Политика за поверителност

1.1. Администратор на лични данни

Настоящата Политика за поверителност („Политиката“) описва как „Ренестико“ ЕООД, ЕИК 208887976, със седалище и адрес на управление: гр. Кресна, ул. Перун 16, представлявано от Атанас Иванов Сапунджиев, наричано по-долу „Renestico“, обработва лични данни.

Renestico е администратор на лични данни за обработванията, за които определя целите и средствата, включително във връзка със сайта, клиентските профили, запитванията, заявките, договорните отношения, фактурирането, сигурността и собственото управление на услугите.

1.2. Контакти

• имейл за общ контакт: admin@renestico.bg;
• имейл за въпроси относно лични данни: privacy@renestico.bg;
• адрес за кореспонденция: гр. Кресна, ул. Перун 16;

Ако Renestico назначи длъжностно лице по защита на данните, данните за контакт с него ще бъдат публикувани в тази Политика.

1.3. Приложимост

Политиката се прилага за лични данни, обработвани във връзка със сайта renestico.bg, форми за контакт, запитвания, заявки и комуникация; клиентски профили, работни пространства и свързани функционалности; 3D/AR визуализации, код за вграждане и техническа/продуктова аналитика; както и изработка, доставка, хостване, поддръжка и управление на услугите на Renestico.

1.4. Влизане в сила

Настоящата Политика влиза в сила от датата на публикуването й на сайта renestico.bg.

Настоящата Политика се отнася до лични данни на следните физически лица, обработвани във връзка с B2B услугите на Renestico:

• законни представители, служители, упълномощени лица и други лица за контакт на настоящи или потенциални бизнес клиенти;
• лица, които изпращат запитване, заявка или друга бизнес комуникация;
• потребители, на които бизнес клиент е предоставил достъп до клиентски профил или работно пространство;
• лица, чиито лични данни се съдържат в материали, предоставени от клиент, когато Renestico обработва такива данни.

Renestico предоставя услугите си по Общите условия за услугите само на юридически лица, еднолични търговци и физически лица, действащи в рамките на своята професионална или търговска дейност. Renestico не предлага услугите си на потребители по смисъла на Закона за защита на потребителите (ЗЗП) и Закона за предоставяне на цифрово съдържание и цифрови услуги и за продажба на стоки (ЗПЦСЦУПС).

Когато Клиент използва код за вграждане на 3D/AR визуализация на свой сайт, Клиентът носи отговорност да предостави на посетителите на своя сайт необходимата информация за обработванията на лични данни, за които сам определя целите и средствата.

Renestico обработва само лични данни, които са необходими за предоставяне на съответната услуга, изпълнение на договор, комуникация, сигурност или законово задължение.

3.1. Данни при запитване, заявка или комуникация от клиент

• име и данни за контакт;
• имейл адрес;
• телефонен номер, когато е предоставен;
• длъжност или роля, когато е предоставена;
• съдържание на запитвания, заявки, съобщения, кореспонденция и предоставени инструкции, доколкото включват лични данни по смисъла на Общия регламент относно защитата на данните (ОРЗД).

3.2. Данни за създаване и поддържане на клиентски профил и достъп

• имейл адрес и имена (на физическо лице), когато са посочени в профила;
• роля, права за достъп и длъжност към даден клиент;
• данни, необходими за сигурността на профила и предотвратяване на неоторизиран достъп, доколкото са лични данни по смисъла на Общия регламент относно защитата на данните (ОРЗД).

3.3. Данни в заявки, качени файлове и проектни материали

• снимки, ако включват изображения или други лични данни на идентифицируемо физическо лице;
• бранд материали, каталожни файлове и други материали, предоставени от Клиента, ако включват изображения или други лични данни на идентифицируемо физическо лице;
• технически метаданни за файловете, необходими за приемане, съхранение, обработка, сигурност и доставка на услугата, доколкото включват лични данни на идентифицируемо физическо лице.

Renestico не изисква предоставяне на лични данни в проектните материали. Клиентът следва да предоставя само информацията, необходима за услугата, и носи отговорност да има право и надлежно основание съгласно ОРЗД да предостави лични данни на трети лица, когато такива се съдържат в изпратените материали.

Клиентът обезщетява и предпазва от отговорност Renestico за всякакви вреди, санкции, глоби и разходи, включително разходи за правна защита, произтичащи от претенции относно лични данни на трети лица, съдържащи се в предоставените от Клиента материали, включително, когато Клиентът не е имал право да ги предостави или е нарушил приложимото законодателство за защита на личните данни.

