HCT Solutions Ltd OOD („Дружеството“, „ние“, „нас“ или „наш“) зачита неприкосновеността на личния живот на посетителите на своя уебсайт, своите клиенти, партньори и всяко друго лице, чиито лични данни обработва. Настоящата Политика за поверителност обяснява какви лични данни събираме, за какви цели ги използваме, на какво правно основание, с кого ги споделяме, колко дълго ги съхраняваме и какви права имате съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и приложимото българско законодателство за защита на личните данни.

HCT Solutions Ltd OOD ("the Company", "we", "us" or "our") respects the privacy of the visitors of its website, its clients, partners and any other individual whose personal data it processes. This Privacy Policy explains what personal data we collect, for what purposes we use it, on what legal basis, with whom we share it, how long we keep it, and what rights you have under Regulation (EU) 2016/679 (General Data Protection Regulation, "GDPR") and applicable Bulgarian data protection law.

1. Администратор на лични данни

1. Data Controller

Администратор на лични данни по смисъла на GDPR е:

The data controller for the purposes of the GDPR is:

• HCT Solutions Ltd OOD
• Адрес: 28-30 Ul. Krastyo Pastuhov, Plovdiv, 4000 Bulgaria
• Address: 28-30 Ul. Krastyo Pastuhov, Plovdiv, 4000 Bulgaria
• Email: hctsolutionsltd@abv.bg

За всички въпроси, свързани с обработването на личните Ви данни или с упражняването на правата Ви по тази политика, можете да се свържете с нас на посочения по-горе имейл адрес.

For any questions related to the processing of your personal data, or to exercise the rights described in this policy, you can contact us at the email address above.

2. Какви лични данни събираме

2. What Personal Data We Collect

В зависимост от начина, по който взаимодействате с нас, можем да обработваме следните категории лични данни:

Depending on how you interact with us, we may process the following categories of personal data:

• Данни за идентификация и контакт: име и фамилия, длъжност, наименование на организация, имейл адрес, телефонен номер, пощенски адрес, когато ни ги предоставите чрез кореспонденция по имейл или по друг начин.
• Identification and contact data: first and last name, job title, organization name, email address, phone number, postal address, when you provide them to us by email correspondence or otherwise.
• Данни, свързани с бизнес отношения: информация, обменена в рамките на преддоговорни отношения, оферти, договори и предоставяне на консултантски и софтуерни услуги на клиенти и партньори.
• Business relationship data: information exchanged as part of pre-contractual discussions, offers, agreements and the provision of consulting and software services to clients and partners.
• Технически данни: когато посещавате нашия уебсайт, хостинг доставчикът и/или уеб сървърът може автоматично да регистрира технически данни, като IP адрес, тип браузър, операционна система и дата/час на посещение, единствено с цел осигуряване на сигурност и правилно функциониране на сайта.
• Technical data: when you visit our website, our hosting provider and/or web server may automatically log technical information such as IP address, browser type, operating system and date/time of the visit, solely for the purpose of ensuring security and the correct functioning of the site.

Към момента нашият уебсайт не използва "бисквитки" (cookies) за проследяване или профилиране и не съдържа формуляри за контакт, които директно събират лични данни от посетителите. Ако това се промени, настоящата политика ще бъде съответно актуализирана.

Our website currently does not use tracking or profiling cookies and does not contain contact forms that directly collect personal data from visitors. Should this change, this policy will be updated accordingly.

3. Цели и правно основание за обработване

3. Purposes and Legal Basis for Processing

Обработваме личните Ви данни за следните цели и на следните правни основания съгласно чл. 6, параграф 1 от GDPR:

We process your personal data for the following purposes and on the following legal bases under Article 6(1) GDPR:

• Изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, параграф 1, буква „б“) – за подготовка на оферти, сключване и изпълнение на договори за консултантски, софтуерни и облачни услуги.
• Performance of a contract or steps prior to entering into a contract (Art. 6(1)(b)) – to prepare offers, conclude and perform agreements for consulting, software and cloud services.
• Законен интерес (чл. 6, параграф 1, буква „е“) – за поддържане и подобряване на бизнес отношенията ни, за осигуряване на сигурността на нашите системи и уебсайт, и за защита на правните ни интереси.
• Legitimate interest (Art. 6(1)(f)) – to maintain and develop our business relationships, to ensure the security of our systems and website, and to protect our legal interests.
• Спазване на законово задължение (чл. 6, параграф 1, буква „в“) – за изпълнение на счетоводни, данъчни и други законови изисквания, приложими спрямо дейността ни.
• Compliance with a legal obligation (Art. 6(1)(c)) – to fulfil accounting, tax and other statutory requirements applicable to our business.
• Съгласие (чл. 6, параграф 1, буква „а“) – когато е приложимо, например ако в бъдеще поискаме съгласието Ви за конкретна комуникационна или маркетингова дейност. Можете да оттеглите съгласието си по всяко време.
• Consent (Art. 6(1)(a)) – where applicable, for example if in the future we ask for your consent for a specific communication or marketing activity. You may withdraw your consent at any time.

4. Срок на съхранение на данните

4. Data Retention Period

Съхраняваме личните Ви данни само за периода, необходим за постигане на целите, за които са събрани, освен ако приложимото законодателство не изисква или позволява по-дълъг срок на съхранение (например счетоводното и данъчното законодателство на Република България изисква съхранение на определени документи за срок до 10 години). След изтичане на приложимия срок данните се изтриват или анонимизират по сигурен начин.

We keep your personal data only for the period necessary to achieve the purposes for which it was collected, unless applicable law requires or permits a longer retention period (for example, Bulgarian accounting and tax legislation requires certain documents to be kept for up to 10 years). After the applicable period expires, the data is securely deleted or anonymized.

5. Разкриване на данни пред трети страни

5. Disclosure to Third Parties

Не продаваме Вашите лични данни. Можем да споделяме лични данни единствено със следните категории получатели, когато е необходимо за посочените по-горе цели:

We do not sell your personal data. We may share personal data only with the following categories of recipients, when necessary for the purposes described above:

• доставчици на IT, хостинг и облачни услуги, които ни подпомагат при поддръжката на уебсайта и системите ни;
• IT, hosting and cloud service providers that help us maintain our website and systems;
• счетоводни, одиторски и правни консултанти;
• accounting, audit and legal advisors;
• компетентни публични органи, когато това се изисква по закон (например данъчна администрация, съдебни органи).
• competent public authorities, where required by law (e.g. tax authorities, courts).

Всички трети страни, обработващи данни от наше име, са обвързани с договорни задължения за поверителност и сигурност на данните, в съответствие с изискванията на GDPR.

All third parties processing data on our behalf are bound by contractual confidentiality and data security obligations, in line with GDPR requirements.

6. Трансфер на данни извън ЕИП

6. International Data Transfers

По принцип обработваме личните Ви данни в рамките на Европейското икономическо пространство (ЕИП). В случай че се наложи трансфер на данни към доставчик, установен извън ЕИП, ще гарантираме, че такъв трансфер се извършва при наличие на подходящи гаранции съгласно глава V от GDPR, като например решения на Европейската комисия относно адекватното ниво на защита или стандартни договорни клаузи.

As a general rule, we process your personal data within the European Economic Area (EEA). Should a transfer of data to a provider established outside the EEA become necessary, we will ensure that such a transfer is carried out with appropriate safeguards in accordance with Chapter V of the GDPR, such as European Commission adequacy decisions or standard contractual clauses.

7. Сигурност на данните

7. Data Security

Прилагаме подходящи технически и организационни мерки, за да защитим личните Ви данни срещу неразрешен достъп, загуба, промяна или унищожаване, включително контрол на достъпа, криптиране при пренос на данни и редовна оценка на сигурността на използваните от нас системи.

We implement appropriate technical and organizational measures to protect your personal data against unauthorized access, loss, alteration or destruction, including access controls, encryption in transit, and regular security assessments of the systems we use.

