Кои сме ние

Администратор на лични данни по смисъла на чл. 4, точка 7 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“) е „ЛА САНТЕ“ ООД, ЕИК 205061692, регистрирано по ЗДДС с номер BG205061692, със седалище и адрес на управление гр. Пловдив 4004, район Южен, ул. „Македония“ № 66, ет. 10, ап. 46. Дружеството оперира уебсайта saltroomhimalaya.com и марката „Хималая“ (по-долу „Хималая“, „ние“, „нас“).

За въпроси, свързани с обработването на личните Ви данни, може да се свържете с нас на адрес saltroomhimalaya@gmail.com или по пощата на горепосочения адрес. Отговаряме на писмените запитвания в рамките на един календарен месец съгласно чл. 12, параграф 3 от ОРЗД.

Какви данни събираме

Събираме само данните, които са ни нужни, за да отговорим на конкретно Ваше искане или да изпълним договор с Вас. Основните категории са: (1) данни за идентификация и контакт — име, фамилия, имейл адрес, телефонен номер, организация — които получаваме директно от Вас, когато попълните формата за запитване или заявка за оферта; (2) съдържание на съобщението — текстът на запитването, прикачени файлове или планове, които доброволно ни изпращате; (3) технически данни от посещение на сайта — IP адрес, тип на браузъра, операционна система, реферер, време на посещение, които сървърът ни записва в стандартни лог файлове на нашия собствен сървър.

Не обработваме „специални категории лични данни“ по смисъла на чл. 9 от ОРЗД (здравословно състояние, етнически произход и др.). Ако в съобщението си към нас доброволно споделите такива данни — например за да опишете контекста на медицинско приложение — ги третираме като поверителни и ги използваме само за да отговорим на конкретното Ви запитване.

Сайтът използва малък набор бисквитки, описан подробно в Политиката ни за бисквитки. Строго необходимите бисквитки осигуряват основни функции (например запазване на избора Ви за съгласие и на предпочитания език). Аналитични бисквитки (Google Analytics) и външни услуги (интерактивната карта Google Maps) се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки, който се появява при първото Ви посещение.

За какво ги използваме

Обработваме личните Ви данни за следните основни цели: (а) да отговорим на запитванията Ви и да Ви изпратим оферта, спецификация или техническа консултация; (б) да изпълним договорни задължения, ако сключим договор за проектиране, изграждане или поддръжка на солна стая; (в) да поддържаме комуникация по време на изпълнение на проект — координация с архитект, изпълнител или Ваш представител; (г) да изпълним счетоводни и данъчни задължения, произтичащи от българското законодателство; (д) да поддържаме сигурността и наличността на сайта чрез стандартни сървърни логове.

Не използваме личните Ви данни за автоматизирано вземане на решения или профилиране по смисъла на чл. 22 от ОРЗД. Не извършваме маркетингови комуникации без Ваше изрично съгласие.

Правно основание

Обработването на личните Ви данни се извършва на следните правни основания съгласно чл. 6, параграф 1 от ОРЗД: (а) Ваше съгласие — за случаите, в които доброволно ни предоставяте данните си чрез контактната ни форма (чл. 6, параграф 1, буква (а)). Това съгласие може да оттеглите по всяко време, без това да засегне законосъобразността на обработването, извършено до момента на оттеглянето.

(б) Изпълнение на договор или преддоговорни мерки — когато обработваме данните Ви, за да Ви изпратим оферта, да сключим договор или да изпълним поетите ангажименти (чл. 6, параграф 1, буква (б)). (в) Законово задължение — за съхранение на счетоводна и данъчна документация съгласно Закона за счетоводството и ДОПК (чл. 6, параграф 1, буква (в)). (г) Легитимен интерес — за поддържане на сигурността на сайта и предотвратяване на злоупотреби чрез стандартни сървърни логове (чл. 6, параграф 1, буква (е)). Преценили сме, че този интерес не надделява над основните Ви права и свободи.

Срок на съхранение

Съхраняваме личните Ви данни не повече от необходимото за изпълнението на целта, за която са събрани, в съответствие с чл. 5, параграф 1, буква (д) от ОРЗД. Конкретните срокове са: (1) запитвания през контактната форма, които не водят до договор — до 12 месеца от последната комуникация, след което записът се изтрива или анонимизира; (2) договори и придружаваща търговска кореспонденция — 5 години след прекратяване на договора, в съответствие със Закона за задълженията и договорите; (3) счетоводни документи, фактури и платежни нареждания — 10 години съгласно чл. 12 от Закона за счетоводството.

