Политика за поверителност

1. Администратор на лични данни и контакти

Администратор на личните данни за описаните тук дейности е „ЕИТ ИНВЕСТ“ ЕООД, ЕИК 202156441, със седалище и адрес на управление: България, гр. София 1113, район „Изгрев“, ул. „Тинтява“ № 15–17. В тази политика дружеството е наричано „ЕИТ ИНВЕСТ“ или „ние“.

Лице за контакт по въпросите на защитата на личните данни: Димитър Иванов. За въпроси и права: privacy@eightinvest.com и се обработва от оправомощени лица на ЕИТ ИНВЕСТ. Адрес за контакт: гр. София 1113, район „Изгрев“, ул. „Тинтява“ № 15–17, с означение „Защита на личните данни“.

2. Приложно поле на политиката

Политиката обяснява обработването на лични данни при посещение на корпоративния ни сайт https://eightinvest.com/ , изпращане на запитвания и проектни предложения и свързаната първоначална делова комуникация. Лични данни са сведенията, които Ви идентифицират или могат да бъдат свързани с Вас като физическо/юридическо лице.

Прилагаме Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и относимите правила за електронната търговия и електронните съобщения. Самото посещение или прочитане на политиката не представлява съгласие за обработване, за което е необходимо отделно съгласие.

При преминаване към конкретна сделка, задълбочена проверка, трудово кандидатстване или специална услуга предоставяме допълнителна информация за съответното обработване, преди да съберем допълнителните данни. Тази политика не е общо разрешение за събиране на документи за самоличност, финансови досиета или данни за всички дружества, с които сме свързани.

3. Запитвания от физически лица

Чрез формуляра „Apply for investment“ получаваме имена, имейл, име на юридическо лице, текуща фаза на развитие и кратко описание на идеята или бизнеса. Тези полета са задължителни; връзката към уебсайт е незадължителна. Формулярът не позволява прикачване на файлове. При обща имейл кореспонденция обработваме предоставените контакти и съдържанието на съобщенията.

Когато физическо лице иска конкретни стъпки преди договор, по който самото то ще е страна, основанието за обективно необходимото обработване е чл. 6, § 1, буква „б“ GDPR. За общ въпрос без такава договорна цел основанието е легитимният ни интерес да отговорим и да поддържаме делова кореспонденция — чл. 6, § 1, буква „е“ GDPR, след оценка на необходимостта и баланса с правата Ви.

Предоставянето на предложение е доброволно. Полетата за имена, електронна поща, юридическо лице, фаза на развитие и кратко описание са задължителни за изпращане на формуляра. Връзката към уебсайт е незадължителна. За общи запитвания можете да използвате info@eightinvest.com .

4. Представители на фирми и проектни предложения

За първоначалната оценка обработваме данните от формуляра, включително представляваното дружество, фазата на развитие и краткото описание. Последващата комуникация е по имейл; подробни проекти и файлове се изпращат след подписване на Споразумение за поверителност. Допълнителните лични данни в тези материали се ограничават до необходимото за оценката.

Целите са контакт с подателя, първоначална оценка на проекта, уточняване на предложението и организация на отношенията с представляваното дружество. Основанието е легитимният интерес на ЕИТ ИНВЕСТ да оценява делови предложения и да управлява тези отношения — чл. 6, § 1, буква „е“ GDPR. Договорът с фирма не прави автоматично нейния представител страна по него.

При първи контакт не изискваме ЕГН, паспорт, лична карта, здравни данни или данни за присъди. Не ги изпращайте без отделно уточнена необходимост и законосъобразен канал. При приложима идентификация или специална проверка предварително съобщаваме конкретното законово основание, данните, задължителния им характер, получателите и срока; режимът не се извежда само от думата „инвест“ в наименованието.

