Политика за поверителност

1. Администратор

2. Роля на DIPLAM 09 OOD

DIPLAM 09 OOD е администратор за уебсайта, профилите, абонаментите, сигурността, поддръжката, плащанията и собствените анализи.

Когато бизнес клиент качва лични данни на свои клиенти, служители, доставчици или партньори, клиентът по правило остава администратор, а DIPLAM 09 OOD действа като обработващ по документирани указания. Отношенията следва да се уредят със споразумение по чл. 28 GDPR.

3. Обработвани данни

• Идентификационни и контактни данни: име, дружество, длъжност, адрес, e-mail и телефон.
• Профил и удостоверяване: идентификатор, хеширана парола, настройки, история на влизанията, двуфакторна автентикация и данни от Google или Microsoft при избран такъв вход.
• Абонамент и плащане: план, фактури, статус на плащането, референции на транзакции и данни за предотвратяване на измами. Пълните данни на картата се обработват от Stripe.
• Документи: фактури, оферти, кредитни известия, банкови извлечения, оправдателни документи, договори, приложения и други счетоводни или административни файлове.
• Данни на трети лица в документите: клиенти, доставчици, служители, управители, контакти, банкови данни и информация за фактуриране.
• Технически данни и поддръжка: IP, браузър, устройство, журнали, страници, грешки, събития, бисквитки, съобщения и приложения.

4. Цели и правни основания

5. Получатели и доставчици

• Упълномощени служители и доставчици на DIPLAM 09 OOD.
• SuperHosting.BG OOD, бул. „Д-р Г. М. Димитров“ № 36, 1000 София, България, за хостинг.
• Stripe за плащания и предотвратяване на измами.
• Google за удостоверяване, Google Analytics и Google Tag Manager според активираните функции и съгласието.
• Microsoft за удостоверяване, когато е избран вход чрез Microsoft.
• Професионални консултанти, застрахователи, органи или съдилища, когато това е необходимо и законосъобразно.

6. Трансфери извън ЕИП

Основният деклариран хостинг е в България. Международни доставчици, включително Google, Microsoft и Stripe, могат да обработват данни извън ЕИП. DIPLAM 09 OOD използва признат от GDPR механизъм, например приложимо решение за адекватност, включително Рамката за поверителност на данните ЕС-САЩ за участващи организации, или стандартните договорни клаузи на Европейската комисия, допълнени при необходимост с допълнителни гаранции.

7. Съхранение

8. Сигурност

DIPLAM 09 OOD прилага мерки, съобразени с риска, включително контрол на достъпа, ограничаване на правата, защита на пароли, удостоверяване, журнали, защитени комуникации, резервни копия и управление на инциденти. Абсолютна сигурност не може да бъде гарантирана. Потребителите трябва да пазят данните си за вход и незабавно да съобщават за съмнително използване.

9. Вашите права

• Информация и достъп
• Коригиране
• Изтриване
• Ограничаване
• Преносимост, когато е приложимо
• Възражение, включително срещу директен маркетинг
• Оттегляне на съгласието по всяко време
• Защита срещу определени решения, основани единствено на автоматизирано обработване

Исканията се изпращат на doc.bifacto@gmail.com. Може да се изиска разумна проверка на самоличността. DIPLAM 09 OOD отговаря без ненужно забавяне и по правило в срок до един месец, с възможните удължавания по GDPR.

10. Жалба

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, България, e-mail: kzld@cpdp.bg, или до надзорния орган по обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение.

11. Непълнолетни и автоматизирани решения

Bifacto е предназначен за професионална употреба и не е разработен за пряко използване от непълнолетни лица. Bifacto не е предназначен да взема решения със значими правни последици единствено чрез автоматизирано обработване. Аналитичните инструменти могат да създават аудитории след съгласие.

12. Промени и контакт

Политиката може да се променя при правни, технически или функционални изменения. Прилага се версията, публикувана на bifacto.com. Контакт: doc.bifacto@gmail.com.