Политика за поверителност

1. Обхват и нашата роля

Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и съхраняваме лични данни във връзка с нашия уебсайт и нашите бизнес бази данни и набори от данни за изтегляне. „Ние“, „нас“ и „наш“ означават оператора на уебсайта spisakomat.com, който е администратор на личните данни, описани в тази политика.

Политиката обхваща две различни групи: лицата, които посещават уебсайта ни, създават профил, правят поръчка или се свързват с нас; и лицата, чиито публично достъпни професионални или бизнес данни за контакт са включени в набор от данни. Не е необходимо да сте наш клиент, за да поискате информация за запис, който се отнася до вас, да поискате коригирането му, да възразите срещу него или да поискате премахването му.

Информация, която се отнася само до юридическо лице, може да не е лични данни. Служебният имейл адрес на посочен по име служител, данните на едноличен търговец или друг запис, идентифициращ лице, може да бъдат лични данни, дори когато са публикувани в бизнес контекст. Публичната достъпност не разрешава автоматично неограничено събиране, препродажба или използване за маркетинг.

Ние определяме целите и средствата на собственото си събиране, подготовка и лицензиране на набори от данни и отговаряме за това обработване. Клиентите, които изтеглят набор от данни, обикновено сами определят последващото му използване и действат като самостоятелни администратори или равностойни отговорни субекти. Клиентът не става наш обработващ данни само защото е закупил набор от данни. Не прехвърляме собствените си задължения за защита на личните данни на клиентите.

Тази политика е уведомление за прозрачност. Посещаването на уебсайта, приемането на нашите Общи условия или закупуването на набор от данни само по себе си не представлява съгласие за всяко описано тук използване на лични данни.

2. Данни за потребителите на уебсайта и клиентите

В зависимост от начина, по който използвате услугата, обработваме следните категории:

• Данни за профила и за контакт: име, имейл адрес, дружество, бизнес данни за контакт, идентификатор на профила и данни за удостоверяване.
• Данни за поръчки и фактуриране: закупени продукти, цени, валута, данни за фактурата, адрес за фактуриране, относими данъчни данни, референции на трансакции, статус на плащането и история на възстановяванията.
• Записи за приемане и доставка: приетата версия на Условията, изискваните избори за незабавна доставка, времеви отметки, идентификатори на набори от данни, събития за достъп и изтегляне, статус на прехвърлянето на файлове и свързаните технически записи.
• Данни от поддръжката: съобщения, приложения, които решите да предоставите, данни за рекламации или възстановявания, искания относно поверителността и нашите отговори.
• Технически данни: IP адрес, данни за браузъра и устройството, операционна система, идентификатори на сесии, заявени страници, събития, свързани със сигурността, и приблизително местоположение, изведено от IP адреса.
• Данни за предпочитанията: избори относно „бисквитките“, абонаменти за маркетинг и записи за отказ или блокиране.

Незадължителните анализи или реклами, когато са включени, могат да генерират допълнителна информация за взаимодействията с уебсайта или идентификатори, както е обяснено в раздел 7 и в съответната информация за „бисквитките“. Не използваме личните данни на клиентите за профила, фактурирането или споровете за плащания като материал за търговски лицензирани набори от данни за контакт.

Плащанията се обработват от доставчика на платежни услуги, посочен при плащането. Използваме референциите на трансакциите, статуса на плащането и необходимите данни за фактуриране, за да управляваме поръчките. Не ни изпращайте пълните данни на платежната карта или кодовете за сигурност на картата в съобщения до поддръжката. Политиката за поверителност на доставчика на платежни услуги обяснява неговото обработване и отговорности.

Данните, необходими за обработване на поръчка, доставка на файл или изпълнение на законово изискване за фактуриране, са необходими за тези цели. Ако не бъдат предоставени, може да не успеем да изпълним поръчката. Незадължителният маркетинг и незадължителното проследяване не са условие за закупуване на набор от данни.

