Политика за поверителност

1. Кой обработва данните Ви

Администратор на лични данни е:

Не сме задължени да назначим длъжностно лице по защита на данните съгласно чл. 37 от ОРЗД. Всички въпроси и искания, свързани с личните Ви данни, отправяйте на посочения по-горе имейл.

2. Какви данни събираме, за какво и на какво основание

2.1. Данни, които попълвате във формата за заявка

Когато изпратите заявка през страницата „Заявка за услуга“, обработваме:

• име;
• телефон;
• имейл адрес (по избор);
• вида услуга, който сте избрали;
• населено място или местоположение на имота;
• идентификатор на имота (по избор);
• текста на съобщението Ви;
• дата и час на изпращане.

Цел: да разгледаме запитването Ви, да се свържем с Вас, да уточним какво е необходимо за конкретния случай и да Ви дадем оферта, срок или указания.

Правно основание: чл. 6, § 1, буква „б“ от ОРЗД — обработването е необходимо за предприемане на стъпки по Ваше искане преди сключване на договор.

Къде се съхраняват: при изпращане заявката се записва в база данни, поддържана от Cloudflare, и едновременно с това ни се изпраща като имейл уведомление в пощенската ни кутия. Записът в базата данни ни позволява да проследим дали всяка заявка е получена и обработена.

Задължителност на предоставянето: името, телефонът, местоположението и съобщението са необходими, за да можем изобщо да отговорим на заявката. Ако не ги предоставите, не можем да я обработим. Имейл адресът и идентификаторът на имота са по избор и служат само за улеснение.

Молим Ви да не включвате в съобщението данни, които не са необходими за запитването Ви — например ЕГН, данни за здравословно състояние или сканирани документи за самоличност.

2.2. Защита на формата от автоматизирани изпращания

За да предотвратим злоупотреба с формата от автоматизирани програми („ботове“), използваме услугата Cloudflare Turnstile. При зареждане на страницата за заявка в браузъра Ви се зарежда скрипт от домейна challenges.cloudflare.com, който събира технически сигнали за браузъра и мрежовата Ви връзка и издава еднократен токен. Нашият сървър проверява този токен при Cloudflare, преди да приеме заявката.

Turnstile е проектиран така, че да не проследява потребителите между различни сайтове и да не изгражда рекламни профили. Възможно е услугата да запази краткотраен технически токен на устройството Ви за времето на проверката.

Освен това при изпращане на формата записваме IP адреса, от който е направено изпращането, вида на браузъра (user agent) и времето, изминало от отварянето на страницата до изпращането.

Цел: защита на формата от автоматизирани и злонамерени изпращания и ограничаване на броя заявки от един източник.

Правно основание: чл. 6, § 1, буква „е“ от ОРЗД — легитимен интерес. Нашият легитимен интерес е сигурността и работоспособността на сайта и предотвратяването на злоупотреба с формата (вж. Съображение 49 от ОРЗД).

2.3. Технически дневници

Както при всеки уебсайт, инфраструктурата записва автоматично технически данни за посещенията и за изпълнението на кода, който обработва заявките: IP адрес, дата и час, заявен адрес, код на отговора, вид на браузъра и препращаща страница.

Цел: сигурност, откриване на технически проблеми и злоупотреби, поддръжка на сайта.

Правно основание: чл. 6, § 1, буква „е“ от ОРЗД — легитимен интерес от сигурна и работеща инфраструктура.

Тези записи не съдържат съдържанието на попълнените от Вас полета, не се използват за анализ на поведението Ви и не се свързват с конкретен посетител, освен при разследване на конкретен технически проблем или злоупотреба.

2.4. Измерване на ефективността на рекламите (само със съгласие)

Рекламираме услугите си чрез Google Ads. Ако приемете рекламните бисквитки (вж. т. 3), Google tag обработва:

• идентификатора на кликването върху рекламата, ако сте дошли на сайта от реклама;
• идентификатори от бисквитките на Google Ads;
• адреса на посетените страници, препращащата страница, IP адреса и техническа информация за браузъра и устройството Ви;
• факта, че сте изпратили заявка през формата или сте натиснали телефонния ни номер, и времето на това действие.

Съдържанието на попълнените във формата полета (име, телефон, съобщение и др.) не се изпраща към Google.

