Политика за поверителност

1. Въведение

Vitalytics („ние“, „нас“ или „нашият“) е доставчик на управлявани ИТ услуги, работещ по модела бизнес към бизнес (B2B). Ангажирани сме със защитата на поверителността на бизнес клиентите си и техните организации. Настоящата Политика за поверителност обяснява как обработваме информация във връзка с нашия уебсайт и управляваните ИТ услуги, които предоставяме на корпоративни клиенти, включително управление на мрежи, облачни решения, киберсигурност, ИТ поддръжка, автоматизация и мониторинг.

Vitalytics не събира лични данни от индивидуални крайни потребители. Услугите ни се предоставят изключително на предприятия и организации. С възлагането на услугите ни вашата организация приема практиките за обработване на данни, описани в настоящата политика.

2. Каква информация събираме

2.1 Информация за бизнес клиентите

Като доставчик на услуги по модела B2B не събираме лични данни от индивидуални потребители или крайни ползватели. Информацията, която събираме, се ограничава до строго необходимото за предоставянето на управляваните ни ИТ услуги на бизнес клиенти. Тя може да включва:

• Наименование на дружеството и адрес на регистрация;
• Служебни данни за контакт на упълномощени представители (име, служебен имейл, служебен телефон);
• Длъжност или роля на основното лице за контакт;
• Данни за достъп до акаунта в клиентския ни портал;
• Информация за фактуриране и плащания, свързана с бизнес акаунта.

Събираме тази информация само когато е предоставена доброволно от упълномощен представител на клиентската организация при стартиране на услугата или в хода на текущата поддръжка.

2.2 Автоматично събирана информация

Когато упълномощени представители посещават уебсайта ни, е възможно автоматично да събираме ограничена техническа информация, необходима за правилната работа на сайта, включително:

• IP адрес и вид на браузъра;
• Посетени страници и време, прекарано на тях;
• Адреси на препращащи уебсайтове.

Тези данни се събират чрез аналитични бисквитки и се използват единствено за подобряване на работата на сайта. Те не се свързват с профил на конкретен потребител.

2.3 VPN услуга — политика без записване на журнали

Като част от услугите ни по управление на мрежи Vitalytics конфигурира и администрира VPN решения за бизнес клиентите си. Прилагаме строга политика без записване на журнали за всички VPN услуги, които управляваме. Това означава, че:

• Не записваме, не наблюдаваме и не съхраняваме данни за VPN трафика;
• Не записваме време на свързване, продължителност на сесиите или IP адреси, използвани през VPN връзките;
• Не проверяваме, не записваме и не съхраняваме данни, предавани през VPN тунелите;
• VPN конфигурациите се управляват единствено с цел свързаност и сигурност, без каквото и да е събиране на данни.

Тази политика без записване на журнали се прилага без изключение за всички VPN услуги, управлявани от Vitalytics.

3. Как използваме информацията ви

Използваме информацията, събрана от бизнес клиентите ни, единствено за следните цели:

• Предоставяне, поддържане и подобряване на управляваните ни ИТ услуги;
• Обработване на фактури и управление на плащанията по бизнес акаунтите;
• Уведомяване на упълномощените лица за контакт относно промени в услугите, графици за поддръжка и препоръки по сигурността;
• Отговаряне на заявки за поддръжка и технически запитвания от клиентски организации;
• Наблюдение на качеството на услугите и спазване на споразуменията ни за ниво на обслужване;
• Спазване на приложимите правни и регулаторни задължения.

Не използваме информация за клиенти с маркетингова цел, освен ако клиентската организация изрично не е дала съгласие да получава такива съобщения.

4. Споделяне и разкриване на данни

Възможно е да споделим информацията ви при следните обстоятелства:

4.1 Доставчици на услуги

Възможно е да споделим ограничена информация за бизнес клиенти с доверени външни доставчици, които ни съдействат при предоставянето на услугите. Тези доставчици са договорно задължени да обработват данните в съответствие с UK GDPR. Сред тях са:

• Доставчици на облачна инфраструктура (Microsoft Azure, OpenStack) за хостинг на управляваните услуги;
• Доставчици на платежни услуги за обработване на фактурирането;
• Доставчици на аналитични услуги — единствено за наблюдение на работата на уебсайта.

4.2 Законови изисквания

Възможно е да разкрием информация за бизнес клиенти, ако това се изисква от законодателството на Обединеното кралство или в отговор на валидни правни искания от публични органи, като съдебно разпореждане или запитване от регулатор.

4.3 Прехвърляне на бизнеса

При сливане, придобиване или продажба на активи е възможно информацията ви да бъде прехвърлена като част от съответната сделка.

5. Бисквитки и технологии за проследяване

Използваме бисквитки и сходни технологии за проследяване, за да следим активността на уебсайта ни и да съхраняваме определена информация. Можете да настроите браузъра си да отхвърля всички бисквитки или да ви уведомява, когато се изпраща бисквитка.

