Политика за поверителност

Настоящата политика обяснява как „КОРН МЕТАЛ ЕООД“ обработва личните данни, които предоставяте чрез този уебсайт. Ние сме администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — GDPR) и Закона за защита на личните данни (ЗЗЛД).

Не сме задължени да назначим длъжностно лице по защита на данните (ДЛЗД) по чл. 37 от GDPR, тъй като не извършваме мащабно системно наблюдение, нито мащабна обработка на специални категории данни. По всички въпроси, свързани с личните ви данни, пишете на посочения по-горе имейл.

Събираме само данните, които сами ни предоставяте през формата за запитване, както и ограничена техническа информация, необходима за сигурната работа на сайта. Не купуваме и не получаваме данни за вас от трети източници.

• Данни от формата за запитване: име и телефон (задължителни), имейл (по желание), както и съдържанието на запитването — продукт или услуга, размер/количество и свободно съобщение.
• IP адрес — обработва се временно в рамките на заявката, за да ограничим броя изпращания от един адрес (защита от спам). Не се записва в базата данни заедно със запитването.
• Сървърни логове на хостинг доставчика (Vercel) — IP адрес, час на заявката, заявен адрес, вид браузър. Създават се автоматично при всяко посещение и служат за диагностика и сигурност.

Не събираме съзнателно специални категории лични данни (напр. за здраве, етнос, политически или религиозни убеждения). Молим ви да не включвате такива данни в съобщението си.

Сайтът не е насочен към деца и не събираме съзнателно данни на лица под 14 години. Ако установим такива данни, ги изтриваме.

Обработваме личните ви данни за следните цели и на следните правни основания по чл. 6 от GDPR:

• Да отговорим на запитването ви и да изготвим оферта (цена и срок) — основание: предприемане на стъпки по ваше искане преди сключване на договор, чл. 6, ал. 1, б. „б“.
• Да поддържаме връзка с вас относно конкретното запитване и да проследим историята на комуникацията — основание: нашият легитимен интерес да обработим коректно запитването, чл. 6, ал. 1, б. „е“.
• Да защитим сайта от спам и злоупотреба (обработка на IP адрес, сървърни логове) — основание: легитимен интерес за сигурност и нормална работа на услугата, чл. 6, ал. 1, б. „е“.
• Да спазим приложими законови задължения, ако запитването доведе до сделка и счетоводни документи — основание: законово задължение, чл. 6, ал. 1, б. „в“.
• Да установим, упражним или защитим правни претенции при спор — основание: легитимен интерес, чл. 6, ал. 1, б. „е“.

Когато се позоваваме на легитимен интерес, сме преценили, че той не надделява над вашите права и свободи — обработваме минимален обем данни, за ограничен срок и само за посочените цели. Имате право да възразите срещу такава обработка (виж раздел 8).

Предоставянето на данни през формата е доброволно — няма законово или договорно задължение да ни ги дадете. Полетата „име“, „телефон“ и „съобщение“ обаче са необходими, за да можем изобщо да разгледаме запитването и да се свържем с вас. Ако не ги попълните, формата не може да бъде изпратена и няма да получите оферта по този канал. Имейлът е по желание — служи само за да ви изпратим потвърждение и писмен отговор.

Винаги можете да ни потърсите и по телефон, без да оставяте данни през сайта.

Пазим данните от запитването до приключване на комуникацията по него и за срок до 12 месеца след подаването му. Изтриването е автоматизирано — периодична задача премахва окончателно записите, надхвърлили този срок, без да е нужно ръчно действие.

Ако запитването доведе до сделка, свързаните счетоводни и данъчни документи се съхраняват за законово определените срокове — 10 години за счетоводните регистри и финансовите отчети и 5 години за останалите носители по чл. 12 от Закона за счетоводството, съответно давностните срокове по данъчното законодателство. Тези документи се пазят отделно от базата данни на сайта.

Сървърните логове на хостинг доставчика се съхраняват краткосрочно, съгласно неговите стандартни срокове за задържане, и се използват единствено за диагностика и сигурност.

Не продаваме и не отдаваме личните ви данни. Споделяме ги само с доставчици на услуги, които ни помагат да поддържаме сайта и да отговаряме на запитвания. Те действат като обработващи лични данни по наши инструкции, въз основа на сключени договори по чл. 28 от GDPR и при подходящи гаранции за защита:

• Vercel Inc. (САЩ) — хостинг на сайта и сървърни логове.
• Neon Inc. — база данни, в която се записват запитванията. Инстанцията ни е разположена в регион на Европейския съюз (Франкфурт, Германия).
• Resend (САЩ) — изпращане на имейл известието до нас и на потвърждението до вас.
• Cloudinary — съхранение и доставка на снимките на продукти и обекти. Не обработва данни от формата.

