политика конфиденциальности

1. Кто обрабатывает ваши данные

Администратором ваших персональных данных является Грийн Хироус ЕООД. Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, GDPR) и Законом о защите персональных данных (ЗЗЛД).

Мы не обязаны назначать ответственное лицо по защите данных. По всем вопросам, связанным с вашими персональными данными, пишите нам на info@greenheroes.bg.

2. Какие данные, зачем и как долго мы их храним

Мы обрабатываем только те данные, которые необходимы для соответствующей цели.

Формы заявки и обратной связи, электронная почта и телефон

Данные	имя, телефон, а по желанию — электронная почта, город или село, выбранная услуга и сообщение; отметка о согласии и дата отправки; при выезде на объект — адрес объекта
Цель	чтобы ответить на вашу заявку, согласовать выезд на объект и отправить вам смету
Основание	действия до заключения договора по вашему запросу (п. «b» ч. 1 ст. 6 GDPR) и наш законный интерес в ответе на заявки (п. «f» ч. 1 ст. 6)
Срок	1 год с момента последней переписки, если только заявка не привела к заключению договора – в этом случае мы храним их столько, сколько нужно для его исполнения, и в соответствии с Законом о бухгалтерском учёте (ЗСч)

Безопасность сайта

Данные	IP-адрес, дата и время, посещённый адрес, данные браузера, попытки входа в панель администратора
Цель	защита сайта от атак, спама и злоупотреблений, устранение технических неполадок
Основание	законный интерес в поддержании безопасной и стабильной работы сайта (п. «f» ч. 1 ст. 6 GDPR)
Срок	серверные журналы и журналы безопасности — обычно до 90 дней, если только они не нужны для расследования конкретного инцидента

Профили в социальных сетях

Если вы пишете нам в наших профилях в социальных сетях (Facebook, Instagram и YouTube), мы обрабатываем данные переписки, чтобы вам ответить. В отношении статистики наших страниц в Facebook и Instagram компания Meta является совместным с нами администратором.

Фото из Instagram на сайте

Лента с фотографиями из нашего профиля в Instagram внизу страниц загружается с нашего сервера (там хранятся копии фотографий). Поэтому при просмотре сайта ваш браузер не подключается к Instagram и не передаёт ему данные. Если вы нажмёте на фотографию или ссылку на наши профили, вы перейдёте на сайт соответствующей сети, и к нему применяются её правила.

Мы не принимаем решений, основанных исключительно на автоматизированной обработке, которые влекут для вас правовые последствия. Мы не продаём персональные данные.

3. Кому мы передаём данные

Мы передаём данные только в необходимом объёме следующим получателям:

• хостинг-провайдеру сайта (Super5, на сервере Hetzner в Германии, ЕС);
• почтовый сервер хостинга (Super5, Германия, ЕС) – через этот сервис отправляются и принимаются письма сайта и адреса info@greenheroes.bg;
• поставщику защиты сайта (межсетевой экран сервера и плагины защиты сайта) – IP-адреса при попытках атаки;
• государственным органам (НАП, КЗП, суд и др.), когда мы обязаны это сделать по закону.

Поставщики, обрабатывающие данные от нашего имени, связаны договором и нашими указаниями.

4. Передача за пределы ЕС

Некоторые поставщики (Meta (Facebook и Instagram) и Google (YouTube), на платформах которых размещены наши профили в социальных сетях) или их аффилированные лица находятся в США. Передача осуществляется на основании решения Европейской комиссии о достаточности защиты в рамках Рамочной программы защиты данных ЕС–США (EU-U.S. Data Privacy Framework) для компаний, сертифицированных по ней, или на основании стандартных договорных условий, одобренных Европейской комиссией.

5. Ваши права

Чтобы воспользоваться своими правами, напишите нам на info@greenheroes.bg или письмом на наш адрес. Мы отвечаем в течение 1 месяца; при сложных запросах срок может быть продлён ещё на 2 месяца, о чём мы вас уведомим. Мы можем попросить вас подтвердить свою личность. Осуществление прав бесплатно.

6. Обязательно ли предоставлять нам данные

Вам не нужно предоставлять нам персональные данные, чтобы просматривать сайт.

Обязательные поля в контактной форме нужны, чтобы мы могли вам ответить.

Любое согласие, которое мы у вас запрашиваем, является добровольным, и отказ не ограничивает использование сайта.

7. Безопасность

Сайт полностью работает через защищённое соединение (HTTPS). Доступ к персональным данным имеют только уполномоченные лица. Мы используем межсетевой экран, ограничение попыток входа и регулярное резервное копирование. Тем не менее ни один способ передачи данных через интернет не является полностью безопасным. В случае нарушения безопасности, создающего высокий риск для вас, мы уведомим вас без промедления.

8. Дети

Сайт не предназначен для лиц младше 14 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок предоставил нам данные, напишите нам, и мы их удалим.

9. Файлы cookie

Как мы используем файлы cookie и как изменить свой выбор, описано в Политике в отношении файлов cookie.

10. Изменения

Мы можем изменять настоящую политику, когда меняем способ обработки данных или когда меняется законодательство. Актуальная версия всегда размещена на этой странице, с датой вступления в силу в её начале.