Политика за поверителност

1. Въведение и обхват

Тази Политика за поверителност очертава рамката, съгласно която IS Control ('Компанията', 'ние', 'наш' или 'нас') обработва данни, свързани с нашите цифрови интерфейси. Ние се ангажираме да поддържаме най-високите стандарти за поверителност на данните, интегритет и оперативна прозрачност в съответствие с Общия регламент за защита на данните (ЕС) 2016/679 (GDPR).

2. Самоличност на администратора на данни

За целите на данните, обработвани чрез основната инфраструктура на нашия уебсайт, IS Control действа като Администратор на данни. Подробна корпоративна идентификация и канали за комуникация могат да бъдат намерени на нашата специална страница за Контакти.

3. Категории обработвани данни

Нашето събиране на данни е строго минимизирано. Ние обработваме следните категории информация:

• Директно предоставена информация: Информация, доброволно предоставена, когато се свържете с нас директно по имейл. Ние не съхраняваме тази информация в никаква база данни.
• Автоматизирани телеметрични и инфраструктурни данни: IP адреси, типове браузъри и метаданни за времеви отпечатъци, автоматично регистрирани от нашите уеб сървъри, за да се гарантира мрежовата сигурност и да се предотврати автоматизирана злоупотреба.

4. Правно основание и цели на обработването

Ние обработваме данни съгласно следните правни рамки, определени в член 6 от GDPR:

• Изрично съгласие (чл. 6(1)(a)): За да отговаряме на вашите директни имейл запитвания относно нашата предстояща данъчно-технологична платформа.
• Легитимни интереси (чл. 6(1)(f)): За да наблюдаваме техническото представяне на нашето уеб приложение, да гарантираме оперативна стабилност и да защитаваме срещу заплахи за киберсигурността.

5. Архитектура на данните и подизпълнители

Вашите данни не се монетизират, продават или разпространяват на неупълномощени трети страни. Ние не съхраняваме лична информация от директни имейл запитвания в никаква база данни. За да предоставим нашия уебсайт, ние използваме инфраструктура от корпоративен клас. Всички данни при пренос са защитени с помощта на индустриални криптографски протоколи (TLS/SSL).

6. Жизнен цикъл на съхранение на данни

Ние прилагаме строги принципи за минимизиране на данните. Личните данни, събрани чрез директна имейл комуникация, се съхраняват само толкова дълго, колкото е необходимо за отговор на вашето запитване, и не се съхраняват в база данни. Автоматизираните инфраструктурни регистрационни файлове се изчистват систематично.

7. Права на субекта на данни

Съгласно GDPR, вие запазвате пълен контрол върху вашите лични данни. Гарантирани са ви следните права:

• Право на достъп и преносимост: Да поискате копие от личните данни, които съхраняваме за вас.
• Право на коригиране: Да коригирате всякакви неточни или непълни данни.
• Право на изтриване ('Право да бъдеш забравен'): Да поискате незабавното изтриване на вашите данни от нашите активни системи.
• Право на оттегляне на съгласие: Можете да оттеглите съгласието си за комуникация по всяко време, като се свържете директно с нас.

За да упражните някое от тези права, моля, насочете искането си чрез официалните канали, посочени на нашата страница за Контакти.