Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни е „АероМетрикс“ ЕООД. Данните за контакт и идентификация са посочени по-долу.

2. За кого и за какво се отнася политиката

Тази политика обяснява как обработваме лични данни на посетители на сайта, лица, които изпращат запитване, представители на клиенти и партньори, както и лица, чиито данни се съдържат в проектна кореспонденция или предоставени файлове.

3. Какви данни обработваме

• име, длъжност, организация, имейл и телефон;
• съдържание на запитването, локация и данни за обекта, срок и изисквани резултати;
• файлове, снимки, координати, KML/DXF/CAD данни и друга информация, която ни изпращате;
• договорна, фактурна и платежна информация;
• технически данни за сигурност и работа на сайта, като IP адрес, дата, час, заявен ресурс и потребителски агент, когато такива се записват от хостинг инфраструктурата.

Когато данните не са получени директно от съответното лице, техен източник може да бъде възложител, клиент, партньор, публичен регистър или предоставен проектен файл.

Данните, обозначени като необходими в оферта, договор или проектна комуникация, са нужни за подготовка или изпълнение на услугата. Ако не бъдат предоставени, може да не успеем да дадем оферта, да изпълним задачата безопасно или да издадем законосъобразен счетоводен документ. Не ни изпращайте специални категории лични данни, лични документи или данни за деца, освен ако това е необходимо, предварително уговорено и има законово основание.

4. Защо обработваме данните и на какво правно основание

• Отговор на запитвания и подготовка на оферта. Целта е да разберем задачата, да преценим дали можем да я изпълним и да предложим обхват, срок и цена. Правното основание е чл. 6, пар. 1, б. „б“ от GDPR, когато лицето отправя искането с оглед сключване на договор от свое име, или чл. 6, пар. 1, б. „е“ от GDPR, когато общуваме с представител на организация — наш легитимен интерес да установим и развиваме делови отношения.
• Изпълнение и управление на възложена услуга. Целта е планиране, комуникация, безопасно изпълнение, предаване, плащане и поддръжка на проектния архив. Правното основание е чл. 6, пар. 1, б. „б“ от GDPR за договор с физическо лице или чл. 6, пар. 1, б. „е“ от GDPR за комуникация с представители и контактни лица на юридически лица.
• Счетоводни и други законови задължения. Целта е издаване и съхраняване на изискуемите документи и съдействие на компетентни органи. Правното основание е чл. 6, пар. 1, б. „в“ от GDPR — изпълнение на законово задължение.
• Сигурност и защита на права. Целта е защита на сайта, системите и данните, предотвратяване на злоупотреби и установяване, упражняване или защита на правни претенции. Правното основание е чл. 6, пар. 1, б. „е“ от GDPR — наш легитимен интерес да защитаваме дейността и правата си.

Когато се позоваваме на легитимен интерес, преценяваме необходимостта от обработването и баланса между интереса ни и правата на засегнатото лице. Имате право да възразите срещу такова обработване по реда, описан в раздел 10.

5. Калкулатор и автоматизирани решения

Показваното изчисление в калкулатора се извършва в браузъра. Избраните стойности не се изпращат на AeroMetrix, докато не изпратите формата за запитване. При изпращане параметрите на конфигурацията се проверяват и преизчисляват на сървъра, след което се добавят към запитването и автоматичното потвърждение. Това служи за защита от подменени или невалидни стойности и за подготовка на отговор. Не извършваме автоматизирано вземане на решения или профилиране, което поражда правни или сходно значими последици.

6. Получатели и обработващи лица

Данни могат да бъдат предоставени само при необходимост на доставчици на имейл, хостинг, облачно съхранение, счетоводни, правни и ИТ услуги, на подизпълнители по конкретен проект, както и на държавни органи при законово основание. За работата и защитата на сайта използваме инфраструктура на Cloudflare, включително защитна проверка и резервно регистриране на изпратените през формата запитвания. Използваме Brevo (Sendinblue SAS) за доставяне на запитванията до фирмената ни поща и, когато е посочен имейл, за изпращане на автоматично потвърждение и резюме до подателя. Тези доставчици обработват само данните, необходими за съответната техническа услуга. Изискваме подходяща поверителност и защита на данните.

Когато получаваме от клиент лични данни за собственици, служители, подизпълнители или други лица, източникът на данните и ролята на всяка участваща организация се определят според конкретната задача. AeroMetrix и клиентът могат да бъдат самостоятелни администратори или AeroMetrix да действа като обработващ лични данни; във втория случай преди обработването се сключва необходимото споразумение по чл. 28 от GDPR. Отговорностите се определят от действителната роля на всяка организация, приложимото право и конкретното писмено споразумение, а не само от тази политика.

7. Предаване извън Европейското икономическо пространство

Когато доставчик или проект налага предаване извън ЕИП, използваме приложим механизъм по глава V от GDPR, например решение за адекватно ниво или стандартни договорни клаузи, освен ако законът допуска друго основание. Информация за приложимия механизъм и начина за получаване на копие или описание на гаранциите може да бъде поискана чрез посочения имейл за поверителност.

8. Срокове за съхранение

• запитване, което не води до договор: до 12 месеца след последната комуникация;
• проектна и договорна кореспонденция: за срока на договора и до 5 години след приключването му, освен ако е необходим по-дълъг срок;
• счетоводни документи: за приложимия законов срок;
• технически журнали: докато са необходими за сигурността, предотвратяването на злоупотреби и диагностиката, съобразно сроковете на доставчика на хостинг и защитна инфраструктура;
• данни, свързани със спор: до окончателното му приключване и изтичане на приложимите давностни срокове.

9. Бисквитки и сходни технологии

Към датата на тази политика сайтът не използва собствени аналитични или рекламни бисквитки. Хостингът и защитната проверка на формата могат да използват строго необходими технологии и технически данни за сигурност, предотвратяване на автоматизиран спам и предоставяне на сайта. Ако добавим анализ, реклама или незадължителни бисквитки, ще актуализираме политиката и при необходимост ще поискаме съгласие.

Когато се свържете с нас чрез Viber или WhatsApp, избраната услуга обработва комуникацията съгласно собствената си политика за поверителност. „АероМетрикс“ ЕООД получава данните, които доброволно изпращате в разговора. За координати, проектни файлове и друга чувствителна информация препоръчваме предварително да бъде уговорен подходящ канал за предаване.

10. Вашите права

Съгласно приложимите условия имате право на информация, достъп, коригиране, изтриване, ограничаване, преносимост и възражение срещу обработването. Когато обработването се основава на съгласие, можете да го оттеглите занапред. За упражняване на право пишете на office@aerometrix.bg. Може да поискаме разумна информация за потвърждаване на самоличността.

Отговаряме без ненужно забавяне и по правило до един месец, като срокът може да бъде удължен при сложност или множество искания съгласно GDPR. Правата не са абсолютни; когато законът позволява отказ или ограничение, ще посочим причината.

Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган.

11. Сигурност, промени и контакт

Прилагаме разумни технически и организационни мерки според характера на данните и риска. Никоя система не може да гарантира абсолютна сигурност. Политиката за поверителност може да бъде актуализирана при промяна на услугите или закона; новата дата ще бъде посочена в началото. Въпроси за поверителността изпращайте на office@aerometrix.bg.