Политика за поверителност

1. За тази политика

Настоящата политика обяснява как „СИС Технология“ АД („СИС Технология“, „ние“) обработва лични данни при посещение и използване на уебсайта
https://sistechnology.com/, включително неговите езикови версии, контактни форми, форма за заявяване на демонстрация, абонамент за бюлетин и свързани функционалности.

Политиката е изготвена съобразно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни,
Закона за електронните съобщения, Закона за електронната търговия и приложимите правила относно бисквитките и електронните търговски съобщения.

Политиката не урежда обработването на данни във вътрешни при клиенти софтуерни продукти на СИС Технология. В тези случаи съответният клиент обичайно определя целите и средствата на обработването, а ролите и задълженията се уреждат с договор и отделна информация за поверителност. За кандидати за работа, служители, контрагенти и клиенти могат да се прилагат отделни уведомления.

2. Кой е администраторът

Администратор на личните данни, обработвани чрез сайта, е „СИС Технология“ АД, ЕИК 200510279, със седалище и адрес на управление: Република България, гр. Варна 9009, р-н „Младост“, Бизнес Парк Варна, сграда В1, ет. 4.

• Електронна поща за въпроси и искания относно лични данни: office@sistechnology.com
• Телефон: 0700 13530

2.1. Допълнителна информация по Закона за електронната търговия

2.2. Длъжностно лице по защита на данните

СИС Технология АД не е задължено по чл. 37 от Общия регламент относно защитата на данните (GDPR) да определи длъжностно лице по защита на данните и не е определило такова. По всички въпроси, свързани с обработването на личните Ви данни, упражняването на правата Ви или подаване на запитвания и жалби, можете да се свържете с нас на: office@sistechnology.com.

3. Какви лични данни събираме

В зависимост от начина, по който използвате сайта, можем да обработваме следните категории данни:

Моля, не включвайте в свободните текстови полета специални категории лични данни (например здравни данни, биометрични данни, данни за политически или религиозни убеждения), данни за нарушения или ненужни данни за трети лица. Ако такава информация е предоставена без да е необходима, можем да я заличим или ограничим.

4. За какви цели, на какво основание и колко дълго обработваме данните

Когато едно запитване доведе до оферта, договор или клиентско отношение, относимите данни се прехвърлят към съответното договорно/клиентско досие и се съхраняват за сроковете, приложими към това отношение и законовите изисквания. Данни, за които няма оставаща цел или правно основание, се заличават или анонимизират.

4.1. Нашите легитимни интереси

Когато обработването се основава на чл. 6, §1, б. „е“ GDPR, легитимните ни интереси могат да включват:

• поддържане на сигурността, стабилността и функционалността на сайта;
• предотвратяване на спам, злоупотреби, автоматизирани заявки, неоторизиран достъп и кибер инциденти;
• комуникация с представители на настоящи и потенциални бизнес клиенти, партньори и доставчици;
• организация на предпродажбена, договорна и следпродажбена комуникация;
• доказване на искания, изпратени съобщения, дадени съгласия и получени възражения;
• защита при правни претенции, проверки и спорове;
• вътрешна административна отчетност и контрол на качеството.

Преди да се позовем на легитимен интерес, преценяваме необходимостта и баланса между нашия интерес и Вашите права, свободи и разумни очаквания. При директен маркетинг възражението Ви се уважава безусловно.

5. Бисквитки и подобни технологии

„Бисквитките“ са малки текстови файлове или сходни записи, съхранявани на устройството Ви. Сайтът използва и други технологии, като пиксели, тагове, локално съхранение и идентификатори на сесии. Преди активиране на функционални, аналитични или маркетингови технологии Ви предоставяме избор чрез платформата CookieYes. Строго необходимите технологии се използват, защото без тях сайтът, защитата или запомнянето на Вашия избор не могат да работят надеждно.

Актуалният списък на установените бисквитки, доставчиците, целта и продължителността им се показват в панела „Настройки/Персонализиране на предпочитанията“. Можете да приемете, отхвърлите или промените необходимите категории по всяко време чрез постоянно достъпната икона/връзка за настройки на бисквитките. Оттеглянето не засяга законосъобразността на обработването преди него. Можете и да изтриете вече записаните бисквитки от настройките на браузъра си.

5.1. Управление и доказване на съгласията

За да докажем спазването на приложимите изисквания, можем да съхраняваме дата и час на избора, версия на политиката или банера, избраните категории, идентификатор на съгласието и информация дали съгласието е дадено, отказано, променено или оттеглено. Когато е необходимо, записът може да съдържа IP адрес или съкратен/псевдонимизиран технически идентификатор. Не използваме предварително отметнати полета за незадължителни технологии. Отказът и оттеглянето трябва да бъдат толкова достъпни, колкото приемането.

5.2. Потвърждаване на абонамента за бюлетин

За абонамент за бюлетин чрез формата на нашия уебсайт използваме double opt-in механизъм чрез платформата MailChimp: след попълване на формата за абонамент, на посочения e-mail адрес се изпраща автоматично съобщение с линк за потвърждение. Абонаментът се активира единствено след потвърждение от страна на получателя чрез кликване на този линк. Формата за абонамент изисква задължително изрично потвърждение чрез отметка (чекбокс), че лицето се е запознало и се съгласява с настоящата Политика за поверителност, преди заявката за абонамент да бъде подадена. Всеки изпратен бюлетин съдържа лесно достъпна и еднозначна възможност за отписване.

6. Използвани външни услуги

Към датата на тази политика сайтът използва следните основни външни услуги:

При някои операции външният доставчик действа като обработващ лични данни по наши указания, а при други — като самостоятелен или съвместен администратор съобразно собствените му условия. В тези случаи неговата политика урежда и обработването за собствени цели. Ние не получаваме от рекламните платформи самоличността на отделните посетители, когато те предоставят само агрегирани статистики и аудитории.

