1. Кой обработва данните ви
Администратор на личните данни е [Фирмено наименование], ЕИК [ЕИК], със седалище и адрес на управление [Адрес на управление], имейл [имейл], телефон [телефон] („ние“).
Длъжностно лице по защита на данните: [име и контакт, ако е определено].
Политиката се отнася за сайта, формите на сайта и услугата TokPirate.
2. Какви данни събираме
- Данни за контакт и регистрация – име, имейл, телефон, фирма, брой и марки инвертори, избран план и съдържанието на съобщенията ви.
- Данни за акаунта – потребители, настройки, минимални цени и прагове, журнал на действията в приложението.
- Данни за достъп до облаците на инверторите – потребителски имена, пароли, API ключове или токени, които ни предоставяте, за да управляваме централата ви.
- Телеметрия на централата – производство, мощност, състояние на инверторите и стринговете, събития и ограничения, [местоположение и инсталирана мощност]. Тези данни по правило не са лични, но могат да бъдат, когато централата принадлежи на физическо лице.
- Данни за фактуриране – наименование, ЕИК и ДДС номер, адрес, данни за плащанията.
- Технически данни – IP адрес, вид браузър, дата и час на заявките в сървърните журнали.
Не събираме специални категории лични данни и не използваме бисквитки за проследяване (вижте Политиката за бисквитките).
3. Цели и правни основания
Обработваме данните само за следните цели и на следните основания по чл. 6, пар. 1 от GDPR:
| Цел | Данни | Правно основание |
|---|---|---|
| Отговор на запитване от формата за контакт | Данни за контакт, съобщение | Буква „б“ – действия преди сключване на договор, или буква „е“ – легитимен интерес да отговорим |
| Пробен период и предоставяне на услугата | Регистрация, акаунт, достъп до облаците, телеметрия | Буква „б“ – изпълнение на договор |
| Изпращане на графици на търговеца ви | Телеметрия, прогнози, данни за централата | Буква „б“ – изпълнение на договор, по ваше указание |
| Фактуриране и счетоводство | Данни за фактуриране | Буква „в“ – законово задължение |
| Сигурност и предотвратяване на злоупотреби | Технически данни | Буква „е“ – легитимен интерес |
| Новини за продукта [ако се изпращат] | Имейл | Буква „а“ – съгласие, което можете да оттеглите по всяко време |
4. Колко дълго пазим данните
- Запитвания, които не са довели до договор – [срок] от последната кореспонденция.
- Данни за акаунта и телеметрия – докато трае договорът и [срок] след прекратяването му.
- Данни за достъп до облаците на инверторите – до оттегляне на достъпа или прекратяване на договора; след това се изтриват в срок от [срок].
- Счетоводни документи – в сроковете по Закона за счетоводството и данъчното законодателство.
- Сървърни журнали – [срок].
5. С кого споделяме данните
- Обработващи лични данни, които ни предоставят услуги по договор и само по наши указания: [хостинг доставчик], [доставчик на имейл услуги], [система за фактуриране и плащания].
- Вашият търговец или координатор на балансиращата група – получава графиците на централата ви по ваше указание.
- Производителите на инвертори – чрез техните облаци, до които имаме достъп от ваше име. Те обработват данните като самостоятелни администратори съгласно своите политики.
- Държавни органи – когато законът го изисква.
Не продаваме лични данни и не ги използваме за реклама.
6. Предаване извън ЕИП
[Ако данни се предават извън Европейското икономическо пространство – посочете получателите и основанието, напр. решение за адекватност или стандартни договорни клаузи. Ако не се предават: „Обработваме данните в рамките на ЕИП.“]
7. Как защитаваме данните
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), [криптиране на данните за достъп до облаците], достъп на служителите само при необходимост, [резервни копия]. При нарушение на сигурността уведомяваме КЗЛД и засегнатите лица в сроковете по GDPR.
8. Вашите права
Имате право на:
- достъп до данните си (чл. 15 от GDPR);
- коригиране (чл. 16);
- изтриване (чл. 17);
- ограничаване на обработването (чл. 18);
- преносимост на данните (чл. 20);
- възражение срещу обработване на основание легитимен интерес (чл. 21);
- оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).
За да упражните правата си, пишете ни на [имейл]. Отговаряме без ненужно забавяне и не по-късно от един месец от получаване на искането; в случаите по чл. 12, пар. 3 от GDPR срокът може да бъде удължен.
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас като физическо лице. Автоматичното управление на централата се извършва по правила, които задавате вие.
9. Право на жалба
Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Ще се радваме първо да ни пишете – често въпросът може да бъде решен бързо.
10. Бисквитки
Сайтът не използва бисквитки за проследяване или реклама. Подробности – в Политиката за бисквитките.
11. Промени в политиката
При съществени промени ще ви уведомим по имейл или със съобщение на сайта. Датата на последната актуализация е посочена в началото на страницата.