Цел: да установим кои реклами водят до запитвания, за да насочваме рекламния бюджет към тях.

Правно основание: чл. 6, § 1, буква „а“ от ОРЗД — Вашето съгласие, дадено чрез банера за бисквитки, а по отношение на поставянето на бисквитки — Законът за електронните съобщения. Можете да оттеглите съгласието си по всяко време (вж. т. 3.3), без това да засяга законосъобразността на обработването преди оттеглянето.

Ако не дадете съгласие, това по никакъв начин не засяга възможността да ни изпратите заявка или да ни се обадите.

3. Бисквитки и подобни технологии

3.1. Строго необходими

Запазваме избора Ви от банера за бисквитки в локалното хранилище на браузъра (localStorage, ключ consent.ads), за да не Ви питаме при всяко посещение. Записът съдържа само избора („приемам“ или „отказвам“) и датата му, не напуска устройството Ви и е валиден 6 месеца, след което Ви питаме отново. За него не се изисква съгласие, тъй като без него не бихме могли да спазим избора Ви.

3.2. Рекламни бисквитки (Google Ads) — само със съгласие

Ако натиснете „Приемам“, зареждаме Google tag (скрипт от домейна googletagmanager.com), който поставя бисквитки на Google Ads, за да установим дали посещение, дошло от наша реклама, е довело до запитване (вж. т. 2.4):

• _gcl_au — свързва рекламните кликвания с действията на сайта; до 90 дни;
• _gcl_aw — съхранява идентификатора на кликването, когато сте дошли от реклама; до 90 дни.

Google може да постави и бисквитки на собствените си домейни. Те се управляват от Google съгласно неговата политика за поверителност.

Ако натиснете „Отказвам“ или не направите избор, скриптът на Google не се зарежда и такива бисквитки не се поставят.

3.3. Как да промените избора си

Можете да дадете или да оттеглите съгласието си по всяко време чрез бутона „Настройки за бисквитки“ в долната част на всяка страница. При оттегляне изтриваме бисквитките на Google Ads, поставени на нашия домейн. Можете да ги изтриете и от настройките на браузъра си.

3.4. Съдържание от трети страни

Шрифтовете, изображенията и стиловете се зареждат от нашия домейн. Не използваме инструменти за уеб анализ, бутони на социални мрежи или вградено съдържание от други сайтове.

Освен Google tag (само със съгласие), единственото съдържание от трета страна е скриптът на Cloudflare Turnstile, който се зарежда само на страницата „Заявка за услуга“ и служи изключително за защита срещу автоматизирани изпращания (вж. т. 2.2). Той не се използва за реклама или проследяване между сайтове.

4. Кой друг има достъп до данните

Данните Ви се обработват от нас и от следните доставчици, които действат по наши указания като обработващи лични данни, въз основа на договор по чл. 28 от ОРЗД:

• Cloudflare, Inc. (САЩ, с дружество в ЕС Cloudflare Germany GmbH) — хостинг и доставка на сайта, изпълнение на кода, който приема заявките, база данни със заявките, защита срещу ботове (Turnstile), пренасочване на имейлите от домейна и изпращане на уведомленията за нови заявки;
• Google Ireland Limited / Google LLC — пощенската кутия (Gmail), в която получаваме и от която отговаряме на заявките;

Ако сте дали съгласие за рекламни бисквитки (т. 2.4 и т. 3), данните, описани в т. 2.4, се получават и от Google Ireland Limited за целите на услугата Google Ads. За тази обработка Google действа съгласно условията за защита на данните на Google Ads и собствената си политика за поверителност (policies.google.com/privacy).

Ако заявката Ви прерасне във възлагане на услуга, част от данните може да бъдат подадени към Агенцията по геодезия, картография и кадастър, съответната Служба по геодезия, картография и кадастър, общинска администрация или друг компетентен орган, доколкото това се изисква от ЗКИР, ЗУТ или друг нормативен акт за изпълнението на самата услуга.

Възможно е да разкрием данни и на компетентни държавни органи, когато сме задължени по закон.

Не продаваме и не предоставяме данните Ви на трети лица за маркетингови цели.

