Политика за поверителност

Настоящата Политика за поверителност обяснява как БИЛД-КМ ООД събира, използва и защитава личните данни на посетителите на уебсайта www.buildkm.com и на хората, които ни пишат чрез формите на сайта. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни.

Администратор на личните данни е:

Наименование: БИЛД-КМ ООД
Седалище и адрес на управление: България, 1700 гр. София, р-н Лозенец, ул. „Могилата“ №9
ЕИК: 131418340
Имейл: office@buildkm.com
Телефон: +359 2 962 78 52

За всички въпроси, свързани с личните Ви данни, можете да ни пишете на имейла или на адреса по-горе.

Данни, които ни изпращате чрез формите на сайта:

• Запитване (страница „Контакти“): име, фамилия, имейл и съобщение;
• Заявка за обслужване: име, фамилия, телефон, имейл, адрес на обекта, номер на поръчка, данни за продукта (вид, материал, модел или серия, дата на монтаж, брой засегнати елементи), причина за заявката и описание на проблема, до 5 снимки, предпочитан начин за връзка и предпочитан ден и час за посещение;
• Кандидатстване за работа: име, презиме, фамилия, имейл, телефон, длъжност, CV и мотивационно писмо, както и всички други данни, които сами включите в тях.

Към всяко изпращане сайтът записва датата и часа, езика на сайта и страницата, от която е изпратена формата.

Не изискваме специални категории лични данни (например данни за здравословно състояние, биометрични данни, политически или религиозни убеждения). Моля, не ги включвайте в CV, мотивационно писмо или съобщение. Ако в заявка за обслужване посочите адрес или снимки на обект на друго лице, потвърждавате, че имате право да ни ги предоставите.

Технически данни: при всяко посещение сървърът, на който работи сайтът, получава IP адреса Ви, данни за браузъра и устройството, отворената страница и часа на посещението. Без тях сайтът не може да се зареди. Хостинг доставчикът ги пази в технически журнали за ограничен срок за целите на сигурността.

За да ограничи злоупотребите с формите, сайтът брои изпращанията от един IP адрес в рамките на 10 минути. Самият адрес не се записва: пази се само кодирана стойност, която изтича след 10 минути.

Проверка срещу автоматизирани злоупотреби: формите на сайта са защитени с услугата Cloudflare Turnstile на Cloudflare, Inc. Когато заредите страница с форма, услугата получава IP адреса Ви и технически данни за браузъра и връзката, за да провери, че формата се попълва от човек. Cloudflare обработва тези данни от наше име, а също и като самостоятелен администратор, за да подобрява разпознаването на автоматизирани заявки (т. 7). За обработването от Cloudflare важи Политиката за поверителност на Turnstile.

• Отговор на запитвания: стъпки по Ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ от ОРЗД) и легитимният ни интерес да отговаряме на получените съобщения (чл. 6, пар. 1, б. „е“);
• Сервизно обслужване: Вашето съгласие, дадено във формата (чл. 6, пар. 1, б. „а“), и изпълнение на договор и гаранционни задължения (чл. 6, пар. 1, б. „б“);
• Подбор на персонал: стъпки по Ваше искане преди сключване на трудов договор (чл. 6, пар. 1, б. „б“); по-дълго съхранение след приключване на подбора само с Вашето съгласие (чл. 6, пар. 1, б. „а“);
• Сигурност на сайта, предотвратяване на злоупотреби и защита на правни претенции: легитимен интерес (чл. 6, пар. 1, б. „е“);
• Спазване на законови задължения (чл. 6, пар. 1, б. „в“).

Полетата, отбелязани със звездичка, са задължителни. Без тях не можем да отговорим на запитването, да извършим обслужването или да разгледаме кандидатурата. Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране.

• Запитвания и заявки за обслужване: сайтът изтрива записа и прикачените снимки автоматично 12 месеца след изпращането;
• Кандидатури за работа: сайтът изтрива записа, CV и мотивационното писмо автоматично 6 месеца след изпращането. Получените копия пазим не повече от 6 месеца след приключване на подбора, освен ако не ни дадете съгласие за по-дълъг срок;
• Копия, получени по имейл: пазим ги за същите срокове. Ако запитването или заявката доведе до договор, пазим данните толкова, колкото е нужно за изпълнението му и колкото изисква законът.

След изтичане на сроковете данните се изтриват или анонимизират, освен ако по-дълго съхранение не е необходимо за защита на правна претенция или не се изисква от закона.

