Политика за поверителност

1. Администратор на данни

Vexallio е бранд, опериран от НЕТПИК ГРУП (Netpeak Group), дружество, регистрирано в София, България, със седалище на j.k. Lozenets, bul. "Cherni vrah" 43, et. 2, 1407 София, България. Дружеството е администратор на личните данни, обработвани чрез vexallio.com. Може да се свържете с нас на privacy@vexallio.com.

2. Правна рамка и национално право

Обработваме лични данни в съответствие с Общия регламент на ЕС относно защитата на данните (Регламент (ЕС) 2016/679, "GDPR") и приложимото национално право: българския Закон за защита на личните данни, финландския tietosuojalaki (1050/2018), шведския dataskyddslag (2018:218) и норвежкия personopplysningslov (чрез ЕИП).

3. Лични данни, които събираме

Събираме данни, които предоставяте директно — като име, имейл, компания и съдържание на съобщения от формуляри за контакт и бюлетин и записвания на срещи — и технически данни, генерирани автоматично, като IP адрес, информация за устройство и браузър и взаимодействия със сайта.

4. Източници на данни

Повечето данни идват директно от вас. Част от техническите данни се генерират автоматично при използване на сайта. Може да допълваме бизнес контакти от публични професионални източници, когато е законно.

5. Цели и правни основания

6. Получатели и обработващи

Споделяме данни само с доверени доставчици, действащи като обработващи по член 28 — например хостинг, имейл и анализ — обвързани с писмени споразумения за обработка. Не продаваме лични данни.

7. Международни трансфери

Когато данни се прехвърлят извън ЕС/ЕИП, разчитаме на Стандартните договорни клаузи на Европейската комисия (Решение (ЕС) 2021/914) заедно с оценка на въздействието на трансфера и допълнителни мерки при необходимост.

8. Срокове на съхранение

Съхраняваме лични данни само толкова, колкото е необходимо за целта. Данни от запитвания се пазят до 24 месеца, данни за бюлетин — до отписване, а счетоводни записи — седем години съгласно закона.

9. Вашите права

Съгласно членове 15–22 от GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост на данни, възражение и право да оттеглите съгласие по всяко време, без да се засяга предходната обработка.

10. Как да упражните правата си

За да упражните право, свържете се с privacy@vexallio.com. Отговаряме в рамките на един месец съгласно член 12. Може да ви помолим да потвърдите самоличността си преди да действаме.

11. Сигурност

Прилагаме подходящи технически и организационни мерки по член 32, включително TLS 1.3 криптиране при пренос, контрол на достъпа, принцип на най-малкото право и редовен преглед на обработващите.

12. Нарушения на сигурността

При нарушение, което вероятно води до риск за правата ви, уведомяваме компетентния надзорен орган в рамките на 72 часа (чл. 33) и засегнатите лица без ненужно забавяне (чл. 34), където се изисква.

13. Автоматизирано вземане на решения и профилиране

Не вземаме решения с правни или подобни значителни последици само въз основа на автоматизирана обработка по член 22. Когато AI подпомага решение, отговорността остава у човек.

14. Деца

Услугите ни са насочени към организации, не към деца. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че дете е предоставило данни, свържете се с нас и ще ги изтрием.

15. Промени

Може да актуализираме тази политика при промени в закона или практиките ни. Най-новата версия винаги се публикува тук с обновена дата.

16. Надзорен орган

Имате право да подадете жалба до надзорен орган — в България Комисията за защита на личните данни (КЗЛД), а също и до органите във Финландия, Швеция, Норвегия и Дания.

17. Контакт

За всеки въпрос относно поверителността се свържете с нас на privacy@vexallio.com. С удоволствие ще помогнем.