След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин. Когато част от документ съдържа едновременно лични данни и данни, които сме длъжни да съхраняваме по-дълго (например в счетоводен документ), запазваме целия документ за съответния по-дълъг срок.

Трети страни и получатели

Не продаваме и не предоставяме личните Ви данни на трети страни за маркетингови цели. Сървърната инфраструктура на сайта — уеб сървър, база данни, система за управление на съдържанието и пощенски сървър — се поддържа изцяло върху собствено оборудване на „ЛА САНТЕ“ ООД, поради което съдържанието на запитванията Ви не се предава на външен хостинг или пощенски доставчик. Споделяме данни само със следните категории получатели и само в обема, необходим за конкретната цел: (а) Cloudflare, Inc. (САЩ) — мрежа за доставяне на съдържание (CDN) и защита срещу злоупотреби, включително проверката против автоматизирани заявки (anti-bot) на формата за запитване, на основание легитимен интерес; (б) Google (Google Ireland Limited и Google LLC, САЩ) — само след Вашето съгласие, за уеб анализ чрез Google Analytics 4 (зареждан през Google Tag Manager) и за визуализиране на интерактивна карта чрез Google Maps; (в) нашият счетоводител — за изпълнение на счетоводните и данъчните ни задължения; (г) компетентни държавни органи — само когато сме длъжни по силата на закон или съдебен акт.

С получателите, които действат като обработващи лични данни, сме сключили или сключваме споразумение по чл. 28 от ОРЗД. Когато лични данни се прехвърлят извън Европейското икономическо пространство (например към Cloudflare или Google в САЩ), прехвърлянето се извършва на основание стандартните договорни клаузи на Европейската комисия и/или сертификация по рамката EU–US Data Privacy Framework като подходяща предпазна мярка.

Вашите права

Като субект на данни имате следните права съгласно глава III от ОРЗД: (1) право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши лични данни, копие от тях и информация за обработването; (2) право на коригиране (чл. 16) — да поискате коригиране на неточни или непълни данни; (3) право на изтриване / „право да бъдеш забравен“ (чл. 17) — да поискате изтриване на данните си в определени случаи; (4) право на ограничаване на обработването (чл. 18); (5) право на преносимост на данните (чл. 20) — да получите данните си в структуриран, широко използван и пригоден за машинно четене формат; (6) право на възражение (чл. 21) срещу обработване на основание легитимен интерес; (7) право да оттеглите даденото съгласие по всяко време, без това да засегне законосъобразността на предходното обработване.

За да упражните което и да е от тези права, ни изпратете писмено заявление на saltroomhimalaya@gmail.com от имейл адреса, който сте ни предоставили, или с нотариално заверено пълномощно за други случаи. Ще отговорим в рамките на един календарен месец от получаването на искането Ви.

Имате право и да подадете жалба до надзорния орган в Република България — Комисията за защита на личните данни (КЗЛД), с адрес гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, телефон +359 2 915 3 518, имейл kzld@cpdp.bg, уебсайт https://www.cpdp.bg, ако смятате, че обработваме данните Ви в нарушение на ОРЗД или българското законодателство.

Контакт за заявки

За всички въпроси, свързани с обработването на лични данни и упражняването на правата Ви, може да се свържете с нас на следните координати: имейл saltroomhimalaya@gmail.com; пощенски адрес: „ЛА САНТЕ“ ООД, гр. Пловдив 4004, ул. „Македония“ № 66, ет. 10, ап. 46, на вниманието на отговорника по защита на данните.

Към настоящия момент „Хималая“ не е длъжно лице за определяне на длъжностно лице по защита на данните (ДЛЗД) по смисъла на чл. 37 от ОРЗД, тъй като основната ни дейност не включва редовно и систематично мащабно наблюдение на субекти на данни. Въпреки това отговаряме лично и в срок на всяко искане за упражняване на права.

Промени в политиката

Запазваме си правото да актуализираме настоящата политика за поверителност, когато това е необходимо — например при промени в законодателството, при включване на нови обработващи лични данни или услуги, или при значими промени в работните ни процеси.

При съществени промени, които засягат правата Ви, ще Ви уведомим по подходящ начин — чрез видимо съобщение на сайта и, ако имаме активна имейл комуникация с Вас, чрез изпращане на бележка по електронната поща. Датата на последна актуализация в горната част на тази страница винаги отразява настоящата версия. Препоръчваме Ви периодично да преглеждате тази политика, за да сте запознати с актуалните практики на обработване.