5. Технически достъп и сигурност

При използване на услугата предаването на техническа информация се ограничава до необходимото за обслужване на заявките, осигуряване на нормалната работа и сигурността на услугата и предотвратяване на злоупотреби. Целите са показване на поисканата страница, отстраняване на неизправности и предотвратяване и разследване на злоупотреби. Основанието е легитимният интерес за надеждна и сигурна работа на сайта — чл. 6, § 1, буква „е“ GDPR. Не използваме това основание за заобикаляне на необходимото съгласие за незадължително проследяване.

6. Искания за права и правни претенции

За разглеждане на искания относно лични данни обработваме контактите, съдържанието на искането, отговора и само необходимата информация за удостоверяване на самоличността. Основанието е изпълнение на задълженията ни по чл. 12–22 GDPR — чл. 6, § 1, буква „в“ GDPR.

При конкретна правна претенция или необходимост да докажем спазването на задълженията си можем да запазим относимата документация в ограничен достъп на основание легитимния интерес за установяване, упражняване или защита на права — чл. 6, § 1, буква „е“ GDPR. Предоставяне на компетентен орган по конкретно законово задължение се основава на чл. 6, § 1, буква „в“ GDPR и съответната приложима разпоредба.

7. Маркетингови съобщения

Към тази версия не изпращаме бюлетини или рекламни съобщения и не извършваме маркетингово профилиране. Подаването на заявка не включва подателя в маркетингов списък.

При бъдещо въвеждане на абонамент за маркетингови съобщения предварително се предоставя информация за целите, използваните данни, правното основание и срока на съхранение. Когато е необходимо съгласие, то се предоставя отделно и доброволно, с лесна възможност за оттегляне.

8. Данни от други лица или източници

Освен пряко от Вас можем да получим професионални данни за представители и членове на екип от подателя на конкретно проектно предложение или от представляваното дружество. При необходима проверка на предложението може да сверим име, представителна функция и публично оповестена професионална информация с Търговския регистър или официалната страница на съответната организация.

За тази ограничена проверка основанието е легитимният интерес да установим правилния делови контакт и достоверността на предложението. Публичността на данните не разрешава използване за всяка друга цел.

Когато получим данните Ви непряко, предоставяме информация по чл. 14 GDPR, включително за конкретния източник и категориите данни, в разумен срок, но най-късно до един месец. Ако се свържем с Вас или разкрием данните по-рано, информираме най-късно при първата комуникация или първото разкриване. Изключение се прилага само при действително изпълнени законови условия. Уведомяването от подателя не отменя собствените ни задължения.

9. Кой може да получи данните

Заявките се препращат към собствен сървър на ЕИТ ИНВЕСТ в България и се обработват чрез вътрешни пощенски услуги. Хостингът, електронната поща, поддръжката и сигурността се осигуряват вътрешно от дружеството. Достъп имат само оправомощени лица според задачите им.

Когато доставчик обработва данни от наше име, отношенията се уреждат съгласно чл. 28 GDPR. Професионален съветник или орган може да действа като отделен администратор за собствените си законови функции. Съвместно администриране възниква при действително съвместно определяне на целите и средствата, а не само поради принадлежност към група.

Изпращането на проект не разрешава общо споделяне с портфейлни дружества, партньори или потенциални инвеститори. Преди такова отделно предоставяне се определят получателят или достатъчно конкретната категория, целта и правното основание и Ви се дава необходимата информация. Не предоставяме данните за чужд самостоятелен маркетинг само защото сте се свързали с нас.

За описаната инфраструктура не се използват външни доставчици или подизпълнители. При промяна информацията за получателите се актуализира преди започване на съответното обработване.

10. Местоположение на данните и международни предавания

Данните от формуляра се обработват на сървър в България. Съхранението и отдалеченият достъп за описаните дейности са ограничени до ЕС и ЕИП. Към тази версия няма обработване или достъп от държави извън ЕИП.

Предаване извън ЕИП се допуска само при спазване на глава V GDPR: приложимо решение за адекватност или подходящи гаранции, например приложимите стандартни договорни клаузи и необходимите допълнителни мерки. Изключенията по чл. 49 GDPR не са обичайно основание за постоянна инфраструктура.

