Политика за поверителност

1. Какви данни обработваме

За да предоставим услугата, обработваме: имейл адрес на акаунта; име на обекта (организацията); записи в ХАССП дневниците (включително имена на служители, въведени от вас в полета като „Служител“ или „Лице“); подписи, направени през приложението; снимки на фактури при доставка.

2. Роля на страните

По отношение на данните за служители, въведени в дневниците, вашата организация е администратор на лични данни, а ние сме обработващ данните от ваше име. По отношение на данните на акаунта (имейл, парола) ние сме администратор.

3. Правно основание

Обработваме лични данни на следните основания по чл. 6 от GDPR:

• Изпълнение на договор (чл. 6, ал. 1, б. „б“): данните на акаунта и записите в дневниците, без които услугата не може да бъде предоставена.
• Законово задължение (чл. 6, ал. 1, б. „в“): съхранение на счетоводни документи при издадена фактура.
• Легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на платформата, предотвратяване на злоупотреби и поддържане на резервни копия.

За данните на служители, въведени от вашата организация в дневниците, основанието се определя от самата организация в качеството ѝ на администратор, обичайно във връзка със задълженията ѝ по системата за самоконтрол.

4. Подобработващи на данни

За предоставяне на услугата използваме следните подобработващи (sub-processors), всеки от които е обвързан със споразумение за обработка на данни и обработва данните в рамките на ЕС/ЕИП:

• Доставчик на база данни и автентикация: записи в дневниците и данни на акаунтите; хостинг в ЕС.
• Хостинг доставчик: работа на приложението и доставка на съдържание.
• Доставчик на съхранение на файлове: снимки на фактури и подписи.

Не предаваме лични данни на трети страни извън изброените категории и не ги използваме за цели, различни от предоставянето на услугата. Актуалният списък с конкретните доставчици е достъпен при поискване на info@prohaccp.bg.

5. Срок на съхранение

Записите в дневниците са достъпни в приложението до 1 година назад.

При изтриване на акаунт достъпът спира веднага, а данните остават в архив още 30 дни, за да може погрешно изтриване да бъде отменено. След този срок се заличават окончателно, включително прикачените файлове.

Отделно от това пазим 12 месеца запис за самото изтриване: дата и час, имейлът на акаунта, който го е направил, IP адресът и видът на устройството. Основанието е легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на платформата и възможност да се установи какво се е случило при спор. Този запис не съдържа данни от дневниците.

6. Вашите права

Като субект на данни имате право на достъп до данните си, коригиране, изтриване, ограничаване на обработката, преносимост, както и право на възражение срещу обработката.

Можете да изтеглите копие на всички ваши данни или да поискате пълно изтриване на акаунта и свързаните данни от раздел „Данни и поверителност“ във вашия профил. Достъпът спира веднага, а окончателното заличаване настъпва 30 дни по-късно (виж т. 5). Ако желаете изтриването да бъде отменено, свържете се с нас в рамките на този срок.

Ако смятате, че правата ви са нарушени, имате право на жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

7. Контакт

За въпроси относно обработката на лични данни ни пишете на info@prohaccp.bg.