Тази Политика описва как „HOX“ обработва лични данни в качеството си на администратор по смисъла на Регламент (ЕС) 2016/679 (GDPR).
Този документ е работен шаблон и подлежи на преглед от специалист по защита на данните преди публикуване в продукция.
1. Какви данни събираме
- Данни за регистрация: име, имейл, телефон.
- Данни за самоличност: предоставени в процеса на верификация чрез партньора за електронен подпис (напр. данни от документ за самоличност).
- Данни за сделките: съдържание на договорите, статуси, кореспонденция в приложението.
- Технически данни: IP адрес, идентификатор на устройство, journal записи за целите на сигурността и одитната следа.
2. Цели и основания
| Цел | Правно основание |
|---|---|
| Създаване и управление на профил | Изпълнение на договор (чл. 6, ал. 1, б. „б“) |
| Проверка на самоличност и е-подпис | Законово задължение и изпълнение на договор |
| Организиране на задържано плащане | Изпълнение на договор |
| Сигурност и предотвратяване на измами | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
| Маркетингови съобщения | Съгласие (чл. 6, ал. 1, б. „а“) |
3. Получатели
Данните се споделят с партньора за електронен подпис и с лицензирания платежен партньор само доколкото е необходимо за конкретната сделка, както и с доставчици на хостинг и инфраструктура, обвързани с договор за обработка на данни.
4. Съхранение
Данните, свързани със сделки и одитна следа, се съхраняват за срока, изискван от приложимото законодателство. Останалите данни се изтриват при закриване на профила, освен ако закон не изисква друго.
5. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост и възражение, както и право на жалба до Комисията за защита на личните данни.
За упражняване на права: office@hox.bg
6. Сигурност
Прилагаме технически и организационни мерки за защита на данните, включително криптиране при пренос и съхранение и контрол на достъпа.
7. Промени
Актуализациите на тази Политика се публикуват на тази страница с обновена дата.