1. Кой обработва данните
Услугата oblakche.com се предоставя от Уебтриксия ЕООД, ЕИК 207419451, адрес: гр. Ардино, ул. Иван Вазов №35, България. За въпроси и искания относно личните данни: [email protected], телефон +359 2 402 9151.
Тази политика обхваща публичния сайт, запитванията, облачните профили, поддръжката и техническите дневници. При клиентските файлове ролите са различни: компанията определя защо и какви лични данни качва, а ние ги обработваме от нейно име. Ако компанията сама е обработващ, действаме като неин подизпълнител. Самостоятелен администратор сме за собствените ни контакти, отношения с клиенти, разплащателна отчетност и необходимата защита на услугата.
2. Какви данни получаваме
- Запитвания: компания, лице за контакт, имейл, телефон, избран план, приблизителен брой профили, предоставени ЕИК, ДДС номер, адрес за фактуриране, бележки и отговори на показаните допълнителни полета. Записват се дата, IP адрес и данни за браузъра.
- Профили: име, имейл, снимка при добавяне, членство в компании, роли, права, квоти, статус и настройки, включително тема. Обработват се данни за удостоверяване, двуфакторно влизане и пароли/токени за устройства. Паролата за вход се съхранява като хеш, а не като обикновен текст.
- Съдържание: качени файлове, имена, пътища, размери, дати, кошче, споделяния и резервни копия. Файловете могат да съдържат лични данни, избрани от клиента.
- Трезор: шифровани записи и ключов материал за тях, както и технически данни за собственост, споделяне и промени. Шифроването на трезорните записи се извършва в браузъра. Това не означава, че всички файлове и всички служебни метаданни са шифровани по същия начин.
- Дневници и поддръжка: входове и изходи, действия с файлове, промени по права и настройки, данни за устройства, IP адреси, браузър, събития по споделени линкове, грешки, технически показатели и кореспонденция.
- Плащания: договорени и отбелязани суми, валута, период, падеж, дата, основание и вътрешни бележки. Публичният формуляр не събира номера на платежни карти и не извършва плащане.
Данните идват от вас, от администратора на вашата компания или от използването на услугата. Компанията може да предостави име, служебен имейл и права за създаването на профила ви. Не изпращайте пароли, лични документи, здравни данни или други чувствителни данни чрез формуляра за запитване.
3. Цели и основания
Отговаряме на запитвания и подготвяме оферти; предоставяме договореното пространство, профили и поддръжка; водим необходимата отчетност; ограничаваме злоупотреби, разследваме проблеми и защитаваме правни претенции.
- Когато физическо лице е страна по договора или иска действия преди сключването му: чл. 6, пар. 1, б. „б“ от GDPR.
- За контакт със служители и представители на компании, необходимите служебни профили и сигурността: легитимен интерес по чл. 6, пар. 1, б. „е“ — предоставяне и защита на услугата, делова комуникация и защита на права, при съобразяване с интересите на засегнатите лица.
- За приложимите счетоводни, данъчни и други законови задължения: чл. 6, пар. 1, б. „в“.
- Ако отделна незадължителна обработка изисква съгласие, то се иска отделно и може да се оттегли. Изпращането на запитване не е съгласие за рекламни съобщения.
За личните данни вътре в клиентските документи основанието се определя от компанията администратор. Обработката от наша страна се урежда с договорни инструкции и споразумение за обработване, а не със съгласие, извлечено от посещение на сайта.
4. Кой може да има достъп
Достъп имат оправомощените потребители според правата на компанията и оправомощени служители на доставчика, когато е необходимо за поддръжка, настройки, резервни копия, възстановяване, сигурност или изпълнение на законово задължение. Служебният панел позволява преглед и управление на клиентските пространства, включително съдържание на обикновените файлове. Това не е услуга, при която доставчикът технически няма достъп до файловете.
Служебните действия и достъп за поддръжка могат да се записват във вътрешни дневници. Клиентският дневник не показва непременно всяко служебно отваряне на пространство или всяко техническо действие.
При необходимост данни се предоставят на доставчици на хостинг и техническа инфраструктура, електронна поща, счетоводни и правни услуги, както и на компетентни органи при валидно правно основание. Достъпът следва да е ограничен до необходимото. Не предоставяме клиентските файлове за продажба или за обучение на рекламни/AI модели като част от тази услуга.
6. Местоположение и външни доставчици
Адресът на дружеството не е доказателство за местоположението на сървърите. Тази политика не обещава съхранение само в България, отделен физически сървър или съхранение само в ЕС. Конкретното разполагане, инфраструктурните доставчици, местоположението на копията и разрешените подизпълнители трябва да бъдат посочени в информацията към договора преди обработване на клиентски лични данни.
