Настоящата Политика за поверителност описва начините, по които Shield („ние“, „нас“, „платформата“) събира, обработва, съхранява и защитава информацията, идентифицираща или свързана с конкретно физическо лице („Лични данни“). Ние се ангажираме да гарантираме сигурността на Вашата поверителност съгласно Регламент (ЕС) 2016/679 (GDPR) и приложимото законодателство за защита на данните в България.
1. Администратор на личните данни
Администратор на личните данни по отношение на информацията, обработвана чрез уебсайта на Shield, е оперативното дружество на платформата. За всякакви запитвания, свързани с упражняване на права или обработване на информация, можете да се свържете с нашето длъжностно лице по защита на личните данни чрез електронната поща за контакт на платформата.
2. Категории данни, които събираме
В рамките на функционирането на платформата ние можем да събираме следните категории данни:
- Идентификационни и контактни данни: Име, фамилия, валиден електронен пощенски адрес и телефонен номер при комуникация;
- Технически данни: IP адрес, тип и версия на браузъра, операционна система, времеви пояс, езикови предпочитания и идентификатори на устройството;
- Данни за използването: Информация за взаимодействията Ви с уебстраницата, посетени секции, продължителност на сесиите и кликвания;
- Комуникационни записи: Запитвания и кореспонденция, отправени от Вас към екипа за техническа поддръжка.
3. Правни основания и цели на обработването
Ние обработваме Вашите лични данни само когато разполагаме със законово основание съгласно чл. 6 от GDPR:
- Изпълнение на договорни отношения: Предоставяне на функционалностите на софтуерната платформа и обезпечаване на заявения достъп;
- Легитимен интерес: Подобряване на платформата, откриване и противодействие на киберинциденти, оптимизация на системната производителност;
- Правно задължение: Изпълнение на регулаторни изисквания и спазване на законови предписания за отчетност;
- Изрично съгласие: За изпращане на аналитични бюлетини или използване на определени категории бисквитки.
Принцип на минимизиране: Shield не изисква и не обработва специални (чувствителни) категории лични данни, разкриващи расов или етнически произход, политически възгледи, генетични или биометрични данни, съгласно чл. 9 от GDPR.
4. Срок на съхранение на данните
Личните данни се съхраняват само за периода, строго необходим за постигане на целите, за които са събрани, или докато това се изисква съгласно действащото законодателство. Техническите логове за сигурност се съхраняват за ограничен период, след което се заличават или анонимизират безвъзвратно.
5. Разкриване на данни пред трети страни
Shield не продава, не отдава под наем и не предоставя за търговски цели Вашите лични данни на трети страни. Данни могат да бъдат споделяни само с доверени технически доставчици (хостинг оператори, облачна инфраструктура и платформи за сигурност), действащи в качеството на обработващи лични данни под стриктни договори за конфиденциалност.
6. Международно прехвърляне на данни
В случаите, когато технически доставчици са разположени извън територията на Европейското икономическо пространство (ЕИП), ние осигуряваме подходящи защитни механизми като Стандартните договорни клаузи (SCC), одобрени от Европейската комисия, за да гарантираме равностойно ниво на защита.
7. Вашите законови права
Като субект на лични данни съгласно европейския регламент, Вие разполагате със следните права:
- Право на достъп до Вашите лични данни и информация за обработката им;
- Право на коригиране на неточни или непълни лични данни;
- Право на изтриване („право да бъдеш забравен“) при отпадане на правното основание;
- Право на ограничаване на обработването при определени условия;
- Право на преносимост на данните в структуриран и четим машинен формат;
- Право на възражение срещу обработването на основание легитимен интерес;
- Право да оттеглите даденото съгласие по всяко време, без това да засяга законосъобразността на предходното обработване;
- Право на подаване на жалба до Комисията за защита на личните данни (КЗЛД) или компетентния регулаторен орган.
8. Бисквитки и проследяващи технологии
Shield използва технически бисквитки, които са строго необходими за функционирането на страницата и осигуряването на сигурна навигация, както и анонимни статистически бисквитки за мониторинг на системното натоварване. Потребителите могат да контролират използването на бисквитки чрез настройките на своя интернет браузър.
9. Сигурност на информацията
Ние прилагаме строги технически и организационни мерки за защита, включително цялостно криптиране на комуникационните канали (TLS/SSL), контрол на достъпа и периодични одити на сигурността за предотвратяване на неоторизиран достъп, загуба или унищожаване на данни.
10. Актуализации на политиката
Shield си запазва правото периодично да обновява настоящата Политика за поверителност с оглед на промени в технологиите или регулаторните рамки. Всяка промяна се публикува на тази страница с обновена дата на последна актуализация.