1. Asertiva Solutions Политика за поверителност

В компанията "Асертива Солюшънс ЕООД", гр. София, бул. България 102 (наричана по-долу „Asertiva Solutions“ или „администратор“) осъзнаваме отговорността при боравенето с лични данни на нашите клиенти, потенциални клиенти, посетители на уебсайтовете на "Асертива Солюшънс" и всички лица, които ни разкриват лични данни при контакт (наричани по-долу „потребители“). Ето защо, приемаме тази Политика за защита на личните данни (наричана по-долу „Политика“), с която информираме нашите потребители по прозрачен, разбираем и прост начин за целите, правното основание за обработването на техните лични данни и техните права, свързани с обработването, както са им гарантирани от Закона за защита на личните данни (ЗЗЛД-2, ДВ, бр. 163/2022) и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните) (ОВ, L 119 от 4 май 2016 г., стр. 1), последно изменен с Коригендум (ОВ, L 127 от 23 май 2018 г., стр. 2) (наричан по-долу „Общ регламент относно защитата на данните“).

Термини като „администратор“, „обработване“, „ограничаване на обработването“, „обработващ лични данни“, „профилиране“, „псевдонимизация“, „трета страна“ и „предприятие“, използвани в тази Политика, имат значението, определено в Общия регламент относно защитата на данните.

Политиката за поверителност се прилага за всеки, който съгласно Условията за ползване на уебсайта https://www.asertivasol.com/bg се счита за потребител на целия уебсайт, включително неговите подстраници.
Потребител е всяко юридическо или физическо лице, което използва или посещава уебсайта https://www.asertivasol.com/bg

Използвайки уебсайта, потребителят потвърждава, че е съгласен с Политиката за поверителност. С продължаването на ползването на уебсайта потребителят се съгласява с промените в нея.

Обхват на политиката за поверителност
Съгласно Общия регламент относно защитата на данните (GDPR), тази политика урежда следните области:
Данни за контакт на администратора и длъжностното лице по защита на данните.

Цели и правно основание за обработване на различни видове лични данни на потребителите, включително профилиране на лични данни.

Получатели на личните данни, договорно обработване и предаване на данни към трети държави.

Срок на съхранение на отделните видове лични данни.

Мерки за сигурност на личните данни.

Личен данни са информация, която ви идентифицира като конкретно или определимо физическо лице. Потребителят е определим, когато може да бъде идентифициран пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор, или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това лице.

Съгласно целите, определени по-нататък в Политиката, администраторът събира следните лични данни:
— Основни данни за потребителя: име и фамилия, длъжност, работно място и други данни за работодателя.
— Данни за контакт и данни за комуникацията на потребителя с администратора: имейл адрес, телефонен номер, дата, час и съдържание на пощенската или имейл комуникацията, дата, час и продължителност на телефонните разговори.
— Данни за участие в събития, организирани от Asertiva Solutions: данни за събитието, в което сте участвали, място и дата на събитието.
— Канал и кампания – начин на придобиване на потребителя, т.е. източникът, чрез който потребителят е осъществил контакт с администратора (уебсайт и рекламна кампания или акция).
— Данни за използването на уебсайта на администратора от потребителя: дати и часове на посещенията на уебсайта, посетени страници (URL адреси), време на престой на всяка страница, брой посетени страници, общо време на посещение на уебсайта, извършени настройки на уебсайта, както и данни за използването на получени от администратора съобщения (имейли).
— Данни от доброволно попълнени от потребителя формуляри, например за получаване на определено специализирано съдържание.
— Други данни, които потребителят доброволно предоставя на администратора при заявяване на определени услуги, които изискват тези данни.

Администраторът на лични данни, които се обработват съгласно Правилника за защита на личните данни, е компанията "Асертива Солюшънс ЕООД", гр. София, бул. България 102, България (наричана по-долу: администратор).

Администраторът не събира и не обработва лични данни на потребителя, освен когато той сам е позволил или се е съгласил с това, т.е. при поръчка на продукти или услуги, абониране за получаване на имейл бюлетин, участие в игра с награди и т.н., когато за събирането на лични данни съществува законово основание, когато обработването е необходимо за изпълнение на договорни задължения или когато обработването е необходимо поради законните интереси, преследвани от администратора (наричани по-долу: „законен интерес“).

