Тази Политика за поверителност обяснява какви лични данни събира Nebora Cloud чрез този уебсайт и в хода на дейността си, защо ги използваме, колко дълго ги съхраняваме и какви права имате съгласно Общия регламент относно защитата на данните на ЕС (GDPR).
1. Кои сме ние
Администратор на личните ви данни е:
Nebora Cloud, София, България · info@neboracloud.com
За въпроси относно тази политика или вашите данни пишете на info@neboracloud.com. Отговаряме на искания, свързани със защитата на данните, на български и английски език.
2. Какви данни събираме
- Форма за контакт: вашите име и фамилия, компания, имейл адрес, избраните тема и услуга и вашето съобщение.
- Кореспонденция: съдържанието на имейли и съобщения в портала, разменени с нашия екип, включително използваните от вас данни за контакт.
- Клиенти: данни по договора, фактурирането и контакта на вашата организация и на посочените от нея лица за контакт, както и данни за акаунта в Клиентския портал.
- Посетители на центъра за данни: име, компания, данни от документ за самоличност, записи от картите за достъп и видеозаписи от системата за видеонаблюдение в BG-SOF-1.
- Технически данни: IP адрес, вид браузър и час на достъп, съхранявани в сървърните логове на този уебсайт.
Не изискваме специални категории данни (например здравни данни) и ви молим да не ги изпращате чрез формата за контакт.
3. Защо ги използваме и на какво основание
| Цел | Данни | Правно основание (GDPR) |
|---|---|---|
| Отговор на вашето запитване | Форма за контакт, кореспонденция | Действия преди сключване на договор, чл. 6, пар. 1, б. „б“; законен интерес, чл. 6, пар. 1, б. „е“ |
| Предоставяне на нашите услуги | Данни за клиенти и портала | Изпълнение на договор, чл. 6, пар. 1, б. „б“ |
| Фактуриране и счетоводство | Данни за фактуриране | Законово задължение, чл. 6, пар. 1, б. „в“ |
| Физическа сигурност на центъра за данни | Данни за посетители, записи за достъп, видеонаблюдение | Законен интерес, чл. 6, пар. 1, б. „е“ |
| Работа и защита на този уебсайт | Технически данни | Законен интерес, чл. 6, пар. 1, б. „е“ |
Не използваме данните ви за автоматизирано вземане на решения или профилиране и не ги продаваме.
5. Къде се съхраняват данните ви
Съхраняваме и обработваме лични данни в Европейския съюз, основно в собствения ни център за данни BG-SOF-1 в София.
Ако доставчик на услуги предава данни извън Европейското икономическо пространство, гарантираме, че се прилага решение относно адекватното ниво на защита или Стандартните договорни клаузи на Европейската комисия.
6. Колко дълго ги съхраняваме
| Данни | Срок на съхранение |
|---|---|
| Запитвания, които не водят до договор | 24 месеца след последния контакт |
| Данни по договора и за клиента | За срока на договора и 5 години след прекратяването му |
| Фактури и счетоводни документи | 10 години, съгласно българското счетоводно законодателство |
| Видеозаписи от центъра за данни | 30 дни, освен ако са нужни за разследване на инцидент |
| Сървърни логове на уебсайта | 90 дни |
7. Как ги защитаваме
Системата ни за управление на информационната сигурност е сертифицирана по ISO/IEC 27001. Личните данни се криптират при пренос и при съхранение, достъп имат само служители, на които е необходим, а правата за достъп се преглеждат редовно.
8. Вашите права
Съгласно GDPR имате право:
- на достъп до личните данни, които съхраняваме за вас;
- да поискате коригиране на неточни данни;
- да поискате изтриване на данните си, когато вече няма основание да ги съхраняваме;
- да ограничите начина, по който използваме данните ви;
- да получите данните си в преносим формат;
- да възразите срещу обработване, основано на законния ни интерес;
- да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие.
За да упражните тези права, пишете на info@neboracloud.com. Отговаряме в срок от един месец и може първо да ви помолим да потвърдите самоличността си.
9. Жалби
Ако смятате, че не сме обработили данните ви правилно, моля, първо се свържете с нас, за да отстраним проблема. Имате право и да подадете жалба до Комисията за защита на личните данни или до надзорния орган във вашата държава от ЕС.
10. Данни в системите на нашите клиенти
Когато клиентите съхраняват лични данни в нашите облачни услуги, услуги за архивиране или колокация, клиентът е администратор, а ние сме обработващ. Това обработване се урежда от договора за обработване на данни към договора с клиента, а не от тази политика.
11. Промени в тази политика
Актуализираме тази политика, когато практиките ни или законодателството се променят. Датата в горната част на страницата показва последната версия.
Въпроси относно този документ?
Пишете ни на info@neboracloud.com и ще отговорим в рамките на един работен ден.