Политика за Защита на Личните Данни (GDPR)

1. Какви данни обработваме

Във връзка с предоставянето на ориентировъчни оферти и изпълнението на договори за писмен превод, нотариална заверка и консулска легализация, ние обработваме единствено необходимите категории данни:

• Данни за контакт и идентификация: Име и фамилия, телефонен номер, имейл адрес, данни за фактуриране (ако е приложимо).
• Данни за доставка: Населено място, адрес или избран офис/автомат на куриер (Спиди / Еконт).
• Данни в предаваните документи: Персонални данни, съдържащи се в предоставените за превод или заверка документи (актове за гражданско състояние, свидетелства за съдимост, дипломи, академични справки, пълномощни, нотариални актове, договори, фирмени устави).

2. Цели и правни основания

Обработването се извършва строго съобразно чл. 6 от Общия регламент за защита на данните (GDPR):

• Чл. 6, ал. 1, б. „б“ от GDPR: Изпълнение на договор за писмен превод и заверка, както и предприемане на стъпки по искане на клиента преди сключване на договор (изчисляване на страници по БДС 1800 знака, изготвяне на калкулация и оферта).
• Чл. 6, ал. 1, б. „в“ от GDPR: Изпълнение на законово задължение, приложимо към „Евроконтакт“ съгласно Правилника за легализациите, заверките и преводите на документи и книжа на Министерството на външните работи, както и задължения по Закона за счетоводството и ДОПК.
• Чл. 6, ал. 1, б. „е“ от GDPR: Законен интерес за осигуряване на информационната сигурност, предотвратяване на спам и бот-атаки (чрез краткотрайно ограничаване на заявки по IP), както и техническа поддръжка на сайта.

3. Срокове за съхранение на данните

Спазваме принципа за ограничение на съхранението (чл. 5, ал. 1, б. „д“ от GDPR):

• Непотвърдени запитвания и ориентировъчни оферти: Документите и съобщенията по първоначални запитвания, по които не е възложена реална поръчка, се заличават от работните пощенски кутии и сървъри в срок до 90 дни.
• Изпълнени поръчки и преводи: Регистрите за извършени преводи и заверки се пазят за срок до 5 години с цел последващи заверки, рекламации и издаване на дубликати при поискване от клиента.
• Счетоводни документи: Фактурите и финансовата отчетност се съхраняват за законоустановения срок от 10 години съгласно чл. 12 от Закона за счетоводството.

4. Конфиденциалност и сигурност

Всички документи се обработват в криптирана среда (SSL/TLS). Достъп до съдържанието на Вашите документи получава единствено координаторът на проекта и оторизираният заклет преводач, зачислен към поръчката. Всички служители и заклети преводачи на „Евроконтакт“ са подписали задължителни декларации за конфиденциалност и опазване на личните данни и търговската тайна по смисъла на GDPR.

5. Вашите права съгласно GDPR

Вие разполагате със следните права по всяко време:

• Право на достъп (чл. 15): Да получите потвърждение дали се обработват Ваши лични данни и копие от тях.
• Право на коригиране (чл. 16): Да поискате коригиране на неточни лични данни.
• Право на изтриване (чл. 17): Да поискате заличаване („право да бъдеш забравен“), освен ако обработването е задължително по силата на закон.
• Право на ограничаване на обработването (чл. 18): При оспорване на точността на данните.
• Право на възражение (чл. 21): Срещу обработване на основание законен интерес.
• Право на жалба: До надзорния орган в България – Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg.

За да упражните правата си, изпратете имейл до: office@eurocontact.bg.

6. Бисквитки (Cookies), Уеб Анализ и Технически Ресурси

Нашият уебсайт използва облачната инфраструктура на Vercel Web Analytics & Speed Insights за отчитане на обща обобщена статистика на посещенията и техническата бързина на зареждане.

Услугата работи изцяло без проследяващи бисквитки (cookies) и без локално съхранение на профилиращи данни на Вашето устройство (съгласно чл. 5, ал. 3 от Директивата ePrivacy). Не се създават потребителски профили, не се съхраняват постоянни IP адреси и не се извършва поведенчески ремаркетинг към рекламни мрежи. Броят ежедневни уникални посещения се генерира чрез анонимен, ежедневно ротиращ се криптографски хеш, който се заличава след 24 часа.

Шрифтовете и иконите се визуализират чрез сигурни криптирани връзки (HTTPS) на основание легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR) с единствена техническа цел осигуряване на четимост и съвместимост на съдържанието.