Политика за защита на личните данни

I. Име и адрес на администратора
Администраторът по смисъла на Общия регламент за защита на личните данни и на други национални закони за защита на личните данни, както и на други нормативни актове за защита на данните е:
ЩРАБАГ ЕАД
1784 София/България, бул. Цариградско шосе 115 Г, Етаж 8
Тел. +359 (2) 445 88 14
Факс +359 (2) 445 88 13
Е-поща: office-bg@strabag.com


II. Обща информация относно обработката на данни
1. Обхват на обработката на лични данни
Ние обработваме личните данни на нашите потребители основно само дотолкова, доколкото това е необходимо за осигуряването на функционален уеб сайт както и на нашето съдържание и услуги. Обработването на личните данни на нашите потребители се извършва винаги само след съгласие от страна на потребителя. Изключение се прави само в случаите, когато поради обективни причини не е възможно предварително получаване на съгласие и обработката на данните е позволена от закона.

2. Законосъобразност на обработването на лични данни
Ако за дейности по обработването на лични данни трябва получим съгласието на субекта на данните, то като правно основание служи член 6 параграф 1, буква а) от Общия регламент на ЕС за защита на данните (ОРЗД).
При обработването на лични данни, което е необходимо за изпълнението на договор, по който субектът на данни е страна, като правно основание служи член 6 параграф 1, буква б) от Общия регламент на ЕС за защита на данните (ОРЗД) . Това важи и за дейности по обработването, които са необходими за предприемане на стъпки по искане на субекта на данните преди сключването на договор.
Ако обработването на лични данни е необходимо, за спазването на законово задължение, което се прилага спрямо нашето дружество, като правно основание служи член 6 параграф 1, буква в) от Общия регламент на ЕС за защита на данните (ОРЗД) .
В случай че, за да бъдат защитени жизненоважните интереси на субекта на данните или на друго физическо лице се налага обработка на лични данни, като правно основание служи член 6 параграф 1, буква г) от Общия регламент на ЕС за защита на данните (ОРЗД).
Когато обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, то тогава като правно основание служи член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).
3. Изтриване на данни и продължителност на съхранението
Личните данни на субекта на данни, ще бъдат изтрити или заключени, веднага след като отпадне целта за тяхното съхранение. По-нататъшно съхранение на данни може да се извърши, ако това е предвидено от европейското или националното законодателство в съответствие с действащите в Съюза правни регламенти, закони или други наредби, които се прилагат спрямо администратора на данни. Блокиране или изтриване на данни се извършва и тогава, когато предписаният от посочените норми срок за съхранение на данни изтече, освен ако не се налага по-нататъшно съхранение на данните за целите на сключване или изпълнение на договор.


III. Предоставяне на уебсайта и създаване на лог файлове
1. Описание и обхват на обработката на данни
Всеки път, когато посещавате страницата ни, нашата система автоматично открива данни и информация от компютърната система на извикващия компютър.
За целта се събират следните данни:

(1) Информация относно типа на браузъра и използваната версия
(2) Операционната система на потребителя
(3) Доставчика на интернет услуги на потребителя
(4) IP адреса на потребителя
(5) Дата и час на достъп
(6) Уеб сайтове, от които пристига системата на потребителя на нашия уебсайт
(7) Уеб сайтове, които се извикват от системата на потребителя на нашия уеб сайт

Лог файловете съхраняват включително IP адреса, използвания браузър, датата и часа, както и системата, използвана от посетителя на сайта. При нас се съхраняват само псевдонимизирани IP адреси на посетители на сайта. На ниво уеб сървър това се извършва, като в лог файла стандартно вместо действителния IP адрес на потребителя напр. 123.123.123.123 се съхранява IP адрес 123.123.123.XXX, като XXX е случайно число между 1 и 254. Личните данни не могат повече да бъдат свързани с конкретен субект на данни.

Данните също се съхраняват и в лог файловете на нашата система. Съхранение на тези данни съвместно с други лични данни на потребителя не се осъществява.
2. Законосъобразност на обработването на лични данни
Правното основание за временното съхранение на данни и лог файлове е член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).

3. Цел на обработката на данни
Временното съхранение на IР адреса чрез системата е необходимо, за да се даде възможност за доставянето на уеб сайта до компютъра на потребителя. За тази цел IP адресът на потребителя трябва да се съхранява за периода на сесията.