3. Данни в наборите от данни и техните източници

Нашите набори от данни съдържат бизнес информацията, описана на страниците на продуктите. В зависимост от набора записите могат да включват наименование на организацията, отрасъл, местоположение, адрес на обекта, уебсайт, бизнес имейл адрес, телефонен номер и публично обявени професионални данни за контакт. Записите, отнасящи се до физическо лице, могат да включват и име, длъжност, работодател или бизнес принадлежност, връзка към професионален профил и свързаната информация за източника.

Източниците включват публично достъпни фирмени уебсайтове, бизнес каталози, публични търговски или професионални регистри, публични бизнес списъци и публично видими професионални профили, когато събирането и последващото използване са законни. Лице или организация може също да ни изпрати корекции директно. Описанието на продукта посочва съответните категории източници; можете да се свържете с нас, за да поискате наличната информация за конкретния източник на запис, който се отнася до вас.

Предвиденото съдържание на нашите набори от данни е професионална и бизнес информация. Не събираме умишлено за тези набори интимна или чувствителна информация, лични данни за вход, лични съобщения или информация, получена чрез заобикаляне на ограниченията за достъп до профили. Ако смятате, че даден запис съдържа неподходящи или чувствителни лични данни, свържете се с нас, за да проучим случая и при необходимост да ги премахнем или ограничим.

Информацията от източниците може да бъде неточна, непълна или остаряла. Нашите Общи условия обясняват ограниченията на данните от публични източници и евентуалните ангажименти за конкретни продукти. Тези ограничения не отменят правата на лицата във връзка с поверителността, включително приложимите права на коригиране или изтриване.

4. Цели и правни основания

Обработваме данни само за определена цел и на правно основание, разрешено от приложимото право. Когато се прилага Общият регламент относно защитата на данните (GDPR) на ЕС или на Обединеното кралство, съответните основания са описани по-долу; други приложими закони може да използват различна терминология или изисквания.

Нашите интереси при обработването на наборите от данни са подреждането на относимата професионална информация в използваеми бизнес каталози, подкрепата на законни бизнес проучвания и предоставянето на описаните продукти с данни. Търговската полза или публичната достъпност сами по себе си не създават валидно правно основание.

5. Кой получава данните

Разкриваме само данните, необходими за съответната цел, при спазване на приложимите правни изисквания:

• Доставчици на услуги: доставчици на хостинг, съхранение, инфраструктура за профили, доставка на имейли, поддръжка на клиенти, сигурност и обработка на плащания; доставчици на анализи или реклама само когато тези инструменти са законно включени. Тяхната роля може да бъде обработващ данни, доставчик на услуги или самостоятелен администратор в зависимост от услугата и приложимото право.
• Клиенти на набори от данни: организации и специалисти, които купуват съответния набор от данни за бизнес проучвания и други разрешени професионални дейности. Доставката на набор от данни може да включва бизнес данните за контакт, описани в раздел 3.
• Професионални консултанти и органи: правни, счетоводни или други консултанти, съдилища, регулаторни и публични органи, когато това е необходимо и законно.
• Правоприемник на дейността: потенциален или действителен купувач при сливане, придобиване или преструктуриране, при подходящи гаранции, приложимите ограничения и уведомление или съгласие, изисквани от закона.

Лицензираме наборите от данни срещу заплащане. Когато набор от данни съдържа защитени лични данни, предоставянето му на клиенти може да представлява „продажба“ или друго регулирано разкриване съгласно приложимото законодателство за поверителност. Не описваме такова разкриване като „не е продажба“ само защото е структурирано като лиценз или защото първоначалният източник е бил публичен. Законовите изключения за определена публична информация се прилагат само когато са изпълнени изискванията за тях.

Нашият лиценз ограничава неразрешеното разпространение и изисква клиентите да използват данните законно. Той не им дава съгласие да се свързват с дадено лице и не отменя нашата отговорност за собственото ни разкриване.

