1. Администратор на лични данни
Администратор на личните данни е „СИМЕА МЕДИА ГРУП" ООД (SIMEA MEDIA GROUP), ЕИК 208790299, със седалище в Република България, имейл за кореспонденция: legal@bmail.bg. Ние обработваме Вашите данни в съответствие с Общия регламент за защита на данните (GDPR) и приложимото българско и европейско законодателство.
2. Какви данни събираме
При регистрация: потребителско име, имена, дата на раждане, пол (незадължително), телефонен номер, имейл за възстановяване. При използване на услугата: съдържание на изпратени и получени имейли, прикачени файлове, IP адрес и данни за устройството при вход, дата и час на достъп. Автоматично събирани: данни за браузъра и операционната система, и логове за сигурност (опити за вход, промени на парола).
3. Цели на обработката
Обработваме Вашите данни за: предоставяне на услугата за електронна поща, автентикация и сигурност на акаунта, верификация на самоличност (SMS, имейл), защита от злоупотреби и нежелана поща, техническа поддръжка и обслужване, показване на реклами за финансиране на безплатната услуга, и изпълнение на законови задължения.
4. Правно основание
Обработката се основава на: договорно основание — изпълнение на услугата (чл. 6, ал. 1, б. „б" от GDPR), съгласие — при регистрация и приемане на условията, както и за нетехнически (рекламни и измервателни) бисквитки (чл. 6, ал. 1, б. „а"), законово задължение — при изискване от компетентни органи (чл. 6, ал. 1, б. „в"), и легитимен интерес — за сигурност и предотвратяване на злоупотреби (чл. 6, ал. 1, б. „е").
5. Съхранение на данните
Данните на акаунта се съхраняват докато акаунтът е активен. При изтриване на акаунт данните се заличават в срок от 30 дни. Логове за сигурност се съхраняват до 6 месеца. Резервни копия се съхраняват до 30 дни след изтриване.
6. Споделяне на данни с трети страни
Не продаваме Вашите лични данни срещу заплащане. Безплатната лична услуга се финансира чрез реклами — за тяхното показване ние и нашите рекламни партньори (рекламни мрежи) можем да обработваме ограничени данни като идентификатори на бисквитки/устройство и IP адрес, съгласно собствените им политики за поверителност и само след Вашето съгласие за нетехнически бисквитки. Други получатели на данни: хостинг доставчици (за техническо обслужване на сървърите), компетентни органи (при законово изискване, съдебна заповед) и SMS доставчици (само телефонен номер, за верификация). Всички обработващи са обвързани с договори за обработка на данни.
7. Сигурност на данните
Прилагаме следните мерки за сигурност: криптиране на паролите (bcrypt), TLS криптиране на връзките, двуфакторна автентикация (по желание), мониторинг на подозрителни достъпи и регулярни резервни копия.
8. Вашите права по GDPR
Имате право на: достъп до Вашите данни (чл. 15), коригиране на неточни данни (чл. 16), изтриване на данните / „правото да бъдеш забравен" (чл. 17), ограничаване на обработката (чл. 18), преносимост на данните (чл. 20), възражение срещу обработката (чл. 21), и оттегляне на съгласието по всяко време. За упражняване на тези права се свържете с нас на: privacy@bmail.bg.
9. Бисквитки и проследяване
Използваме технически необходими бисквитки за: сесия на потребителя (автентикация), запомняне на предпочитания (тема, език) и сигурност на устройството. Освен тях, за показване на реклами в безплатната услуга ние и нашите рекламни партньори можем да използваме нетехнически бисквитки и подобни технологии — за измерване на ефективността и, където е приложимо, за персонализиране на рекламите. Тези нетехнически бисквитки се зареждат само след Вашето изрично съгласие, дадено чрез банера за бисквитки, и можете да го оттеглите по всяко време от настройките за бисквитки. Корпоративните акаунти с ваш домейн не показват реклами.
10. Права на деца
Услугата е достъпна за лица навършили 16 години. Не събираме съзнателно данни на лица под 16 годишна възраст. При установяване на такъв акаунт, той ще бъде незабавно изтрит.
11. Международен трансфер
Данните се съхраняват на сървъри в Европейския съюз / ОАЕ. При трансфер извън ЕИП се прилагат стандартни договорни клаузи или други одобрени механизми.
12. Промени в политиката
При промени ще бъдете уведомени по имейл или чрез известие в приложението. Продължаването на използването на услугата след уведомлението се счита за съгласие.
13. Контакт
Длъжностно лице по защита на данните: privacy@bmail.bg. Надзорен орган: Комисия за защита на личните данни (КЗЛД), www.cpdp.bg.