Политика за поверителност.

1. Въведение

МВ5 Консулт ЕООД, опериращо под търговското наименование fifthexit, управлява уебсайта на адрес fifthexit.eu. Тази политика описва нашите практики за събиране, използване, разкриване и защита на лични данни на посетители на нашия уебсайт и клиенти, ползващи нашите услуги.

Ние се ангажираме да обработваме вашите лични данни законосъобразно, добросъвестно и прозрачно, в съответствие с принципите на GDPR и ЗЗЛД.

2. Администратор на лични данни

Администратор на личните ви данни е:

За въпроси, свързани с обработката на лични данни, можете да се свържете с нас на посочения имейл адрес.

3. Данни, които събираме

Данни, предоставени директно от вас:

• Формуляри за контакт и запитвания: Имена, имейл адрес, наименование на фирма, детайли за проекта, интерес към услуга и бюджет.
• Клиентски данни: Бизнес информация, адрес за фактуриране и данни за плащане (обработвани от трети страни, като ние не съхраняваме данни за карти).
• Комуникации: Съдържанието на имейли и съобщения, изпратени до нас.

Данни, събирани автоматично:

• Технически данни: IP адрес, вид и версия на браузъра, операционна система, препращащ URL, посетени страници и продължителност на посещението.
• Бисквитки и проследяващи технологии: Вижте нашата Политика за бисквитки.
• Аналитични данни: Агрегирани данни чрез инструменти като Google Analytics.

4. Правно основание за обработка

5. Как използваме вашите данни

Използваме събраните данни за следните цели:

• Отговор на запитвания и предоставяне на заявени услуги
• Управление на клиентски отношения и проекти
• Обработка на плащания чрез доставчици на платежни услуги
• Подобряване на нашия уебсайт и услуги
• Изпращане на маркетингови съобщения при дадено съгласие
• Спазване на приложимото законодателство
• Защита срещу измами и злоупотреби

Ние не продаваме вашите лични данни на трети страни. Не използваме данните ви за автоматизирано вземане на решения или профилиране с правно или подобно значително въздействие.

6. Споделяне на данни

Можем да споделяме вашите данни в следните случаи:

• Доставчици на услуги: Надеждни трети страни, които ни помагат да управляваме бизнеса (доставчици на платежни услуги, облачен хостинг, имейл доставка, инструменти за управление на проекти). Те са договорно задължени да защитават вашите данни.
• Правни консултанти: Адвокати, счетоводители и други консултанти, задължени да пазят поверителност.
• Бизнес прехвърляния: При сливане, придобиване или продажба на активи. Ще ви уведомим за такива промени.
• Законови изисквания: При изискване от закон, съдебна заповед или компетентен орган, включително КЗЛД.

7. Международни трансфери на данни

Като компания, базирана в САЩ, обслужваща клиенти в ЕС/България, можем да прехвърляме лични данни извън Европейското икономическо пространство (ЕИП). При такива трансфери прилагаме подходящи гаранции, включително:

• Стандартни договорни клаузи (СДК), одобрени от Европейската комисия
• Използване на сертифицирани по DPF доставчици от САЩ, където е приложимо
• Оценка на въздействието на трансфера при необходимост

За повече информация относно гаранциите за трансфер на данни, моля свържете се с нас.

8. Съхранение на данни

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Записи за клиентски проекти: минимум 5 години след приключване на проекта (данъчни и счетоводни изисквания)
• Запитвания без последващ ангажимент: до 2 години
• Данни от уеб аналитика: съгласно настройките на доставчика (обикновено 26 месеца)
• Имейл кореспонденция: при необходимост за текущи бизнес операции

При изтичане на периода на съхранение данните се изтриват сигурно или анонимизират.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни, включително:

• HTTPS/TLS криптиране на уебсайта и при предаване на данни
• Контрол на достъпа, ограничаващ достъпа до данните до оторизирани лица
• Използване на надеждни, сертифицирани доставчици на услуги
• Редовен преглед на практиките за събиране и съхранение на данни

При нарушение на сигурността на данните ще уведомим компетентния надзорен орган (КЗЛД) в срок от 72 часа и засегнатите лица, когато се изисква от GDPR.

10. Вашите права съгласно GDPR и ЗЗЛД

Като субект на данни имате следните права:

• Право на достъп (чл. 15 GDPR): Да получите копие от личните данни, които обработваме за вас.
• Право на коригиране (чл. 16 GDPR): Да поискате коригиране на неточни или непълни данни.
• Право на изтриване (чл. 17 GDPR): Да поискате изтриване на личните ви данни при определени условия.
• Право на ограничаване (чл. 18 GDPR): Да поискате ограничаване на обработката при определени обстоятелства.
• Право на преносимост (чл. 20 GDPR): Да получите данните си в машинно четим формат.
• Право на възражение (чл. 21 GDPR): Да възразите срещу обработката въз основа на легитимен интерес.
• Право на оттегляне на съгласие: Да оттеглите съгласието си по всяко време, без да засягате законосъобразността на предходната обработка.
• Право на жалба: Да подадете жалба до Комисията за защита на личните данни (КЗЛД).

За упражняване на тези права се свържете с нас на info@fifthexit.eu. Ще отговорим в срок от 30 дни. Можем да се наложи да проверим самоличността ви преди обработване на заявката.

Комисия за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Уебсайт: www.cpdp.bg
Имейл: kzld@cpdp.bg

11. Деца

Нашият уебсайт и услуги не са предназначени за лица под 16 години. Не събираме съзнателно лични данни от деца под 16-годишна възраст. Ако смятате, че сме събрали такива данни по невнимание, моля свържете се с нас незабавно на info@fifthexit.eu.

12. Връзки към трети страни

Нашият уебсайт може да съдържа връзки към уебсайтове на трети страни. Тази Политика за поверителност не се прилага за тях. Препоръчваме ви да прегледате политиките за поверителност на всички външни сайтове, които посещавате.

13. Промени в политиката

Можем да актуализираме тази Политика за поверителност периодично. Актуализираната версия ще бъде публикувана на fifthexit.eu/privacy с актуализирана дата. За съществени промени ще положим разумни усилия да уведомим активните клиенти.

14. Контакт и жалби

За въпроси или искания, свързани с тази Политика за поверителност:

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес www.cpdp.bg или до надзорния орган в държавата членка на ЕС по вашето обичайно местопребиваване.