8. Бисквитки (Cookies)

8. Cookies

Нашият уебсайт понастоящем не инсталира бисквитки за анализ, проследяване или профилиране на посетителите. Могат да се използват единствено технически необходими бисквитки, предоставяни по подразбиране от хостинг инфраструктурата, необходими за правилното функциониране на сайта. Ако в бъдеще въведем допълнителни бисквитки, ще Ви информираме чрез подходящ банер и ще поискаме съгласието Ви, когато е необходимо по закон.

Our website currently does not install analytics, tracking or profiling cookies. Only strictly necessary technical cookies provided by default by the hosting infrastructure, required for the website to function correctly, may be used. Should we introduce additional cookies in the future, we will inform you through an appropriate banner and request your consent where required by law.

9. Вашите права съгласно GDPR

9. Your Rights under the GDPR

По отношение на личните Ви данни имате следните права:

With regard to your personal data, you have the following rights:

• Право на информация и достъп – да получите потвърждение дали обработваме Ваши лични данни и копие от тях.
• Right of access – to obtain confirmation of whether we process your personal data and a copy of such data.
• Право на коригиране – да поискате коригиране на неточни или непълни данни.
• Right to rectification – to request the correction of inaccurate or incomplete data.
• Право на изтриване ("право да бъдеш забравен") – да поискате изтриване на личните Ви данни при наличие на законовите предпоставки за това.
• Right to erasure ("right to be forgotten") – to request the deletion of your personal data where the legal conditions are met.
• Право на ограничаване на обработването – да поискате ограничаване на обработването на данните Ви при определени обстоятелства.
• Right to restriction of processing – to request that we restrict the processing of your data under certain circumstances.
• Право на преносимост на данните – да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат.
• Right to data portability – to receive the data you have provided to us in a structured, commonly used and machine-readable format.
• Право на възражение – да възразите срещу обработване, основано на законен интерес, включително за целите на директния маркетинг.
• Right to object – to object to processing based on legitimate interest, including for direct marketing purposes.
• Право на оттегляне на съгласие – когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Right to withdraw consent – where processing is based on consent, you may withdraw it at any time, without affecting the lawfulness of processing carried out before the withdrawal.
• Право на жалба – да подадете жалба до компетентния надзорен орган – Комисия за защита на личните данни (КЗЛД), адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.
• Right to lodge a complaint – with the competent supervisory authority, the Commission for Personal Data Protection (CPDP) of Bulgaria, address: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria, website: www.cpdp.bg.

За да упражните тези права, можете да се свържете с нас на имейл адреса, посочен в раздел 1 по-горе. Ще отговорим на искането Ви в срок до един месец, съгласно изискванията на GDPR.

To exercise these rights, you may contact us at the email address indicated in Section 1 above. We will respond to your request within one month, in accordance with GDPR requirements.

10. Автоматизирано вземане на решения и профилиране

10. Automated Decision-Making and Profiling

Не прилагаме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или по подобен начин Ви засяга значително.

We do not carry out automated decision-making, including profiling, that produces legal effects concerning you or similarly significantly affects you.

11. Промени в настоящата политика

11. Changes to this Policy

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в нашите практики или в приложимото законодателство. Актуалната версия винаги ще бъде достъпна на тази страница, заедно с датата на последната актуализация.

We may update this Privacy Policy from time to time to reflect changes in our practices or in applicable law. The current version will always be available on this page, together with the date of the last update.

12. Контакти

12. Contact Us

За всякакви въпроси относно настоящата Политика за поверителност или относно обработването на личните Ви данни, моля, свържете се с нас:

For any questions regarding this Privacy Policy or the processing of your personal data, please contact us:

• HCT Solutions Ltd OOD
• Адрес: 28-30 Ul. Krastyo Pastuhov, Plovdiv, 4000 Bulgaria
• Address: 28-30 Ul. Krastyo Pastuhov, Plovdiv, 4000 Bulgaria
• Email: hctsolutionsltd@abv.bg

← Обратно към началната страница ← Back to homepage