Политика за поверителност

1. Кои сме ние

„Хелт Енвайрънмънт Инфосекюрити Консултинг" ЕООД („ХЕИК" ЕООД, HEIC Ltd), ЕИК 131 221 609, с адрес бул. „Никола Петков" 119, София 1614, България, е администратор на личните данни, събирани чрез този уебсайт (heic.eu).

Можете да се свържете с нас на office@heic.eu или на +359 897 870 980. Не сме определили длъжностно лице по защита на данните; office@heic.eu е точката за контакт по всички въпроси, свързани със защитата на личните данни.

2. Нашият подход накратко

• Събираме лични данни само когато Вие активно ни ги изпратите — чрез контактната форма или чрез инструмента за анализ на пропуските по ISO 27001.
• Този уебсайт не поставя проследяващи или рекламни бисквитки. Инструментът ни за анализ на посещаемостта работи без бисквитки и не идентифицира отделни посетители — затова тук няма банер за съгласие с бисквитки: такъв не е необходим.
• Никога не продаваме лични данни и ги споделяме единствено с доставчиците на услуги, посочени в тази политика.

3. Какво събираме и защо

Контактна форма и форми за запитване. Когато изпратите запитване чрез контактната форма или чрез някоя от формите „Свържете се с експерт" на началната страница и страниците за услуги, събираме Вашето име, имейл адрес, компания, услугата, от която се интересувате (когато е приложимо), и съобщението Ви. Използваме тази информация, за да Ви отговорим и да Ви предоставим поисканата консултация или информация. Правно основание: чл. 6, пар. 1, б. „б" от ОРЗД (GDPR) — предприемане на стъпки по Ваше искане преди сключване на договор — а при общи запитвания и чл. 6, пар. 1, б. „е" — нашият легитимен интерес да отговаряме на отправените към нас запитвания.

Инструмент за анализ на пропуските по ISO 27001. Самото използване на инструмента не изпраща нищо към нас. Отговорите Ви се съхраняват единствено във Вашия браузър (вж. раздел 4). Ако решите да ни изпратите резултатите си за експертен преглед, събираме Вашето име, имейл адрес, компания и резултатите от самооценката. Използваме ги, за да подготвим и предоставим поискания от Вас преглед. Правно основание: чл. 6, пар. 1, б. „б" от ОРЗД.

Директна кореспонденция по имейл. Ако ни пишете на office@heic.eu, обработваме имейл адреса Ви и съдържанието на съобщението, за да Ви отговорим. Правно основание: чл. 6, пар. 1, б. „б" или б. „е" от ОРЗД в зависимост от естеството на съобщението.

Технически данни. Нашият хостинг доставчик Cloudflare обработва IP адреси и свързани технически данни в сървърни логове като част от предоставянето на уебсайта и защитата му от атаки и злоупотреби. Правно основание: чл. 6, пар. 1, б. „е" от ОРЗД — нашият легитимен интерес да поддържаме сигурен и надежден уебсайт.

4. Данните от самооценката остават на Вашето устройство

Инструментът за анализ на пропуските запазва междинните Ви отговори в локалното хранилище (local storage) на браузъра Ви, за да можете да прекъснете и да продължите по-късно. Тези данни не напускат устройството Ви, освен ако изрично не изпратите резултатите си към нас. Можете да ги изтриете по всяко време, като изчистите данните за сайта heic.eu от настройките на браузъра си.

5. Бисквитки и анализ на посещаемостта

Използваме Cloudflare Web Analytics, за да разбираме обобщената посещаемост на сайта — прегледани страници, източници на трафик и подобни показатели. Инструментът не използва бисквитки, не създава „отпечатък" на устройството и не проследява отделни посетители между страници или сайтове.

Тъй като този уебсайт не поставя бисквитки, изискващи съгласие, не показваме банер за бисквитки. Ако това някога се промени, ще актуализираме настоящата политика и ще въведем механизъм за съгласие, преди такива бисквитки да бъдат поставени.

6. С кого споделяме данни

Използваме ограничен брой доставчици на услуги (обработващи лични данни) за функционирането на този уебсайт:

• Web3Forms (доставка на формуляри). Както контактната форма, така и заявката за експертен преглед от инструмента за самооценка се доставят до нас чрез Web3Forms, който препраща всяко подаване към нашия имейл. Web3Forms съхранява подаванията в криптиран вид за ограничен период съгласно своята политика за съхранение, след което те се изтриват автоматично, и може да предаде IP адреса и имейл адреса на подателя към своите доставчици за защита от спам. Сървърите на Web3Forms се намират в САЩ; това предаване извън ЕС е ограничено до данните, които подавате чрез формуляра, извършва се криптирано при пренос и при съхранение и е предмет на договорните ангажименти за поверителност на Web3Forms и краткия цикъл на автоматично изтриване.
• Google Workspace (електронна поща). Подаванията от формулярите и имейл кореспонденцията постъпват и се съхраняват в нашия акаунт в Google Workspace. Google Ireland Ltd. действа като наш доставчик съгласно своите условия за обработване на данни.
• Cloudflare (хостинг, CDN и анализ на посещаемостта). Уебсайтът се предоставя чрез глобалната мрежа на Cloudflare съгласно неговите условия за обработване на данни.

Възможно е също да разкрием лични данни, когато това се изисква от закон, подзаконов акт или валидна законова процедура.

7. Колко дълго съхраняваме данните Ви

Запитвания, които не водят до възлагане на услуга, се съхраняват до 24 месеца от последния ни контакт с Вас, след което се изтриват. Ако запитването Ви прерасне в делови отношения, свързаните с тях данни се съхраняват за срока на отношенията и след това — съгласно изискванията на българското счетоводно и данъчно законодателство.

8. Вашите права

Съгласно ОРЗД имате право на достъп до личните си данни, на тяхното коригиране или изтриване, на ограничаване на обработването или възражение срещу него, на преносимост на данните, както и право да оттеглите дадено съгласие (без това да засяга обработването, извършено преди оттеглянето).

За да упражните което и да е от тези права, пишете ни на office@heic.eu. Ще отговорим в сроковете, предвидени в ОРЗД.

Имате също право да подадете жалба до българския надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, София 1592 — www.cpdp.bg.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирано предаване (HTTPS) за целия уебсайт, контрол на достъпа до нашите системи и използване на доставчици, които криптират данните при пренос и при съхранение. Никой метод на предаване или съхранение не е напълно сигурен, но защитаваме данните Ви в съответствие със стандартите, които съветваме собствените си клиенти да спазват.

10. Връзки към други уебсайтове

Този уебсайт съдържа връзки към външни сайтове, които не се управляват от нас. Настоящата политика не се отнася за тях и Ви препоръчваме да се запознаете с политиката за поверителност на всеки сайт, който посещавате.

11. Промени в тази политика

Възможно е периодично да актуализираме тази политика. Актуалната версия, заедно с датата на последна актуализация, винаги ще бъде публикувана на тази страница. При съществени промени в начина, по който обработваме лични данни, ще ги обозначим ясно тук.

12. Контакт

„Хелт Енвайрънмънт Инфосекюрити Консултинг" ЕООД („ХЕИК" ЕООД), бул. „Никола Петков" 119, София 1614, България
Имейл: office@heic.eu · Телефон: +359 897 870 980