Политика за поверителност

1. Кой обработва данните Ви

Администратор на лични данни е:

Не сме задължени да назначим длъжностно лице по защита на данните съгласно чл. 37 от ОРЗД. Всички въпроси и искания, свързани с личните Ви данни, отправяйте на посочения по-горе имейл.

2. Какви данни събираме, за какво и на какво основание

2.1. Данни, които попълвате във формата за заявка

Когато изпратите заявка през страницата „Заявка за услуга“, обработваме:

• име;
• телефон;
• имейл адрес (по избор);
• вида услуга, който сте избрали;
• населено място или местоположение на имота;
• идентификатор на имота (по избор);
• текста на съобщението Ви;
• дата и час на изпращане.

Цел: да разгледаме запитването Ви, да се свържем с Вас, да уточним какво е необходимо за конкретния случай и да Ви дадем оферта, срок или указания.

Правно основание: чл. 6, § 1, буква „б“ от ОРЗД — обработването е необходимо за предприемане на стъпки по Ваше искане преди сключване на договор.

Къде се съхраняват: при изпращане заявката се записва в база данни, поддържана от Cloudflare, и едновременно с това ни се изпраща като имейл уведомление в пощенската ни кутия. Записът в базата данни ни позволява да проследим дали всяка заявка е получена и обработена.

Задължителност на предоставянето: името, телефонът, местоположението и съобщението са необходими, за да можем изобщо да отговорим на заявката. Ако не ги предоставите, не можем да я обработим. Имейл адресът и идентификаторът на имота са по избор и служат само за улеснение.

Молим Ви да не включвате в съобщението данни, които не са необходими за запитването Ви — например ЕГН, данни за здравословно състояние или сканирани документи за самоличност.

2.2. Защита на формата от автоматизирани изпращания

За да предотвратим злоупотреба с формата от автоматизирани програми („ботове“), използваме услугата Cloudflare Turnstile. При зареждане на страницата за заявка в браузъра Ви се зарежда скрипт от домейна challenges.cloudflare.com, който събира технически сигнали за браузъра и мрежовата Ви връзка и издава еднократен токен. Нашият сървър проверява този токен при Cloudflare, преди да приеме заявката.

Turnstile е проектиран така, че да не проследява потребителите между различни сайтове и да не изгражда рекламни профили. Възможно е услугата да запази краткотраен технически токен на устройството Ви за времето на проверката.

Освен това при изпращане на формата записваме IP адреса, от който е направено изпращането, вида на браузъра (user agent) и времето, изминало от отварянето на страницата до изпращането.

Цел: защита на формата от автоматизирани и злонамерени изпращания и ограничаване на броя заявки от един източник.

Правно основание: чл. 6, § 1, буква „е“ от ОРЗД — легитимен интерес. Нашият легитимен интерес е сигурността и работоспособността на сайта и предотвратяването на злоупотреба с формата (вж. Съображение 49 от ОРЗД).

2.3. Технически дневници

Както при всеки уебсайт, инфраструктурата записва автоматично технически данни за посещенията и за изпълнението на кода, който обработва заявките: IP адрес, дата и час, заявен адрес, код на отговора, вид на браузъра и препращаща страница.

Цел: сигурност, откриване на технически проблеми и злоупотреби, поддръжка на сайта.

Правно основание: чл. 6, § 1, буква „е“ от ОРЗД — легитимен интерес от сигурна и работеща инфраструктура.

Тези записи не съдържат съдържанието на попълнените от Вас полета, не се използват за анализ на поведението Ви и не се свързват с конкретен посетител, освен при разследване на конкретен технически проблем или злоупотреба.

3. Бисквитки и проследяване

Сайтът не използва бисквитки за анализ, реклама или проследяване и не изгражда профил на посетителите.

Не използваме инструменти за уеб анализ, рекламни пиксели или бутони на социални мрежи. Шрифтовете, изображенията и стиловете се зареждат от нашия домейн.

Единственото съдържание от трета страна е скриптът на Cloudflare Turnstile, който се зарежда само на страницата „Заявка за услуга“ и служи изключително за защита срещу автоматизирани изпращания (вж. т. 2.2). Той не се използва за реклама или проследяване между сайтове.

Тъй като не поставяме бисквитки за проследяване, сайтът не показва банер за съгласие за бисквитки.

