Въведение и обхват на политиката

Какви данни се събират

Най-често събирането на данни остава скрито зад технически термини, но Caevainaunaaro описва открито кога и как се събират лични данни. Това може да се случи при попълване на контактна форма, абониране за съобщения, изпращане на обратна връзка или използване на профил. Допълнително се обработва ограничена техническа информация за работата на сайта и обобщени статистически данни за начина, по който се използват материалите за риск и доходност.

За какво се използват данните

Неправилният подход към личните данни е да се използват за възможно най-много цели, без ясна връзка с очакванията на посетителя. Caevainaunaaro избира по-ограничен и прозрачен модел на обработка, при който данните се използват само за конкретни, предварително определени цели. Това включва отговор на запитвания, поддръжка на сайта, подобряване на съдържанието за риск и доходност и, при изрично съгласие, изпращане на информационни съобщения.

• • Обработване на запитвания, изпратени чрез контактни форми, включително последваща комуникация за уточняване на въпроси.
• • Подобряване на съдържанието и структурата на сайта чрез анализ на обобщени данни за използването на материалите.
• • Осигуряване на техническа поддръжка и сигурност на сайта, включително предотвратяване на злоупотреби и откриване на технически проблеми.
• • Персонализиране на определени настройки, като предпочитан език или начин на показване на съдържанието, когато това е възможно.
• • Изпращане на информационни съобщения и актуализации, когато посетителят е дал изрично съгласие за такава комуникация.
• • Спазване на законови задължения, свързани със съхранение на данни, отчетност и отговор на искания от компетентни органи.
• • Защита на законните интереси на Caevainaunaaro, например при управление на претенции или защита срещу злоупотреби, при условие че тези интереси не надделяват над правата на субектите.

Вашите права като субект на данни

В света на личните данни най-честата грешка е да се предполага, че контролът е изцяло в ръцете на администратора, но действащото законодателство предоставя важни права на субектите. Посетителите на Caevainaunaaro имат право на достъп, корекция, изтриване, ограничаване на обработката, възражение и преносимост на данните при определени условия. Те могат също да оттеглят дадено съгласие по всяко време, без това да засяга законосъобразността на вече извършената обработка. Допълнително съществува право на жалба пред компетентен надзорен орган, ако се счита, че обработката нарушава приложимите правила.

• • Посетителите имат право да поискат потвърждение дали се обработват техни данни и да получат копие в разбираем формат.
• • Ако данните са неточни или непълни, субектът може да поиска тяхното коригиране или допълване.
• • Посетителите могат да поискат изтриване на лични данни, когато вече не са нужни за целта или когато обработката е основана на съгласие, което е оттеглено.
• • При определени условия посетителите могат да поискат предоставяне на личните им данни в структуриран, широко използван формат или прехвърлянето им към друг администратор.
• • Посетителите имат право да възразят срещу обработка на данни, основана на легитимен интерес, включително при профилиране, когато считат, че това засяга техните права.
• • При определени условия посетителите могат да поискат ограничаване на обработката, например докато се проверява точността на данните или основателността на възражение.

Сигурност на данните

Най-често сигурността се възприема като чисто технически въпрос, но за Caevainaunaaro тя е част от общия разговор за риск. Прилагат се комбинация от технически и организационни мерки, за да се намали вероятността от неоторизиран достъп, загуба или промяна на данни. Въпреки това не може да се обещае абсолютна защита в интернет среда, поради което посетителите се насърчават да бъдат внимателни каква информация споделят онлайн.

Срок на съхранение на данните

Личните данни се съхраняват само за срок, необходим за изпълнение на конкретната цел, след което се изтриват или анонимизират. Например информацията от контактни форми се пази за периода, нужен за обработка на запитването и разумен срок за проследяване на кореспонденцията, докато техническите логове се съхраняват според изискванията за сигурност и поддръжка.

• • При създаване или ползване на профил могат да се събират имена, контакти и настройки, нужни за работа на услугата.
• • При използване на информационни материали могат да се събират обобщени данни за прочитания, кликвания и време на страницата, които не целят профилиране на конкретни лица.
• • Съхраняват се съдържание на кореспонденцията, свързани дати и избрани предпочитания за контакт, за да може да се проследи историята на запитването.
• • Caevainaunaaro не изисква и не събира чувствителни финансови данни като номера на банкови карти или сметки, освен ако това не стане по изключение и по ясен, ограничен начин.
• • Ако бъде предложена възможност за получаване на информационни съобщения, могат да се обработват данни за контакт и предпочитания, само при изрично дадено съгласие.

Сроковете за съхранение могат да се различават според вида данни и законовите изисквания, като при поискване може да бъде предоставена по-конкретна информация за съответната категория.

Трансфер на данни извън ЕИП

В определени случаи личните данни могат да бъдат обработвани от доставчици, намиращи се извън Европейското икономическо пространство, например при използване на облачни услуги. В такива ситуации Caevainaunaaro предприема мерки за защита, като използване на стандартни договорни клаузи или други признати механизми, които да гарантират адекватно ниво на защита на данните.

• • Използване на доставчици на облачни услуги, които прилагат признати стандарти за защита на данните и сигурност.
• • Сключване на договори, включващи стандартни клаузи за защита на данните, когато се налага трансфер извън ЕИП.
• • Ограничаване на достъпа до лични данни при трансфер само до това, което е необходимо за изпълнение на конкретната услуга.
• • Периодичен преглед на практиките на външните доставчици по отношение на сигурността и поверителността.

Промени в политиката

Най-лесно е една политика да остане непроменена с години, но динамиката на технологиите и регулациите изисква периодичен преглед. Caevainaunaaro си запазва правото да актуализира тази политика за поверителност, за да отразява нови практики, законови изисквания или промени в предлаганите функционалности. Всяка промяна ще бъде публикувана на тази страница с актуализирана дата.

• • Когато се правят съществени промени в целите или правните основания за обработка на данни.
• • При въвеждане на нови категории лични данни или нови категории получатели, които имат значение за правата на посетителите.
• • Когато се променят сроковете за съхранение по начин, който влияе върху очакванията за дигитален риск и контрол.
• • При актуализиране на ключови раздели, свързани с правата на субектите на данни или трансфер на информация извън ЕИП.

При съществени промени, които засягат правата или очакванията на посетителите, може да бъде предоставена допълнителна информация, а в определени случаи и да се поиска ново съгласие.