1. Кой обработва Вашите лични данни
Администратор на лични данни е „МИР Инженеринг“ ЕООД, ЕИК BG208064074, със седалище и адрес на управление БЪЛГАРИЯ, гр. София (1592), р-н Искър, жк. Дружба 2, ул. „Полковник Христо Арнаудов“ № 11, ет. 1 („Дружеството“, „ние“). За въпроси относно обработването на лични данни можете да се свържете с нас на имейл privacy@mirengineering.bg или на посочения по-горе адрес.
2. Какви лични данни събираме
- Идентификационни данни: име, фамилия, наименование на фирма (за юридически лица).
- Данни за контакт: телефонен номер, имейл адрес, адрес на обекта/имота, предмет на Запитването.
- Данни, предоставени при Запитване или в Договор за изработка: описание на желаните дейности, ориентировъчен бюджет, снимки на обекта (ако бъдат доброволно предоставени).
- Технически данни: IP адрес, тип устройство и браузър, поведение на Уебсайта, събирани чрез бисквитки — вж. Политика за бисквитки.
- Данни, получени чрез рекламни платформи на трети страни (напр. Meta/Facebook Lead Ads, Google Ads), когато подадете Запитване чрез интегрирана рекламна форма.
- Данни за изпълнение на договор: данни за плащания (обработвани от лицензиран доставчик на платежни услуги — Дружеството не съхранява пълни данни за платежни карти), кореспонденция във връзка с изпълнението на Услугата.
3. За какви цели и на какво правно основание обработваме данните
| Цел на обработването | Правно основание |
|---|---|
| Обработка на подадено Запитване и осъществяване на контакт | Предприемане на стъпки по искане на субекта преди сключване на договор — чл. 6, § 1, б. „б“ GDPR |
| Изготвяне на Оферта и сключване/изпълнение на Договор за изработка | Изпълнение на договор — чл. 6, § 1, б. „б“ GDPR |
| Счетоводно и данъчно отчитане | Законово задължение — чл. 6, § 1, б. „в“ GDPR |
| Директен маркетинг към съществуващи клиенти (напр. информация за нови услуги) | Легитимен интерес / съгласие — чл. 6, § 1, б. „е“ или б. „а“ GDPR |
| Реклама чрез Meta/Google и получаване на Запитвания през Lead форми | Съгласие, дадено при рекламната форма — чл. 6, § 1, б. „а“ GDPR |
| Публикуване на снимки от завършени проекти в портфолио | Изрично съгласие на Клиента — чл. 6, § 1, б. „а“ GDPR |
| Сигурност и техническа поддръжка на Уебсайта | Легитимен интерес — чл. 6, § 1, б. „е“ GDPR |
4. На кого предоставяме данните
Достъп до личните Ви данни могат да имат следните категории получатели, при спазване на изискванията за конфиденциалност и защита на данните:
- Служители, подизпълнители и технически екипи, ангажирани с изпълнението на конкретния проект — само в необходимия обем.
- Доставчици на хостинг, ИТ поддръжка и CRM/имейл системи.
- Счетоводни и одиторски дружества.
- Доставчици на платежни услуги.
- Рекламни платформи (Meta, Google) — само за данните, обработвани в рамките на съответната рекламна кампания.
- Компетентни държавни и общински органи, когато това е предвидено в закон.
Дружеството не продава лични данни на трети лица.
5. Трансфер на данни извън ЕС/ЕИП
Част от използваните от нас доставчици на технически услуги (напр. хостинг, рекламни и аналитични платформи) могат да обработват данни извън Европейския съюз/ЕИП, включително в САЩ. В тези случаи Дружеството осигурява подходящо ниво на защита чрез стандартни договорни клаузи, одобрени от Европейската комисия, или друг предвидения от GDPR механизъм.
6. Срокове на съхранение
- Данни от Запитване, което не е довело до сключен Договор — до 12 месеца от последния контакт, освен ако не е поискано по-ранно изтриване.
- Данни по сключен Договор за изработка — за срока на договора и до 10 години след приключването му, съгласно изискванията на счетоводното и данъчно законодателство и с оглед на приложимите гаранционни срокове.
- Данни, обработвани въз основа на съгласие (напр. маркетинг, портфолио снимки) — до оттегляне на съгласието.
- Данни от бисквитки — съгласно сроковете, посочени в Политиката за бисквитки.
7. Вашите права
Съгласно чл. 15–22 GDPR имате право на:
- достъп до обработваните за Вас лични данни;
- коригиране на неточни или непълни данни;
- изтриване на данни („право да бъдеш забравен“), доколкото не съществува законово основание за по-нататъшно съхранение;
- ограничаване на обработването при определени условия;
- преносимост на данните, предоставени от Вас на основание съгласие или договор;
- възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
- оттегляне на дадено съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- подаване на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Правата може да упражните чрез писмено искане на имейл privacy@mirengineering.bg или на посочения адрес на управление.
8. Автоматизирано вземане на решения
Дружеството не извършва автоматизирано вземане на индивидуални решения, включително профилиране, което поражда правни последици за субектите на данни.
9. Сигурност на данните
Дружеството прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, промяна или разкриване, включително контрол на достъпа, криптиране на предаваните данни (HTTPS) и ограничаване на достъпа до данни само до служители, за които това е необходимо.
10. Данни на деца
Уебсайтът не е насочен към лица под 16-годишна възраст и Дружеството не събира съзнателно данни на деца.
11. Бисквитки
Информация за използваните бисквитки и начините за управление на съгласието за тях се съдържа в отделната Политика за бисквитки, достъпна на Уебсайта.
12. Промени в тази политика
Дружеството може да актуализира настоящата Политика периодично. Промените влизат в сила от публикуването им на Уебсайта. При съществени промени ще положим усилия да Ви уведомим по подходящ начин.
13. Контакти
„МИР Инженеринг“ ЕООД, гр. София, жк. Дружба 2, ул. „Полковник Христо Арнаудов“ № 11, ет. 1, имейл: privacy@mirengineering.bg.