Уведомление за поверителност.Ясни правила за обработването на данни от уебсайта и запитванията.

Обхват и администратор

Настоящото уведомление се прилага за посетителите, лицата, отправящи запитвания, и упълномощените потребители на защитената зона за запитвания, както и за личните данни, обработвани чрез този уебсайт, формуляра му за търговски запитвания и свързаната кореспонденция. Water Stone Ltd., дружество, регистрирано в България, е администраторът на лични данни. Въпроси относно поверителността и искания за упражняване на права могат да се изпращат на office@wsdefence.com. Настоящото уведомление има за цел да предостави информацията, изисквана съгласно член 13 от ОРЗД.

Информация, която събираме

Събираме информацията, която предоставяте, включително Вашето име, организация, служебен имейл адрес, телефонен номер, държава, пазар на местоназначение, вид и област на запитването, етап на програмата, срок, количество, спецификация, продукт, към който проявявате интерес, и описание на изискването.

Също така регистрираме времето на подаване, изходния път в уебсайта, референтния номер на запитването, статуса на приемане и уведомяване, както и ограничени технически данни или данни за сигурността, необходими за работата на услугата и предотвратяването на злоупотреби. Приложението съхранява псевдонимизиран ключ за предотвратяване на злоупотреби, изведен от мрежови данни и данни за електронната поща, вместо необработения мрежов адрес в записа на запитването. Доставчиците на хостинг, удостоверяване и сигурност могат да обработват метаданни на заявките и служебни журнали. Формулярът не е предназначен за класифицирани, подлежащи на експортен контрол, оперативно чувствителни данни или специални категории лични данни.

Как получаваме информацията и какво е задължително

Повечето информация се получава пряко от Вас, когато подадете запитване или се свържете с нас. Когато проверка за съответствие го изисква, ограничена информация може да бъде получена и от Вашата организация или контрагенти, публични регистри, санкционни списъци, компетентни органи или доставчици на услуги за проверка. Когато член 14 от ОРЗД се прилага за информация, която не е получена пряко от Вас, Water Stone ще предостави изискуемата информация в приложимия срок или чрез подходящо допълнително уведомление. Не съществува законово задължение да използвате формуляра. Полетата, отбелязани като задължителни, са необходими за подаването, насочването и оценката на запитването; без тях формулярът не може да бъде обработен. Незадължителните полета се попълват доброволно. За предложена сделка впоследствие може да бъдат изискани допълнителна информация или документи съгласно приложимото право, лицензионните условия или проверката за съответствие. При използване на уебсайта могат да се създават автоматично стандартни журнали за услугата и сигурността.

Цели и правни основания

В зависимост от обстоятелствата обработваме лични данни за следните цели и на следните основания:

• обработване и насочване на легитимни търговски запитвания и поддържане на съразмерна документация на основание член 6, параграф 1, буква е);
• предприемане на поискани преддоговорни стъпки на основание член 6, параграф 1, буква б) само когато физическото лице е потенциална страна по договор;
• изпълнение на конкретно задължение във връзка с лицензиране, санкции, експортен контрол или водене на отчетност на основание член 6, параграф 1, буква в), когато такова задължение е приложимо;
• извършване на съразмерна оценка за съответствие на основание член 6, параграф 1, буква е), когато не е приложимо конкретно законово задължение;
• защита на уебсайта, предотвратяване на злоупотреби и поддържане на сигурността на услугата на основание член 6, параграф 1, буква е); и
• установяване, упражняване или защита на правни претенции на основание член 6, параграф 1, буква е).

Нашите легитимни интереси включват отговаряне на действителни запитвания от корпоративни клиенти, насочването им към подходящия екип, защита на услугата и организацията, поддържане на проследима документация и управление на правния и регулаторния риск. Тези интереси се преценяват спрямо правата и основателните очаквания на засегнатото физическо лице.

Получатели и доставчици на услуги

Достъпът е ограничен до упълномощен персонал на Water Stone и, когато е необходимо, внимателно подбрани доставчици на хостинг, бази данни, сигурност и електронна поща; професионални съветници, одитори и застрахователи; съответните производители или партньори по програмата; и компетентни държавни органи. Информация се споделя само в степента, необходима за посочената цел, съгласно приложимото право или надлежно документирано изискване. Ние не продаваме данните от запитванията чрез уебсайта.

Международно предаване на данни

Някои доставчици на инфраструктура или услуги могат да обработват информация извън България или Европейското икономическо пространство. Когато законодателството за защита на данните го изисква, Water Stone използва приложимо решение относно адекватното ниво на защита, стандартни договорни клаузи или друг признат механизъм за предаване, заедно със съразмерни допълнителни гаранции. Свържете се с office@wsdefence.com за информация относно приложимите гаранции или за получаване на копие от тях, при спазване на допустимите ограничения и заличавания.

Срокове за съхранение и сигурност

Информацията от запитванията се съхранява за срока, необходим за разглеждане и приключване на запитването, управление на произтичащите отношения, установяване или защита на претенции и изпълнение на приложимите законови задължения. Ако запитване стане част от регулирана сделка или досие за съответствие, съответната документация може да се съхранява най-малко десет години, когато са приложими българските изисквания за водене на отчетност за продукти, свързани с отбраната. Журналите за сигурност, записите за удостоверяване и резервните копия се съхраняват съгласно съразмерни оперативни цикли и цикли за съхранение на доставчиците.

Срокът за съхранение се преразглежда спрямо тези цели и критерии, а информацията се изтрива или анонимизира, когато вече не е необходима. Прилагаме контрол на достъпа и съразмерни организационни и технически гаранции, но никоя интернет услуга не може да гарантира абсолютна сигурност.

Вашите права във връзка със защитата на данните

При условията на приложимото право можете да поискате достъп, коригиране, изтриване, ограничаване на обработването или преносимост на данните, както и да възразите срещу обработване, основано на легитимни интереси. Можете също така да оттеглите съгласието си, когато съгласието е правното основание. Свържете се с office@wsdefence.com и посочете референтния номер на запитването, когато разполагате с него. Преди да предприемем действия по искане, може да поискаме информация, необходима за потвърждаване на самоличността.

Жалби

Можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg; указания за подаване на жалба, или до друг компетентен надзорен орган, когато е приложимо. Можете първо да се свържете с Water Stone, но това не е условие за сезиране на надзорен орган.

Автоматизирани решения, бисквитки и актуализации

Автоматизираните проверки за валидност и мерките за контрол срещу злоупотреби могат да отхвърлят или забавят подаването; остава достъпен канал за връзка по имейл. Търговските решения и решенията относно съответствието подлежат на преглед от служител, а запитванията чрез уебсайта не са предмет на решения, основани единствено на автоматизирано обработване, които пораждат правни или други сходно значими последици. Информацията от запитванията чрез уебсайта не се използва за несвързан маркетинг. Публичният уебсайт понастоящем не използва бисквитки за реклама или маркетингов анализ. Защитената административна зона може да използва технологии, които са строго необходими за удостоверяването, сигурността и работата на услугата.

Настоящото уведомление може да бъде актуализирано при промяна на обработването, доставчиците или законовите изисквания. Посочените по-горе дата на влизане в сила и версия определят уведомлението, приложимо към момента на запитването. Когато се изисква, информация за съществено различна последваща цел ще бъде предоставена преди започването на това последващо обработване.