Ако има предаване извън ЕИП, то изисква приложимо основание по глава V на GDPR, например решение за адекватност или подходящи гаранции и необходимата оценка. Самото ползване на сайта не е съгласие за такова предаване. На контактния имейл може да поискате информация за приложимите получатели, държави и гаранции за вашата услуга; настоящата страница не удостоверява непроверени договори с доставчици.
7. Колко време пазим данните
Срокът се определя от целта и приложимите задължения, а не от един общ срок за всички данни:
- Запитванията и кореспонденцията се пазят докато се обработват и докато е необходимо да се изяснят офертата, договорните отношения или правни претенции. При отпадане на тези цели подлежат на изтриване или анонимизиране.
- Профилите и клиентското съдържание се обработват за срока на услугата и за съгласувания период за износ/изтриване след прекратяването, освен при друго законово основание.
- Документи и записи, необходими за счетоводни и данъчни задължения, се пазят за нормативно изискуемите срокове. Това не е основание да се пазят всички клиентски файлове.
- Технически и служебни дневници се пазят според необходимостта за сигурност, разследване на инциденти и защита на претенции; при спор само относимите записи могат да се запазят по-дълго.
- Кошчето и резервните архиви имат отделен жизнен цикъл според конфигурацията и договора. Изтриване от активното пространство не означава незабавно изтриване от всяко копие. Архивите следва да отпадат по уговорения график и да не се използват за друга цел.
Приложението не обещава автоматично заличаване на всички заявки, дневници и архиви след еднакъв брой дни. Конкретните срокове за клиентското съдържание и архивите се уточняват в договора за обработване. За информация или искане за изтриване се свържете с нас; искането се разглежда с оглед на вашите права и приложимите задължения.
8. Бисквитки и съхранение в браузъра
Използват се необходими сесийни бисквитки за вход, работа на формулярите и защита срещу подправени заявки. Блокирането им може да попречи на тези функции. Предпочитанието за тема се пази в браузъра и, при профил, в настройките на акаунта.
При отключен трезор браузърът може да пази ключов материал за текущата сесия, за да работят шифроването и споделянето. Заключвайте трезора, излизайте от профила и избягвайте общи компютри. Изчистването на локалните данни не заличава сървърните записи или резервните копия.
В текущата версия не са включени рекламни пиксели или аналитично проследяване. Шрифтовете на страниците се избират локално от устройството. Ако бъдат добавени незадължителни технологии за проследяване, информацията и необходимият избор трябва да бъдат осигурени преди активирането им.
9. Защита и ограничения
Приложението използва проверка на достъпа и фирмени права, хеширане на паролите за вход, ограничаване на неуспешни опити, отделни данни за устройства, двуфакторно уеб влизане по избор и дневници. Реалната защита зависи и от конфигурацията на хостинга, защитена връзка и правилното управление на профилите.
Шифроването на трезора е отделно от съхранението на обикновени файлове. Не обещаваме, че всички облачни файлове или резервни ZIP архиви са шифровани от край до край, че са защитени от всяко възможно проникване или че съществува сертификация, която не е посочена изрично. Резервни копия и възстановяване се предоставят според уговорения и реално настроен обхват.
10. Вашите права
При приложимите условия можете да поискате достъп и копие, поправяне, изтриване, ограничаване, преносимост и да възразите срещу обработка на основание легитимен интерес. Ако обработката е основана на съгласие, можете да го оттеглите, без това да засяга предходната законосъобразност. Не всички права са безусловни; при отказ предоставяме основание.
Пишете на [email protected], като опишете искането и връзката си с профила или компанията. При основателно съмнение за самоличността може да поискаме съразмерна допълнителна проверка. Не изпращайте парола или главен ключ на трезора. Отговаряме без ненужно забавяне, обичайно до един месец; при допустимо удължаване с до още два месеца ви уведомяваме в първия месец.
За данни в документи, управлявани от вашата компания, се обърнете и към нея като администратор. Ние съдействаме по нейните инструкции; не предоставяме чуждо фирмено съдържание само въз основа на непроверено искане.
Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ №2, или до друг компетентен надзорен орган. Указанията за подаване са на сайта на КЗЛД. Запазвате правото си на съдебна защита.
11. Задължителни данни и решения
Основните контактни данни са необходими, за да обработим запитването. Данните за профил и правата са необходими за предоставяне на облачен достъп. Непредоставянето им може да попречи на съответната функция. Полетата по избор са обозначени във формуляра. Не използваме автоматизирани решения или профилиране, които сами определят правно или сходно значимо положение на лице. Техническите ограничения срещу злоупотреба могат временно да блокират опити за вход или изпращане.
12. Промени и свързани документи
При промяна на услугата или обработването актуализираме политиката и датата на версията; при необходимост предоставяме допълнително уведомление. Новата страница не замества уговорено споразумение за обработване и не въвежда със задна дата ново основание за обработка.
Вижте също Общите условия и Регламент (ЕС) 2016/679 (GDPR).