GDPR — Защита на личните данни

Администратор на лични данни

Дуел ЕООД, ЕИК 103715306, ИН по ДДС BG103715306, със седалище: ул. „Цанко Дюстабанов" № 2, 9000 Варна, България.

Отговорно лице по GDPR (DPO)

office@duelbg.com

Принципи на обработка

Ние обработваме вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR — Регламент (ЕС) 2016/679) и Закона за защита на личните данни, при спазване на следните принципи:

• Законосъобразност, добросъвестност и прозрачност

• Ограничение на целите — данните се събират за конкретни, изрични и законни цели

• Свеждане на данните до минимум

• Точност

• Ограничение на съхранението

• Цялостност и поверителност

Вашите права

Право на информация

Имате право да знаете какви данни съхраняваме за вас, за какви цели и за какъв срок.

Право на достъп

Имате право да получите копие на данните, които съхраняваме за вас.

Право на коригиране

Ако данните са неточни, имате право да ги коригирате.

Право на изтриване („право да бъдете забравени")

Можете да поискате изтриване на всичките си лични данни. Изключение: данни, които сме задължени да пазим по закон (напр. фактури — 10 години).

Право на ограничаване на обработката

Можете да поискате временно спиране на обработката, докато се провери точността на данните.

Право на преносимост

Можете да получите данните си в структуриран, широко използван и машинно четим формат.

Право на възражение

Можете да възразите срещу обработка, основана на легитимен интерес или за директен маркетинг.

Право на жалба

Можете да подадете жалба пред Комисията за защита на личните данни (КЗЛД):

• Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София

• Телефон: 02 / 915 3 518

• Имейл: kzld@cpdp.bg

Как да упражните правата си

Изпратете имейл до office@duelbg.com с описание на искането и доказателство за самоличност (за да предотвратим злоупотреба). Отговаряме в срок до 30 дни.

Срок на съхранение

Тип данниСрокОснованиеПоръчки и фактури10 годиниЗакон за счетоводството, чл. 12Регистрация в сайтаДо изтриване на акаунтаСъгласиеМаркетингови съгласияДо оттеглянеСъгласиеЛогове за сигурност12 месецаЛегитимен интерес

Прехвърляне на данни извън ЕС

Нашите данни се съхраняват в сървъри на територията на ЕС. Не прехвърляме лични данни извън ЕС, освен:

• PostHog — Cloud EU (Frankfurt) — данните остават в ЕС

Мерки за сигурност

• HTTPS криптиране на всички връзки

• Редовни резервни копия на базата данни

• Контролиран достъп до базата данни

• Без съхранение на данни за банкови карти