Политика за поверителност на клиентите
Политика за защита на данните на клиенти и потенциални клиенти
Ние сме ангажирани да защитаваме поверителността и сигурността на вашите лични данни. Долните уведомления за поверителност описват нашите практики по поверителност, тоест как ние може да събираме, използваме и/или споделяме вашите лични данни във връзка с предоставянето на нашите услуги. Вие сте сключили договор с нас за предоставяне на нашите услуги и нашата договорна компания е обработващият вашите лични данни.
1. Личните данни, които събираме
Ние обработваме ограничени количества лични данни и само в степента, необходима за предоставянето на услугите, които сме се съгласили да ви предоставим.
Информация, която ни предоставяте
Ако заедно с вас разглеждаме възможността за предоставяне на услуги или когато станете наш клиент, може да ни предоставите лични данни като имейл адреси, данни за контакт и документи за лична идентификация за определени услуги в определени юрисдикции. Освен това, когато разговаряме с вас по телефона, може да ни предоставите лични данни по време на разговора. Такива разговори може да бъдат записвани за целите на обучение и качество.
Информация, която събираме чрез технологии
Събираме техническа лична информация за вас, когато кореспондираме с вас или взаимодействаме с вас чрез различни средства, като нашите уебсайтове и мобилни приложения. Например, автоматично ще събираме следната информация, когато посещавате нашите уебсайтове и използвате нашите мобилни приложения: техническа информация, като типа браузър, който използвате, и интернет протокол (IP) адреса, използван за свързване на вашия компютър или мобилно устройство към интернет (ако е приложимо); и информация за вашето посещение, включително пълните унифицирани ресурси локатори (URL), последователност на кликванията към, през и от нашия сайт (включително дата и час), данни за трафика и други комуникационни данни, ресурсите, които достъпвате, и информация, извлечена от бисквитките, които поставяме на вашето мобилно устройство или компютър. (Нашата политика за бисквитки ще бъде предоставена на ваше разположение, когато използвате нашите уебсайтове и мобилно приложение).
2. За какво се използват личните данни
Може да използваме личните данни, които притежаваме за Вас, за следните цели:
Администриране на услугата: За администриране на Вашите договорни отношения с нас (включително, но не само, предоставянето на пропуски за сигурност), за улесняване на събирането на плащания и за комуникация с Вас и с всеки от посочените от Вас служители относно Вашите услуги.
Маркетинг и комуникации: За да Ви предоставяме или предлагаме бюлетини и промоции, както и други маркетингови комуникации, като такива комуникации ще се извършват само в съответствие с приложимото законодателство.
За да подобрим нашите услуги, уебсайтове и мобилно приложение или да създадем нови.
За да предоставим техническа поддръжка.
За да гарантираме спазването на приложимото законодателство.
3. Какво се случва с личните данни след като бъдат събрани
Можем да споделяме вашите лични данни с други звена от нашата група и с външни доставчици на услуги наети да ни предоставят услуги. Ще споделяме вашите лични данни само в съответствие със законодателството за защита на данните. По-специално когато това включва прехвърляне на лични данни извън EEA ще го правим само в съответствие със законодателството за защита на данните и когато такова прехвърляне е в рамките на нашата група то ще бъде извършено въз основа на стандартните договорни клаузи предписани от Европейската комисия.
4. Сигурност
Сигурността и конфиденциалността на всички събрани лични данни се поддържат чрез тяхното съхранение в нашия дейтацентър, който е както сигурен, така и с ограничен и контролиран достъп чрез централизирана система за управление на идентичността. Нашият дейтацентър е сертифициран по ISO27000 (семейството от стандарти за информационна сигурност ISO/IEC 27000, известно още като серията ISO 27000, е разработено и публикувано от Международната организация по стандартизация и Международната електротехническа комисия, за да предостави глобално призната рамка за най-добри практики в управлението на информационната сигурност). Комуникацията на данните между нашите центрове и нашия дейтацентър е криптирана, за да се гарантира, че те са защитени от прихващане от трети страни по време на преноса.
Всички трансфери на данни с нашата настолна инфраструктура са защитени чрез редица инструменти за сигурност, включително антивирусна защита, филтриране на съдържание и спам, защита на уебсайтове и сигурност на браузъра; всички те следват най-добрите практики в индустрията. Комуникацията по имейл между нас и нашите клиенти (и техния персонал) в момента се базира на платформата Microsoft 365 с резервен облачен наемател, разположен в Европа, който обслужва всички наши центрове глобално и който е както сигурен, така и предоставя контрол срещу неоторизиран достъп.
Редовно извършваме тестове за проникване, за да гарантираме, че контролите постоянно се подобряват с цел предотвратяване на неоторизиран достъп до нашите мрежи и данни.
5. Минимизиране на риска
Въпреки че взимаме необходимите предпазни мерки и следваме най-добрите практики в бранша, за да защитим нашите данни и тези на нашите клиенти, поради естеството на киберзаплахите, например фишинг и други форми на атаки за компрометиране, рисковете никога не могат да бъдат напълно елиминирани.
6. Политика за съхранение
Нашето общо правило е, че съхраняваме личните данни само за толкова време, колкото е необходимо, за да предоставим услугите, които сме се съгласили да предоставим на вас.
7. Вашите права
Може, в зависимост от приложимото законодателство, да разполагате с някои или всички от следните права във връзка с вашите лични данни:
Правото на достъп.
Правото на корекция.
Правото на изтриване.
Правото на преносимост на данни.
Правото да възразите срещу обработката, да я ограничите или да оттеглите съгласието си за обработка.
За повече информация относно тези права, прочетете съответните указания, издадени от ICO на https://ico.org.uk/for-organisations/data-protection-reform/overview-of-the-gdpr/individuals-rights/.
Ако желаете повече информация за начина, по който обработваме вашите лични данни, моля, свържете се с вашия обичаен контакт.