Политика за поверителност

1. Цели на обработването на личните данни

Вашите лични данни обработваме изключително за следните цели:

а) Контактен формуляр

Когато ни изпратите съобщение чрез контактния формуляр, обработваме Вашето име, електронна поща и текст на съобщението с цел отговор на Вашето запитване.

• Правно основание: Легитимен интерес (чл. 6, ал. 1, б. „е" от ОРЗД) — отговор на запитвания от потенциални клиенти
• Срок на съхранение: 12 месеца от последната комуникация

б) Измерване на посещаемостта (Google Analytics 4)

За измерване на посещаемостта използваме Google Analytics 4 с анонимизация на IP адресите. Тези данни ни помагат да подобряваме съдържанието на страниците.

• Правно основание: Съгласие (чл. 6, ал. 1, б. „а" от ОРЗД) — давано чрез банера за бисквитки
• Срок на съхранение: 14 месеца (настройка на Google Analytics)

в) Изпълнение на договора

Ако станете наш клиент, обработваме данните, необходими за изпълнението на договора (име, фирма, адрес, електронна поща, телефон, фактурни данни).

• Правно основание: Изпълнение на договора (чл. 6, ал. 1, б. „б" от ОРЗД)
• Срок на съхранение: За срока на действие на договора + 5 години (законов срок за архивиране)

2. Получатели на данните

Вашите лични данни могат да бъдат споделяни със следните категории получатели:

• Google LLC — аналитични бисквитки (Google Analytics 4), само при предоставено съгласие
• Доставчик на хостинг — техническа сигурност на сървърите
• Счетоводна кантора — обработка на фактурни данни

Данните не предаваме в трети държави извън ЕС/ЕИП. Google Analytics използва сървъри в ЕС.

3. Вашите права

Съгласно ОРЗД имате следните права:

• Право на достъп — можете да поискате копие на Вашите данни
• Право на коригиране — неточните данни ще коригираме
• Право на изтриване — да поискате изтриване на данните (ако не са необходими за изпълнение на договор или законови задължения)
• Право на ограничаване на обработването
• Право на преносимост на данните
• Право на оттегляне на съгласието — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето
• Право на жалба — пред надзорния орган. За субекти на данни, пребиваващи в Република Словакия, това е Службата за защита на личните данни на Република Словакия (Úrad na ochranu osobných údajov Slovenskej republiky, dataprotection.gov.sk). Субекти на данни в Република България могат алтернативно да подадат жалба пред Комисията за защита на личните данни (КЗЛД, бул. „Проф. Цветан Лазаров" 2, 1592 София, cpdp.bg). Съгласно чл. 77 от ОРЗД субектите на данни могат да подадат жалба и пред компетентния надзорен орган в държавата членка на ЕС/ЕИП по тяхното обичайно местопребиваване, по местоработата им или по мястото на предполагаемото нарушение.

За упражняване на правата си се свържете с нас на info@nobamo.org. На Вашето запитване ще отговорим в срок до 30 дни.

4. Сигурност на данните

За защита на Вашите данни използваме:

• HTTPS криптиране на целия уебсайт
• CSRF защита на контактния формуляр
• Rate limiting (защита срещу автоматизирани атаки)
• Honeypot защита срещу спам
• Редовни одити на сигурността