Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни е „СС Херитидж" ООД (SS Heritage Ltd.), ЕИК 208752366, със седалище с. Дъбница, ул. „Първа" № 39 (наричано по-долу „Дружеството", „ние").

За въпроси, свързани с обработката на лични данни, можете да се свържете с нас на: privacy@ssheritage.com.

2. Какви лични данни събираме

В зависимост от начина, по който взаимодействате със Сайта, може да събираме следните категории лични данни:

• Данни от контактната форма: име, имейл адрес, телефонен номер (ако е предоставен), съдържание на съобщението, избрана услуга от падащото меню
• Данни при сключване на договор: име/наименование на фирма, ЕИК (за юридически лица), адрес, данни за фактуриране, банкова информация (за целите на плащане)
• Технически данни: IP адрес, тип браузър, устройство — събирани автоматично при посещение на Сайта чрез хостинг доставчика и/или CDN услугата (Cloudflare)
• Бисквитки (cookies): Сайтът ползва Cloudflare Web Analytics, който не поставя бисквитки — виж т. 7 за подробности

3. Основание за обработка на данните

Обработваме личните данни на следните правни основания съгласно чл. 6 от GDPR:

• Съгласие — когато попълвате контактната форма, вие давате съгласие данните ви да бъдат обработени с цел да ви отговорим
• Изпълнение на договор — при сключване на договор за предоставяне на услуга, обработваме данни, необходими за неговото изпълнение (фактуриране, комуникация)
• Легитимен интерес — за целите на подобряване на Сайта, сигурност и предотвратяване на злоупотреби

4. Цели на обработката

Личните данни се обработват за следните цели:

• Отговор на запитвания, подадени през контактната форма
• Сключване и изпълнение на договори за предоставяне на услуги
• Издаване на фактури и счетоводна отчетност съгласно българското законодателство
• Комуникация във връзка с текущи услуги
• Подобряване на функционалността и сигурността на Сайта

5. Трети лица и обработващи данни

За целите на предоставяне на Услугите, ползваме следните доставчици на трети страни, които могат да имат достъп до определени данни в ролята им на „обработващи лични данни":

• Hostinger — хостинг доставчик на уебсайтове
• Cloudflare (вкл. Cloudflare Web Analytics — не използва бисквитки или локално съхранение на устройството, но обработва IP адреси временно за статистически цели) — CDN и защита на уебсайтове
• Google Workspace (Gmail) — за фирмена комуникация — комуникация по имейл
• Zoho CRM — управление на клиентски взаимоотношения
• InvoicePro.bg — издаване на фактури; комуникацията по фактуриране се осъществява от billing@ssheritage.com

Тези доставчици обработват данни единствено по наши указания и в рамките на сключени с тях споразумения за обработка на данни (DPA), включително гаранции при трансфер на данни извън ЕИП, ако е приложимо.

Не продаваме и не отдаваме лични данни на трети лица за маркетингови цели.

6. Срок на съхранение

• Данни от контактната форма — до 12 месеца от последния контакт, освен ако не прерасне в договорно взаимоотношение
• Данни, свързани с договор — за срока на договора и допълнително 10 години съгласно изискванията на българското счетоводно и данъчно законодателство
• Технически/лог данни — съгласно политиките за задържане на хостинг/CDN доставчика (обичайно до 30 дни)

7. Бисквитки (Cookies)

Сайтът използва Cloudflare Web Analytics за анализ на трафика. Този инструмент не поставя бисквитки и не съхранява информация на устройството на потребителя — не изисква отделно съгласие по смисъла на Директивата за електронна поверителност (ePrivacy). Въпреки това, инструментът обработва временно IP адреси с цел статистика на ниво държава, което представлява обработка на лични данни съгласно GDPR (виж т. 3-5 по-горе).

Сайтът може да използва технически необходими бисквитки, свързани с работата на Cloudflare като доставчик на CDN/защита (напр. за защита срещу автоматизирани атаки), които не изискват съгласие, тъй като са строго необходими за сигурната работа на Сайта.

8. Права на субекта на данни

Съгласно GDPR, имате следните права по отношение на личните си данни:

• Право на достъп — да поискате информация какви данни обработваме за вас
• Право на коригиране — да поискате поправка на неточни данни
• Право на изтриване („право да бъдеш забравен") — да поискате изтриване на данните ви, при определени условия
• Право на ограничаване на обработката
• Право на преносимост на данните
• Право на възражение срещу обработка, основана на легитимен интерес
• Право на оттегляне на съгласие по всяко време, без да се засяга законосъобразността на обработката преди оттеглянето

За упражняване на тези права, свържете се с нас на privacy@ssheritage.com.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
• Уебсайт: https://www.cpdp.bg

9. Сигурност на данните

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни, включително SSL криптиране, ограничен достъп до данни, и защитен хостинг с активна защита срещу злонамерени атаки.

10. Промени в политиката

Настоящата Политика за поверителност може да бъде актуализирана периодично. Промените влизат в сила от датата на публикуването им на Сайта.

11. Контакт

За всякакви въпроси относно тази Политика за поверителност:

• Имейл: privacy@ssheritage.com
• Адрес: с. Дъбница, ул. „Първа" № 39