GDPR Съответствие - Защита на данните и поверителност

1. Нашият ангажимент към защитата на данните

Във Lua CRM сме ангажирани да поддържаме най-високите стандарти за защита на данните и поверителност. Тази политика очертава нашия всеобхватен подход към защитата на вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и други приложими закони за защита на данните. Ние прилагаме надеждни технически и организационни мерки, за да гарантираме сигурността и поверителността на вашата информация.

2. Принципи за защита на данните

Ние се придържаме към следните основни принципи в нашите дейности по обработка на данни:

Законосъобразност, справедливост и прозрачност при всички операции по обработка на данни
Ограничаване на целта и минимизиране на данните, за да се събира само необходимата информация
Точност и поддържане на качеството на данните чрез редовни актуализации и проверки
Ограничение на съхранението с определени периоди на съхранение и процедури за сигурно изтриване
Интегритет и поверителност чрез усъвършенствани мерки за сигурност
Отчетност и съответствие чрез редовни одити и оценки
Технически и организационни мерки за сигурност, съгласувани с индустриалните стандарти

3. Вашите права съгласно GDPR

Право на достъп

Имате право да поискате достъп до личните си данни и да получите изчерпателно копие на информацията, която съхраняваме за вас, включително подробности за начина, по който обработваме и защитаваме вашите данни.

Право на поправка

Можете да поискате корекции на личните си данни, ако те са неточни или непълни. Ще актуализираме информацията ви незабавно и ще уведомим съответните трети страни за всички необходими промени.

Право на изтриване

Имате право да поискате пълното изтриване на вашите лични данни, когато те вече не са необходими за целите, за които са били събрани, при спазване на правните изисквания и нашите легитимни интереси.

Право на ограничение

Можете да поискате ограничаване на обработката на личните ви данни при специфични обстоятелства, като например когато оспорвате точността на данните или когато обработката е незаконна.

4. Информация за обработка на данни

Правно основание за обработка

Ние обработваме вашите лични данни въз основа на следните законови основания:

Вашето изрично съгласие за конкретни дейности по обработка на данни
Договорна необходимост за предоставяне и поддръжка на услуги
Правни задължения и изисквания за регулаторно съответствие
Законни бизнес интереси, внимателно балансирани с вашите права и свободи

Международни трансфери на данни

Когато прехвърляме вашите данни в международен план, ние гарантираме, че са въведени подходящи предпазни мерки чрез:

Стандартни договорни клаузи, одобрени от Европейската комисия
Вътрешногрупови правила за трансфери
Адекватност на решенията за получаващите страни с еквивалентни стандарти за защита на данните

5. Мерки за сигурност

Прилагаме всеобхватни мерки за сигурност, за да защитим вашите лични данни.

Напреднало криптиране на данни при предаване и в покой, използвайки индустриални стандартни протоколи
Редовни оценки на сигурността, тестване на проникване и управление на уязвимостите
Многофакторна автентикация и контрол на достъпа на базата на роли
Осигурете сигурността на данните в центровете с физически мерки за сигурност и контрол на околната среда
Цялостно обучение на персонала относно защита на данните и най-добри практики за сигурност

6. Известие за нарушение на данните

В случай на нарушение на личните данни, ние сме установили всеобхватни процедури за:

Извършете незабавна оценка на риска и анализ на въздействието
Уведомете съответните надзорни органи в рамките на 72 часа от установяването
Комуникирайте с засегнатите лица без ненужно забавяне, когато е необходимо

7. Контактна информация

За всякакви въпроси относно вашите лични данни или за упражняване на вашите права, моля, свържете се с нашия специализиран екип за поверителност на:

имейл: [email protected]

Телефон: +374 95 505-300

Адрес: Хариу, Ласнамяе, Сепапая ул. 6
Талин, Естония

Телефон: +374 9550-5300

Съхранение на данни

Ние запазваме вашите лични данни само за толкова време, колкото е необходимо, за да изпълним целите, за които са събрани, включително правни, счетоводни или отчетни изисквания. Нашите периоди на съхранение се преглеждат и актуализират редовно, за да се гарантира съответствие с приложимите закони и индустриални стандарти.

Трети страни процесори

Ние внимателно подбираме и непрекъснато наблюдаваме третите страни, които обработват вашите лични данни. Всички обработващи лица са обвързани със строги договорни задължения за поддържане на подходящи мерки за сигурност и спазване на законите за защита на данните. Ние извършваме редовни одити, за да гарантираме съответствието.

Актуализации на тази политика

Ние редовно преглеждаме и актуализираме тази политика за поверителност, за да отразим промените в нашите практики, законови изисквания и технологични разработки. Ще ви уведомим за всички съществени промени чрез подходящи канали и ще ви предоставим възможност да прегледате актуализираната политика.

Защита на данните и съответствие с поверителността