Политика за поверителност

1. Роли при обработване

За регистрацията, контактите с Вас, абонаментите, плащанията и защитата на платформата ЛОД Корпорейшън ЕООД е администратор на лични данни. За данните на клиенти, служители и други лица, които фирмите въвеждат в своето работно пространство, съответната фирма определя целите и основанията, а доставчикът обработва данните за предоставяне на услугата по нейни документирани указания. Условията на това обработване се уреждат с приложимо споразумение по чл. 28 GDPR преди използване на услугата за такива данни.

2. Какви данни и защо

• Фирмени и контактни данни, имейл, фирмен код и защитен хеш на паролата — за създаване и управление на достъпа.
• Избран пакет, срокове, платежни референции, суми и статуси — за абонаментите и отчетността.
• Технически записи за достъп, IP адреси или техни производни, време и действия — за защита от злоупотреби и диагностика.
• Съдържание на изпратени до поддръжката съобщения — за отговор на запитванията.
• Данни във фирмените модули — според въведеното от съответната организация и активните функции.

3. Правни основания

Обработването може да е необходимо за сключване и изпълнение на договор, изпълнение на законово задължение или легитимен интерес за сигурност и обслужване, след преценка на засегнатите права. За служебните контакти на представители се прилага подходящото за конкретната цел основание. Когато е необходимо съгласие, то се иска отделно и може да бъде оттеглено. Запознаването с тази политика не е общо съгласие за реклама.

4. Получатели и външни услуги

Достъп имат упълномощени лица според необходимостта, технически доставчици на хостинг и комуникации, обслужващи счетоводители и компетентни органи при правно основание. При плащане с карта SumUp получава необходимите платежни данни чрез своята страница; платформата не съхранява пълен номер на карта или CVV. Активираните от фирмата магазини, поща, куриери и други интеграции могат да получават данни за заявената функция.

Конкретните доставчици, местоположението на обработване и евентуалните трансфери извън ЕИП зависят от използваната инфраструктура и интеграции. Информация се предоставя чрез посочения контакт и допълненията по-долу. При трансфер извън ЕИП са необходими приложимите основания и гаранции по GDPR.

5. Съхранение и изтриване

Данните за профила се пазят за времето на услугата и необходимия период за приключване на отношенията, защита на правни претенции и изпълнение на задължения. Счетоводните документи се пазят за приложимите законови срокове. Техническите записи се ограничават до необходимото за сигурност и диагностика. Конкретният срок се определя според целта, вида на записа и правните задължения.

Изтекъл тест или замразен абонамент не задейства автоматично изтриване. Можете да заявите връщане или заличаване; данни със законово основание за запазване се ограничават до съответната цел. Резервните копия се обработват съобразно цикъла на архивиране и приложимите задължения.

6. Защита и права

Използват се контрол на достъпа, отделни фирмени таблици и защитено съхранение на пароли. Сигурността зависи и от настройките на сървъра и правата, предоставени от фирмения администратор. Не се вземат автоматизирани решения с правно или сходно съществено действие въз основа на профилиране за целите на регистрацията. Автоматичното ограничаване при изтекъл абонамент следва договорния срок и може да бъде проверено от оператор.

Имате права на достъп, корекция, изтриване, ограничаване, възражение и преносимост при приложимите условия. Подробности: GDPR и Вашите права.