1. Администратор и обработващ лични данни
„СИМЕА МЕДИА ГРУП" ООД (SIMEA MEDIA GROUP), ЕИК 208790299, със седалище в Република България (по-долу „Доставчик"), действа като обработващ лични данни по смисъла на чл. 28 от GDPR по отношение на данните на служителите/потребителите на Клиента. Клиентът (юридическото лице) е администратор на данните на своите служители. По отношение на данните на администратора на организацията, „СИМЕА МЕДИА ГРУП" ООД е администратор на лични данни.
2. Какви данни събираме
За администратора на организацията: имена, телефонен номер на фирмата, имейл за възстановяване, дата на раждане и IP адрес при вход. За организацията: име на фирмата, домейн, DNS конфигурация и брой потребители. За потребителите в организацията: потребителско име, парола (криптирана), имейл адрес и съдържание на имейли и прикачени файлове. Автоматично събирани: логове за достъп, данни за устройство и браузър и статистики за използване на пространството.
3. Цели на обработката
Обработваме данните за: предоставяне на корпоративната имейл услуга, управление на организацията и потребителите, DNS верификация и конфигурация, автентикация и сигурност, техническа поддръжка, предотвратяване на злоупотреби, и изпълнение на законови задължения.
4. Правно основание
Обработката се основава на: договорно основание — предоставяне на услугата (чл. 6, ал. 1, б. „б" от GDPR), легитимен интерес — за сигурност и управление на инфраструктурата (чл. 6, ал. 1, б. „е"), съгласие — при регистрация на администратора (чл. 6, ал. 1, б. „а"), и законово задължение — при изискване от компетентни органи (чл. 6, ал. 1, б. „в").
5. Отношения администратор–обработващ
Клиентът (организацията) е отговорен за: законосъобразността на обработката на данните на своите служители, получаване на необходимите съгласия от служителите, информиране на служителите за обработката и упражняване на правата на субектите на данни (чрез нас при необходимост). „СИМЕА МЕДИА ГРУП" ООД като обработващ: обработва данните само по инструкции на Клиента, прилага подходящи технически и организационни мерки, уведомява Клиента при нарушения на сигурността на данните и не предоставя данни на трети страни без инструкция от Клиента (освен при законово задължение).
6. Съхранение на данните
Данните на организацията и потребителите се съхраняват докато услугата е активна. При прекратяване на услугата: данните се съхраняват 30 дни за възстановяване, след което се заличават безвъзвратно. Логове за сигурност се съхраняват до 12 месеца. Данни за фактуриране (ако е приложимо) се съхраняват съгласно счетоводното законодателство.
7. Споделяне на данни с трети страни
Данните могат да бъдат споделени с: хостинг доставчици (за обслужване на инфраструктурата), DNS доставчици (за верификация на домейна), SMS доставчици (само телефонен номер на администратора, за верификация) и компетентни органи (при законово изискване). Всички под-обработващи са обвързани с договори за обработка на данни (DPA). Не продаваме данни на трети страни.
8. Сигурност на данните
Прилагаме: криптиране на паролите (bcrypt), TLS криптиране за всички връзки, DKIM подписване на изходящата поща, двуфакторна автентикация за администратори (препоръчително), логове за достъп и мониторинг, изолация на данните между организациите и регулярни резервни копия.
9. Права на субектите на данни
Администраторът на организацията може: да управлява акаунтите на потребителите, да изтрива потребителски данни, да експортира данни от организацията и да поиска пълно изтриване на организацията. Служителите/потребителите в организацията имат правата по GDPR (достъп, коригиране, изтриване, преносимост, възражение, ограничаване). Запитвания от служители: Клиентът е отговорен да обработва запитвания от своите служители. При необходимост ще съдействаме на Клиента. Контакт за запитвания: privacy@bmail.bg.
10. Уведомяване при нарушения
При нарушение на сигурността на данните (data breach): „СИМЕА МЕДИА ГРУП" ООД уведомява Клиента в рамките на 24 часа от установяване на нарушението, предоставя информация за естеството, обхвата и предприетите мерки, и Клиентът е отговорен за уведомяване на надзорния орган и засегнатите лица, ако е необходимо.
11. Международен трансфер
Данните се съхраняват на сървъри в ЕС / ОАЕ. При трансфер извън ЕИП се прилагат стандартни договорни клаузи (SCC) или друг одобрен механизъм. Клиентът ще бъде уведомен за всяко преместване на данните.
12. Промени в политиката
При промени Клиентът ще бъде уведомен минимум 14 дни предварително на имейл адреса на администратора. При несъгласие Клиентът може да прекрати услугата преди влизане в сила на промените.
13. Контакт
За въпроси по защита на данните: privacy@bmail.bg. За бизнес запитвания: corporate@bmail.bg. Надзорен орган: Комисия за защита на личните данни (КЗЛД), www.cpdp.bg.