Лицето за контакт по защита на данните е на разположение на имейл адрес gdpr@asertivasol.bg

Asertiva Solutions си сътрудничи с трети страни, с които имаме сключени договори за обработване на лични данни (наричани по-долу: обработващи лични данни). Обработващите лични данни имат достъп само до тези лични данни, които са им абсолютно необходими за предоставянето на услугите, които извършват за нас, и само за целите на изпълнение на задачи от наше име. Те не могат да ги използват за друга цел, освен за определената в договора за обработване на лични данни. Обработващите лични данни, с които си сътрудничим, са длъжни да защитават личните данни.

Asertiva Solutions не предоставя събраните лични данни на трети страни, в трети държави или международни организации.

Изключение правят статистическите данни за посещаемостта и използването на уебсайтовете, за които се използват уеб платформите Google Analytics и ActiveCampaign за изпращане на електронни известия, новини, актуални оферти, електронни покани за събития и е-публикации на компанията Asertiva Solutions.

Уеб платформите Google Analytics и ActiveCampaign в своите Общи условия и Политика за поверителност гарантират спазването на правилата на Общия регламент относно защитата на данните (GDPR) и потвърждават, че са получили сертификат за съответствие с рамката за защита на личните данни между ЕС и САЩ (EU-U.S Privacy Shield Framework).

Google Analytics позволява на потребителите сами да управляват настройките относно обработването на техните данни с помощта на инструмента Google Analytics. Повече информация за условията за ползване и политиката за поверителност на Google можете да намерите на следните линкове:
— Условия за ползване
— Политика за поверителност

Обработване въз основа на съгласие

Asertiva Solutions ще обработва вашите лични данни въз основа на вашето писмено съгласие за следните цели:
— за изпращане на имейл съобщения с цел информиране за новости в портфолиото от продукти и решения, които са подходящи за определен сегмент потребители;
— за осъществяване на контакт по телефона с цел представяне на компанията, продуктите и решенията (при изразено желание от потребителя или по предварителна договорка по имейл);
— за проследяване на четенето на изпратените имейл съобщения, а именно кое имейл съобщение сте отворили или не сте, кои линкове сте отворили или избрали (кое съдържание сте чели или разглеждали), колко време сте чели или разглеждали отделното съдържание;
— за сегментиране на потребителите въз основа на фактите от предишната алинея и по-нататъшно изпращане на персонализирани (индивидуализирани) имейл съобщения, което означава, че различни потребители могат да получават имейл съобщения с различно съдържание с цел по-добро (по-смислено) информиране и постигане на по-висока степен на отзивчивост към изпратените имейл съобщения;
— за целите на анализ на пътя на потребителя в уебсайта: откъде потребителят е пристигнал на уебсайта (източник на трафик), за проследяване на престоя в уебсайта, кои уеб страници е посетил, какво съдържание е изтеглил или разгледал;
— за сегментиране на потребителите въз основа на фактите от предишната алинея и по-нататъшно изпращане на персонализирани (индивидуализирани) съобщения чрез многоканална комуникация, което означава, че различни потребители могат да получават съобщения с различно съдържание с цел по-добро (по-смислено) информиране на отделните лица и постигане на по-висока степен на ангажираност на потребителите;
— за всички други цели, за които изрично се съгласявате при сътрудничеството с администратора.

Във всички случаи, когато предоставяте съгласие за обработване на вашите лични данни, можете да оттеглите това съгласие по всяко време чрез имейл адрес marketing@asertivasol.bg

Обработване въз основа на законен интерес
Asertiva Solutions събира и обработва лични данни въз основа на законни интереси, които преследваме. Събираме лични данни въз основа на законни интереси за следните цели:
— статистически анализ на посещаваните уебсайтове на компанията Asertiva Solutions;
— предоставяне и подобряване на нашите услуги;
— предоставяне и разработване на иновативни и персонализирани услуги за нашите клиенти и потребители на уебсайтовете на компанията Asertiva Solutions;
— за осигуряване на сигурността на нашите услуги и уебсайтове, както и за защита срещу измами, нежелана поща, злоупотреби и др.