Съхранението се извършва в лог файлове, за да се гарантира функционалността на сайта. За тази цел ни служат данните за оптимизиране на интернет страницата и за гарантиране сигурността на нашите системи за информационни технологии. В този контекст няма да се извърши анализ на данните за маркетингови цели.

За тези цели е и нашият лигитимен интерес за обработка на данните съгласно член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).
4. Продължителност на съхранението на данни
Данните се заличават веднага, щом те вече не са необходими за постигане на целта на тяхното събиране. В случай на събирането на данни за функционалността на сайта, това е моментът, когато текущата сесия е завършила.

В случай на съхранение на данните в лог файлове, това е не по-късно от 180 дни.

Логване в сървъра за електронна поща: Времето за съхранение е 7 дни
Apache лог: 6 месеца
Backups: Съхраняват се 14 дни в криптирана форма
5. Възможност за възражение и отхвърляне
Събирането на данни с цел функционирането на сайта и съхранението на данните в лог файлове е от съществено значение за функционалността на сайта. Следователно от страна на потребителя не съществува никаква възможност за възражение.


IV. Използване на бисквитки
a) Описание и обхват на обработката на данни
Нашият уеб сайт използва бисквитки. При бисквитките става въпрос за текстови файлове, които се съхраняват в интернет браузъра или от интернет браузъра на компютърната система на потребителя. Когато потребителят посети даден уеб сайт, бисквитката може да се съхрани на операционната система на потребителя. Тази бисквитка съдържа характерен низ от символи, който позволява еднозначно идентифициране на браузъра при повторно влизане в сайта.
Ние използваме бисквитки, за да направим нашия сайт по-лесен за употреба. Някои елементи на нашия уебсайт изискват браузърът, през който е извикан сайта, да може да бъде идентифициран дори и след смяна на интернет страницата.
В бисквитките се съхраняват и предават следните данни:
(1) Настройки на езиците
(2) Артикулите в пазарската кошница
(3) Log-in информация
Ние използваме на нашия уебсайт и бисквитки, които дават възможност да се анализира поведението при сърфиране на потребителя.
По този начин могат да се предадат следните данни:
(1) Въведени от потребителя ключови думи за търсене
(2) Честота на посещенията на страницата
(3) Използване на функциите на сайта
Събираните потребителските данни се псевдонимизират чрез технически средства. Поради което повече не е възможно личните данни да бъдат свързани с посетителя на сайта. Данните не се съхраняват заедно с други лични данни на потребителите.
При посещението на нашия уеб сайт, потребителите биват информирани от информационен банер за използването на бисквитки за аналитични цели и биват препращани към настоящата декларация за поверителност. В тази връзка има и указание за това, как съхраняването на бисквитки може да бъде деактивирано от настройките на браузъра.
При посещението на нашия уеб сайт потребителят бива информиран относно използването на бисквитки за аналитични цели и се търси съгласието за обработката на използваните в тази връзка лични данни. В този контекст се извършва и препратка към настоящата декларация за поверителност.
б) Законосъобразност на обработването на данни
Правното основание за обработването на лични данни при използването на бисквитки е член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).
Правното основание за обработката на лични данни при използването на технически необходими бисквитки е член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).
Правното основание за обработката на лични данни при използването на бисквитки за аналитични цели е наличието на свързано с това съгласие от страна на потребителя - член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).
в) Цел на обработката на данни
Целта на използването на технически необходими бисквитки е да се улесни използването на уеб сайтове за потребителя. Някои функции на нашия сайт не може да се предлагат без използването на бисквитки. За тях е необходимо, браузърът да може да бъде отново разпознат дори и след смяна на страницата.
За следните приложения ние използваме бисквитки:
(1) Пазарска кошница
(2) Приемане на езиковите настройки
(3) Запомняне на ключови думи за търсене
Събраните от технически необходимите бисквитки потребителски данни не се използват за създаването на профили на потребителите.
Използването на аналитичните бисквитки се извършва с цел, да се подобри качеството на нашия уебсайт и на неговото съдържание. Чрез аналитичните бисквитки можем да разберем, как се използва уеб сайта и по този начин можем постоянно да оптимизираме нашето предлагане.
Такива са и целите на нашия легитимен интерес за обработката на лични данни съгласно член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД).
г) Продължителност на съхранението, възможност за възражение и отхвърляне
Бисквитките се съхраняват на компютъра на потребителя и от там се предават към нашата страница. Поради това като потребител Вие имате пълен контрол над използването на бисквитките. Чрез промяна на настройките на Вашия интернет браузър Вие можете да деактивирате или ограничите предаването на бисквитки. Вече съхранени бисквитки могат да бъдат изтрити по всяко време. Това може да бъде и автоматизирано. В случай че се деактивират бисквитки за нашия уеб сайт, възможно е, да не могат повече да се ползват изцяло всички функции на уеб сайта.
Предаването на Flash бисквитки не може да бъде деактивирано от настройките на браузъра, а чрез промени в настройката на Flash Player.


