Политика за поверителност

1 Администратор на лични данни

Администратор на личните данни, обработвани чрез клиентския портал, е VelTech Support. За въпроси, свързани с поверителността и упражняване на правата ви, пишете на privacy@veltechlab.com.

2 Какви данни събираме

В зависимост от начина, по който използвате портала, можем да обработваме:

• Данни за акаунт: име, имейл адрес, организация/фирма, роля и данни за вход.
• Комуникация и поддръжка: съдържание на тикети, съобщения в чат, прикачени файлове и свързани метаданни.
• Услуги и активи: информация за договорни услуги, устройства и инфраструктура, доколкото е необходима за предоставяне на MSP услугите.
• Фактури и документи: данни, свързани с фактуриране и документи, достъпни през портала.
• Технически и журнални данни: IP адрес, тип браузър/устройство, време на достъп и записи за сигурност при вход (вкл. 2FA).

3 Цели и правно основание

Обработваме данните за следните цели и на следните основания (Регламент (ЕС) 2016/679 — GDPR):

• Изпълнение на договор (чл. 6, §1, б) — предоставяне на достъп до портала, поддръжка, услуги, активи, фактури и свързани функции.
• Легитимен интерес (чл. 6, §1, е) — сигурност на платформата, предотвратяване на злоупотреби, подобряване на надеждността и оперативна комуникация относно услугите.
• Правно задължение (чл. 6, §1, в) — когато законът изисква съхранение или предоставяне на определени данни (напр. счетоводни/данъчни изисквания).
• Съгласие (чл. 6, §1, а) — само когато изрично е поискано и е приложимо; можете да го оттеглите по всяко време, без това да засегне вече извършена законосъобразна обработка.

4 Споделяне с трети страни

Не продаваме лични данни. Можем да споделяме данни само когато е необходимо за предоставяне на услугите, например с:

• подизпълнители и доставчици на инфраструктура/хостинг, имейл или други технически услуги, действащи по наше указание;
• компетентни органи, когато законът изисква това.

Когато ползваме обработващи лични данни, изискваме подходящи договорни и технически гаранции за защита.

5 Срок на съхранение

Съхраняваме личните данни за срока, необходим за:

• активен акаунт и предоставяне на услугите;
• спазване на законови срокове (вкл. счетоводни, когато е приложимо);
• уреждане на спорове и прилагане на споразумения;
• сигурност и разследване на инциденти — за ограничен период според нуждите на защитата.

След като основанието отпадне, данните се изтриват или анонимизират, освен ако законът не изисква друго.

6 Вашите права

Субектът на данни има право на:

• достъп до личните си данни;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“), когато са налице законовите предпоставки;
• ограничаване на обработването;
• възражение срещу обработване, основано на легитимен интерес;
• преносимост на данните, когато е приложимо.

За да упражните правата си, изпратете заявка на privacy@veltechlab.com от имейл адреса, свързан с акаунта ви (или с посочване на достатъчна идентификация). Ще отговорим в сроковете по GDPR. Имате и право да подадете жалба до компетентния надзорен орган (в България — Комисия за защита на личните данни).

7 Бисквитки и сесии

Порталът използва бисквитка за удостоверяване (VelTechLab.Auth), за да поддържа сигурна сесия след вход. Бисквитката е HttpOnly, с политика SameSite=Lax и се използва за автентикация — не за рекламно проследяване. Сесията може да се подновява при активност и има ограничен срок на валидност.

Можете да изтриете бисквитките през настройките на браузъра; това ще прекрати активната сесия и ще изисква нов вход.

8 Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, промяна, разкриване или унищожаване — включително контролиран достъп, криптирана комуникация (където е приложимо) и мерки като двуфакторна автентикация (2FA) за вход в портала.

Никоя система не е напълно защитена; ако установите възможен инцидент, свързан със сигурността на акаунта, уведомете ни незабавно на privacy@veltechlab.com.