За горепосочените цели събираме и обработваме следните лични данни: IP адрес, статистически данни за посещаемостта на уебсайтовете на компанията Asertiva Solutions, данни за броя кликове, време на кликване, данни за входящи и изходящи уебсайтове, данни за вида на клиента.

Личните данни, обработвани за горепосочените цели, не се свързват с лични данни на определими лица.

Обработване въз основа на договор
Asertiva Solutions събира и обработва лични данни на лица въз основа на сключен договор или за целите на сключване на договор (изпращане на оферти) за изпълнение на услуга.

Личните данни, събрани въз основа на договор, са необходими за изпълнение на договорното задължение за доставка на поръчаната услуга или изпълнение на поръчаната услуга в рамките на офертата или изпращане на офертата.

За тази цел компанията Asertiva Solutions събира и обработва от лицето (физическо лице) следните данни: име, фамилия, имейл адрес, улица, пощенски код, град и държава, както и данни за извършване на плащане, в случай че се стигне до сътрудничество.

За целите на бизнес комуникацията компанията Asertiva Solutions събира и обработва следните лични данни: име и фамилия, имейл адрес, име на компанията и държава.

Обработване въз основа на законен интерес, преследван от администратора
Asertiva Solutions може да обработва данни и въз основа на законен интерес, освен когато над тези интереси имат превес интересите или основните права и свободи на потребителя, за когото се отнасят личните данни и които изискват защита на личните данни. В случай на използване на законен интерес, администраторът винаги извършва преценка в съответствие с Общия регламент относно защитата на данните.

В определени случаи Asertiva Solutions може за по-нататъшно обработване на вашите лични данни въз основа на законен интерес, събрани въз основа на едно от горепосочените правни основания (съгласие, договор), да приеме определени предпазни мерки за защита на вашите лични данни, като псевдонимизация, криптиране, обработване в агрегирана форма и/или изтриване на определени видове лични данни.

Asertiva Solutions ще обработва вашите лични данни въз основа на законен интерес за следните цели:
— Маркетингови, бизнес и други технически анализи, като например анализиране и установяване от кои организации идват посетителите на уебсайтовете на компанията Asertiva Solutions на индустриални събития и какви длъжности заемат в тези организации.
— Предотвратяване на злоупотреби, осигуряване на сигурност, предявяване на искове или защита срещу искове в административни и съдебни процедури. Така, в случай на съмнение за злоупотреби, администраторът може в подходящ и пропорционален обем да обработва вашите лични данни с цел идентифициране и предотвратяване на евентуални измами или злоупотреби и може, ако е уместно, да предостави тези данни на полицията, прокуратурата или други компетентни органи.
— Директен маркетинг, включително профилиране на потребителите, въз основа на предварително законно придобити лични данни. Можете да възразите по всяко време срещу посоченото обработване в съответствие с глава "Право на възражение" от тази Политика.

Asertiva Solutions се ангажира да защитава вашите лични данни. Неоторизиран достъп до тях, тяхното използване и разкриване се предотвратява чрез следните мерки:
— данните се защитават от помещения, оборудване и системен софтуер, включително входно-изходни устройства;
данните се защитават от приложния софтуер, с който се обработват личните данни;
— Asertiva Solutions предотвратява неоторизиран достъп до лични данни при тяхното предаване, включително предаване чрез телекомуникационни средства и мрежи;
— Asertiva Solutions осигурява ефективен начин за блокиране, унищожаване, изтриване или анонимизиране на лични данни, когато целта, за която са събрани, е престанала да съществува;
— Asertiva Solutions позволява последващо установяване кога отделните данни са били въведени в базата данни с лични данни, използвани, предоставени или обработвани по друг начин и кой е направил това.

