Политика за поверителност

EDGE CONSULT EOOD проектира и управлява своето технологично решение в съответствие с принципите и изискванията, установени от действащото законодателство за защита на данните, включително Общия регламент за защита на данните (ОРЗД).

По тази причина и следвайки принципите на законосъобразност, лоялност и прозрачност, ви предоставяме настоящата Политика за поверителност.

1. Кой е администраторът на данните?

2. За какви цели обработваме личните ви данни?

В EDGE CONSULT EOOD, в зависимост от категорията на субекта на данни, обработваме предоставената от вас информация за следните цели:

Потенциални клиенти

• Управление на потенциални търговски и/или професионални отношения
• Отговаряне на запитвания и заявки
• Изпращане на исканата информация
• Предоставяне на оферти за нашите услуги и/или продукти

Клиенти

• Управление на договорни отношения
• Предоставяне на услуги
• Издаване на фактури и обработване на плащания
• Изпращане на съобщения, свързани с услугата

Доставчици

• Управление на търговски и договорни отношения

Кандидати

• Управление на процеси по набиране и подбор на персонал

Потребители на уебсайта

• Управление на функционалността на уебсайта
• Анализ на поведението при сърфиране
• Подобряване на потребителското изживяване

Наемодатели

• Управление на публикациите на настанявания
• Управление на плащанията
• Осигуряване на спазването на приложимите разпоредби

Гости

• Управление на резервации
• Обработка на плащания и фактуриране
• Предоставяне на услуги за настаняване

3. Правно основание за обработване (чл. 6 ОРЗД)

В зависимост от категорията на субекта на данни, правното основание може да включва:

• Чл. 6(1)(б) ОРЗД – Изпълнение на договор или преддоговорни мерки
• Чл. 6(1)(а) ОРЗД – Съгласие на субекта на данни
• Чл. 6(1)(е) ОРЗД – Законен интерес (като отговаряне на запитвания или подобряване на услугите)

Исканите лични данни са подходящи, релевантни и ограничени до необходимото. Не сте длъжни да ги предоставяте; въпреки това отказът може да ни попречи да предоставим исканата услуга.

4. За колко дълго съхраняваме вашите данни?

Вашите лични данни ще се съхраняват за минималния период, необходим за:

• Предоставяне на исканите услуги
• Изпълнение на договорни задължения
• Спазване на законови и регулаторни изисквания
• Справяне с потенциални задължения

След изтичането на този период данните ще бъдат сигурно изтрити или анонимизирани.

5. На кого можем да разкриваме вашите данни?

За правилното предоставяне на услугите, EDGE CONSULT EOOD може да споделя вашите данни с:

• Доставчици на платежни услуги
• Доставчици на технологии и хостинг
• Доставчици на счетоводни и правни услуги

Освен това данните могат да бъдат разкрити на:

• Банки и финансови институции за обработка на плащания
• Публични органи, когато се изисква от закона

Всички трети страни обработват данни в съответствие с приложимите разпоредби за защита на данните.

6. Международни трансфери на данни

Някои доставчици на услуги (като услуги за анализ или свързани с бисквитки) могат да прехвърлят данни извън Европейското икономическо пространство (ЕИП).

Когато такива трансфери се извършват, те се осъществяват:

• Въз основа на съгласието на потребителя; или
• Съгласно решенията за адекватност на Европейската комисия; или
• Чрез подходящи гаранции, като стандартни договорни клаузи (СДК)

Ако не сте съгласни с такива трансфери, можете да откажете незадължителните бисквитки чрез настройките за бисквитки.

7. Вашите права за защита на данните

Съгласно ОРЗД имате следните права:

• Право на достъп – Да получите потвърждение дали обработваме вашите лични данни и достъп до такива данни.
• Право на коригиране – Да поискате корекция на неточни или непълни данни.
• Право на изтриване – Да поискате изтриване на вашите лични данни, когато е приложимо по закон.
• Право на ограничаване на обработването – Да поискате ограничаване на обработването при определени обстоятелства.
• Право на възражение – Да възразите срещу обработването въз основа на законен интерес или директен маркетинг.
• Право на преносимост на данните – Да получите данните си в структуриран, общоизползван, машинночетим формат и да ги предадете на друг администратор.
• Право да не бъдете обект на автоматизирано вземане на решения – Да не бъдете обект на решения, основани единствено на автоматизирано обработване, което ви засяга значително.
• Право на подаване на жалба – Можете да подадете жалба до компетентния орган за защита на данните.

В България това е Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg

За да упражните правата си, моля свържете се с нас:

8. Оттегляне на съгласие

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без да засягате законосъобразността на обработването, извършено преди оттеглянето.

9. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки, за да осигурим ниво на сигурност, съответстващо на риска, включително защита срещу неразрешено или незаконно обработване, случайна загуба, унищожаване или повреда.

Въпреки това абсолютна сигурност не може да бъде гарантирана.

10. Точност на данните

Вие носите отговорност за осигуряване на точността и актуалността на предоставените от вас лични данни. Моля, информирайте ни за всякакви промени.

11. Поверителност

Всички лични данни се третират с строга поверителност. Не разкриваме вашите данни на трети страни, освен ако не се изисква от закона или с вашето изрично съгласие.

12. Промени в тази Политика за поверителност

EDGE CONSULT EOOD си запазва правото да модифицира тази Политика за поверителност, за да отрази промени в законодателството или услугите. Актуализираните версии ще бъдат публикувани на нашия уебсайт.

13. Сканиране на документи (незадължителна функция)

Ако изберете да използвате функцията „Сканирай паспорт / лична карта" по време на настаняване, снимка на вашия документ за самоличност се предава временно на Google Cloud Vision API (Google LLC, САЩ) единствено с цел разчитане на текста от машинночетимата зона (MRZ). Изображението не се съхранява на нашите сървъри. Google обработва изображението при предаването и не го запазва след връщане на текста. Този трансфер се извършва съгласно Допълнението за обработка на данни на Google Cloud и Стандартните договорни клаузи (СДК) в съответствие с чл. 46 ОРЗД. Използването на тази функция е напълно незадължително — можете да изберете да въведете данните си ръчно.