Използваме следните видове бисквитки:

• Основни бисквитки: необходими за правилната работа на уебсайта;
• Аналитични бисквитки: помагат ни да разберем как посетителите използват сайта, за да подобрим работата му.

Можете да управлявате предпочитанията си за бисквитки от страницата Настройки за бисквитки.

6. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за сигурност, за да защитим информацията на бизнес клиентите от неоторизиран достъп, изменение, разкриване или унищожаване. Тези мерки включват:

• Криптиране на данните при пренос и при съхранение;
• Редовни оценки и одити на сигурността;
• Контрол на достъпа и механизми за удостоверяване;
• Обучение на служителите по защита на данните.

Нито един метод за пренос през интернет или за електронно съхранение обаче не е 100% сигурен и не можем да гарантираме абсолютна сигурност на данните на бизнес клиентите.

7. Срок на съхранение на данните

Съхраняваме информацията за бизнес клиентите само толкова дълго, колкото е необходимо за изпълнение на договорните ни задължения и за предоставяне на договорените управлявани ИТ услуги. След прекратяване на договора клиентските данни се изтриват по сигурен начин в разумен срок, освен ако съхраняването им не се изисква от закона.

Данни, свързани с VPN, никога не се съхраняват съгласно строгата ни политика без записване на журнали, описана в раздел 2.3.

8. Вашите права

Съгласно Общия регламент относно защитата на данните на Обединеното кралство (UK GDPR) упълномощените представители на бизнес клиентите ни имат следните права по отношение на данните, които съхраняваме във връзка с тяхната организация:

• Право на достъп: да поискате копия от личните си данни;
• Право на коригиране: да поискате поправка на неточни данни;
• Право на изтриване: да поискате заличаване на личните си данни;
• Право на ограничаване на обработването: да поискате ограничаване на обработването на данните ви;
• Право на преносимост на данните: да поискате прехвърляне на данните ви към друга организация;
• Право на възражение: да възразите срещу обработването на личните си данни;
• Права във връзка с автоматизираното вземане на решения: да не бъдете обект на решения, основани единствено на автоматизирано обработване.

За да упражните тези права от името на вашата организация, свържете се с нас на посочените по-долу данни за контакт.

9. Международни трансфери на данни

Тъй като работим в глобален мащаб — във Великобритания, САЩ, Швейцария, Германия, Норвегия, ОАЕ и Австралия — е възможно информацията за бизнес клиенти да бъде прехвърляна и обработвана в държави, различни от държавата на регистрация на клиентската организация. Осигуряваме подходящи гаранции, включително стандартни договорни клаузи и решения относно адекватното ниво на защита, за да защитим данните в съответствие с UK GDPR.

10. Поверителност на данните на деца

Услугите ни се предоставят изключително на предприятия и организации. Не предлагаме услуги на индивидуални потребители или на деца. Не събираме съзнателно лична информация от лица под 16-годишна възраст.

11. Как идентифицираме бизнес контакти (уведомление за B2B проучване)

Vitalytics извършва процес за B2B проучване, който идентифицира организации в Германия, Австрия, Швейцария и България, които биха могли да се възползват от нашите услуги в областта на ИТ сигурността, инфраструктурата и съответствието. Събираме информация в бизнес контекст — данни за дружеството, както и име, длъжност и служебни данни за контакт на съответните лица — от публично достъпни източници, включително официални търговски регистри (напр. швейцарския търговски регистър / SOGC, българския Търговски регистър), публични обяви за работа, указатели на търговско-промишлени палати и професионални мрежи.

Правното ни основание е нашият легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД / UK GDPR) да предлагаме подходящи услуги на бизнеса, претеглен спрямо вашите права; извършили сме и сме документирали оценка на легитимния интерес. Използваме тази информация единствено за да преценим дали вашата организация отговаря на целевия ни профил и, ако е така, да се свържем с вас по професионални канали (LinkedIn, телефон или поща — не изпращаме непоискани маркетингови имейли). Не използваме специални категории данни и не насочваме комуникация към еднолични търговци или действителни собственици. Съхраняваме данните за потенциални клиенти не повече от 12 месеца от последната релевантна активност, след което те се изтриват.

Можете да възразите по всяко време — ще преустановим обработването и ще блокираме данните ви. Свържете се с нас на privacy@vts64.com. Имате също право на достъп, коригиране или изтриване на данните ви, както и да подадете жалба до ICO (Обединеното кралство), до КЗЛД (България) или до вашия местен надзорен орган.

12. Промени в настоящата Политика за поверителност

Възможно е периодично да актуализираме настоящата Политика за поверителност. Ще ви уведомяваме за промените, като публикуваме новата версия на тази страница и обновяваме датата на последна актуализация.

Препоръчваме периодично да преглеждате настоящата Политика за поверителност за евентуални промени. Промените влизат в сила от момента на публикуването им на тази страница.

13. Свържете се с нас