Лична среда
Личните екрани показват собствените записи на влезлия потребител.
Прегледайте средитеПоверителност в BusinessIntents
Това известие обяснява как Кодбекс ЕООД, дружеството, което предоставя BusinessIntents, събира, използва, споделя и съхранява лични данни и как можете да упражните правата си.
То се отнася за посетителите на уебсайта, лицата, които се свързват с нас, представителите на клиенти и оторизираните потребители на клиентски профили. Данните, които клиентите въвеждат в собствената си среда в BusinessIntents, се обработват по указание на клиента.
Запитвания по сигурност и поверителност: privacy@codbex.com. Всички останали запитвания: office@codbex.com.
Управление на известието
Известието се поддържа от Кодбекс ЕООД и се чете заедно с Общите условия и всяко споразумение за обработване на данни, сключено с клиент.
Обхват на известието
Кодбекс ЕООД е администратор на личните данни на посетителите на уебсайта, лицата, които се свързват с нас, представителите на клиенти и оторизираните потребители, доколкото това е необходимо за поддържане на уебсайта, управление на клиентското отношение и предоставяне и защита на услугата. За бизнес данните, които клиентът въвежда в собствената си среда в BusinessIntents, като записи за служители, разходи, работно време, заплати или продажби, администратор е клиентът, а Кодбекс ЕООД ги обработва като обработващ лични данни по указание на клиента.
Документирани продуктови граници
Ръководството за продукта описва следните правила за видимост. Те подкрепят, но не заменят договорните и организационните мерки, описани в това известие.
Личните екрани показват собствените записи на влезлия потребител.
Прегледайте средитеВидимостта и действията зависят от групата; потребителите само за четене нямат действия за създаване, редактиране или изтриване.
Прегледайте праватаАдминистративните изгледи съдържат времена и потребители за създаване и промяна.
Прегледайте администрациятаЗа кого се отнася известието
Какви данни държим, защо и към кого да се обърнете зависи от начина, по който взаимодействате с BusinessIntents.
Ако разглеждате уебсайта или ни пишете, обработваме технически данни за заявките и съдържанието на съобщението ви като администратор.
Ако представлявате клиент или влизате в клиентски профил, обработваме данните ви за контакт, профил и използване, за да предоставяме, фактурираме, поддържаме и защитаваме услугата, като администратор.
Ако работодателят ви или друг клиент държи записи за вас в BusinessIntents, този клиент решава как се използват. Отправете искането си към него; ние ще му съдействаме.
Известие за поверителност
Разделите по-долу описват обработването, за което Кодбекс ЕООД е администратор. Обработването на клиентски данни от името на клиент се урежда допълнително от споразумението за обработване на данни с този клиент.
За личните данни, обработвани във връзка с уебсайта на BusinessIntents, клиентските профили, абонаментите, клиентското отношение и предоставянето на услугата, администратор на лични данни е Кодбекс ЕООД, ЕИК 206886587, ДДС номер BG206886587, бул. „Цар Борис III“ № 160, 5-11, София 1618, България. Кодбекс ЕООД определя целите и средствата на тази обработка в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 и приложимото българско законодателство. Когато BusinessIntents обработва лични данни от името на клиент във функционалност, която клиентът конфигурира или използва, клиентът може да действа като администратор на лични данни, а Кодбекс ЕООД — като обработващ лични данни; конкретните роли зависят от естеството и целта на обработката и са описани в приложимите договорни и свързани със защитата на данните уговорки. Кодбекс ЕООД не е определило длъжностно лице по защита на данните, нито представител в ЕС, като е преценило, че такова определяне не се изисква за неговите дейности по обработване. Контакт по въпроси за лични данни: privacy@codbex.com.
Посетители на уебсайта: IP адрес, информация за браузъра и устройството, заредени страници и час, обработвани за предоставяне на уебсайта и защитата му от злоупотреби въз основа на легитимния ни интерес (чл. 6, пар. 1, буква „е“ от ОРЗД). Уебсайтът използва Google Analytics (Google Ireland Limited) само след като го приемете в банера за съгласие, въз основа на съгласието ви (чл. 6, пар. 1, буква „а“ от ОРЗД), без да съхранява IP адреси и с възможно предаване на данни в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ; той не използва реклама или проследяване от социални мрежи. Браузърът ви може да запази локално на устройството ви предпочитание за изгледа, например светла или тъмна тема, и избора ви за съгласие. Лица, които се свързват с нас: име, имейл адрес, дружество, длъжност и съдържание на съобщението, обработвани за отговор на запитването и изготвяне на оферта въз основа на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“) или легитимния ни интерес да отговаряме на бизнес запитвания (буква „е“). Предоставянето на информация в запитване е доброволно. Когато изпращаме на бизнес контакти информация за BusinessIntents, правим това въз основа на легитимен интерес или съгласие, когато законът го изисква, и всяко съобщение съдържа начин за отказ.
