Политика за поверителност - Optimasoft

Настоящата Политика за поверителност описва как „СОДО ТРЕЙД" ЕООД, опериращо платформата и марката Optimasoft (наричано по-долу „Optimasoft", „ние" или „Администраторът"), събира, използва и защитава личните данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

Optimasoft е изграден в Европейския съюз, с хостинг и съхранение на данни в ЕС. Защитата на личните данни е заложена в начина, по който проектираме продуктите си, а не добавена впоследствие.

1. Кой е администраторът на данните

Наименование: „СОДО ТРЕЙД" ЕООД
ЕИК: 205452171
ДДС номер: BG205452171
Седалище и адрес на управление: гр. Варна 9000, район Приморски, ж.к. Зора № 16, ет. 4, ап. 18, България
Имейл за връзка по въпроси за данните: privacy@optimasoft.io

За личните данни, свързани с този уебсайт, маркетинга и потребителските акаунти, Optimasoft действа като администратор. За данните, които клиентите ни въвеждат и обработват в платформата, Optimasoft действа като обработващ лични данни от името на клиента, въз основа на отделно споразумение за обработване на данни (ДПС).

2. Длъжностно лице по защита на данните

По въпроси, свързани с обработването на лични данни и упражняването на Вашите права, можете да се свържете с длъжностното лице по защита на данните:

Длъжностно лице: Явор Добрев
Имейл: privacy@optimasoft.io

3. Какви лични данни събираме

Събираме различни категории данни според това как взаимодействате с нас:

Посетители на уебсайта: IP адрес, тип устройство и браузър, посетени страници, езикова настройка (бисквитка).
Заявки за демо и контактни форми: име, служебен имейл, телефон, компания, длъжност, съдържание на съобщението.
Кандидати за работа: име, имейл, автобиография и приложени документи, които ни изпращате.
Потребители на акаунт (клиенти): име на титуляря, служебен имейл, данни за вход, данни за фактуриране, заявки към поддръжката, технически данни за ползване.
Клиентски данни в платформата: данните, които нашите клиенти решат да обработват в Optimasoft, се уреждат от споразумението за обработване на данни (ДПС), а не от настоящата политика.

4. Цели и правни основания за обработването

Обработваме лични данни само когато имаме валидно правно основание по чл. 6 от GDPR:

Цел	Категория субекти	Правно основание (чл. 6 GDPR)
Предоставяне на услугата и поддръжка на акаунта	Клиенти	Изпълнение на договор - чл. 6(1)(б)
Отговор на запитване или заявка за демо	Потенциални клиенти	Легитимен интерес - чл. 6(1)(е)
Обработка на кандидатури за работа	Кандидати	Стъпки преди договор / съгласие - чл. 6(1)(б)/(а)
Фактуриране и счетоводна отчетност	Клиенти	Законово задължение - чл. 6(1)(в)
Маркетинг и бюлетини	Потенциални клиенти	Съгласие - чл. 6(1)(а)
Сигурност на уебсайта и предотвратяване на злоупотреби	Посетители	Легитимен интерес - чл. 6(1)(е)

Когато обработваме данни на основание легитимен интерес, сме извършили оценка на баланса между нашия интерес и Вашите права. Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

5. Получатели и обработващи лични данни

Не продаваме лични данни. Споделяме данни само с доставчици, които ни помагат да предоставяме услугата, и само доколкото е необходимо:

доставчик на хостинг и облачна инфраструктура (в ЕС);
доставчик на имейл и комуникационни услуги;
инструменти за поддръжка и управление на взаимоотношенията с клиенти;
професионални консултанти (счетоводни, правни), когато е необходимо.

Всички обработващи лични данни действат по наши писмени указания и са обвързани с договорни задължения за поверителност и защита на данните по чл. 28 от GDPR.

6. Международни трансфери

Личните данни се съхраняват и обработват в рамките на Европейския съюз (хостинг в дейта център в Германия). Не прехвърляме лични данни извън ЕС/ЕИП. Това е съзнателен избор, който стои в основата на нашата позиция „изграден в ЕС".

7. Срок на съхранение

Съхраняваме личните данни само толкова, колкото е необходимо за съответната цел:

запитвания и заявки за демо - до 24 месеца от последния контакт, ако не възникнат договорни отношения;
данни на клиентски акаунт - за срока на договора и приложимите давностни срокове след това;
счетоводни и фактурни документи - за срока, изискван от Закона за счетоводството (по правило до 10 години);
кандидатури за работа - до приключване на подбора, освен ако не сте дали съгласие да ги запазим за бъдещи позиции;
бисквитки - съгласно сроковете в Политиката за бисквитки.

8. Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

право на достъп (чл. 15) - да получите информация и копие от данните си;
право на коригиране (чл. 16);
право на изтриване („право да бъдеш забравен", чл. 17);
право на ограничаване на обработването (чл. 18);
право на преносимост (чл. 20);
право на възражение (чл. 21), включително безусловно право на възражение срещу директен маркетинг;
право да не бъдете обект на изцяло автоматизирано решение с правни последици (чл. 22);
право да оттеглите съгласие по всяко време, когато обработването се основава на съгласие.

За да упражните което и да е от тези права, пишете ни на privacy@optimasoft.io. Отговаряме в срок до един месец от получаване на искането.

9. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД) Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" № 2 Телефон: +359 2 915 3519 Имейл: kzld@cpdp.bg Уебсайт: www.cpdp.bg

Можете да подадете жалба и до надзорния орган в държавата членка на ЕС по Вашето местопребиваване.

10. Автоматизирано вземане на решения

По отношение на този уебсайт и потребителските акаунти не извършваме изцяло автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга съществено по подобен начин.

Платформата Optimasoft включва функции с изкуствен интелект (например препоръки и анализи), които клиентите ни използват в собствената си дейност. Когато такива функции обработват лични данни, това се случва под контрола на съответния клиент като администратор и се урежда от споразумението между него и нас.

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране при пренос, контрол на достъпа и хостинг в сертифицирана инфраструктура в ЕС. Повече информация ще намерите в раздел Сигурност.

12. Бисквитки

Този уебсайт използва минимален набор от бисквитки. Подробности ще намерите в Политиката за бисквитки.

13. Деца

Услугите ни са насочени към бизнес потребители и не са предназначени за лица под 16 години. Не събираме съзнателно лични данни на деца.

14. Промени в политиката

Можем да актуализираме настоящата политика периодично. Винаги ще намирате актуалната версия на тази страница с обозначена дата на последна актуализация. При съществени промени ще положим разумни усилия да Ви уведомим.

15. Контакт

По всякакви въпроси, свързани с тази политика или с обработването на личните Ви данни:

Имейл: privacy@optimasoft.io
Администратор: „СОДО ТРЕЙД" ЕООД, гр. Варна 9000, ж.к. Зора № 16, ет. 4, ап. 18