Политика за поверителност

Настоящата политика обяснява как „КОРН МЕТАЛ ЕООД“ обработва личните данни, които предоставяте чрез този уебсайт. Ние сме администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — GDPR) и Закона за защита на личните данни (ЗЗЛД).

Събираме само данните, които сами ни предоставяте през формата за запитване, както и ограничена техническа информация, необходима за сигурната работа на сайта:

• Данни от формата за запитване: име и телефон (задължителни), имейл (по желание), както и текста на запитването — продукт или услуга, размер/количество и свободно съобщение.
• Технически данни: IP адрес, който се използва временно за защита срещу спам и злоупотреба (ограничаване на броя заявки). Не се съхранява в базата ни данни заедно със запитването.

Не събираме съзнателно специални категории лични данни (напр. за здраве, етнос, убеждения). Молим ви да не включвате такива данни в съобщението си.

Обработваме личните ви данни за следните цели и на следните правни основания по чл. 6 от GDPR:

• Да отговорим на запитването ви и да изготвим оферта (цена и срок) — основание: предприемане на стъпки по ваше искане преди сключване на договор, чл. 6, ал. 1, б. „б“.
• Да поддържаме връзка с вас относно конкретното запитване — основание: нашият легитимен интерес да обработим и проследим запитването, чл. 6, ал. 1, б. „е“.
• Да защитим сайта от спам и злоупотреба (обработка на IP адрес) — основание: легитимен интерес за сигурност на услугата, чл. 6, ал. 1, б. „е“.
• Да спазим приложими законови задължения, ако запитването доведе до сделка и счетоводни документи — основание: законово задължение, чл. 6, ал. 1, б. „в“.

Пазим данните от запитването до приключване на комуникацията по него и за срок до 1 (една) година след това — за да можем да проследим историята на комуникацията и евентуални повторни запитвания. След този срок данните се изтриват или анонимизират.

Ако запитването доведе до сделка, свързаните счетоводни и данъчни документи се съхраняват за законово определените срокове (напр. по Закона за счетоводството и данъчното законодателство).

Не продаваме и не отдаваме личните ви данни. Споделяме ги само с доставчици на услуги, които ни помагат да управляваме сайта и да отговаряме на запитвания. Те действат като обработващи лични данни по наши инструкции и при подходящи гаранции за защита:

• Хостинг на сайта — Vercel Inc.
• База данни за запитванията — Neon (хоствана в Европейския съюз).
• Изпращане на имейл известия и потвърждения — Resend.

Възможно е да разкрием данни на компетентни държавни органи, когато това се изисква от закона. Когато доставчик обработва данни извън ЕС/ЕИП, трансферът се извършва при подходящи гаранции (напр. стандартни договорни клаузи на Европейската комисия).

Този сайт не използва бисквитки за проследяване, реклама или анализ (напр. Google Analytics или Facebook Pixel) и не изгражда профил на посетителите. Използваме единствено технически средства, строго необходими за нормалната работа и сигурността на сайта. Затова не показваме банер за съгласие за бисквитки.

Съгласно GDPR имате следните права по отношение на личните си данни:

• Достъп — да получите информация какви ваши данни обработваме.
• Коригиране — да поправите неточни или непълни данни.
• Изтриване („право да бъдете забравени“) — при определени условия.
• Ограничаване на обработването и възражение срещу обработване, основано на легитимен интерес.
• Преносимост на данните — да получите данните си в структуриран, машинночетим формат.
• Оттегляне на съгласие — когато обработването се основава на съгласие, по всяко време, без това да засяга законосъобразността на предходната обработка.

За да упражните някое от тези права, свържете се с нас на посочените по-горе контакти. Отговаряме в срок до един месец.

Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до надзорния орган в България:

Прилагаме подходящи технически и организационни мерки, за да защитим данните ви от неправомерен достъп, загуба или разкриване — включително криптирана връзка (HTTPS) и достъп до запитванията само за оправомощени лица.

Може да актуализираме тази политика при промяна в дейността ни или в законовите изисквания. Актуалната версия е винаги достъпна на този адрес, с посочена дата на последна редакция в началото.

Имате въпрос за личните си данни? Свържете се с нас.