3.4. Данни за използване на 3D/AR визуализации и функционалности – само доколкото могат да бъдат свързани с лични данни на идентифицируемо физическо лице

• отваряне и зареждане на визуализация;
• първо взаимодействие с визуализацията;
• използване на AR функционалност и технически статус на нейното стартиране;
• продължителност на разглеждане;
• технически идентификатори на сесия, модел, код за вграждане или работно пространство;
• страница на зареждане, referrer и технически данни за заявката;
• данни за грешки, диагностика, производителност и стабилност.

3.5. Технически данни и данни за сигурност - само доколкото могат да бъдат свързани с лични данни на идентифицируемо физическо лице

• IP адрес;
• дата, час и технически логове на достъп;
• вид устройство, браузър, операционна система и технически характеристики, когато се предоставят автоматично;
• данни за сесия, удостоверяване и защита на профил;
• данни, необходими за ограничаване на злоупотреби, поддръжка, диагностика и сигурност на системите.

3.6. Данни за договорни, платежни и счетоводни отношения

• данни за лице за контакт и материално отговорно лице за целите на фактуриране;
• данни на Клиента, необходими за издаване на проформа или фактура, когато Клиентът е физическо лице, действащо в рамките на професионална или търговска дейност;
• счетоводни и данъчни документи, когато законът изисква тяхното съхраняване, доколкото съдържат лични данни на физически лица съгласно ОРЗД.

3.7. Специални категории лични данни

Renestico не изисква и не цели да обработва специални категории лични данни по смисъла на ОРЗД, като данни за здравословно състояние, биометрични данни, политически или религиозни убеждения, етнически произход или данни за сексуален живот. Клиентите и потребителите не следва да предоставят такива данни чрез сайта, заявките, профилите или проектните материали.

Renestico обработва лични данни само когато разполага с приложимо правно основание и само доколкото това е необходимо за конкретната цел.

Renestico не използва лични данни за автоматизирано вземане на решения с правни или сходни съществени последици за лицата.

Когато обработването се основава на легитимен интерес, Renestico преценява необходимостта от обработването и предприема разумни мерки, за да не бъдат засегнати непропорционално правата и свободите на лицата.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

Предоставянето на определени лични данни е необходимо, за да може Renestico да предостави поисканата услуга, да управлява договорните отношения или да изпълни законови задължения.

• без име и данни за контакт Renestico не може да отговори на запитване, да изпрати оферта или да поддържа делова комуникация;
• без данни за идентификация и достъп не може да бъде създаден и защитен клиентски профил или работно пространство;
• без достатъчни проектни материали, инструкции и данни за заявката Renestico не може да оцени, приеме или изпълни заявена услуга;
• без необходимите фактурни и данъчни данни Renestico не може да издаде проформа или фактура и да изпълни приложимите счетоводни и данъчни задължения;
• без технически данни, необходими за сесия, сигурност и функциониране, част от сайта, клиентската платформа или 3D/AR функционалностите може да не работят правилно.

Когато предоставянето на данни не е законово или договорно необходимо, Renestico го обозначава като незадължително.

Непредоставянето на незадължителни данни не ограничава достъпа до услугата, освен ако тези данни не станат необходими за конкретно поискано действие или функционалност.

Renestico използва cookies и сходни технологии, когато те са необходими за сигурното и правилно функциониране на сайта, клиентската платформа и предоставяните функционалности.

• запазване на изборите относно cookies;
• удостоверяване на потребителски профил и управление на сесия;
• защита на профили, заявки и системи от злоупотреби;
• техническо функциониране, сигурност, диагностика и стабилност;
• предоставяне на функционалност, която е изрично поискана от Клиента.

Строго необходимите cookies и сходни технологии могат да се използват без предварително съгласие, когато са необходими за предоставяне на изрично поискана услуга или за сигурността и функционирането на системите.

Cookies и сходни технологии, които не са строго необходими - например за допълнителна аналитика или измерване - се активират само след предварително съгласие, когато такова се изисква от приложимото право.

Изборът за незадължителни cookies може да бъде променян по всяко време чрез „Настройки за бисквитки“ на сайта. Подробна информация за използваните cookies, техните цели, срокове и доставчици се предоставя в отделната Политика за бисквитки.

Тази Политика не описва всяка server-side техническа операция, лог или пренос на данни, когато той не включва съхраняване или достъп до информация в устройството на потребителя.

Renestico предоставя функционалност за показване на 3D/AR визуализации чрез собствена техническа инфраструктура и код за вграждане, който Клиентът може да постави на интернет домейн на Клиента.

