Политика за поверителност

1. Кои сме ние

EBS предоставя софтуер, който помага на работодателите да доставят ваучери, оферти от партньорски магазини, брошури и свързани облаги към служителите си. За повечето данни на служители работодателят е администратор на данни, а EBS действа като обработващ по търговско споразумение.

2. Обхват на политиката

Тази политика се отнася до:

• Посетители на публичния ни уебсайт
• Потенциални клиенти, изпращащи контактни или ценови формуляри
• Администратори на работодатели, които конфигурират и управляват облаги
• Служители, достъпващи облаги чрез акаунт или мобилно приложение, предоставено от работодателя

3. Лични данни, които събираме

В зависимост от начина, по който взаимодействате с EBS, може да обработваме:

• Идентификационни и контактни данни (име, служебен имейл, телефон, име на компания)
• Данни за акаунт и удостоверяване (ID на потребител, роля, tenant ID на работодател, време на влизане)
• Данни за използване и технически данни (IP адрес, тип браузър, идентификатори на устройство, версия на приложението, одит логове)
• Съдържание, качено от администратори (изображения на ваучери, PDF брошури, обяви на магазини, текст на кампании)
• Комуникации, които ни изпращате (заявки за демо, съобщения за поддръжка, търговски запитвания)

4. Как използваме личните данни

Използваме лични данни за експлоатация, сигурност и подобряване на услугите, включително за предоставяне на платформата, удостоверяване на потребители, доставка на съдържание за облаги, отговор на запитвания, предотвратяване на измами и злоупотреби, изпълнение на правни задължения и анализ на агрегирани тенденции. Не продаваме лични данни.

5. Правни основания (GDPR)

Когато се прилага GDPR, разчитаме на едно или повече от следните правни основания:

• Договор — за предоставяне на услуги на работодатели и отговор на вашите заявки
• Легитимен интерес — за сигурност на платформата, подобряване на функционалности и маркетинг към бизнес контакти по пропорционален начин
• Съгласие — когато се изисква, например за незадължителни маркетингови съобщения
• Правно задължение — когато трябва да съхраняваме или разкриваме данни съгласно закона

6. Бисквитки и подобни технологии

Уебсайтът ни може да използва основни бисквитки за сигурност, управление на сесии и езикови предпочитания. Може да използваме и аналитични бисквитки, за да разберем как се използва сайтът. Можете да контролирате неосновните бисквитки чрез настройките на браузъра, когато е приложимо.

7. Споделяне и подизпълнители

Споделяме лични данни само когато е необходимо за предоставяне на услугата, спазване на закона или по ваша указание. Типични получатели включват доставчици на облачна инфраструктура, услуги за имейл, инструменти за поддръжка и професионални съветници, обвързани с поверителност. Актуален списък с подизпълнители е наличен при поискване.

8. Международни трансфери

Стремим се да съхраняваме и обработваме данни в Европейския съюз. Ако данни се трансферират извън ЕИП, прилагаме подходящи гаранции като стандартни договорни клаузи или еквивалентни механизми, изисквани от приложимото право.

9. Съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази политика, за изпълнение на договорни задължения с работодатели или за спазване на правни изисквания. Периодите на съхранение могат да варират по категория данни и са определени в споразуменията ни с клиенти, когато е приложимо.

10. Сигурност

Прилагаме технически и организационни мерки, включително криптиране при предаване, контрол на достъпа, права с минимални привилегии и сигурно object storage (включително AWS S3 в EU региони). Частните качвания могат да се достъпват чрез временни signed URLs. Нито един метод на предаване или съхранение не е напълно сигурен.

11. Вашите права

По GDPR и подобни закони може да имате право на достъп, корекция, изтриване, ограничаване или възражение срещу обработка, както и на преносимост на данни. Служителите обикновено трябва първо да се свържат с работодателя си, тъй като той често е администратор на данни. Можете също да подадете жалба до местния надзорен орган.

12. Деца

EBS е бизнес услуга и не е насочена към деца под 16 години. Не събираме съзнателно лични данни от деца.

13. Промени в политиката

Може периодично да актуализираме тази политика. Съществени промени ще бъдат публикувани на тази страница с актуализирана дата. Продължаващото използване на уебсайта след промени представлява уведомление за актуализираната политика, когато законът го позволява.