Представители на клиенти и лица за фактуриране: име, служебен имейл, телефон, дружество, длъжност, данни за фактуриране и плащане, абонамент и история на фактурите, обработвани за сключване и изпълнение на договора, фактуриране и комуникация относно услугата въз основа на договора с клиента (чл. 6, пар. 1, буква „б“ от ОРЗД), легитимния ни интерес да управляваме отношенията с представителите на клиента (буква „е“) и законови задължения по счетоводното и данъчното законодателство (буква „в“). Оторизирани потребители: име, имейл или потребителско име, данни за удостоверяване, членство в групи, IP адрес, дневници за достъп и сигурност, записи кой е създал или променил запис и кореспонденция с поддръжката, обработвани за предоставяне на услугата, проверка на самоличност, предотвратяване на измами, разследване на инциденти и поддръжка въз основа на договора с клиента и легитимния ни интерес да поддържаме сигурна услуга (букви „б“ и „е“). Тези данни идват от вас, от клиента, който ви е поканил, или се създават при използване на услугата. Данните за договора, фактурирането и влизането са необходими за сключване на договора и използване на услугата; без тях не можем да я предоставим.
Достъп до личните данни имат само служители на Кодбекс ЕООД, на които той е необходим за работата им. Споделяме ги с доставчици, които действат като наши обработващи по писмени условия за защита на данните: Amazon Web Services EMEA SARL за хостинг и системни имейли и Google Cloud EMEA Limited за имейл в Google Workspace; актуалният списък е публикуван на страницата „Подизпълнители“. Плащанията по абонаментите се обработват от Stripe Payments Europe, Limited, който действа като самостоятелен администратор при обработката на плащания. Можем да разкрием данни и на професионални консултанти, обвързани с поверителност, на държавни органи, когато законът го изисква, на услуги на трети страни, които клиентът избере да свърже, и на правоприемник при сливане, придобиване или продажба на услугата. Кодбекс ЕООД не продава лични данни, не ги споделя за насочена реклама и не използва клиентски данни за цели, несвързани с предоставянето, поддръжката, защитата и подобряването на услугата.
Услугата BusinessIntents, включително продукционните данни, резервните копия и дневниците на услугата, се хоства от Amazon Web Services в региона Франкфурт, Германия, и данните на услугата не се предават извън Европейското икономическо пространство. Публичният уебсайт businessintents.com се предоставя чрез GitHub Pages, услуга на GitHub, Inc. в Съединените щати, която обработва IP адресите и данните за заявките на посетителите, за да зареди страниците; този трансфер се основава на Рамката за защита на данните между ЕС и САЩ. Кореспонденцията с office@codbex.com и privacy@codbex.com се обработва в Google Workspace, а плащанията — от Stripe; двата доставчика могат да обработват данни извън ЕИП, включително в САЩ, въз основа на Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи. Ако стане необходим друг трансфер извън ЕИП, той ще се извърши само въз основа на решение за адекватност или стандартни договорни клаузи, одобрени от Европейската комисия, и известието ще бъде актуализирано предварително. Информация за приложимите гаранции може да поискате на privacy@codbex.com.
Клиентските данни в средата на BusinessIntents се съхраняват за срока на абонамента. След прекратяване или изтичане клиентът разполага с 30 дни, за да ги експортира; след това данните се изтриват от продукционните системи, а остатъчните копия в ежедневните резервни архиви се изтриват автоматично в рамките на още 30 дни, така че данните се премахват напълно до 60 дни. Данните за профила и договора се съхраняват за срока на договора и след това за общия петгодишен давностен срок по българското право. Фактурите и счетоводните документи се съхраняват за сроковете, изисквани от българското счетоводно и данъчно законодателство, обикновено до десет години. Запитванията, които не водят до договор, се изтриват до 24 месеца след последната комуникация. Дневниците за сигурност и достъп се пазят само докато са необходими за защита на услугата и разследване на инциденти, след което се изтриват или анонимизират. Данни могат да се пазят по-дълго само когато това се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции.
