Политика за поверителност
Тази политика обяснява как „Новарис Груп“ ЕООД („ние“) събира и използва личните ви данни, когато посещавате този уебсайт или се свързвате с нас, в съответствие с Регламент (ЕС) 2016/679 (GDPR).
Администратор на лични данни
„Новарис Груп“ ЕООД (Novaris Group Ltd), ул. „Стефан Караджа“ № 10, ет. 3, 1000 София, България, ЕИК 208869215. Контакт: contact@novarisgroup.eu.
Не сме определили длъжностно лице по защита на данните, тъй като това не е задължително за нашата дейност. Всички искания могат да бъдат изпратени на посочения адрес.
Какви данни събираме
- Формуляр за контакт: име, имейл адрес, компания (по желание), съдържанието на съобщението ви и езикът на страницата.
- Имейли: информацията, която решите да ни изпратите, когато ни пишете директно.
- Технически данни: IP адрес, вид браузър, дата и час на заявката, обработвани от нашия хостинг доставчик, за да доставя и защитава уебсайта.
- Проверка срещу спам: когато използвате формуляра, Cloudflare Turnstile анализира технически сигнали от браузъра ви, за да различи хора от ботове.
Не събираме специални категории данни, не извършваме рекламно профилиране и не вземаме автоматизирани решения по отношение на вас.
Цели и правни основания
| Цел | Правно основание (GDPR) |
|---|---|
| Отговор на запитването ви и подготовка на предложение | Стъпки преди сключване на договор и законен интерес да отговаряме на запитвания (чл. 6, пар. 1, букви „б“ и „е“) |
| Сигурност на уебсайта, предотвратяване на спам и злоупотреби | Законен интерес (чл. 6, пар. 1, буква „е“) |
| Изпълнение на законовите ни задължения (напр. счетоводство, ако работим заедно) | Законово задължение (чл. 6, пар. 1, буква „в“) |
Получатели и обработващи лични данни
Данните ви са достъпни само за Novaris Group и за посочените по-долу технически доставчици, които действат като обработващи лични данни и само за горепосочените цели:
- Cloudflare, Inc. (САЩ): хостинг на уебсайта (Cloudflare Pages), доставка на съдържание, сигурност, проверка срещу спам Turnstile и обработка на формуляра за контакт.
- Zoho Corporation (Zoho Mail и ZeptoMail): имейл услуги и доставка на съобщенията от формуляра.
Никога не продаваме и не отдаваме под наем личните ви данни.
Предаване на данни извън Европейския съюз
Някои от тези доставчици могат да обработват данни извън Европейското икономическо пространство, по-специално в САЩ. Това предаване се основава на решението за адекватност по Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework), когато доставчикът е сертифициран по нея, а в останалите случаи — на стандартните договорни клаузи на Европейската комисия (член 46 от GDPR).
Срокове за съхранение
- Запитвания и свързана кореспонденция: 3 години след последната ни комуникация, освен ако не последват търговски отношения.
- Данни на клиенти: за срока на договора, а след това — за сроковете, изисквани от българското счетоводно и данъчно законодателство.
- Технически журнали: съхраняват се от Cloudflare за кратък период, единствено с цел сигурност.
Вашите права
Съгласно GDPR имате право на достъп, коригиране и изтриване на данните си, право на ограничаване на обработването, право на възражение и право на преносимост на данните. За да упражните тези права, пишете на contact@novarisgroup.eu. Отговаряме в срок от един месец и може да поискаме да удостоверите самоличността си.
Имате право да подадете жалба до надзорен орган: в България — Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София — www.cpdp.bg, или до органа в държавата ви на пребиваване в ЕС.
Бисквитки и проследяващи технологии
Уебсайтът не поставя бисквитки за измерване на аудиторията или рекламни бисквитки и не съдържа проследяващи технологии на трети страни. Шрифтовете се хостват на нашите собствени сървъри: не се изпращат заявки към Google Fonts или друга услуга за шрифтове.
Cloudflare може да използва строго необходими механизми за сигурност (защита от ботове), за които не се изисква съгласие. Cloudflare Turnstile се зарежда едва когато стигнете до формуляра за контакт.
Сигурност
Прилагаме подходящи технически и организационни мерки за защита на данните ви: HTTPS криптиране на всички страници, строги заглавки за сигурност и ограничен достъп до административните ни инструменти.
Външни уебсайтове
Връзките към други уебсайтове (LinkedIn, heydring.com, партньори) се подчиняват на собствените политики за поверителност на тези сайтове.
Промени
Можем да актуализираме тази политика. Датата на последната актуализация е посочена в началото на страницата.