Политика за поверителност

1. Въведение и обхват

Тази Политика за поверителност очертава рамката, съгласно която IS Control ('Компанията', 'ние', 'наш' или 'нас') обработва данни, свързани с нашите цифрови интерфейси. Ние се ангажираме да поддържаме най-високите стандарти за поверителност на данните, интегритет и оперативна прозрачност в съответствие с Общия регламент за защита на данните (ЕС) 2016/679 (GDPR).

2. Самоличност на администратора на данни

За целите на данните, обработвани чрез основната инфраструктура на нашия уебсайт, IS Control действа като Администратор на данни. Подробна корпоративна идентификация и канали за комуникация могат да бъдат намерени на нашата специална страница за Контакти.

3. Категории обработвани данни

Нашето събиране на данни е строго минимизирано. Ние обработваме следните категории информация:

• Директно предоставена информация: Информация, доброволно предоставена, когато се свържете с нас директно по имейл или чрез нашия инструмент „Самоодит“. Имейлите, предоставени чрез инструмента за самоодит, се съхраняват в нашата база данни за целите на маркетинга и комуникацията.
• Автоматизирани телеметрични и инфраструктурни данни: IP адреси, типове браузъри и метаданни за времеви отпечатъци, автоматично регистрирани от нашите уеб сървъри, за да се гарантира мрежовата сигурност и да се предотврати автоматизирана злоупотреба.

4. Правно основание и цели на обработването

Ние обработваме данни съгласно следните правни рамки, определени в член 6 от GDPR:

• Изрично съгласие (чл. 6(1)(a)): За да отговаряме на вашите директни имейл запитвания и да предоставяме маркетингови съобщения на потребители, които са предоставили своя имейл чрез инструмента „Самоодит“.
• Легитимни интереси (чл. 6(1)(f)): За да наблюдаваме техническото представяне на нашето уеб приложение, да гарантираме оперативна стабилност и да защитаваме срещу заплахи за киберсигурността.

5. Архитектура на данните и подизпълнители

Вашите данни не се монетизират, продават или разпространяват на неупълномощени трети страни. За да предоставим нашия уебсайт, ние използваме инфраструктура от корпоративен клас. Всички данни при пренос са защитени с помощта на индустриални криптографски протоколи (TLS/SSL).

6. Жизнен цикъл на съхранение на данни

Ние прилагаме строги принципи за минимизиране на данните. Личните данни, събрани чрез директна имейл комуникация, се съхраняват само толкова дълго, колкото е необходимо за отговор на вашето запитване. Данните, събрани за маркетингови цели, се съхраняват, докато не оттеглите съгласието си. Автоматизираните инфраструктурни регистрационни файлове се изчистват систематично.

7. Права на субета на данни

Съгласно GDPR, вие запазвате пълен контрол върху вашите лични данни. Гарантирани са ви следните права:

• Право на достъп и преносимост: Да поискате копие от личните данни, които съхраняваме за вас.
• Право на коригиране: Да коригирате всякакви неточни или непълни данни.
• Право на изтриване ('Право да бъдеш забравен'): Да поискате незабавното изтриване на вашите данни от нашите активни системи.
• Право на оттегляне на съгласие: Можете да оттеглите съгласието си за комуникация по всяко време, като се свържете директно с нас.

8. Технологии за проследяване и анализи

Използваме следните инструменти за проследяване, за да подобрим нашите услуги и да анализираме ангажираността на потребителите:

• Google Tag Manager (GTM): Улеснява внедряването и управлението на скриптове за проследяване.
• Meta Pixel: Проследява взаимодействията на потребителите, за да оптимизираме нашите рекламни кампании в платформите на Meta.
• Microsoft Clarity: Предоставя топлинни карти и записи на сесии, за да ни помогне да разберем и подобрим потребителското изживяване.

За да упражните някое от тези права, моля, насочете искането си чрез официалните канали, посочени на нашата страница за Контакти.