Съгласно ОРЗД имате право на достъп до личните си данни, на коригиране, на изтриване, на ограничаване на обработването, на получаване на данните в преносим формат и на възражение срещу обработване въз основа на легитимни интереси, включително за директен маркетинг. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга предходното обработване. Кодбекс ЕООД не взема решения с правни или подобно значими последици за вас, основани единствено на автоматизирано обработване. За да упражните право, пишете на privacy@codbex.com. Може да поискаме информация, необходима за потвърждаване на самоличността ви, но не повече от необходимото. Отговаряме в срок от един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, като ще ви обясним причината. Исканията са безплатни, освен ако са явно неоснователни или прекомерни. Ако искането ви засяга данни, които клиент държи в своята среда в BusinessIntents, ще го препратим на този клиент и ще му съдействаме. Можете да подадете жалба до Комисията за защита на личните данни (бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg) или до надзорния орган в държавата от ЕС, в която живеете или работите.
Кодбекс ЕООД прилага разумни технически и организационни мерки, предназначени да защитят личните данни от неоторизиран достъп, загуба и злоупотреба, включително права по групи и записи кой е създал или променил данни. Нито една интернет услуга не може да бъде гарантирано напълно сигурна. При нарушение на сигурността на личните данни уведомяваме надзорния орган и засегнатите лица, когато ОРЗД го изисква, а клиентите — съгласно споразумението за обработване на данни.
BusinessIntents е услуга за дружества и организации и не е насочена към деца. Не събираме съзнателно лични данни от лица под 16 години. Като администратор Кодбекс ЕООД не събира умишлено специални категории лични данни. Клиенти, които използват функции за човешки ресурси или заплати, могат да записват такива данни за своите служители, например причини за отсъствие; в този случай администратор е клиентът и той отговаря за наличието на правно основание и за ограничаването на достъпа до тях.
Актуализираме известието, когато се променят обработването, доставчиците или правните ни задължения. Актуализираната версия се публикува на тази страница с нова дата на влизане в сила. За съществени промени администраторите на клиентски профили се уведомяват и чрез услугата или по имейл, преди промените да влязат в сила. Предишните версии могат да бъдат получени при поискване на privacy@codbex.com.
Документи за поверителност
Документите, които не са публикувани тук, се предоставят при поискване.
Свързана информация
Тези страници описват инфраструктурата, доставчиците и мерките, към които препраща известието.
Прегледайте цялата библиотека.
Отворете страницата →КонтролиСъпоставете мерките с проверени факти.
Отворете страницата →ИнфраструктураПроверете местата и жизнения цикъл.
Отворете страницата →ДоставчициПроверете получатели и трансфери.
Отворете страницата →Въпроси за поверителност
Кодбекс ЕООД, бул. „Цар Борис III“ № 160, 5-11, София 1618, е администратор на данните за уебсайта, запитванията, клиентското отношение, профилите, фактурирането, поддръжката и сигурността. За бизнес записите, които клиентът въвежда в собствената си среда в BusinessIntents, администратор е клиентът, а Кодбекс ЕООД ги обработва по негово указание съгласно споразумение за обработване на данни. Контакт: privacy@codbex.com.
Клиентските данни се пазят за срока на абонамента и се изтриват 30 дни след края му, а копията в резервните архиви изтичат в рамките на още 30 дни. Данните за договора се пазят за петгодишния давностен срок, счетоводните документи обикновено до десет години съгласно българското право, а запитванията, които не водят до договор, до 24 месеца.
Пишете на privacy@codbex.com. Потвърждаваме самоличността ви с възможно най-малко информация и отговаряме до един месец, като при сложни искания срокът може да се удължи с два месеца. Исканията за данни, които клиент държи в BusinessIntents, се препращат на този клиент. Можете да подадете жалба и до Комисията за защита на личните данни или до местния надзорен орган.
Данните на услугата, включително резервните копия и дневниците, се хостват от AWS във Франкфурт и не се предават извън ЕИП. Публичният уебсайт се предоставя чрез GitHub Pages, а имейлите и плащанията — чрез Google Workspace и Stripe; тези доставчици могат да обработват данни в САЩ въз основа на Рамката за защита на данните между ЕС и САЩ и стандартни договорни клаузи.
Въпроси за поверителност
Изпращайте искания за достъп, коригиране, изтриване и други искания за поверителност на privacy@codbex.com. Отговаряме до един месец.
Запитвания по сигурност и поверителност: privacy@codbex.com. Всички останали запитвания: office@codbex.com.