Политика за поверителност

1. Кой обработва Вашите данни

Администратор на личните данни е [ Наименование на дружеството ], ЕИК [ ЕИК ], със седалище и адрес на управление [ Седалище и адрес на управление ], стопанисващ еко мемориалния парк „Приятел Завинаги“.

По всички въпроси, свързани с личните Ви данни, можете да се свържете с нас на [ Имейл за връзка ] или на телефон [ Телефон за връзка ].

2. Какви данни събираме

2.1. Данни от формата за контакт

Когато изпратите запитване през сайта, обработваме посочените от Вас име, имейл адрес, телефон (по желание) и съдържанието на съобщението.

2.2. Технически данни за защита от злоупотреба

За да предпазим формата от автоматизиран спам и претоварване, съхраняваме необратимо хеширан запис на IP адреса, от който е изпратено запитването. Хешът не позволява възстановяване на оригиналния адрес и се използва единствено за ограничаване на броя заявки за кратък период.

2.3. Данни в регистъра на дърветата

Ако сте наш клиент, по Ваше желание създаваме публична мемориална страница за засаденото дърво. Тя може да съдържа името и вида на животното, породата, датата на засаждане, местоположението в парка, снимка, кратко послание и Вашето име, ако изрично сте пожелали то да бъде показано.

2.4. Данни при административен достъп

Служебният панел на сайта използва имейл и парола, управлявани от нашия доставчик на удостоверяване. Тези данни се отнасят само до наши служители, не до посетителите на сайта.

3. На какво основание и с каква цел

• Изпълнение на договор и преддоговорни отношения (чл. 6, § 1, б. „б“ от GDPR) — за да отговорим на запитването Ви, да изготвим оферта и да предоставим избраната услуга.
• Съгласие (чл. 6, § 1, б. „а“ от GDPR) — за публикуване на мемориалната страница на дървото и на съдържанието, което сте избрали да споделите. Съгласието може да бъде оттеглено по всяко време.
• Легитимен интерес (чл. 6, § 1, б. „е“ от GDPR) — за защита на сайта от спам, злоупотреба и претоварване.
• Законово задължение (чл. 6, § 1, б. „в“ от GDPR) — за счетоводна и данъчна отчетност.

Не използваме Вашите данни за автоматизирано вземане на решения или профилиране и не Ви изпращаме рекламни съобщения без изрично съгласие.

4. Колко дълго съхраняваме данните

• Запитвания от формата за контакт — до 12 месеца от последната кореспонденция, освен ако не възникне договорно отношение.
• Технически записи за защита от спам — до 30 дни.
• Мемориални страници на дървета — докато желаете да останат публични. Премахваме или скриваме страницата при поискване.
• Счетоводни документи — в сроковете, определени от Закона за счетоводството и данъчното законодателство.

5. С кого споделяме данните

Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с доставчици, които ни помагат да поддържаме сайта и услугата и които действат по наши указания като обработващи лични данни:

• доставчик на хостинг на приложението — там се съхраняват и базата данни, и снимките на дърветата;
• счетоводно обслужване и, при необходимост, юридически консултанти;
• държавни органи, когато сме задължени по закон да предоставим информация.

Когато доставчик обработва данни извън Европейското икономическо пространство, това се извършва при наличие на подходящо ниво на защита — решение на Европейската комисия за адекватност или стандартни договорни клаузи.

6. Бисквитки

Публичната част на сайта не използва бисквитки за проследяване, реклама или анализ на поведението. Използваме единствено технически необходими бисквитки, които поддържат сесията на влезлите администратори. Те не Ви идентифицират като посетител и не могат да бъдат изключени, без да се наруши работата на служебния панел.

7. Вашите права

Съгласно GDPR имате право да:

• получите достъп до личните данни, които обработваме за Вас;
• поискате коригиране на неточни или непълни данни;
• поискате изтриване на данните („правото да бъдеш забравен“), когато няма законово основание да ги запазим;
• поискате ограничаване на обработването;
• получите данните си в структуриран, машинночетим формат и да ги прехвърлите на друг администратор;
• възразите срещу обработване, основано на легитимен интерес;
• оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните някое от тези права, пишете ни на [ Имейл за връзка ]. Отговаряме в срок до един месец от получаване на искането.

8. Право на жалба

Ако смятате, че обработваме данните Ви неправомерно, имате право да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), достъп до служебния панел само след удостоверяване, ограничаване на броя заявки към публичните форми и съхранение на технически идентификатори единствено в хеширан вид.

10. Промени в тази политика

При промяна в услугите или в законодателството актуализираме този документ и отбелязваме датата на последната редакция в началото на страницата. Препоръчваме Ви да я преглеждате периодично.