Страни, предмет и срок
Етажната собственост, представлявана от управител или друго надлежно упълномощено лице, определя целите на обработването на своите данни и е възложител по тези правила. „Теч Арт“ ЕООД, ЕИК 204248002, ги обработва от нейно име за предоставяне и защита на Вход+. Лицето, което създава етажната собственост, потвърждава правомощието си да възложи това обработване. Ако действа за друг администратор, то трябва да има право да възложи последващо обработване. Правилата се прилагат през предоставянето на услугата и до връщането или изтриването на данните при прекратяването ѝ.
Дейностите са събиране, запис, съхранение, подреждане, показване на лица с права, поправка, износ и изтриване на сведения за обекти, собственици, ползватели, обитатели, пълномощници и управители. Сведенията могат да включват имена, контакти, връзка с обект, идеални части, начисления, плащания, присъствие и гласуване на събрания, документи и съобщения. Възложителят не въвежда ненужни данни.
Указания и защита
Обработваме тези сведения само по документирани указания на възложителя, включително настройките и действията на оправомощените лица в услугата, освен когато закон изисква друго. В такъв случай уведомяваме възложителя, ако законът допуска. Ако указание според нас нарушава правилата за защита на данните, уведомяваме възложителя. Лицата с достъп са задължени да пазят поверителност. Прилагаме разграничаване на достъпа между етажни собствености, защита на преноса, ограничен достъп до сървъра и резервни копия според риска.
Технически доставчици
За сървърна инфраструктура използваме Hetzner в Европейския съюз. Служебната поща се изпраща от сървър, който поддържаме. Заявките към vhodplus.bg минават през Cloudflare за защита и доставка на сайта. Cloudflare може да обработва мрежовия адрес, технически сведения и съдържанието на заявките, включително извън Европейското икономическо пространство. Неговото допълнение за обработване на данни предвижда стандартни договорни клаузи за прехвърлянията, когато са приложими. Използваните подизпълнители получават задължения за защита не по-слаби от тези правила. Преди добавяне или замяна на подизпълнител, който обработва клиентските данни, уведомяваме възложителя и даваме възможност за възражение. Носим отговорност за изпълнението на задълженията на подизпълнителя по тези правила.
Искания и нарушения
Съдействаме на възложителя при искания на лица за достъп, поправка, изтриване и други права, както и при оценка на въздействието и запитване от надзорен орган. Искане, получено пряко при нас за клиентски данни, се препраща без неоправдано забавяне на оправомощеното лице, след като се провери кой има право да получи сведенията. При установено нарушение на сигурността на клиентските лични данни уведомяваме възложителя без неоправдано забавяне след узнаването и предоставяме наличната информация, нужна за законовите му задължения.
Край на услугата
След проверка на правомощията възложителят избира връщане на данните в използваем вид или изтриване. При избор на връщане даваме до 30 дни за получаването им и след това изтриваме действащите копия до 30 дни. При избор на изтриване започваме действието без изчакване на срока за износ. Не запазваме копия, освен конкретни сведения, чието съхранение се изисква от закон; съобщаваме причината и срока на възложителя. Резервните копия се извеждат от употреба по обявения им цикъл и не се използват за текуща работа. При възстановяване от копие повтаряме изпълнените изтривания преди достъп до възстановените данни.
Предоставяме сведения, необходими за доказване на изпълнението на тези правила, и съдействаме за разумна проверка, включително от упълномощен проверяващ, при мерки за защита на други клиенти и системата. За документирани указания, искания и уведомления пишете на admin@techart.bg.
