Политика за поверителност

Администратор на личните данни е Ес Капитал Груп ООД (SCapital Group Ltd.).

ЕИК: 208249308

Идентификационен номер по ДДС: BG208249308

Седалище и адрес на управление: гр. София 1408, район Триадица, България 13, ет. 8, ап. 15

Управители: Светлана Танева Станева и Симеон Любомиров Станев

Имейл: scapitalgroup@yahoo.com · Телефон: +359 885 919911 · Сайт: scapitalgroup.ltd

Дружеството не е определило длъжностно лице по защита на данните. С всички въпроси и искания относно личните си данни можете да се обърнете към нас на scapitalgroup@yahoo.com.

Политиката се отнася за сайта scapitalgroup.ltd и за личните данни, които обработваме, когато се свържете с нас чрез формата за контакт, по имейл или по телефон, когато заявите абонамент за маркетингови съобщения и когато използваме бисквитки и подобни технологии.

Обработваме данните в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“), Закона за защита на личните данни и приложимото българско законодателство за електронните съобщения и електронната търговия.

• Данни, които ни предоставяте при запитване: име, имейл, телефон, компания, услугата, която ви интересува, и съдържанието на запитването.
• Данни, които записваме заедно със запитването: езика на формата, датата и часа на изпращане и версията на тази политика към този момент.
• Данни за маркетинговия абонамент, ако го заявите: дали сте го заявили, потвърдили или оттеглили, с датата и часа на всяко от тези действия; точния текст, който сте видели, и неговата версия; езика на формата и версията на тази политика; криптографски отпечатък (хеш) на връзките за потвърждение и отписване — не самите връзки.
• Технически данни при посещение на сайта: когато зареждате сайта, доставчикът на хостинга обработва технически данни (например IP адрес, вид браузър и устройство), за да бъде сайтът достъпен и защитен. За защита на формата за контакт от злоупотреби броят на изпращанията от един IP адрес се ограничава за кратко. Не записваме IP адреса ви в базата данни със запитванията.
• Данни от бисквитки и подобни технологии — само ако бъдат въведени и само с ваше съгласие (вижте раздел 6 и Политиката за бисквитките).

Не събираме специални категории лични данни. Моля, не ги включвайте в съобщенията си.

Запитването е искане за консултация или одит. Използваме данните ви, за да ви отговорим, да обсъдим нуждите на вашата организация и, ако пожелаете, да уговорим обхвата на работата. Изпращането на запитване не създава договор.

Правно основание: предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) и нашият законен интерес да отговаряме на делова кореспонденция (чл. 6, пар. 1, буква „е“ от ОРЗД).

Запитванията се съхраняват в база данни при доставчика ни Supabase, разположена в Европейския съюз (раздели 9 и 10). Данните ви за контакт (име, имейл, телефон, компания) се пазят отделно от съдържанието на запитванията; ако ни пишете повече от веднъж от един и същ имейл адрес, запитванията ви се свързват с един и същ запис. При всяко ново запитване получаваме вътрешно известие по имейл.

Предоставянето на данните е доброволно, но без тях не можем да ви отговорим. Изпращането на запитване не е съгласие за маркетингови съобщения: няма да ви включваме в маркетингови списъци само защото сте ни писали.

С ваше съгласие можем да ви изпращаме по имейл:

• информация за услугите на SCapital Group;
• информация за нови услуги;
• информация за абонаментни услуги;
• новини за дружеството;
• промоционални съобщения.

Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), което българското законодателство изисква и за изпращане на търговски съобщения по електронен път.

Абонаментът е изцяло по желание. Заявява се чрез поле във формата за контакт, което не е отметнато предварително; не е условие за изпращане на запитване и е отделен от запознаването с тази политика и от съгласието ви за аналитични бисквитки. Изпращането на запитване само по себе си не е съгласие за маркетинг.

Абонаментът се активира с двойно потвърждение. Когато отметнете полето, записваме заявката ви отделно от запитването — точния час, точния текст, който сте видели, и неговата версия, езика на формата и версията на тази политика — и ви изпращаме имейл с връзка за потвърждение. Докато не потвърдите, не ви изпращаме маркетингови съобщения и не ви включваме в списъка за маркетинг.

Връзката за потвърждение може да се използва само веднъж и е валидна 7 дни. Не съдържа лични данни; пазим само неин криптографски отпечатък (хеш), не самата връзка. Ако не потвърдите, абонаментът не се активира.

Когато потвърдите, записваме часа на потвърждението. Заявката, потвърждението и оттеглянето се пазят като отделни записи; по-ранните записи не се променят, за да можем да докажем кога съгласието е дадено и кога е оттеглено.

Маркетингови съобщения могат да получават само лица, които са потвърдили абонамента си и не са го оттеглили.

Към момента не използваме платформа за имейл маркетинг. Ако започнем да използваме такава, ще я посочим в тази политика преди първото изпращане.

Планираме да използваме Google Analytics, за да разбираме как се използва сайтът — например кои страници се посещават. Към момента Google Analytics не е активен и сайтът не зарежда аналитични, рекламни или други проследяващи технологии.

