Защита на личните данни

„ФлауърАутомейшън“ ЕООД се ангажира да защитава личните данни на своите потребители и на всички лица, чиито данни обработва. Тази страница обобщава принципите, мерките за сигурност и правата, които гарантираме. Пълната информация за обработката на данни е достъпна в нашата Политика за поверителност.

1. Нашият ангажимент

Обработваме личните данни законосъобразно, добросъвестно и по прозрачен начин, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Защитата на данните е част от начина, по който проектираме и развиваме Услугата — прилагаме подход „защита на данните на етапа на проектирането и по подразбиране“.

2. Принципи, които спазваме

• Законосъобразност, добросъвестност и прозрачност — обработваме данни само при валидно правно основание и информираме субектите за това.
• Ограничение на целите — събираме данни за конкретни, изрично указани и легитимни цели.
• Свеждане на данните до минимум — обработваме само данните, които действително са необходими.
• Точност — поддържаме данните актуални и коригираме неточностите.
• Ограничение на съхранението — пазим данните само толкова, колкото е необходимо.
• Цялостност и поверителност — прилагаме подходящи технически и организационни мерки за сигурност.
• Отчетност — документираме дейностите по обработка и можем да докажем съответствие.

3. Технически и организационни мерки

• криптиране на данните при пренос (TLS) и при съхранение;
• контрол на достъпа на принципа „минимално необходимо ниво“ и двуфакторно удостоверяване за служебни акаунти;
• редовно архивиране и план за възстановяване при инциденти;
• регистриране и наблюдение на достъпа до системите;
• разделяне на средите за разработка, тестване и продукция;
• периодични прегледи на сигурността и оценки на въздействието върху защитата на данните (ОВЗД), когато е приложимо;
• сключени споразумения за обработка на лични данни с всички доставчици, които обработват данни от наше име.

4. Вашите права

Като субект на данни имате право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данните, възражение срещу обработка и оттегляне на съгласие. Можете да упражните тези права безплатно, като се свържете с нас на dpo@flowerautomation.com. Отговаряме в срок до един месец от получаване на искането.

Имате право да подадете жалба и до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

5. Длъжностно лице по защита на данните

За въпроси, свързани със защитата на личните данни, можете да се свържете с нашето длъжностно лице по защита на данните на dpo@flowerautomation.com.

6. Нарушения на сигурността на данните

При нарушение на сигурността, което може да породи риск за правата и свободите на субектите на данни, уведомяваме Комисията за защита на личните данни в срок до 72 часа, откакто сме узнали за нарушението. Когато рискът за засегнатите лица е висок, ги уведомяваме без ненужно забавяне.

7. Обучение и вътрешни политики

Служителите ни, които обработват лични данни, преминават обучение по защита на данните и са обвързани със задължение за поверителност. Поддържаме вътрешни политики за обработка, съхранение и изтриване на данни, както и регистър на дейностите по обработване.

8. Свързани документи

Вижте също нашата Политика за поверителност, Политика за бисквитките и Общи условия.

9. Контакти

„ФлауърАутомейшън“ ЕООД · гр. Стара Загора, България · dpo@flowerautomation.com