Съответствие с Защитата на данните и Поверителността
Нашето ангажиране за защита на Вашите лични данни
1. Нашият ангажимент към защитата на данните
В Lua CRM сме ангажирани да поддържаме най-високите стандарти за защита на данните и поверителност. Тази политика очертава нашия всеобхватен подход към защитата на вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и други приложими закони за защита на данните. Ние прилагаме надеждни технически и организационни мерки, за да гарантираме сигурността и поверителността на вашата информация.
2. Принципи за защита на данните
Придържаме се към следните основни принципи в нашите дейности по обработка на данни:
- Законност, справедливост и прозрачност във всички операции за обработка на данни.
- Ограничаване на целта и минимизиране на данните за събиране само на необходимата информация
- Точност и поддържане на качеството на данните чрез редовни актуализации и проверки
- Ограничение на съхранението с определени периоди на съхранение и процедури за сигурно изтриване
- Цялостност и поверителност чрез усъвършенствани мерки за сигурност
- Отчетност и съответствие чрез редовни одити и оценки
- Технически и организационни мерки за сигурност, съгласувани с индустриалните стандарти.
3. Вашите права съгласно GDPR
Право на достъп
Вие имате право да поискате достъп до личните си данни и да получите изчерпателно копие на информацията, която съхраняваме за вас, включително подробности за начина, по който обработваме и защитаваме вашите данни.
Право на коригиране
Можете да поискате корекции на личните си данни, ако те са неточни или непълни. Ще актуализираме незабавно вашата информация и ще уведомим съответните трети страни за всички необходими промени.
Право на изтриване
Вие имате право да поискате пълното изтриване на вашите лични данни, когато те вече не са необходими за целите, за които са били събрани, при спазване на правните изисквания и нашите легитимни интереси.
Право на ограничаване
Можете да поискате ограничаване на обработката на личните ви данни при конкретни обстоятелства, като например когато оспорвате точността на данните или когато обработката е незаконна.
4. Информация за обработка на данни
Правно основание за обработване
Обработваме Вашите лични данни въз основа на следните правни основания:
- Вашето изрично съгласие за конкретни дейности по обработка
- Договорна необходимост за предоставяне и поддръжка на услуги
- Правни задължения и изисквания за регулаторно съответствие
- Законни бизнес интереси, внимателно балансирани с вашите права и свободи.
Международни трансфери на данни
Когато прехвърляме вашите данни в международен план, ние гарантираме, че са въведени подходящи мерки за защита чрез:
- Стандартни договорни клаузи, одобрени от Европейската комисия
- Вътрешногрупови правила за обвързване при трансфери
- Адекватни решения за получаващите страни с еквивалентни стандарти за защита на данните
5. Мерки за сигурност
Прилагаме всеобхватни мерки за сигурност, за да защитим вашите лични данни:
- Напреднало криптиране на данни при предаване и в покой, използвайки индустриални стандартни протоколи.
- Редовни оценки на сигурността, тестване на проникване и управление на уязвимостите
- Многофакторна автентификация и контрол на достъпа на базата на роли
- Сигурни центрове за данни с физически мерки за сигурност и екологичен контрол
- Всеобхватно обучение на персонала относно защитата на данните и най-добрите практики за сигурност
6. Уведомление за нарушаване на сигурността на данните
В случай на нарушаване на личните данни, ние сме установили всеобхватни процедури за:
- Извършете незабавна оценка на риска и анализ на въздействието.
- Уведомете съответните надзорни органи в рамките на 72 часа от откриването.
- Общувайте с засегнатите лица без ненужно забавяне, когато е необходимо.
7. Информация за контакт
За всякакви въпроси относно личните Ви данни или за упражняване на правата Ви, моля, свържете се с нашия специализиран екип за поверителност на:
Имейл: [email protected]
Имейл: [email protected]
gdpr_contact_phone
Телефон: +374 96 555-0515
gdpr_contact_address
gdpr_dpo_address
Съхранение на данни
Запазваме вашите лични данни само толкова дълго, колкото е необходимо, за да изпълним целите, за които са събрани, включително правни, счетоводни или отчетни изисквания. Нашите периоди на съхранение се преглеждат и актуализират редовно, за да се гарантира съответствие с приложимите закони и индустриални стандарти.
Трети-Страни Процесори
Внимателно подбираме и непрекъснато наблюдаваме третите страни, които обработват вашите лични данни. Всички обработващи лица са обвързани със строги договорни задължения за поддържане на подходящи мерки за сигурност и спазване на законите за защита на данните. Извършваме редовни одити, за да гарантираме спазването на изискванията.
Актуализации на тази политика
Редовно преглеждаме и актуализираме тази политика за поверителност, за да отразим промените в нашите практики, законови изисквания и технологични разработки. Ще ви уведомим за всички съществени промени чрез подходящи канали и ще ви предоставим възможност да прегледате актуализираната политика.