GDPR — Защита на данните

1. Нашият ангажимент

В eficio третираме защитата на данните като основна отговорност, а не като обикновена формалност. Прилагаме принципите на GDPR във всичко, което правим: законосъобразност, прозрачност, ограничение на целите, свеждане на данните до минимум, точност, ограничение на съхранението, цялостност и поверителност.

Какво никога НЕ правим с данните ти

• Не продаваме, не отдаваме под наем и не прехвърляме данните ти или тези на клиентите ти на трети лица.
• Не използваме търговските ти данни (продукти, цени, доставчици, маржове, обеми на продажбите) за собствени цели или в полза на някой друг.
• Не се свързваме с крайните ти клиенти и не им изпращаме маркетингови съобщения — комуникациите се изпращат само по твое указание.
• Не изграждаме рекламни профили и не използваме данните за реклама.
• Не осъществяваме достъп до акаунта ти освен по твое искане (поддръжка) или когато е строго необходимо за работата, сигурността или спазването на законови задължения.
• Можеш да експортираш данните си по всяко време (списъци, документи, API) и да поискаш изтриването им.

Този ангажимент е поет договорно в Общите условия — раздел 10 (GDPR / DPA).

2. Администратор на лични данни

3. Твоите права съгласно GDPR

Право	Какво означава
Достъп	Да разбереш дали обработваме данни за теб и да получиш копие от тях.
Коригиране	Коригиране на неточни данни или попълване на непълни данни.
Изтриване	„Правото да бъдеш забравен“, при условията, предвидени в закона.
Ограничаване	Временно ограничаване на обработването в определени случаи.
Преносимост	Получаване на данните в структуриран формат, пригоден за машинно четене.
Възражение	Можеш да възразиш срещу обработване, основано на легитимен интерес или за целите на директния маркетинг.
Автоматизирани решения	Правото да не бъдеш обект на решение със значителни последици, основано единствено на автоматизирано обработване.
Оттегляне на съгласието	По всяко време, без да се засяга законосъобразността на предходното обработване.
Жалба	Можеш да се обърнеш към надзорен орган.

4. Как да упражниш правата си

Изпрати ни искане на contact@airod.ro, като посочиш правото, което искаш да упражниш. За да защитим данните ти, възможно е да поискаме да потвърдиш самоличността си. Отговаряме без ненужно забавяне и във всички случаи в срок до 30 дни от получаването на искането; този срок може да бъде удължен с най-много два месеца при сложни искания, като в такъв случай ще те информираме. Упражняването на правата по правило е безплатно.

5. Правни основания за обработването

Обработваме данни само когато имаме правно основание: изпълнение на договора, спазване на законово задължение, наш легитимен интерес или твоето съгласие. Целите и основанията са описани подробно в нашата Политика за поверителност.

6. eficio като обработващ лични данни

Когато използваш платформата, за да управляваш данните на клиентите си (например купувачите от поръчките ти), ти си администраторът на тези данни, а AIROD EOOD действа като обработващ лични данни, обработвайки данните единствено съгласно твоите указания и с цел предоставяне на услугата. В този контекст:

• обработваме данните само за да ти предоставяме функционалностите на платформата;
• прилагаме подходящи технически и организационни мерки;
• помагаме ти, доколкото е възможно, да отговаряш на исканията на субектите на данните;
• при прекратяване на услугата връщаме или изтриваме данните ти според избора ти и законовите задължения.

7. Подобработващи

За да предоставяме услугата, разчитаме на надеждни доставчици (хостинг, обработка на плащанията и, само за функциите, които използваш, доставчиците на AI функциите и на телефонията на AI оператора; пълният списък е на страницата Сигурност и данни). Те действат като подобработващи лични данни, договорно са задължени да спазват поне същото ниво на защита и обработват данните само съгласно нашите указания.

8. Мерки за сигурност

• Криптиране на трафика чрез HTTPS/TLS;
• Съхраняване на паролите под формата на хеш и защита на идентификационните данни / API ключовете;
• Изолиране на данните между акаунтите (multi-tenant архитектура) и контрол на достъпа според ролите;
• Водене на журнал на заявките към интеграциите, видим в акаунта ти;
• Принцип на минимално необходимия достъп за нашия персонал.

9. Уведомяване за нарушения на сигурността

В случай на нарушение на сигурността, което представлява риск за правата и свободите на физическите лица, ще уведомим компетентния надзорен орган в срок от 72 часа, след като сме узнали за него, и когато законът го изисква, ще информираме засегнатите лица без забавяне.

10. Международни трансфери

Обработваме данните предимно в рамките на Европейското икономическо пространство. Ако е необходим трансфер извън ЕИП, ние се уверяваме, че са налице подходящи гаранции съгласно GDPR (решение относно адекватното ниво на защита или стандартни договорни клаузи).

11. Надзорен орган

Ако смяташ, че правата ти са нарушени, можеш да се обърнеш към компетентния надзорен орган.

12. Контакт

За всякакви искания, свързани със защитата на данните:

Виж също Политика за поверителност, Политиката за бисквитките и Общите условия.