За предоставяне, защита и измерване на тази функционалност Renestico може да обработва ограничени технически и usage данни, включително:

• отваряне на 3D/AR визуализация;
• успешно или неуспешно зареждане на модел;
• първо взаимодействие с визуализацията;
• използване на AR функционалност и технически статус на нейното стартиране;
• продължителност на разглеждане;
• технически идентификатор на сесия;
• идентификатор на модел, код за вграждане и работно пространство;
• домейнът и страницата, от които е заредена визуализацията;
• ограничени технически данни за заявката, устройство, браузър, грешки, производителност и сигурност.

Тези данни се използват за предоставяне и правилно функциониране на 3D/AR визуализацията; проверка дали визуализацията е заредена от разрешен домейн; измерване на използването на услугата и предоставяне на статистики към Клиента; откриване, диагностика и отстраняване на технически проблеми; защита от злоупотреби, неоторизиран достъп и претоварване; и подобряване на стабилността, производителността и функционалността на услугата.

Renestico не използва тези данни, включително IP адреси и технически идентификатори, за да идентифицира пряко посетители на сайтовете на Клиентите, да изгражда рекламни профили за тях или да извършва поведенческо таргетиране. IP адрес може да бъде обработван ограничено за сигурност, предотвратяване на злоупотреби, ограничаване на прекомерни заявки и техническа диагностика, но не се предоставя като аналитична метрика на Клиента.

Статистиките, предоставяни към Клиент, са ограничени до информация за използването на конкретната 3D/AR визуализация, модел или код за вграждане. Те не са предназначени да разкриват самоличността на отделни посетители.

Когато Клиент публикува код за вграждане на свой сайт, той остава отговорен да информира посетителите на този сайт за обработванията, за които определя целите и средствата, включително за собствените си cookies, аналитични инструменти и маркетингови технологии.

Renestico обработва данните от тази функционалност за собствените си цели, свързани с предоставянето, сигурността, техническата поддръжка и подобряването на услугата, както и за предоставяне на договорените статистики към Клиента.

Renestico не продава лични данни и не ги предоставя на трети лица за техни собствени рекламни или маркетинг цели.

Лични данни могат да бъдат предоставяни само доколкото това е необходимо за предоставянето, защитата и администрирането на услугите, на следните категории получатели:

Когато получател обработва лични данни, Renestico полага усилия обработването им да се ограничава до данните и действията, необходими за конкретната услуга.

Подизпълнител, който получава достъп до проектни материали, е обвързан с изисквания за конфиденциалност и може да използва материалите единствено за изпълнение на конкретната заявка или услуга.

Renestico полага усилия личните данни да се обработват в Европейското икономическо пространство („ЕИП“), когато това е възможно.

Възможно е определени доставчици на инфраструктура, удостоверяване, комуникация или техническа поддръжка да обработват лични данни извън ЕИП. Такова обработване се допуска само когато е налице приложим механизъм за законосъобразен трансфер, включително решение на Европейската комисия за адекватно ниво на защита, приложими стандартни договорни клаузи, приети от Европейската комисия, или друг механизъм или дерогация, допустими съгласно приложимото законодателство.

Когато трансферът се извършва въз основа на стандартни договорни клаузи, Renestico прилага и подходящи допълнителни технически и организационни мерки според естеството на данните, услугата и конкретния риск.

Лице, чиито данни се обработват, може да поиска допълнителна информация за приложимия механизъм за международен трансфер чрез контактите в раздел 1.

Renestico съхранява лични данни само за срока, необходим за конкретната цел, освен когато по-дълъг срок се изисква или допуска от приложимото право.

След изтичането на приложимия срок данните се изтриват, анонимизират или се ограничават по сигурен начин. Ако данни се намират в технически резервни копия, те не се използват активно и се премахват при следващия приложим цикъл на изтриване на резервните копия, освен ако законът изисква друго.

11.1. Renestico като администратор

Renestico действа като самостоятелен администратор на лични данни, когато определя целите и средствата на обработването, включително за сайта и бизнес комуникацията; запитванията, офертите и договорните отношения; клиентските профили, достъпа и сигурността; издаването на проформи и фактури; собственото управление, поддръжка и подобряване на услугите; техническата диагностика, предотвратяването на злоупотреби и защитата на правни претенции; и ограничената техническа и продуктова аналитика, необходима за функционирането и развитието на услугата.

11.2. Клиентът като администратор

Клиентът е самостоятелен администратор за личните данни, които обработва чрез своя сайт, собствените си cookies, маркетингови технологии, CRM системи, продажби и комуникация с посетителите си. Клиентът носи отговорност да има приложимо правно основание за своите обработвания и да информира лицата, чиито данни обработва.