Неоторизиран достъп до лични данни, тяхното използване и разкриване Asertiva Solutions предотвратява със следните технологии и процедури за сигурност:
— контрол на физическия достъп;
— заключване на помещения, шкафове, компютри;
— съхранение на носители на лични данни в защитени помещения;
— предотвратяване на достъп до лични данни от страна на поддържащия персонал на помещенията, клиенти и други посетители на помещенията на обработващия по договор;
— предотвратяване на използването на пароли от лица, на които паролата не е била пряко дадена или за друга цел, освен определената;
— ограничаване на изнасянето на данни от страна на служителите;
— наблюдение на копията и изнасянето на данни;
— ограничен, регистриран и защитен пренос на данни през телекомуникационни мрежи;
— отнемане на данни от лица, чийто договор с обработващия по договор е прекратен;
— строго ограничаване на достъпа до данни на евентуални други администратори.

Администраторът не обработва лични данни по-дълго, отколкото е необходимо за постигане на целите, за които са били събрани и по-нататък обработвани.

Личните данни, които Asertiva Solutions обработва с цел изпълнение на договорни задължения, се съхраняват от Asertiva Solutions за периода, необходим за изпълнението на договора, плюс още 5 години след неговото прекратяване, освен в случаите, когато възникне спор между вас и администратора във връзка със сключения договор. В такъв случай Asertiva Solutions съхранява данните още 5 години след влизането в сила на съдебно или арбитражно решение или споразумение, или, ако не е имало съдебен спор, 5 години от деня на мирното разрешаване на спора.

Личните данни, които Asertiva Solutions обработва въз основа на закон, се съхраняват от Asertiva Solutions за периода, предписан от закона.

Личните данни, които Asertiva Solutions обработва въз основа на вашето лично съгласие или законен интерес, се съхраняват от Asertiva Solutions за постоянно, до оттегляне на вашето съгласие или искане за прекратяване на обработването. Asertiva Solutions изтрива тези данни преди оттеглянето само в случай, че целта на обработването на личните данни вече е постигната или ако законът предвижда това.

След изтичането на срока на съхранение Asertiva Solutions ще изтрие ефективно и трайно вашите лични данни или ще ги анонимизира, така че те повече да не могат да бъдат свързани с вас.

Имате право да получите от компанията Asertiva Solutions потвърждение дали компанията обработва вашите лични данни и когато това е така, имате право да получите достъп до вашите лични данни и следната информация във връзка с обработването:
— целите на обработването;
— видовете лични данни;
— получателите или категориите получатели, на които вашите лични данни са били или ще бъдат разкрити, особено получатели в трети държави или международни организации;
— когато е възможно, предвиденият срок на съхранение на личните данни или, ако това не е възможно, критериите, използвани за определянето на този срок;
— наличието на право да се поиска от администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани с потребителя, за когото се отнасят личните данни, или наличието на право на възражение срещу такова обработване;
— правото на подаване на жалба до надзорен орган;
— когато личните данни не са събрани от потребителя, всякаква налична информация относно техния източник;
— наличието на автоматизирано вземане на решения, включително профилиране, както и съществена информация за причините за него, както и значението и предвидените последици от такова обработване за потребителя.

Въз основа на вашето искане Asertiva Solutions ще ви предостави едно (1) безплатно копие на вашите лични данни, които се обработват. За допълнителни копия на данни, които бихте поискали, или ако искането е явно необосновано или прекомерно, особено ако такива искания се повтарят, Asertiva Solutions ще ви начисли разумни разходи.

Имате право да поискате от компанията Asertiva Solutions без ненужно забавяне да коригира неточните лични данни, свързани с вас. Като се вземат предвид целите на обработването, имате право на допълване на непълните лични данни, включително чрез предоставяне на допълнителна декларация.

Имате право да поискате от компанията Asertiva Solutions без ненужно забавяне да изтрие личните данни, свързани с вас, а Asertiva Solutions трябва да изтрие вашите лични данни без ненужно забавяне в следните случаи:
— когато личните данни вече не са необходими за целите, за които са били събрани или по друг начин обработвани;
— когато оттеглите съгласието, което е основание за обработването на вашите лични данни, и не съществува друго правно основание за обработването;
— когато възразите срещу обработването въз основа на законния интерес на администратора и не съществуват никакви преобладаващи законни основания за тяхното обработване;
— когато възразите срещу обработването за целите на директен маркетинг;
— когато личните данни трябва да бъдат изтрити за изпълнение на правно задължение в съответствие с правото на ЕС или българското законодателство.

