Политика за поверителност и защита на личните данни

Обхват — запитвания, оферти и свързана комуникация. Последна актуализация — датата на публикуване.

Кой обработва Вашите данни

Администратор на личните данни за описаните дейности е „ДРАГАНОВИ С-ИЕ“ СД, ЕИК 020595769, с адрес 4148 с. Крислово, общ. Марица, обл. Пловдив, ул. „Георги Димитров“ № 1А. За въпроси за личните данни и упражняване на права можете да пишете на sddraganovi@abv.bg или на посочения пощенски адрес.

За какво се отнася политиката

Тук обясняваме как обработваме данни, когато се свързвате с нас за трактори, инвентар, резервни части или сервиз и когато подготвяме или проследяваме поискана оферта. Това включва комуникация чрез draganovi.bg, електронна поща, телефон и Facebook страницата „СД Драганови С-ие“ и Messenger.

Политиката се отнася и за вътрешното организиране на запитванията и офертите по модел техника и етап на обслужване. За други дейности и за бисквитките на сайта предоставяме допълнителна информация според конкретното обработване.

Какви данни получаваме

Обработваме предоставените от Вас име, телефон, електронна поща, фирма и служебна роля, съдържание на запитването, интересуваща Ви техника, данни за необходимата оферта и последващата комуникация. Не е необходимо да изпращате ЕГН, копие на лична карта или чувствителни данни, за да получите обща продуктова информация.

При контакт през Facebook или Messenger можем да получим име на профил, идентификатор на потребителя за съответната страница, идентификатори на разговори и съобщения, време на взаимодействието и етикети, свързани с обслужването. Телефон или реален електронен адрес използваме, когато са предоставени или са достъпни за конкретното взаимодействие. Технически адрес с окончание @facebook.com не се приема за Ваш действителен адрес за кореспонденция.

Данните идват основно от Вас и от взаимодействието Ви с нашата Facebook страница. Възможно е служебните Ви данни да бъдат предоставени от организацията, която представлявате. В тези случаи предоставяме приложимата информация при първия контакт, най-късно в сроковете по чл. 14 GDPR.

Необходимост от данните
Предоставянето на данни за запитване не е общо законово задължение. Нужни са ни достатъчно информация за предмета му и начин да Ви отговорим; без тях може да не можем да изготвим или изпратим поисканата оферта. Не изискваме съгласие за несвързана реклама като условие за отговор.
 
Цели и използвани услуги

Защо използваме данните и на какво основание

За отговор на Ваше запитване и подготовка на оферта, когато сте физическо лице и бъдеща страна по договор, обработването е необходимо за предприемане на стъпки по Ваше искане преди сключването на договор — чл. 6, пар. 1, б. „б“ GDPR.

Когато представлявате дружество, използваме служебните Ви данни за комуникация на основание нашия легитимен интерес да обслужим неговото запитване. На същото основание организираме кореспонденцията, проследяваме офертите, предотвратяваме дублирани записи и защитаваме системите и правата си — чл. 6, пар. 1, б. „е“ GDPR. Преценяваме необходимостта и въздействието върху Вашите права; можете да възразите поради конкретното си положение.

При сключен договор обработваме необходимите данни за изпълнението му, а когато приложим закон изисква документиране или съхранение — за изпълнение на съответното законово задължение, чл. 6, пар. 1, б. „в“ GDPR.

Отговорът на поискано запитване не означава записване за бъдещи рекламни съобщения. Ако предложим отделен абонамент, ще посочим конкретните цели и приложимото основание. Когато се изисква съгласие, то е отделно, доброволно и може да бъде оттеглено лесно.