При използване на услуга с такова предаване, преди него предоставяме конкретна информация за засегнатата услуга, получателя или категорията, държавата и приложимия механизъм. Информация и копие от относимите гаранции можете да поискате на privacy@eightinvest.com, при защита на чуждите права и поверителната информация. Съгласието с общите условия или прочитането на тази политика не е общо съгласие за международен трансфер.

При бъдеща промяна на инфраструктурата, свързана с предаване извън ЕИП, предварително се осигуряват необходимите гаранции и информация за предаването.

11. Колко дълго съхраняваме данните

Сайтът не поддържа отделна база данни с подадените формуляри. Запитванията се получават и съхраняват като електронни писма в пощенската инфраструктура за времето, необходимо за комуникацията и оценката на предложенията. Това съхранение е част от обработването на лични данни и подлежи на правилата за ограничаване на сроковете.

Срокове за съхранение на данни

Данни	Начален момент и максимален срок
Общо запитване без последващи преговори	6 месеца от приключване на запитването.
Проектно предложение без последвала сделка	12 месеца от приключване на оценката или прекратяване на преговорите. Запазване за бъдеща несвързана възможност се уговаря отделно при подходящо основание.
Текущи контакти с представители на организации	Докато контактът е необходим за активните отношения и до 12 месеца след приключването им; актуалността се преглежда поне ежегодно.
Обичайни технически логове	30 дни от записването на събитието.
Отделени записи по конкретен инцидент	До приключване на проверката и до 90 дни след това, освен при приложимо задължение или конкретна правна претенция.
Искания относно лични данни и отговори	3 години от приключването на искането за доказване на обработването му; ненужните удостоверителни данни се премахват по-рано.
Резервни копия	Заличените в работните системи данни отпадат при циклично презаписване до 90 дни; копията са с ограничен достъп и не се използват за обичайни делови цели.

При възникнал спор или конкретно законово задължение се запазва само относимата част от данните за срока на задължението, приложимата давност или до окончателното приключване на производството и изпълнението, според случая. Не се удължава автоматично срокът на всички данни.

При последвал договор отделно се определят сроковете за договорното и счетоводното досие според вида документ и приложимия закон. Няма общ десетгодишен срок за всички посетители, запитвания и проектни предложения.

12. Бисквитки и сходни технологии

Когато бъде поискана проверка във формуляра за кандидатстване за инвестиция, използваме необходимата сесийна бисквитка от първа страна „eight_invest_session“ за проверка на формуляра и защита от подправени заявки и автоматизиран спам. Тя съдържа идентификатор на сесията, а не данните от Вашето кандидатстване. Бисквитката обичайно се запазва до края на сесията на браузъра; браузъри, които възстановяват сесии, може да я запазят. Въпросите за проверка изтичат след 15 минути. Не използваме аналитика, рекламни пиксели, външни вградени компоненти или други технологии за проследяване. При въвеждане на такива технологии публикуваме необходимата информация и осигуряваме предварителен избор, когато се изисква съгласие.

При въвеждане на незадължителни технологии предварително се оповестяват техните имена, доставчици, цели, категории и срокове, както и получателите на данни и приложимите международни предавания.

Когато се изисква съгласие, се осигуряват равнодостъпни възможности за приемане, отказ и настройки. Незадължителните категории са изключени по подразбиране; оттеглянето на съгласието е толкова лесно, колкото предоставянето му.

Отказът от незадължителни технологии не ограничава достъпа до публичната информация или възможността за запитване. Компоненти, които изискват съгласие, се зареждат след съответния избор. Продължаването на разглеждането не представлява съгласие.

13. Какви права имате

При приложимите законови условия имате право на достъп и копие от личните данни, коригиране на неточности, изтриване и ограничаване на обработването. Изтриването не е безусловно, например когато данните са необходими за законово задължение или защита на правни претенции.

