Политика за поверителност
Накратко: Събираме само данните, които ни изпратите, за да отговорим на запитването Ви, и техническите данни, нужни за сигурността на сайта. Всичко се пази на наши сървъри в България. Не ползваме бисквитки за проследяване, не продаваме данни и не ги ползваме за реклама.
Кой обработва данните Ви
Администратор на личните данни е НодПойнт ЕООД (търговска марка NodePoint), ЕИК 208955441, ДДС № BG208955441, със седалище и адрес на управление гр. Бургас 8000, ул. „Цар Калоян“ № 47, ет. 3. Обектът за клиенти е на ул. „Цар Калоян“ 47, партер, Бургас. Управител: Тодор Карачорбаджиев.
Контакт по въпроси за личните данни: office@nodepoint.bg · тел. 088 797 5180.
НодПойнт ЕООД не е определило длъжностно лице по защита на данните. По всички въпроси за личните данни отговаря управителят — пишете на office@nodepoint.bg.
Какви данни обработваме, защо и колко дълго
| Кога | Какви данни | Цел | Правно основание (GDPR) | Срок |
|---|---|---|---|---|
| Изпращате запитване през формата | Име; телефон или имейл; избрана услуга; съобщение; по желание — откъде научихте за нас; страницата, от която пишете; параметри на рекламната кампания в адреса (UTM), ако има | Да отговорим на запитването и да подготвим оферта | чл. 6, ал. 1, б. „б“ — стъпки по Ваше искане преди сключване на договор; за общи въпроси — б. „е“, законен интерес да отговорим | 6 месеца след последната комуникация, ако не последва договор; ако последва — като документите по договора |
| Формата показва грешка или потвърждение | Попълнените стойности на формата, под случаен идентификатор | Да не губите написаното при грешка и да видите потвърждение | чл. 6, ал. 1, б. „е“ — законен интерес | до 15 минути, след което се изтриват автоматично |
| Изпращате запитване | Псевдонимизиран IP адрес (необратим ключов хеш) и часът на опитите | Защита от спам и злоупотреби (ограничаване на броя изпращания) | чл. 6, ал. 1, б. „е“ — законен интерес за сигурност | 1 час след последния опит |
| Изпращате запитване | Дневник на формата: дата и час, псевдонимизиран IP, избрана услуга, страница, резултат (изпратено, грешка, спам) — без име, контакт и съобщение | Сигурност и откриване на технически грешки | чл. 6, ал. 1, б. „е“ — законен интерес | 30 дни |
| Пишете ни на имейл, по телефон или WhatsApp | Данните, които ни дадете | Отговор и комуникация | чл. 6, ал. 1, б. „б“ или „е“ | Както за запитванията през формата |
| Разглеждате сайта | Сървърен журнал: IP адрес, дата и час, адрес на страницата, браузър (User-Agent), страницата, от която идвате | Сигурност, откриване на атаки и грешки, годишно сравнение на посещенията (вкл. от търсачки и AI асистенти) | чл. 6, ал. 1, б. „е“ — законен интерес | 13 месеца — за да може да се сравни един и същ месец на две поредни години; след това се изтрива |
| Разглеждате сайта | Обобщена статистика (Umami): посетени страници, страница, от която идвате, вид устройство и браузър, държава — без бисквитки и без запазване на IP адреса | Да разберем кои страници са полезни | чл. 6, ал. 1, б. „е“ — законен интерес | Статистиката е обобщена и не Ви идентифицира |
Използвате NIS2 проверката (/nis2/proverka/) | Отговорите Ви. С JavaScript остават само в браузъра Ви и не се изпращат към нас. Без JavaScript всяка стъпка минава през адреса на страницата и попада в сървърния журнал (ред по-горе). Статистиката (Umami) не записва отговорите. | Да покажем резултата | чл. 6, ал. 1, б. „е“ — законен интерес | Не ги пазим отделно; сървърният журнал — 13 месеца. Ако изпратите резултата като запитване, важи редът за запитванията |
| Възлагате компютърно-техническа експертиза или анализ | Данните на устройствата и носителите, които ни предадете, и протоколите за тях | Изпълнение на възложеното изследване | чл. 6, ал. 1, б. „б“ — договор; за данни на трети лица в устройството — б. „е“, законен интерес на възложителя за защита на права | Устройството се връща с протокол след изследването; работните копия — до 6 месеца след предаване на становището (или друг срок, записан в заданието), след което се унищожават с протокол или се предават на Вас |
| Ставате клиент | Данни за договора, офертите и фактурите | Изпълнение на договора, счетоводство и данъчни задължения | чл. 6, ал. 1, б. „б“ и „в“ (законово задължение) | В сроковете по Закона за счетоводството и данъчното законодателство; останалите договорни документи — до изтичане на давностните срокове за евентуални претенции |
Запитвания за компютърно-техническа експертиза: моля, не изпращайте през формата, по имейл или в WhatsApp доказателства, документи или данни за трети лица. Ако съобщението все пак съдържа такива данни, ги ползваме само за да отговорим и ги изтриваме, ако не последва възлагане.
Не вземаме автоматизирани решения и не правим профилиране.
Кой получава данните
Достъп до запитванията има само управителят на НодПойнт ЕООД. Сайтът, пощата, формата, сървърните журнали и статистиката (Umami) работят на сървъри, управлявани от NodePoint, в България. Не ползваме външни доставчици на хостинг, имейл или аналитика, които да получават данните Ви.
Ако изберете да ни пишете в WhatsApp, съобщенията минават и през услугата WhatsApp (Meta) и се обработват и по нейните условия.
Не продаваме и не предоставяме данни за маркетинг. Данни се предоставят на държавни органи само когато законът го изисква.
Предаване извън ЕС: не предаваме Вашите данни извън Европейския съюз. Изключение може да има само ако сами изберете WhatsApp като канал — тогава важат условията на WhatsApp.
Вашите права
Имате право:
- на достъп до данните си и копие от тях;
- на коригиране на неточни данни;
- на изтриване („право да бъдете забравени“), когато няма основание да ги пазим;
- на ограничаване на обработването;
- на преносимост на данните, които сте ни дали;
- на възражение срещу обработване на основание законен интерес;
- да подадете жалба до Комисията за защита на личните данни — бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg.
За да упражните право, пишете на office@nodepoint.bg. Отговаряме до един месец (чл. 12, ал. 3 GDPR). Може да поискаме да потвърдите самоличността си, за да не разкрием данни на друг човек.
Как пазим данните
Сайтът работи само през HTTPS. Запитванията пристигат в служебна поща, до която има достъп само управителят. IP адресите в защитата от спам и в дневника на формата се пазят само като необратим ключов хеш. Не ползваме външни скриптове, шрифтове от чужди сървъри, вградени карти или видеа, които биха изпратили данни за Вас на трети лица. Сървърите се архивират ежедневно, а архивите се пазят в отделно помещение.
Връзки към други сайтове
nodepoint.bg съдържа връзки към sentinel.nodepoint.bg, news.nodepoint.bg, Google Maps и профилите ни във Facebook, Instagram, LinkedIn, YouTube и TikTok. Тези сайтове имат собствени политики. Връзките към Sentinel и News съдържат параметри (UTM), които показват само, че идвате от nodepoint.bg — не съдържат лични данни.
Промени
При промяна на политиката обновяваме датата най-горе. При съществена промяна в начина на обработване ще я посочим и на началната страница.