6. Международно обработване и предаване

Нашата услуга е международна. Данните могат да бъдат обработвани от нас или нашите доставчици на услуги в Германия, където се намират нашите сървъри. Доставката на набор от данни на клиент в друга държава също може да бъде международно предаване на лични данни, когато приложимото право го третира като такова.

Когато предаването изисква гаранции, преди да го извършим, въвеждаме подходящ правен механизъм. В зависимост от приложимото право и държавата получател това може да бъде решение за адекватност, одобрени стандартни договорни клаузи, приложимият механизъм за предаване в Обединеното кралство или друга законно достъпна гаранция или изключение. Договорът на получателя с нас сам по себе си не изпълнява всички изисквания за международно предаване.

Можете да се свържете с нас за информация относно съответните гаранции при предаване и как да получите копие или обяснение, с необходимото заличаване. Клаузата за приложимото право в нашите Условия не отменя императивната защита на личните данни или ограниченията за предаване.

7. „Бисквитки“, анализи и маркетинг

„Бисквитки“ и подобни технологии може да се използват за удостоверяване, сигурност на профила, запомняне на необходими настройки, управление на плащането и записване на изборите относно поверителността. Незадължителни технологии за анализи или реклама се използват само когато са включени и в съответствие с приложимото право.

Когато се изисква съгласие, незадължителното проследяване не се активира преди съгласието и можете да откажете или да оттеглите съгласието, без да губите достъп до обичайните функции за покупка. Изискваният банер за „бисквитки“ или контрол на предпочитанията трябва да предоставя съответните избори. Посочваме наименованията или категориите, доставчиците, целите и сроковете на активните технологии в панела „Настройки за бисквитки“, достъпен от връзката в долната част на всяка страница.

Можете да управлявате „бисквитките“ и в браузъра си, макар че блокирането на необходимите „бисквитки“ може да засегне влизането в профила или плащането. Настройките на браузъра не заместват контрола на съгласието, когато такъв се изисква.

Когато изпращаме рекламни съобщения, можете да се отпишете по начина, посочен в съобщението, или като се свържете с нас. Съществени съобщения относно поръчки, сигурност и правни въпроси може да продължат да се изпращат. Искането за отписване от нашите рекламни имейли и искането за премахване на вашия контакт от набор от данни са различни искания; можете да поискате едното или и двете.

Когато приложимото право изисква да зачитаме признат универсален сигнал за отказ, включително Global Privacy Control, правим това за обработването и идентификаторите, за които сигналът е правно приложим. Ако сигналът на браузъра не идентифицира отделен запис в набор от данни, можете също да предоставите минималните професионални данни за контакт, необходими за намирането на този запис, чрез начина по раздел 10.

8. Съхранение и изтриване

Съхраняваме лични данни само толкова дълго, колкото е разумно необходимо за определената цел и приложимите законови задължения. Критериите зависят от вида на записа:

• Данни за профила: докато профилът е активен, а след закриването му – само доколкото е необходимо за неприключени поръчки, законови задължения или установяване или защита на претенции.
• Записи за фактуриране и трансакции: за приложимия срок за съхранение по данъчното и счетоводното законодателство и за по-дълъг срок само когато това е оправдано от законно задължение за съхранение или неуреден спор.
• Доказателства за доставка и приемане: за съответните срокове за спорове за плащания и правни претенции, ограничени до информацията, разумно необходима за проверка на поръчката и защита на правата.
• Обичайни технически журнали и журнали за сигурност: за 14 дни, освен ако конкретни записи трябва да бъдат запазени поради текущ инцидент със сигурността, законово задължение или спор.
• Записи в наборите от данни: докато са относими и законни за описаната цел на бизнес информацията, като се оценяват актуалността, надеждността, посочените дати на събиране, промените в източниците и исканията за коригиране, ограничаване или премахване. Историческите моментни снимки се съхраняват само за продължаваща законна цел и при необходимост трябва да бъдат обозначени като исторически.
• Записи за блокиране и предпочитания: минималните данни, необходими, за да продължим да зачитаме отказ, възражение или искане за премахване и да предотвратим случайно повторно включване.

