evoICT Solutions — Evolution in IT

Правна информация

Политика за поверителност

Последна актуализация:

Как evoICT Solutions събира, използва и защитава лични данни на този уебсайт и при предоставянето на управлявани ИТ услуги и услуги по сигурност.

Кои сме ние

evoICT Solutions е администратор на личните данни, събирани чрез този уебсайт. Данните ни за контакт по въпроси на поверителността са посочени в края на документа. За лични данни в системи, които управляваме от името на клиент, администратор обикновено е клиентът, а ние действаме като обработващ въз основа на писмен договор за обработване.

Какво събираме

  • Формуляр за контакт: вашето име, имейл адрес, име на компанията, съдържанието на съобщението и записа за вашето съгласие.
  • Сървърни журнали: IP адрес, време на заявката, заявена страница, браузър и препращаща страница, съхранявани за сигурност и отстраняване на проблеми.
  • Настройки, съхранени на вашето устройство: изборите ви за достъпност и това дали сте скрили лентата с офертата. Те остават в браузъра ви и никога не се изпращат до нас.
  • Предоставяне на услуги: данни за контакт на служители на клиента, съдържание на заявки за поддръжка, телеметрия на устройства и системи, както и всички лични данни в системи, резервни копия или пощенски кутии, които администрираме.

Защо ги използваме и на какво правно основание

  • За да отговорим на запитването ви и да изготвим оферта, въз основа на вашето съгласие и действия преди сключване на договор, чл. 6, пар. 1, букви а) и б) от ОРЗД.
  • За предоставяне, поддръжка и фактуриране на договорените услуги, въз основа на изпълнение на договор, чл. 6, пар. 1, буква б).
  • За сигурността на нашите и вашите системи, откриване и разследване на инциденти, въз основа на легитимен интерес, чл. 6, пар. 1, буква е).
  • За счетоводни, данъчни и нормативни задължения, включително докладване на инциденти, въз основа на правно задължение, чл. 6, пар. 1, буква в).

Роли на администратор и обработващ

Когато управляваме инфраструктура, резервни копия, пощенски кутии или крайни устройства за клиент, обработваме лични данни само по неговите документирани указания. Договорът ни за обработване урежда предмета и срока на обработването, категориите данни и субекти, задълженията за поверителност на служителите ни, мерките за сигурност, използването на подизпълнители, съдействието при искания на субекти и уведомяване за нарушения, както и изтриването или връщането на данните в края на ангажимента, съгласно чл. 28 от ОРЗД.

С кого споделяме данни

Не продаваме лични данни и не ги използваме за реклама. Споделяме ги само с доставчици, необходими за работата на услугите ни, въз основа на писмени договори. Обикновено това включва доставчика ни на облак и електронна поща, производителите на решения за резервни копия и защита на крайни устройства, инструментите за отдалечена поддръжка, хостинг доставчика и счетоводството ни. Актуален списък на подизпълнителите е достъпен за клиенти при поискване.

Международни трансфери

По подразбиране съхраняваме данни в центрове за данни в Европейския съюз или Европейското икономическо пространство. Когато доставчик обработва данни извън ЕИП, разчитаме на решение относно адекватното ниво на защита или на стандартни договорни клаузи заедно с необходимите допълнителни гаранции, и документираме това в съответния договор.

Колко дълго ги пазим

  • Запитвания, които не водят до договор: до 24 месеца от последния контакт.
  • Договорни документи и записи за поддръжка на клиенти: за срока на договора и до 5 години след това, или по-дълго, когато счетоводното и данъчното законодателство го изисква.
  • Сървърни журнали: до 12 месеца.
  • Данни в управляваните системи и резервните копия: съгласно графика за съхранение, договорен с клиента.

Вашите права

Съгласно ОРЗД можете да поискате достъп до личните си данни, коригиране на неточни данни, изтриване, ограничаване на обработването, преносимост, както и да възразите срещу обработване, основано на легитимен интерес. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване. Свържете се с нас на посочените по-долу данни; отговаряме в рамките на един месец.

Ако смятате, че сме обработили данните ви неправомерно, можете да подадете жалба до гръцкия орган за защита на данните (Hellenic Data Protection Authority, Kifissias 1-3, 115 23 Атина, www.dpa.gr) или до надзорния орган в страната ви на пребиваване.

Как защитаваме данните

Прилагаме многофакторна автентикация, достъп с минимални права, криптиране при пренос и съхранение, защита на крайни устройства, централизирано журналиране, разделени резервни копия с непроменимост където е уместно, документирана реакция при инциденти, както и ангажименти за поверителност и обучение на персонала. Преглеждаме тези мерки периодично и след всеки значителен инцидент.

Промени в тази политика

Актуализираме политиката, когато обработването ни се променя или когато законът го изисква. Датата на текущата версия е посочена по-горе.

Контакти