6.1. Договорни роли и международни трансфери — за потвърждаване

7. Кой може да получава данните

Достъп до лични данни се предоставя само когато е необходим за съответната цел, включително на:

• упълномощени служители и звена на СИС Технология — продажби, маркетинг, обслужване на клиенти, администрация, правна функция и информационна сигурност;
• доставчици на хостинг, техническа поддръжка, електронна поща, архивиране, CRM и информационна сигурност;
• CookieYes, Google, Meta, LinkedIn, Mailchimp/Intuit и други доставчици, изрично описани по-горе;
• професионални консултанти, одитори, застрахователи и процесуални представители при необходимост;
• компетентни държавни, съдебни, надзорни или правоохранителни органи, когато законът го изисква или това е необходимо за защита на права.

Обработващите лични данни се обвързват с изисквания за поверителност, сигурност, обработване само по документирани указания и съдействие при упражняване на права, когато GDPR изисква това. Не продаваме и не предоставяме лични данни срещу възнаграждение на трети лица.

8. Предаване на данни извън Европейското икономическо пространство

Част от доставчиците ни са международни групи или използват инфраструктура извън Европейското икономическо пространство (ЕИП), включително в САЩ и Обединеното кралство. Когато се осъществява международно предаване, използваме приложим механизъм по глава V GDPR: решение за адекватно ниво на защита (включително Рамката ЕС—САЩ за сертифицирани участници), стандартни договорни клаузи на Европейската комисия и, при необходимост, допълнителни технически и организационни мерки. Можете да поискате информация за приложимата гаранция чрез посочения контакт.

9. Вашите права

При условията на GDPR имате право:

• на информация и достъп до личните данни, които обработваме за Вас;
• на коригиране на неточни и допълване на непълни данни;
• на изтриване, когато данните повече не са необходими или няма друго законово основание за съхраняването им;
• на ограничаване на обработването в предвидените от закона случаи;
• на преносимост на предоставените от Вас данни, когато обработването е автоматизирано и се основава на съгласие или договор;
• да възразите срещу обработване на основание легитимен интерес; при директен маркетинг възражението Ви се уважава безусловно;
• по всяко време да оттеглите съгласие — чрез настройките за бисквитки, връзката за отписване в бюлетина или по e-mail;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или Ви засяга по подобен значителен начин, освен в предвидените от закона случаи;
• да подадете жалба до надзорен орган.

За да упражните право, пишете на office@sistechnology.com и посочете достатъчно информация за идентифициране на искането. Можем да поискаме допълнителни данни за потвърждаване на самоличността, без да събираме повече от необходимото. Отговаряме без ненужно забавяне и по правило до един месец; при сложност или множество искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Правата не са абсолютни и могат да бъдат ограничени от приложимия закон, права на други лица или необходимостта от установяване, упражняване или защита на правни претенции.

10. Жалба до надзорния орган

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2. Можете да сезирате и надзорния орган по обичайното си местопребиваване, месторабота или мястото на предполагаемото нарушение в ЕС. Насърчаваме Ви първо да се свържете с нас, за да опитаме да разрешим въпроса своевременно.

11. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки, съобразени с риска, включително управление на достъпа, принцип „необходимост да се знае“, защита на комуникациите, журналиране, архивиране, управление на уязвимости и инциденти, правила за поверителност и договорни изисквания към доставчици. Нито един метод за предаване или съхранение в интернет не може да гарантира абсолютна сигурност; затова периодично преглеждаме и подобряваме мерките.

11.1. Нарушения на сигурността на личните данни

При установено нарушение на сигурността извършваме оценка на риска, ограничаваме последиците, документираме случая и предприемаме коригиращи мерки. Когато са изпълнени законовите предпоставки, уведомяваме КЗЛД без ненужно забавяне и, когато е възможно, не по-късно от 72 часа след узнаването. При вероятен висок риск за правата и свободите на лицата уведомяваме и засегнатите лица по ясен и разбираем начин, освен ако е приложимо законово изключение.

12. Автоматизирано вземане на решения и профилиране

СИС Технология не взема чрез сайта решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по подобен значителен начин. При дадено маркетингово съгласие рекламните платформи могат да извършват съпоставяне, сегментиране и измерване за показване и оценка на реклами. Това не води до такова решение от страна на СИС Технология и можете да прекратите участието чрез настройките за бисквитки и настройките в съответната платформа.

13. Данни за други лица и деца

Ако предоставяте лични данни за друго лице, следва да имате право да го направите и да му предоставите тази политика. Сайтът и предлаганите чрез него бизнес продукти и услуги не са предназначени за деца. Не събираме съзнателно чрез сайта лични данни на лица под 18 години. Ако установим такава обработване без валидно основание, ще предприемем действия за заличаване или подходящо ограничаване.

14. Външни сайтове

Сайтът съдържа връзки към сайтове и профили на трети лица. При отваряне на външен линк съответният доставчик може да получи IP адрес, referrer и други технически данни и обработва информацията по собствената си политика. Ние не контролираме съдържанието и практиките на външните сайтове; препоръчваме да прегледате техните уведомления.

15. Промени в политиката

Можем да актуализираме тази политика при промяна в сайта, използваните доставчици, целите на обработването или правните изисквания. Актуалната версия се публикува на тази страница с дата на последна промяна. При съществена промяна ще предоставим подходящо допълнително уведомление и, когато е необходимо, ще поискаме ново съгласие.

16. Контакт

За въпроси, искания или оплаквания относно тази политика и обработването на лични данни можете да се свържете с: