1. Въведение
"ДефКомс" ООД (наричано за краткост "DefComs" или "Администратор"), в качеството си на лидер в киберсигурността, е дълбоко ангажирано с опазването на поверителността и защитата на личните данни на своите клиенти, партньори и посетители на уебсайта.
Настоящата Политика за поверителност описва как събираме, съхраняваме, обработваме и защитаваме личната информация, предоставена ни от Потребителите съгласно Общия регламент за защита на данните (GDPR) - Регламент (ЕС) 2016/679 и българското законодателство.
2. Какви данни събираме и за какво
При ползване на уебсайта defcoms.eu, ние събираме следните категории данни:
- Контактна информация: Име, имейл адрес, име на компания и телефонен номер – когато изпращате запитване чрез нашата контактна форма;
- Технически данни за трафика: IP адрес, вид браузер, резолюция на екрана, време на посещение и разгледани страници – събрани чрез бисквитки (Cookies) за целите на сигурността и анализа на сайта;
- Данни за целите на сигурността: Лог файлове за предотвратяване и разследване на опити за кибератаки срещу сайта.
Ние НЕ събираме специални (чувствителни) категории данни по смисъла на чл. 9 от GDPR.
3. Правно основание за обработването
Ние обработваме вашите данни само при наличие на легитимно основание съгласно GDPR:
- Преддоговорни отношения (Чл. 6, ал. 1, б. "б" от GDPR): За да отговорим на вашето запитване за оферта или консултация;
- Легитимен интерес (Чл. 6, ал. 1, б. "ф" от GDPR): За гарантиране на мрежовата и информационната сигурност на уебсайта, защита от хакерски атаки и подобряване на потребителското изживяване;
- Вашето изрично съгласие (Чл. 6, ал. 1, б. "а" от GDPR): За маркетингови цели и незадължителни аналитични бисквитки.
4. Колко дълго съхраняваме данните
Ние съхраняваме вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани:
- Данните от запитвания в контактната форма се съхраняват за срок до 1 година с цел проследяване на комуникацията, освен ако отношенията не прераснат в договорни (в който случай се прилагат сроковете за съхранение съгласно сключения договор);
- Техническите лог файлове за сигурност се съхраняват за период до 30 дни;
- Аналитичните данни се изтриват автоматично съгласно настройките на съответните модули (до 14 месеца).
5. Технически мерки за киберсигурност
Като сертифицирана компания за киберзащита, DefComs прилага най-високите съвременни стандарти за защита на данните:
- Всички данни по време на пренос се шифроват с напреднали SSL/TLS криптографски протоколи;
- Контактните ни форми и уеб инфраструктура са под непрекъснат 24/7/365 технически надзор от нашия SOC отдел чрез Sentinel OS;
- Достъпът до събраните данни в нашите системи е строго ограничен въз основа на принципа "least privilege" (само до оторизирани служители);
- Данните се съхраняват на сигурни сървъри, физически разположени на територията на Европейския съюз.
6. Вашите права като субект на данни
Съгласно GDPR, вие разполагате със следните права по всяко време:
- Право на достъп до вашите лични данни и получаване на копие;
- Право на коригиране при неточност на данните;
- Право на изтриване на вашите данни (право "да бъдеш забравен");
- Право на ограничаване на обработването;
- Право на възражение срещу обработването на основание легитимен интерес;
- Право на преносимост на данните.
За да упражните което и да е от тези права, можете да изпратите писмено заявление до нашето Длъжностно лице по защита на данните (DPO) на имейл: info@defcoms.eu.
Ако смятате, че вашите права са нарушени, имате право да подадете жалба до националния надзорен орган – Комисия за защита на личните данни (КЗЛД) с адрес: гр. София, бул. "Проф. Цветан Лазаров" № 2.
7. Промени в Политиката за поверителност
Имаме право периодично да актуализираме тази политика с цел съответствие с нови нормативни разпоредби или технологични изменения. Всички промени ще бъдат своевременно отразявани на тази страница.