Споразумение за обработване на лични данни

Кой какъв е

За данните на вашия сайт вие сте администратор, а ние сме обработващ: действаме само по ваши документирани указания и никога не използваме данните ви за собствени цели.

До какво е възможно да се докоснем

Не търсим данните на клиентите ви, но поддръжката на сайт означава да имаме достъп до него. На практика това може да включва:

• изпратени форми за контакт и запитвания, съхранени в сайта
• клиентски профили, поръчки и адреси при онлайн магазин
• имена и имейли в списъка с потребители на CMS-а
• всичко видимо в архив на базата данни

Подизпълнители

Ползваме малък брой и ви уведомяваме, преди да добавим нов:

• Доставчикът на нашия VPS, за инфраструктурата на мониторинга — регион в ЕС.
• Доставчикът на хранилището за архиви — криптирани, регион в ЕС, отделно от вашия хостинг.
• Вашият хостинг доставчик си остава ваш; не заставаме между вас и него.

Как са защитени

Акаунти с минимални права вместо споделени входове. Всички достъпи в криптиран мениджър на пароли с двуфакторна автентикация — никога в имейл, чат или таблица. Архивите са криптирани и се съхраняват в ЕС. Достъпът е само по криптирани връзки. Всичко отвъд пасивните проверки — активното тестване за сигурност — става само с ваше писмено разрешение.

При прекратяване

Изтриваме копията си и премахваме акаунтите си, като потвърждаваме и двете писмено до 5 работни дни. Архивите отпадат по нормалния си срок на съхранение и не се пазят след него.

Ако нещо се обърка

Ако научим за нарушение на сигурността, засягащо ваши данни, ви уведомяваме без излишно забавяне и с това, което знаем към момента — а не след като приключим разследването. Задължението за уведомяване е ваше, затова ви трябват фактите рано, а не подредени.