5. Прехвърляне на данни извън ЕС

Посочените в т. 4 доставчици са дружества със седалище или свързани дружества в Съединените американски щати. Инфраструктурата на Cloudflare обработва заявките в мрежа от сървъри в много държави, като обработката обикновено се извършва в най-близкия до посетителя център за данни. Поради това е възможно Вашите данни да бъдат обработвани и извън Европейското икономическо пространство.

Тези прехвърляния се извършват на основание:

• Решението за адекватност на Европейската комисия от 10 юли 2023 г. относно Рамката за защита на личните данни ЕС—САЩ (EU—US Data Privacy Framework), доколкото съответният доставчик е сертифициран по нея; и/или
• Стандартните договорни клаузи, приети от Европейската комисия (чл. 46, § 2, буква „в“ от ОРЗД), които са част от договорите ни с тези доставчици.

Копие от приложимите гаранции може да поискате на посочения в т. 1 имейл адрес.

6. Колко дълго съхраняваме данните

• Заявки, изпратени през формата: записът в базата данни се съхранява 12 месеца от изпращането, след което се изтрива автоматично.
• Заявки, които водят до възлагане на услуга: записът във формата се изтрива по същия 12-месечен срок. Данните, които са станали част от договорната и счетоводната документация, се съхраняват отделно за сроковете по Закона за счетоводството и приложимите давностни срокове.
• Имейл уведомленията в пощенската кутия: съхраняват се заедно с останалата кореспонденция по заявката.
• Технически дневници: 3 дни, след което се изтриват автоматично от доставчика.
• Данни, обработвани от Turnstile: съхраняват се от Cloudflare за кратък срок съгласно тяхната политика за поверителност.
• Изборът Ви от банера за бисквитки: 6 месеца, на Вашето устройство.
• Бисквитки на Google Ads: до 90 дни, освен ако не ги изтриете или не оттеглите съгласието си по-рано. Данните, получени от Google, се съхраняват от Google съгласно неговата политика.

7. Вашите права

По ОРЗД имате следните права спрямо личните си данни:

• Достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Коригиране (чл. 16) — да поискате поправка на неточни или непълни данни.
• Изтриване (чл. 17) — да поискате данните Ви да бъдат заличени, когато вече не са необходими за целите, за които са събрани, и няма друго основание да ги пазим.
• Ограничаване на обработването (чл. 18) — в случаите, предвидени в регламента.
• Преносимост (чл. 20) — да получите данните, които сте ни предоставили чрез формата, в структуриран, широко използван и машинночетим формат.
• Възражение (чл. 21) — да възразите срещу обработването, което извършваме на основание легитимен интерес (т. 2.2 и 2.3 по-горе).
• Оттегляне на съгласие (чл. 7, § 3) — по всяко време, чрез бутона „Настройки за бисквитки“ в долната част на страницата. Оттеглянето не засяга законосъобразността на обработването до този момент.

За да упражните някое от тези права, пишете ни на info@geolightsurvey.com. Отговаряме в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим.

Упражняването на правата Ви е безплатно. Възможно е да поискаме допълнителна информация, за да се уверим в самоличността Ви, преди да изпълним искането.

8. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Имате право и на защита по съдебен ред.

9. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения и не изготвяме профили по смисъла на чл. 22 от ОРЗД. Всяка заявка се разглежда от човек.

Единствената автоматизирана проверка е описаната в т. 2.2 защита срещу автоматизирани изпращания. Тя може да откаже приемането на дадено изпращане, но не поражда правни последици за Вас — ако проверката не бъде преминета, можете да се свържете с нас по телефон или имейл.

10. Сигурност

Сайтът работи по криптирана връзка (HTTPS). Достъпът до базата данни със заявките, до администрацията на сайта и до пощенската кутия е ограничен до лицата, които обработват заявките, защитен е с индивидуални идентификационни данни и с двуфакторно удостоверяване там, където доставчикът го поддържа.

11. Лица под 18 години

Услугите и сайтът ни са насочени към пълнолетни лица. Не събираме съзнателно лични данни на деца.

12. Промени в тази политика

Може да актуализираме тази политика, когато се променят начинът на обработване, доставчиците или нормативните изисквания. Актуалната версия е винаги публикувана на този адрес, а датата на последна промяна е посочена в началото.