Възможно е да разкрием данни на компетентни държавни органи (напр. съд, прокуратура, НАП), когато това се изисква от закон.

Базата данни със запитванията се намира на територията на Европейския съюз. Част от доставчиците ни обаче са установени в САЩ и е възможно при поддръжка или техническа обработка данни да бъдат достъпни извън ЕС/ЕИП.

Такова предаване се извършва само при наличие на подходящо ниво на защита по глава V от GDPR — въз основа на Рамката за защита на данните ЕС–САЩ (решение за адекватност на Европейската комисия от 10 юли 2023 г.), когато доставчикът е сертифициран по нея, и/или въз основа на стандартните договорни клаузи на Европейската комисия, придружени от допълнителни технически мерки (криптиране при пренос и при съхранение).

Имате право да получите копие от приложените гаранции — пишете ни на office@korn-metal.com.

Този сайт не използва бисквитки за проследяване, реклама, ремаркетинг или анализ на посетителите. Не сме внедрили Google Analytics, Meta (Facebook) Pixel или подобни инструменти и не изграждаме профил на посетителите.

Използваме единствено следните строго необходими средства, без които сайтът не може да функционира:

• Бисквитка за администраторска сесия (korn_admin) — създава се САМО при вход в служебния панел на фирмата, не при обикновено посещение на сайта. Тя е технически необходима, защитена е (HttpOnly, Secure, SameSite) и не съдържа лични данни за посетителите.
• Шрифтовете и стиловете се зареждат от собствения ни домейн, а не от Google Fonts или друга външна мрежа — при посещение IP адресът ви не се изпраща към трети рекламни или аналитични доставчици.

Съгласно чл. 4а от Закона за електронните съобщения и чл. 5, § 3 от Директива 2002/58/ЕО съгласие се изисква само за бисквитки, които не са строго необходими. Тъй като не използваме такива, сайтът не показва банер за съгласие. Ако в бъдеще добавим аналитични или маркетингови бисквитки, ще поискаме изричното ви предварително съгласие и ще актуализираме тази политика.

Съгласно GDPR имате следните права по отношение на личните си данни:

• Достъп (чл. 15) — да получите потвърждение дали обработваме ваши данни и копие от тях.
• Коригиране (чл. 16) — да поправите неточни или да допълните непълни данни.
• Изтриване („право да бъдете забравени“, чл. 17) — при наличие на условията в Регламента.
• Ограничаване на обработването (чл. 18) — да поискате обработката да бъде временно спряна.
• Възражение (чл. 21) — по всяко време срещу обработване, основано на легитимен интерес. При възражение спираме обработката, освен ако не докажем убедителни законови основания, които имат предимство.
• Преносимост (чл. 20) — да получите данните си в структуриран, широко използван и машинночетим формат или да ги прехвърлим на друг администратор, когато това е технически осъществимо.
• Оттегляне на съгласие — когато обработването се основава на съгласие, по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

За да упражните някое от тези права, свържете се с нас на посочените по-горе контакти. Отговаряме безплатно и в срок до един месец от получаване на искането; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Може да поискаме допълнителна информация, за да потвърдим самоличността ви, преди да предоставим данни.

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последици за вас или да ви засягат в значителна степен по смисъла на чл. 22 от GDPR. Всяко запитване се преглежда и обработва от служител.

Прилагаме подходящи технически и организационни мерки по чл. 32 от GDPR, за да защитим данните ви от неправомерен достъп, загуба, унищожаване или разкриване:

• Криптирана връзка (HTTPS/TLS) за целия сайт и криптирана връзка към базата данни.
• Достъп до запитванията само през служебен панел със защитен вход и ограничен до оправомощени лица.
• Защита на формата от автоматизирани злоупотреби и ограничаване на броя заявки от един адрес.
• Минимизиране на данните — събираме само необходимото и автоматично изтриваме след изтичане на срока на съхранение.

При нарушение на сигурността, което е вероятно да породи висок риск за правата ви, ще ви уведомим без ненужно забавяне и ще уведомим КЗЛД в срок от 72 часа съгласно чл. 33 и чл. 34 от GDPR.

Ако смятате, че обработваме данните ви в нарушение на закона, ще се радваме първо да се обърнете към нас, за да решим въпроса. Независимо от това имате право да подадете жалба до надзорния орган в България или до надзорния орган в държавата членка на обичайното ви местопребиваване или месторабота:

Може да актуализираме тази политика при промяна в дейността ни, в използваните технологии или в законовите изисквания. Актуалната версия е винаги достъпна на този адрес, с посочена дата на последна редакция в началото. При съществени промени ще положим разумни усилия да ви уведомим допълнително.

Имате въпрос за личните си данни? Свържете се с нас.