Не продаваме личните Ви данни и не ги използваме за реклама. Предоставяме ги само на следните получатели. Когато получателят обработва данните от наше име, той действа по наши указания и въз основа на договор по чл. 28 от ОРЗД, където е приложимо и такъв съществува:

• Служителите на БИЛД-КМ ООД, които отговарят на запитването, извършват обслужването или провеждат подбора;
• SuperHosting.BG, доставчикът на хостинг и имейл услуги, на чиито сървъри в България работи сайтът, съхраняват се изпратените форми и се доставят съобщенията до нас;
• Фирмата, която поддържа сайта, доколкото това е нужно за техническата му поддръжка;
• Cloudflare, Inc. (САЩ), чрез проверката срещу автоматизирани злоупотреби във формите (т. 3);
• Google Ireland Limited, чрез картата на страница „Контакти“ и видеата от YouTube в новините. За данните, които получава, Google е самостоятелен администратор (т. 9);
• Viber или WhatsApp, ако изберете връзка чрез тях. За тези приложения важат условията на съответния доставчик;
• Компетентни органи, когато сме правно задължени (например въз основа на съдебно решение или искане на прокуратурата или на разследващ орган).

Сайтът, изпратените форми и пощата на домейна buildkm.com се обслужват от сървъри в България. Данни могат да бъдат предадени извън Европейския съюз при проверката на формите от Cloudflare, Inc. (САЩ), при зареждане на картата на Google и на видеата от YouTube и при връзка чрез Viber или WhatsApp. Предаването към САЩ се основава на:

• Рамката за защита на данните между ЕС и САЩ и Решение за изпълнение (ЕС) 2023/1795 на Европейската комисия от 10 юли 2023 г., за сертифицираните по нея дружества, сред които Cloudflare, Inc. и Google LLC;
• Стандартни договорни клаузи по Решение за изпълнение (ЕС) 2021/914 на Европейската комисия, за останалите случаи.

Сайтът не поставя бисквитки на посетителите и не използва инструменти за анализ на посещенията или за реклама. Ако това се промени, ще обновим тази политика и сайтът ще поиска съгласието Ви, преди да зареди такива инструменти. Бисквитки се използват само при вход в административния панел на сайта.

На страниците с форми проверката срещу автоматизирани злоупотреби (т. 3) записва в локалното хранилище на браузъра Ви един технически запис на Cloudflare („cf.turnstile.u“), който Cloudflare определя като строго необходим за проверката.

На страница „Контакти“ има карта на Google. Щом отворите страницата, браузърът Ви зарежда картата от сървърите на Google (Google Ireland Limited), които получават IP адреса Ви и технически данни за браузъра и могат да поставят бисквитки. Google може да обработва тези данни и в САЩ (т. 7). За това обработване важи Политиката за поверителност на Google.

В някои новини има видеа от YouTube. Когато отворите такава новина, браузърът Ви зарежда видеото от сървърите на YouTube (Google Ireland Limited), които получават IP адреса Ви и технически данни за браузъра и могат да поставят бисквитки. Google може да обработва тези данни и в САЩ (т. 7). За това обработване важи Политиката за поверителност на Google.

Връзките към Google Maps, Facebook и LinkedIn на сайта (адресът ни, бутоните за споделяне в новините) са обикновени връзки: съответната услуга получава данни едва когато ги отворите.

Съгласно ОРЗД имате право на:

• Достъп до данните си и копие от тях (чл. 15);
• Коригиране на неточни или непълни данни (чл. 16);
• Изтриване в предвидените от закона случаи (чл. 17);
• Ограничаване на обработването в предвидените от закона случаи (чл. 18);
• Преносимост на данните, които сте ни предоставили, когато обработването се основава на съгласие или договор (чл. 20);
• Възражение срещу обработване на основание легитимен интерес (чл. 21);
• Оттегляне на съгласието по всяко време, без това да засяга обработването преди оттеглянето (чл. 7, пар. 3);
• Жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg, тел. 02/91-53-519.

Можете да упражните правата си с писмо до office@buildkm.com. Отговаряме в срок до един месец (чл. 12, пар. 3 от ОРЗД). При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Ако имаме основателни съмнения относно самоличността Ви, можем да поискаме допълнителна информация, за да я потвърдим.

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба или промяна:

• Сайтът работи само през защитена връзка (HTTPS);
• Прикачените файлове се пазят в папка без публичен достъп;
• Изпратените форми виждат само упълномощени лица в административния панел на сайта;
• Броят изпращания от един адрес е ограничен, а формите са защитени срещу автоматизирани злоупотреби;
• Записите и файловете се изтриват автоматично след сроковете по т. 5.

При нарушение на сигурността на личните данни уведомяваме Комисията за защита на личните данни съгласно чл. 33 от ОРЗД, а когато нарушението води до висок риск за правата Ви, уведомяваме и Вас съгласно чл. 34 от ОРЗД.

Сайтът не е предназначен за лица под 18 години (вижте Общите условия). Не събираме съзнателно данни на деца. Ако установим, че сме получили такива, ще ги изтрием.

Можем да актуализираме настоящата политика. Актуалната версия винаги е публикувана на сайта, а датата на последната промяна е посочена в началото.