Когато обработването е автоматизирано и се основава на съгласие или договор с Вас, можете да получите предоставените от Вас данни в структуриран, широко използван и машинно четим формат и при техническа възможност да поискате прякото им предаване на друг администратор — чл. 20 GDPR.

Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване. Оттеглянето не отменя отделно приложимо задължение за съхранение на необходима документация.

14. Право на възражение

Когато обработването се основава на легитимен интерес, можете по всяко време да възразите по причини, свързани с Вашата конкретна ситуация. Преустановяваме обработването, освен ако докажем убедителни законови основания с предимство пред Вашите интереси, права и свободи или необходимост за установяване, упражняване или защита на правни претенции.

Срещу обработване за директен маркетинг можете да възразите по всяко време, без да посочвате причина. След възражението преустановяваме обработването за тази цел, включително свързаното с нея профилиране.

15. Как да упражните правата си и да подадете жалба

Изпратете искането на privacy@eightinvest.com или на пощенския адрес на ЕИТ ИНВЕСТ с означение „Защита на личните данни“. Опишете искането и дайте достатъчно информация да открием свързаните с Вас данни. Не е необходим наш специален формуляр.

Отговаряме без неоправдано забавяне, най-късно до един месец от получаване. При необходимост поради сложност или брой на исканията срокът може да бъде удължен с още два месеца; уведомяваме Ви за това и причините в първия месец.

При основателно съмнение за самоличността можем да поискаме само необходимата допълнителна информация. Не изискваме автоматично копие на лична карта. Исканията по правило са безплатни. Разумна такса или отказ е допустим само при законовите условия за явно неоснователни или прекомерни искания; доказването им е наша отговорност. Първото копие при достъп е безплатно, а за допълнителни копия може да има разумна такса.

Ако не предприемем действия, до един месец Ви съобщаваме причините и възможностите за жалба и съдебна защита.

Можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg ; https://cpdp.bg . Следвайте актуалните указания за подаване на жалба. Можете да сезирате и друг компетентен надзорен орган, по-специално по обичайното си местопребиваване, месторабота или място на предполагаемото нарушение. Не е необходимо първо да се обърнете към нас; запазва се правото на съдебна защита.

16. Автоматизирани решения и данни за деца

Не извършваме профилиране или автоматизирано оценяване на предложения и не вземаме решения, основани единствено на автоматизирана обработка. Оценката се извършва от оправомощени лица.

Преди въвеждане на такъв процес предоставяме приложимата информация за основанието, използваната логика, значението и очакваните последици и осигуряваме изискваните гаранции по чл. 22 GDPR. Корпоративният сайт не е насочен към деца; не се търсят детски данни за описаните цели. Това не ограничава правата на засегнато дете или негов законен представител.

17. Сигурност на данните

Исканията за лични данни и реакцията при инциденти се обработват от оправомощено лице на ЕИТ ИНВЕСТ. Достъпът до заявките и кореспонденцията е ограничен според задачите.

Защитата на информацията следва да се осигурява чрез подходящи технически и организационни мерки, съобразени с характера на данните и рисковете при тяхното обработване. Разпределението на отговорностите трябва да осигурява непрекъснатост на дейностите, включително чрез ред за заместване при отсъствие на оправомощеното лице.

При нарушение на сигурността се оценява рискът за засегнатите лица и се извършват необходимите уведомявания съгласно приложимите законови изисквания. Техническите и организационните мерки се съобразяват с характера на данните и риска при обработването.

18. Актуализации и други сайтове

При промяна на обработването актуализираме политиката и обозначената дата на действащата версия. За съществени промени уведомяваме по подходящ начин преди прилагането им. Преди нова цел предоставяме необходимата информация и осигуряваме приложимото основание, включително ново съгласие, когато се изисква.

При преминаване към друг сайт важат правилата на неговия оператор. Това не отменя собствените ни задължения при вграждане на услуги или предоставяне на данни. Връзката между дружества или поставянето на чуждо лого не прави автоматично техните сайтове част от обхвата на тази политика.