Политика за поверителност
1. Кои сме ние
Администратор на личните данни е Пи Ем Тек ЕООД (търговско наименование PM Tech Security Systems), със седалище гр. София, ж.к. Люлин, представлявано от управителя Петър Миладинов.
Телефон: 0898 820 202
Имейл: office@pmtech.bg
Обработваме личните данни съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни. Не сме длъжни да имаме длъжностно лице по защита на данните. По всички въпроси се обръщайте към нас на посочените контакти.
2. Какви данни събираме
- При запитване или заявка за оглед (формата на сайта, телефон, имейл): име, телефон, имейл, вид на услугата, град и описание на обекта, което ни изпратите.
- При заявка за оферта за оборудване: горните данни, исканите продукти и количества, а за фирми и наименование и ЕИК.
- При сключен договор: данни за фактуриране, адрес на обекта, данни за контакт на отговорно лице, история на монтажа, гаранционното обслужване и абонаментната поддръжка.
- Технически данни: при посещение на сайта сървърът на хостинг доставчика записва IP адрес, вид на браузъра, посетената страница, дата и час. Това е необходимо за сигурността и работата на сайта.
- Защита от спам във формата: за да ограничим злоупотребите, сървърът пази за до 24 часа псевдонимизиран отпечатък на IP адреса (хеш с таен ключ) и часа на изпращане. Отпечатъкът не съдържа самия IP адрес и се изтрива автоматично. Основание: легитимен интерес за сигурност – чл. 6, пар. 1, б. „е“.
Не събираме специални категории данни (здравни, биометрични и др.) чрез сайта. Моля, не ни изпращайте такива данни във формата.
Сайтът не е предназначен за лица под 14 години.
3. За какво използваме данните и на какво основание
| Цел | Правно основание (GDPR) |
|---|---|
| Отговор на запитване, оглед на обект, изготвяне на оферта | Действия преди сключване на договор по ваше искане – чл. 6, пар. 1, б. „б“ |
| Изпълнение на договор за доставка, монтаж и абонаментна поддръжка, гаранционно обслужване (24 месеца) | Изпълнение на договор – чл. 6, пар. 1, б. „б“ |
| Издаване на фактури и счетоводна отчетност | Законово задължение – чл. 6, пар. 1, б. „в“ (Закон за счетоводството, ЗДДС) |
| Сигурност на сайта и предотвратяване на злоупотреби | Легитимен интерес – чл. 6, пар. 1, б. „е“ |
| Защита при спорове и претенции | Легитимен интерес – чл. 6, пар. 1, б. „е“ |
| Информационни бюлетини и рекламни съобщения | Само с изрично съгласие – чл. 6, пар. 1, б. „а“. В момента не изпращаме такива. |
Не вземаме решения за вас единствено чрез автоматизирана обработка, включително профилиране.
4. Колко време пазим данните
- Запитвания и оферти, които не са довели до договор: до 12 месеца от последния контакт.
- Данни по договори: до 5 години след прекратяване на договора и изтичане на гаранцията. Това е общата давност по Закона за задълженията и договорите.
- Счетоводни документи: 10 години, съгласно Закона за счетоводството.
- Технически логове: за срока, определен от хостинг доставчика за целите на сигурността.
След изтичане на сроковете данните се изтриват или анонимизират.
5. С кого споделяме данните
Не продаваме и не предоставяме данни за реклама. Данните могат да бъдат достъпни само за:
- Хостинг доставчика на сайта и пощата – СуперХостинг.БГ, със сървъри в България. Той действа като обработващ данните по наше възлагане. Запитванията от формата пристигат като имейл в пощата ни при него.
- Счетоводна фирма, която обработва фактурите ни.
- Куриерски фирми – само при доставка на оборудване.
- Производители и дистрибутори – само при гаранционна рекламация и само данните, нужни за нея.
- Държавни органи – когато това се изисква по закон.
Данните се обработват в Европейския съюз. Ако някой доставчик ги обработва извън ЕС, това става само при подходящи гаранции по глава V от GDPR, например решение на Европейската комисия за адекватност или стандартни договорни клаузи.
6. Достъп до системи за видеонаблюдение и сигурност на клиенти
При монтаж, настройка и абонаментна поддръжка може да имаме достъп до записи, камери на живо, журнали на алармени системи или системи за контрол на достъпа на клиента. В тези случаи:
- администратор на тези данни е клиентът, а ние действаме като обработващ данните само по негови указания;
- отдалечен достъп използваме само с разрешение на клиента и само колкото е нужно за поддръжката;
- не копираме, не съхраняваме и не предоставяме записи на трети лица, освен по писмено искане на клиента или по закон;
- при поискване сключваме договор за обработване на данни по чл. 28 от GDPR.
Клиентът отговаря за законосъобразното използване на системата: информационни табели за видеонаблюдение, правилно насочване на камерите, срокове за пазене на записите и др. Ако е нужно, можем да го консултираме по техническите мерки.
7. Вашите права
Имате право:
- да получите информация и копие от данните си (чл. 15);
- да поискате коригиране на неточни данни (чл. 16);
- да поискате изтриване, когато няма основание да ги пазим (чл. 17);
- да поискате ограничаване на обработването (чл. 18);
- да получите данните си в машинночетим формат (чл. 20);
- да възразите срещу обработване, основано на легитимен интерес (чл. 21);
- да оттеглите съгласието си по всяко време, когато обработването е на основание съгласие.
За да упражните правата си, пишете ни на имейла или ни се обадете по телефона, посочени по-горе. Отговаряме до 1 месец.
Имате право и на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
8. Как защитаваме данните
Сайтът работи само през криптирана връзка (HTTPS). Достъп до данните имат само служителите, които се нуждаят от тях за работата си. Използваме силни пароли и двуфакторна защита, където е възможно. Копията на данните се пазят защитени.
9. Промени в политиката
Преглеждаме политиката редовно и я обновяваме при промени в законодателството или в начина ни на работа. Датата на последната промяна е в началото на страницата.
Вижте още Политика за бисквитки и Общи условия.