Когато Renestico действа като администратор, всяко лице има право, при условията и ограниченията на приложимото законодателство, да поиска:

• информация и достъп до обработваните лични данни;
• коригиране на неточни или непълни данни;
• изтриване на данни, когато е приложимо;
• ограничаване на обработването;
• преносимост на данните, когато обработването се основава на съгласие или договор и се извършва автоматизирано;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на съгласието по всяко време, когато обработването се основава на съгласие;
• да не бъде обект на решение, основано единствено на автоматизирано обработване, когато то поражда правни или сходни съществени последици.

Искане може да бъде изпратено на privacy@renestico.bg. Renestico може да поиска допълнителна информация, когато това е необходимо за потвърждаване на самоличността и защита от неоторизиран достъп.

Renestico отговаря без ненужно забавяне и по правило в срок до един месец от получаване на искането. При необходимост от по-дълъг срок поради сложност или голям брой искания, срокът може да бъде удължен с до два допълнителни месеца, като лицето ще бъде уведомено в рамките на първия месец.

Упражняването на права е безплатно, освен при явно неоснователни или прекомерни искания, когато законът и ОРЗД допускат разумна такса или отказ.

Правото на изтриване не е абсолютно. Данни могат да бъдат запазени, когато това е необходимо за изпълнение на законово задължение, изпълнение на счетоводни и данъчни задължения, сигурност, защита на правни претенции на администратора или изпълнение на договор.

Лицето има право да подаде жалба до Комисията за защита на личните данни или до компетентния надзорен орган в държавата от обичайното му местопребиваване, мястото на работа или мястото на предполагаемото нарушение.

Renestico не взема решения, основани единствено на автоматизирано обработване, включително profiling, които пораждат правни последици за лицето или го засягат съществено по подобен начин.

Автоматизирани технически действия, необходими за сигурността и функционирането на услугата - например ограничаване на прекомерни заявки, временно блокиране при подозрение за злоупотреба или проверка на разрешен домейн - не представляват автоматизирано решение с правни или сходни съществени последици по смисъла на приложимото законодателство.

Ако в бъдеще Renestico въведе такова автоматизирано вземане на решения, ще предостави предварително ясна информация за използваната логика, значението и възможните последици за засегнатите лица, когато това се изисква от закона.

Услугите на Renestico са предназначени за бизнес клиенти и не са насочени към деца.

Renestico не събира лични данни от лица под 18 години с цел създаване на клиентски профил, подаване на заявка или сключване на договорни отношения.

Renestico прилага подходящи технически и организационни мерки, съобразени с естеството на обработваните данни, услугите и установените рискове.

• ограничаване на достъпа според потребителска роля, организация и необходимост;
• удостоверяване на потребители и защита на клиентските профили;
• сървърна проверка на достъп до данни и ресурси на конкретен Клиент;
• контрол на разрешените домейни за 3D/AR визуализации;
• временно подписани връзки за достъп до защитени файлове и модели, когато това е приложимо;
• защита на данните при пренос чрез криптирани връзки;
• защита на системни ключове, идентификационни данни и достъп до инфраструктура;
• логване, наблюдение и ограничаване на злоупотреби;
• разумни процедури за реакция при технически или сигурностни инциденти;
• ограничен достъп на подизпълнители до данни и материали само когато това е необходимо за услугата.

Renestico преглежда и актуализира мерките си при промяна на услугите, инфраструктурата, използваните доставчици или риска.

Нито една информационна система не може да гарантира абсолютна сигурност. При установяване на нарушение на сигурността на лични данни Renestico ще оцени риска и ще предприеме необходимите действия съгласно приложимото законодателство, включително уведомяване на компетентния орган и засегнатите лица, когато това се изисква.

Сайтът, клиентската платформа или 3D/AR визуализациите могат да съдържат връзки към външни сайтове или услуги. Когато лице избере да отвори такава връзка, обработването на лични данни се урежда от политиката за поверителност и условията на съответния външен доставчик.

Renestico не носи отговорност за съдържанието, наличността или практиките за поверителност на външни сайтове и услуги, които не контролира.

Като част от техническата реализация Renestico използва лицензирани и open-source софтуерни компоненти. Информация за приложимите лицензи и уведомления е достъпна на страницата „Open-source лицензи“.

Renestico може да актуализира настоящата Политика при промяна в законодателството, услугите, начина на обработване на лични данни, използваната инфраструктура, доставчиците или мерките за сигурност.

Всяка нова версия посочва дата на влизане в сила.

При съществени промени, които засягат целите на обработването, правните основания, получателите, международните трансфери, правата на лицата или начина на използване на данните, Renestico може да предостави подходящо предварително уведомление чрез сайта, клиентската платформа, имейл или друг разумен канал.

За въпроси относно настоящата Политика, обработването на лични данни или упражняването на права, моля използвайте контактите, посочени в раздел 1.2.