Изтриването на профил не изисква автоматично изтриване на фактура, необходим запис за блокиране или друга информация, която сме длъжни или законно можем да съхраняваме. Обясняваме приложимите изключения, когато отговаряме на искане.

9. Вашите права по отношение на поверителността

В зависимост от приложимото право и правното основание за обработването може да имате право:

• да получите информация за обработването и достъп до копие на личните данни, които се отнасят до вас;
• да коригирате неточни или непълни данни;
• да поискате изтриване или ограничаване на обработването;
• да възразите срещу обработване, основано на законен интерес;
• да получите или прехвърлите съответните данни в преносим формат;
• да оттеглите съгласието си, без това да засяга законосъобразността на обработването преди оттеглянето;
• да откажете определена от закона продажба, споделяне, целева реклама или определено профилиране;
• да използвате упълномощен представител или да обжалвате решение по искане, когато е приложимо; и
• да подадете жалба до компетентния орган по защита на данните, без първо да получавате наше разрешение.

Правата подлежат на условията и изключенията на приложимото право. Не налагаме общ отказ от права чрез нашите Условия и не начисляваме такса само защото не сте наш клиент.

10. Искане за достъп, коригиране, премахване или отказ

Пишете на [email protected] с тема например „Искане относно поверителността“, „Корекция в набор от данни“, „Премахнете контакта ми“ или „Не продавайте и не споделяйте личните ми данни“. Опишете накратко искането и посочете минималните данни, необходими за намирането на съответния профил или запис в набора от данни, например засегнатия имейл адрес, наименованието на фирмата или връзка към публичния източник. Не е необходим профил или покупка.

Можем да предприемем пропорционални стъпки за потвърждаване на самоличността или пълномощията, когато това е необходимо и законово разрешено, но обикновено не изискваме официален документ за самоличност или несвързана чувствителна информация. Не изискваме проверка на самоличността за отказ от продажба или споделяне, когато приложимото право го забранява. Можем да зададем ограничени уточняващи въпроси, необходими за намирането на правилния запис.

Отговаряме в срока, изискван от приложимото право, обясняваме евентуално допустимо удължаване и посочваме причините за отказ или частичен отказ. Когато е приложимо, обясняваме как да обжалвате. Можете да подадете жалба до органа, компетентен според вашето местоположение, включително надзорен орган в ЕС/ЕИП, Information Commissioner's Office на Обединеното кралство или съответния орган по поверителност на щат в САЩ, когато тези закони се прилагат.

При уважено искане за премахване или ограничаване в набор от данни премахваме или ограничаваме съответната информация в копията и бъдещите доставки под наш контрол и съхраняваме само минималната законна информация за блокиране или одит. Уведомяваме получателите и искаме съответни действия, когато приложимото право го изисква. Не можем физически да изтеглим обратно файл, вече изтеглен от независим клиент, но това техническо ограничение не ни освобождава от задълженията за уведомяване, сътрудничество или други задължения, които ни се налагат. Независимите получатели отговарят за собственото си използване и за отправените към тях искания.

11. Допълнителна информация за приложимите регионални закони

Когато се прилага законодателството на ЕС или на Обединеното кралство за защита на данните, администраторът, целите, основанията, категориите източници, получателите, критериите за съхранение, гаранциите при предаване и правата са описани по-горе. Евентуално изискваният регионален представител или длъжностно лице по защита на данните е посочен в данните за контакт. Тази политика не твърди, че тези закони се прилагат за всяко лице или всяка поръчка.

Когато California Consumer Privacy Act или друг приложим закон на щат в САЩ относно поверителността обхваща нас и съответната информация, търговски лицензираните данни от наборите могат да включват идентификатори като имена, бизнес имейл адреси и телефонни номера, професионална или свързана с работата информация и свързаната профилна информация или информация за източника от публични източници. Източниците, целите и категориите получатели са описани в раздели 3–5. Можем да разкриваме тези категории на клиенти на набори от данни срещу заплащане, когато това е законно; доставчиците на хостинг и други услуги получават съответните категории за услугите, които извършват. Точното третиране на публичната информация зависи от приложимото законово определение.