Когато Asertiva Solutions публикува вашите лични данни в съответствие с Политиката, компанията предприема разумни мерки, включително технически, за да уведоми администраторите, които обработват вашите лични данни, че потребителят, за когото се отнасят личните данни, изисква от тях да изтрият всякакви връзки към тези лични данни или техни копия.

Имате право да поискате от Asertiva Solutions да ограничи обработването на вашите лични данни, когато е налице един от следните случаи:
— когато оспорвате точността на данните, за периода, който позволява на администратора да провери точността на вашите лични данни;
— когато обработването е незаконно и вие възразявате срещу изтриването на личните данни и вместо това изисквате ограничаване на тяхното използване;
— когато Asertiva Solutions вече не се нуждае от личните данни за целите на обработването, но вие ги изисквате за установяване, упражняване или защита на правни искове;
— когато сте подали възражение във връзка с обработването, докато се провери дали законните основания на администратора имат превес над вашите основания.

Имате право да получите личните данни, свързани с вас, които Asertiva Solutions е притежавала, в структуриран, широко използван и машинно четим формат, и имате право да предадете тези данни на друг администратор, без Asertiva Solutions, на когото са били предоставени личните данни, да ви възпрепятства, когато:
— обработването се основава на вашето съгласие или на договор,
— и обработването се извършва с автоматизирани средства.

Въз основа на причини, свързани с вашето конкретно положение, имате право по всяко време да възразите срещу обработването на лични данни, ако то се основава на законните интереси, преследвани от Asertiva Solutions или трета страна. Asertiva Solutions ще прекрати обработването на личните данни, освен ако не докаже наличието на наложителни причини за обработването, които имат превес над вашите интереси, права и свободи, или за установяване, упражняване или защита на правни искове. Когато личните данни се обработват за целите на директния маркетинг, имате право по всяко време да възразите срещу обработването на вашите лични данни за целите на такъв маркетинг, включително профилиране, ако е свързано с такъв директен маркетинг. Ако директният маркетинг се основава на съгласие, правото на възражение може да се осъществи чрез оттегляне на даденото лично съгласие.

Всички горепосочени искания, отнасящи се до упражняването на правата във връзка с вашите лични данни, можете да отправите в писмена форма към администратора, а именно на имейл адрес marketing@asertiva.bg или по пощата на адрес: "Асертива Солюшънс ЕООД", гр. София, бул. България 102.

Ако подадете искане в съответствие с горния параграф чрез електронни средства, информацията, доколкото това е възможно, ще ви бъде предоставена чрез електронни средства, освен ако не поискате друго.

Администраторът може с цел надеждно идентифициране в случай на упражняване на вашите права във връзка с личните данни да поиска от вас допълнителни данни, необходими за потвърждаване на вашата самоличност, а действията в съответствие с тази глава могат да бъдат отказани само в случай, че докаже, че не може да ви идентифицира надеждно.

Администраторът ще отговори на искането, с което упражнявате правата си във връзка с вашите лични данни, без ненужно забавяне и най-късно в рамките на един месец от получаването на искането. Asertiva Solutions може да удължи срока за упражняване на правата с най-много два допълнителни месеца, като се вземат предвид сложността и броят на исканията. Ако Asertiva Solutions удължи срока, той ще ви уведоми за всяко такова удължаване в рамките на един месец от получаването на искането, заедно с причините за забавянето.

В случай че администраторът не отговори на искането на физическото лице, за което се отнасят личните данни, за упражняване на правата, които има съгласно разпоредбите за защита на личните данни, или администраторът не предприеме действия по искането на лицето, лицето има възможност да подаде жалба до надзорния орган:

България
Комисията за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2

Телефон: 02 / 915 3519
E-mail: kzld@cpdp.bg