Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни е:

За всяко искане, свързано с вашите лични данни, ни пишете: отговаряме в срок от 30 дни от получаването, както изисква GDPR.

2. Видове събирани данни

Чрез сайта eimarta.com събираме само данните, които са необходими, за да отговорим на запитванията за контакт и да управляваме услугата.

Данни, които ни предоставяте пряко

• Идентификационни данни и данни за контакт: име, имейл, телефон, фирма.
• Съдържание на съобщението: текстът, който пишете във формуляра за контакт.
• Съгласие за поверителност: задължителната отметка за изпращане на формуляра.

Автоматично събирани данни

• IP адрес: записва се в логовете на сървъра от съображения за сигурност.
• User-Agent: вид браузър и устройство, за подобряване на съвместимостта.

Не използваме бисквитки за проследяване и профилиране, аналитични инструменти на трети страни или инструменти за автоматизация на маркетинга.

3. Правно основание и цели

Обработваме личните данни единствено за следните цели:

4. Обработване на данни чрез изкуствен интелект

marta използва системи с изкуствен интелект, за да предлага препоръки, анализи и автоматизации върху данните, които клиентите въвеждат в платформата.

Изключване на отделни функции

Когато платформата бъде активна, всяка функция, базирана на AI, ще може да се изключва поотделно от настройките на вашия акаунт. Изключените функции няма да обработват вашите данни.

5. Подизпълнители и доставчици на LLM

За предоставянето на услугата marta използва подбрани външни доставчици. Личните данни се споделят с тях само в строго необходимата степен и въз основа на договор за обработване на данни (DPA) съгласно чл. 28 GDPR.

6. Данни, въведени от клиента (customer data)

Данните, които качвате в marta – данни за клиенти и доставчици, фактури, склад, документи – остават ваша собственост. По отношение на тези данни marta действа като обработващ лични данни (чл. 28 GDPR).

Вашите права върху данните, които качвате

• Собственост: качените данни са ваши. Не ги продаваме и не ги използваме за цели извън услугата.
• Преносимост: можете по всяко време да експортирате данните си в отворени формати (JSON, CSV).
• Изтриване: при закриване на акаунта данните ви се изтриват в срок от 90 дни (освен ако законът изисква друго).
• Достъп: можете да поискате пълно копие на данните си по имейл.

7. Съхранение на данните

Съхраняваме данните само за времето, необходимо за посочените цели.

8. Права на субекта на данните

Като субект на данните имате следните права съгласно GDPR (Регламент (ЕС) 2016/679):

• Достъп (чл. 15): да знаете дали обработваме данни, които се отнасят до вас, и да получите копие от тях.
• Коригиране (чл. 16): да коригирате неточни или непълни данни.
• Изтриване (чл. 17): да поискате изтриване в предвидените случаи.
• Ограничаване (чл. 18): да ограничите обработването до извършване на проверки.
• Преносимост (чл. 20): да получите данните си в структуриран и машинночетим формат.
• Възражение (чл. 21): да възразите срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласието (чл. 7, пар. 3): по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Жалба до надзорен орган: можете да подадете жалба до италианския надзорен орган за защита на личните данни (Garante per la protezione dei dati personali, www.garanteprivacy.it) или, ако живеете в България, до Комисията за защита на личните данни (www.cpdp.bg).

За да упражните тези права, пишете на [email protected]. Отговаряме в срок от 30 дни.

9. Сигурност на обработването

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неразрешен достъп, загуба, промяна или разкриване:

• Криптирани връзки (HTTPS/TLS) за цялата комуникация.
• HTTP заглавки за сигурност (HSTS, X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy).
• Съхранение на данните за контакт в защитена файлова система, извън публично достъпната част на сървъра.
• Изпращане на имейли чрез SMTP с удостоверяване (SSL 465).
• Валидиране и почистване на всички входни данни от потребителите.
• Honeypot и ограничаване на честотата на заявките във формуляра за контакт срещу злоупотреби.

10. Бисквитки

Сайтът eimarta.com не използва бисквитки за проследяване, профилиране или анализ от трети страни.

• Никакви маркетингови бисквитки.
• Никакви аналитични бисквитки (Google Analytics, Matomo, Plausible и др. не са инсталирани).
• Технически сесийни бисквитки: когато бъдат активирани защитени зони на продукта, може да се използват технически сесийни бисквитки за удостоверяване. Те не профилират.

Поради тази причина сайтът eimarta.com не показва банер за бисквитки.

11. Промени и контакти

Евентуалните промени в тази информация ще бъдат публикувани на тази страница. При съществени промени (например нови подизпълнители или нови цели) ще уведомим активните клиенти по имейл поне 30 дни предварително.

За всякакви въпроси: [email protected] · +39 345 068 8470.