Можете да използвате начина по раздел 10, за да поискате достъп, коригиране, изтриване или отказ от обхванатата продажба или споделяне. Не изискваме покупка и не предприемаме ответни действия срещу вас заради упражняването на защитени права. Когато се изисква, предоставяме и специална връзка или контрол за отказ и обработваме признатите универсални механизми за отказ или изтриване. Законовите ограничения за продажба или споделяне на информация за непълнолетни се прилагат, когато е относимо.

Приложимите регионални допълнения или допълнителни уведомления имат предимство, когато това е необходимо за изпълнението на императивно изискване. Изключение от законодателството за поверителност за конкретен запис или клиентско отношение се преценява според действителните факти, а не се приема въз основа на обозначението „бизнес данни“.

12. Сигурност и автоматизирано обработване

Използваме технически и организационни мерки, съответстващи на данните и рисковете, и ограничаваме достъпа до лицата и доставчиците, които се нуждаят от него за разрешени цели. Нито една онлайн система, предаване по имейл или изтеглен файл не може да бъде гарантирано абсолютно сигурен. Клиентите отговарят за защитата на изтеглените от тях файлове, а ние оставаме отговорни за задълженията за сигурност, приложими към собственото ни обработване.

Автоматизирани инструменти могат да помагат за събирането, подреждането, премахването на дубликати или класифицирането на бизнес информация и за откриването на аномалии, свързани със сигурността или плащанията. Такова обработване може да доведе до грешки. Ако автоматизирано ограничение за сигурност засегне профила или поръчката ви, свържете се с поддръжката и поискайте преглед.

Нашата услуга с набори от данни не е предназначена за вземане на решения относно правото на дадено лице на работа, кредит, застраховка или друг подобно значим резултат. Ако въведем обработване, включващо законово регулирано автоматизирано вземане на решения, преди да го използваме, ще предоставим изискваната допълнителна информация и гаранции; тази политика сама по себе си не разрешава такава дейност.

13. Деца

Услугата е предназначена за бизнес потребители и лица, които могат да сключат валиден договор за покупка, и не е насочена към деца. Не включваме съзнателно лични данни на деца в търговски лицензирани набори от данни за контакт. Ако смятате, че дете е предоставило информация или фигурира в набор от данни, свържете се с нас, за да проучим случая и да предприемем изискваните от приложимото право действия.

14. Уебсайтове на трети страни и използване от клиенти

Нашият уебсайт и наборите от данни може да препращат към уебсайтове на трети страни. Техните практики за поверителност се уреждат от собствените им уведомления. Публичен уебсайт източник не одобрява автоматично нашата услуга или начина, по който клиент използва неговата информация.

Клиентите на набори от данни трябва сами да осигурят правните основания, уведомленията, разрешенията за маркетинг и гаранциите за международно предаване, необходими за собственото им обработване. Лицензът за използване на данни не е равнозначен на съгласието на лицето да получава съобщения. Тези отговорности на клиентите не ограничават нашите задължения при събирането, подготовката и доставката на набор от данни.

15. Промени в тази политика

Актуализираме тази политика, когато обработването ни или законовите ни задължения се променят, и показваме датата на промяната по-горе. Когато се изисква, отправяме допълнително уведомление или получаваме ново съгласие, преди да влезе в сила съществена промяна. Продължаващото използване на уебсайта не се приема за съгласие за нова дейност, за която законът изисква отделно съгласие.

16. Контакт

За въпроси или за упражняване на правата си по отношение на поверителността се свържете с нас на [email protected]. Ако съобщението ви се отнася до поръчка, можете да посочите номера ѝ. Ако се отнася до запис в набор от данни, не е необходим номер на поръчка, профил или доказателство за покупка.