1. Администратор на данни за целите на тази политика

Селект Ай Ти ООД (Select IT), ЕИК 207192622, рег. по ЗДДС BG207192622,
седалище и адрес на управление: гр. Добрич 9300, бул. "Добруджа" №30, вх. Б, ап. 4,
имейл: office@selectit.bg, телефон: +359 876 601 099

2. Кои сме ние спрямо твоите данни

Ако регистрираш фирма в системата, ние сме обработващ лични данни (processor) по отношение на данните на твоите клиенти, които въвеждаш (имена, телефони, адреси на устройства и т.н.) — ти оставаш администратор (controller) на тези данни и носиш отговорност за законосъобразното им събиране. По отношение на твоите собствени данни за акаунта (име, имейл, парола) ние сме администратор.

3. Какви данни събираме

• Данни за акаунта: име, потребителско име, имейл, хеширана парола, роля
• Данни на фирмата: наименование, адрес, телефон, имейл, лого
• Данни, които въвеждаш за твоите клиенти: име, телефон, имейл, адрес, бележки
• Данни за сервизните картони: описание на устройство и проблем, снимки, цена, статус
• Технически данни: IP адрес (за защита срещу злоупотреби), време на достъп, бисквитка за избор на език

4. Правно основание за обработка

• Изпълнение на договор — за да ти предоставим достъп до системата след регистрация
• Легитимен интерес — за сигурност (лог на опити за вход, защита срещу автоматизирани атаки)
• Съгласие — за незадължителни комуникации, ако въведеш имейл за потвърждение

5. Срок на съхранение

Данните се съхраняват, докато акаунтът е активен. При заявка за изтриване на фирмен акаунт, данните на фирмата и всички свързани клиенти/картони се изтриват трайно в разумен срок (до 30 дни), освен ако закон не изисква по-дълго съхранение (напр. счетоводни документи).

6. С кого споделяме данни

• Хостинг доставчик — данните се съхраняват на сървър в България
• Не продаваме и не споделяме данни с трети страни за рекламни цели
• Данните на клиентите на дадена фирма са видими само за потребителите на тази фирма

7. Твоите права

Съгласно GDPR имаш право на:

• Достъп до личните си данни
• Коригиране на неточни данни
• Изтриване ("право да бъдеш забравен")
• Ограничаване на обработката
• Преносимост на данните (получаване на копие в структуриран формат)
• Възражение срещу обработка на легитимен интерес
• Подаване на жалба до Комисията за защита на личните данни (КЗЛД)

За упражняване на тези права пиши ни на office@selectit.bg.

8. Бисквитки (cookies)

Използваме само технически необходими бисквитки: сесийна бисквитка за поддържане на вход и бисквитка за запомняне на избрания език. Не използваме бисквитки за реклама или проследяване.

9. Сигурност

• Криптирана връзка (HTTPS) навсякъде
• Пароли, съхранени само в хеширан вид (bcrypt)
• Изолация на данните между отделните регистрирани фирми
• Защита срещу автоматизирани опити за разбиване на пароли

10. Обработка на данни от името на бизнес клиенти (DPA)

Ако регистрираш фирма в системата, отношенията ни по отношение на данните на твоите клиенти се уреждат и от нашето Споразумение за обработка на лични данни, което приемаш при регистрация.