Как организираме офертите

При използване на свързаната система информация от Messenger се предава чрез Make към ограничен вътрешен регистър в Google Sheets. Записваме необходимите данни за контакт или идентифициране на разговора, модел техника, етап на офертата и дата на съответното действие. Целта е нашите служители да проследят обслужването и да избегнат повторна работа. Не е необходимо по подразбиране да копираме целия разговор.
Етикетът за модел подпомага организацията на комуникацията и не доказва сам по себе си покупка или произход от конкретна реклама. В описания процес не вземаме решения с правни или сходни значими последици за Вас, основани единствено на автоматизирано обработване. Преценката и действията по офертата се извършват от служител.

Кой може да получи достъп

Достъп имат служители, за които информацията е необходима за обслужване, и доставчици на използваните комуникационни, интеграционни и облачни услуги. За описания поток това са Meta за Facebook и Messenger, Make за интеграцията и Google за избраната услуга за електронни таблици и съхранение. При необходимост данни могат да се предоставят на професионални консултанти и компетентни органи при приложимо основание.

Когато доставчик обработва данни от наше име, отношенията се уреждат с условията по чл. 28 GDPR. Meta Platforms Ireland Limited обработва данни и за собствени цели съгласно политиката на Meta. Тази политика не заменя нейната информация за платформата.

Предаване извън Европейското икономическо пространство

Облачните услуги могат да включват съхранение или достъп от държави извън ЕИП. Такова предаване се извършва само при приложим механизъм по глава V GDPR, например решение за адекватност или стандартни договорни клаузи с необходимите допълнителни мерки. Информация за приложимите към конкретната услуга гаранции и начин да получите копие от тях можете да поискате на адреса ни за контакт.
 
Съхранение и Вашите права

Колко дълго пазим данните

Данните по приключили запитвания и оферти без сключен договор се съхраняват до 12 месеца след последната съществена комуникация, след което се изтриват или необратимо се анонимизират. Нова действителна комуникация по запитването може да наложи актуализиране на срока; автоматично техническо действие не го удължава само по себе си.

При сделка, гаранционно обслужване, законово задължение или спор запазваме само необходимите за съответната цел данни за приложимия законов срок или до окончателното приключване на претенцията. Не прилагаме един общ срок към всички документи. За исканията за права съхраняваме необходимото доказателство за разглеждането им според срока за защита при евентуален спор.

Техническите журнали се пазят само доколкото са необходими за сигурност и отстраняване на неизправности, съобразно настройките на услугата. Изтритите данни могат временно да останат в защитени резервни копия до тяхната ротация; не се използват за текущо обслужване. При възстановяване от копие се прилага отново извършеното изтриване.

Какви права имате

При условията на GDPR можете да поискате достъп и копие от данните, поправяне, изтриване, ограничаване на обработването и преносимост, когато тя е приложима. Можете да възразите срещу обработване на основание легитимен интерес поради Вашето конкретно положение. При директен маркетинг можете да възразите по всяко време и обработването за тази цел се прекратява.

Когато обработването е основано на съгласие, можете да го оттеглите, без това да засяга законосъобразността на извършеното преди оттеглянето обработване. Изтриването не е безусловно — например определени данни може да са необходими за законово задължение или за установяване, упражняване или защита на правни претенции.

Как да упражните правата си

Пишете на sddraganovi@abv.bg, на пощенския ни адрес или чрез Messenger на страницата „СД Драганови С-ие“. Посочете какво искате и достатъчно информация, за да открием съответната кореспонденция. Ако има основателно съмнение за самоличността Ви, можем да поискаме само необходимото допълнително потвърждение.

Отговаряме без ненужно забавяне и във всеки случай до един месец от получаването на искането. При сложност или голям брой искания срокът може да се удължи с още до два месеца; ще Ви уведомим за удължаването и причините в рамките на първоначалния месец. Разглеждането по правило е безплатно; законовите изключения се прилагат само при условията на GDPR.

Можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg/, или до друг компетентен надзорен орган.

Сигурност и промени

Прилагаме организационни и технически мерки според риска, включително ограничен служебен достъп, защита на акаунтите и контрол на споделянето. Актуализираме информацията при промяна в обработването. При съществена нова цел предоставяме необходимата информация преди започването ѝ.