4. Кой друг има достъп до данните

Данните Ви се обработват от нас и от следните доставчици, които действат по наши указания като обработващи лични данни, въз основа на договор по чл. 28 от ОРЗД:

• Cloudflare, Inc. (САЩ, с дружество в ЕС Cloudflare Germany GmbH) — хостинг и доставка на сайта, изпълнение на кода, който приема заявките, база данни със заявките, защита срещу ботове (Turnstile), пренасочване на имейлите от домейна и изпращане на уведомленията за нови заявки;
• Google Ireland Limited / Google LLC — пощенската кутия (Gmail), в която получаваме и от която отговаряме на заявките;
• [счетоводна кантора или други доставчици, ако е приложимо].

Ако заявката Ви прерасне във възлагане на услуга, част от данните може да бъдат подадени към Агенцията по геодезия, картография и кадастър, съответната Служба по геодезия, картография и кадастър, общинска администрация или друг компетентен орган, доколкото това се изисква от ЗКИР, ЗУТ или друг нормативен акт за изпълнението на самата услуга.

Възможно е да разкрием данни и на компетентни държавни органи, когато сме задължени по закон.

Не продаваме и не предоставяме данните Ви на трети лица за маркетингови цели.

5. Прехвърляне на данни извън ЕС

Посочените в т. 4 доставчици са дружества със седалище или свързани дружества в Съединените американски щати. Инфраструктурата на Cloudflare обработва заявките в мрежа от сървъри в много държави, като обработката обикновено се извършва в най-близкия до посетителя център за данни. Поради това е възможно Вашите данни да бъдат обработвани и извън Европейското икономическо пространство.

Тези прехвърляния се извършват на основание:

• Решението за адекватност на Европейската комисия от 10 юли 2023 г. относно Рамката за защита на личните данни ЕС—САЩ (EU—US Data Privacy Framework), доколкото съответният доставчик е сертифициран по нея; и/или
• Стандартните договорни клаузи, приети от Европейската комисия (чл. 46, § 2, буква „в“ от ОРЗД), които са част от договорите ни с тези доставчици.

Копие от приложимите гаранции може да поискате на посочения в т. 1 имейл адрес.

6. Колко дълго съхраняваме данните

• Заявки, които не водят до възлагане на услуга: [12] месеца от последната кореспонденция, след което записът в базата данни се изтрива автоматично.
• Заявки, които водят до възлагане на услуга: данните стават част от документацията по договора и се съхраняват [срок - според сроковете по Закона за счетоводството, давностните срокове и нуждите от проследимост на геодезическата документация].
• Имейл уведомленията в пощенската кутия: съхраняват се заедно с останалата кореспонденция по заявката за сроковете по-горе.
• Технически дневници: [3] дни, след което се изтриват автоматично от доставчика.
• Данни, обработвани от Turnstile: съхраняват се от Cloudflare за кратък срок съгласно тяхната политика за поверителност.

7. Вашите права

По ОРЗД имате следните права спрямо личните си данни:

• Достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
• Изтриване (чл. 17) — да поискате данните Ви да бъдат заличени, когато вече не са необходими за целите, за които са събрани, и няма друго основание да ги пазим.
• Ограничаване на обработването (чл. 18) — в случаите, предвидени в регламента.
• Преносимост (чл. 20) — да получите данните, които сте ни предоставили чрез формата, в структуриран, широко използван и машинночетим формат.
• Възражение (чл. 21) — да възразите срещу обработването, което извършваме на основание легитимен интерес (т. 2.2 и 2.3 по-горе).

За да упражните някое от тези права, пишете ни на info@geolightsurvey.com. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.

Упражняването на правата Ви е безплатно. Възможно е да поискаме допълнителна информация, за да се уверим в самоличността Ви, преди да изпълним искането.

8. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Имате право и на защита по съдебен ред.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения и не изготвяме профили по смисъла на чл. 22 от ОРЗД. Всяка заявка се разглежда от човек.

Единствената автоматизирана проверка е описаната в т. 2.2 защита срещу автоматизирани изпращания. Тя може да откаже приемането на дадено изпращане, но не поражда правни последици за Вас — ако проверката не бъде преминета, можете да се свържете с нас по телефон или имейл.

10. Сигурност

Сайтът работи по криптирана връзка (HTTPS). Достъпът до базата данни със заявките, до администрацията на сайта и до пощенската кутия е ограничен до лицата, които обработват заявките, защитен е с индивидуални идентификационни данни и с двуфакторно удостоверяване там, където доставчикът го поддържа.

11. Лица под 18 години

Услугите и сайтът ни са насочени към пълнолетни лица. Не събираме съзнателно лични данни на деца.

12. Промени в тази политика

Може да актуализираме тази политика, когато се променят начинът на обработване, доставчиците или нормативните изисквания. Актуалната версия е винаги публикувана на този адрес, а датата на последна промяна е посочена в началото.