Когато бъде активиран, Google Analytics ще се зарежда само след като дадете съгласие за аналитични бисквитки в настройките за бисквитки. Без това съгласие не се зарежда и не поставя бисквитки. Съгласието за аналитика е отделно от абонамента за маркетингови съобщения: едното не включва другото.

Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД), дадено чрез настройките за бисквитки, в съответствие с изискването за съгласие преди съхраняване на информация или достъп до информация на вашето устройство.

Преди активирането ще допълним тази политика и Политиката за бисквитките с данните за доставчика, бисквитките и сроковете им.

Можете да оттеглите всяко дадено съгласие по всяко време, безплатно и толкова лесно, колкото сте го дали:

• за маркетингови съобщения — чрез връзката за отписване, която ще съдържа всяко маркетингово съобщение, или с имейл до scapitalgroup@yahoo.com;
• за аналитични бисквитки — от „Настройки на бисквитките“ в долната част на сайта, които се появяват, след като бъде активирана технология, изискваща съгласие.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне (чл. 7, пар. 3 от ОРЗД).

При оттегляне на съгласието за маркетинг записваме оттеглянето, спираме маркетинговите съобщения и ви изваждаме от списъка за маркетинг; неизползваните връзки за потвърждение стават невалидни. Данните ви за контакт и запитванията ви не се изтриват само поради оттеглянето — за тях важат раздели 4 и 11.

Оттеглянето на съгласието за маркетинг не засяга отговора на ваше запитване или вече започнало сътрудничество.

Имате право по всяко време да възразите срещу обработването на личните ви данни за целите на директния маркетинг. След възражение спираме това обработване (чл. 21, пар. 2 и 3 от ОРЗД).

Не продаваме лични данни. Данните се обработват от доставчици, които ни предоставят технически услуги, и само доколкото е нужно за тези услуги:

• Cloudflare — хостинг и доставка на сайта и сървърната обработка на формата за контакт; обработва техническите данни при посещение, за да бъде сайтът достъпен и защитен;
• Supabase — база данни в Европейския съюз, в която се съхраняват запитванията, данните за контакт и записите за маркетинговия абонамент;
• Resend — изпращане на имейли: вътрешните известия до нас при ново запитване и имейлите за потвърждение на абонамент;
• Yahoo — доставчик на електронната ни поща scapitalgroup@yahoo.com, на която получаваме известията за запитвания и кореспонденцията ви;
• Google — само ако бъде активиран Google Analytics и само с ваше съгласие (раздел 6).

Данни могат да бъдат предоставени и на държавни органи, когато това се изисква по закон.

Базата данни, в която се съхраняват запитванията, данните за контакт и записите за маркетинговия абонамент, се намира в Европейския съюз — регион Централна Европа (Франкфурт) на Supabase.

Някои доставчици на услуги могат, когато това е приложимо, да обработват лични данни в юрисдикции извън Европейското икономическо пространство (ЕИП), при спазване на гаранциите, изисквани от приложимото законодателство за защита на данните.

За повече информация можете да се свържете с нас на scapitalgroup@yahoo.com.

Съхраняваме личните данни толкова дълго, колкото е необходимо за целта, за която са събрани, и за изпълнение на приложимите законови задължения:

• Запитвания и данни за контакт: докато е необходимо, за да ги обработим и да отговорим. Ако запитването прерасне в сътрудничество, данните се съхраняват според договорните и законовите ни задължения.
• Маркетингови съобщения: до оттегляне на съгласието или до възражение.
• Записи за маркетинговия абонамент (заявка, потвърждение, оттегляне — дата, час, текст и версии): толкова дълго, колкото е необходимо, за да можем да докажем даденото и оттегленото съгласие.
• Бисквитки и подобни технологии: според сроковете, посочени в Политиката за бисквитките.

Когато данните вече не са необходими, ги изтриваме или анонимизираме.

Според ОРЗД имате право на:

• достъп до личните си данни (чл. 15);
• коригиране (чл. 16);
• изтриване (чл. 17);
• ограничаване на обработването (чл. 18);
• преносимост на данните (чл. 20);
• възражение (чл. 21), включително срещу директен маркетинг по всяко време;
• оттегляне на съгласието по всяко време (чл. 7, пар. 3);
• жалба до надзорен орган по защита на данните (чл. 77).

Надзорният орган по защита на данните в България е Комисията за защита на личните данни (КЗЛД). Можете да подадете жалба и до надзорния орган в държавата членка на ЕС, в която обичайно пребивавате или работите или в която е извършено предполагаемото нарушение.

За да упражните правата си, пишете ни на scapitalgroup@yahoo.com. Отговаряме без ненужно забавяне и най-късно в срок от един месец.

Не използваме автоматизирано вземане на решения или профилиране. Запитванията не се одобряват и не се отхвърлят автоматично.

Как сайтът използва бисквитки и подобни технологии, е описано в Политиката за бисквитките. Връзка към нея има в долната част на всяка страница.

Изборът ви относно бисквитките и абонаментът ви за маркетингови имейли са отделни: съгласието за едното не означава съгласие за другото.

Можем да актуализираме тази политика, например при въвеждане на нови услуги или технологии. Актуалната версия е винаги на тази страница, с датата на последната промяна в началото.