V. Формуляр за контакт и контакт по електронен път
1. Описание и обхват на обработката на данни
На нашия интернет сайт се намира формуляр за контакт, който може да бъде използван за осъществяване на контакт по електронен път. Ако потребителят се възползва от тази възможност, подадените в маската за въвеждане данни се предават до нас и се съхраняват. Такива данни са:

В момента на изпращане на съобщението се събират следните данни:
(1) IP адреса на потребителя
(2) Дата и час на регистрацията
За обработката на данните в процеса на изпращане се търси Вашето съгласие и се препраща към настоящата Декларация за поверителност.

Възможно е и осъществяване на контакт чрез предоставения електронен адрес. В този случай се съхраняват изпратените с електронната поща лични потребителски данни.

В този контекст не се извършва предаване на данните към трети страни. Данните се използват единствено за обработката на кореспонденцията.
2. Законосъобразност на обработването на лични данни
Правното основание за обработката на данни при представянето на съгласие от страна на потребителя е член 6 параграф 1, буква а) от Общия регламент на ЕС за защита на данните (ОРЗД).

Правното основание за обработката на данни, които са получени в процеса на изпращането на електронна поща, е член 6 параграф 1, буква е) от Общия регламент на ЕС за защита на данните (ОРЗД). Ако контактът по електронен път цели сключването на договор, то тогава допълнително правно основание за обработката е член 6 параграф 1, буква б) от Общия регламент на ЕС за защита на данните (ОРЗД).
3. Цел на обработката на данни
Обработката на лични данни от маската за въвеждане служи единствено за осъществяването на контакта. В случай на установяване на контакт по електронна поща в основата на това лежи необходимия легитимен интерес към обработката на данните.
Останалите лични данни, които се обработват в процеса на изпращане служат за това, да предотвратят евентуална злоупотреба с формуляра за контакт и да гарантират сигурността на нашите системи за информационни технологии.
4. Продължителност на съхранението на данни
Данните се заличават веднага, щом вече не са необходими за постигане на целта за тяхното събиране. За личните данни от маската за въвеждане на данни от формуляра за контакт и тези, които са били изпратени по електронен път, това е случаят, в който съответната комуникация с потребителя е завършила. Комуникацията се счита за завършена, когато от обстоятелствата може да се изведе, че засегната ситуацията е изяснена.

Личните данни, събирани допълнително в процеса на изпращане, се заличават най-късно след срок от седем дни.
5. Възможност за възражение и отхвърляне
Потребителят има по всяко време възможността, да оттегли съгласието си за обработването на лични данни. Ако потребителят установи контакт с нас по електронната поща, той може по всяко време да възрази срещу съхранението на лични данни. В такъв случай кореспонденцията не може да се продължи.

В случай, че желаете да упражните правото си на възражение, моля, информирайте ни за това по електронната поща на имейл office-bg@strabag.com.

Всички лични данни, които са били съхранявани в хода на контакта, се изтриват в този случай.

VI. Права на субектите на данни

Ако се обработват Ваши лични данни, Вие сте субект на данни по смисъла на Общия регламент на ЕС за защита на данните (ОРЗД) и имате следните права спрямо администратора:
1. Право на достъп
2. Право на поправка
3. Право на ограничаване на обработката
4. Право на изтриване
5. Право на информация
6. Право на преносимост на данните
7. Право на възражение
8. Право на оттегляне на декларацията за съгласие за защита на личните данни
9. Автоматизирано вземане на индивидуални решения, включително профилиране
10. Право на обжалване пред надзорния орган