A1 Cloud PBX

Политика на А1 за обработване на лични данни за A1 Cloud PBX

1. Информация за администратора на лични данни

„А1 България" EАД, наричан по-долу за краткост А1 и/или Администратора, е дружество, регистрирано в Търговския регистър на Агенцията по вписванията с ЕИК 131468980, със седалище и адрес на управление: гр. София, 1309, ул. „Кукуш"№ 1, Тел: *88; 088 123;Факс: +359 88 110 8401; e-mail: customerservice@a1.bg.

2. Администратор на лични данни и основна цел при обработка на данните

2.1. Длъжностно лице в Администратора, отговарящо за опазване на личните данни

 

3. Данни, които обработваме

Вие използвате мобилното и десктоп приложението A1 Cloud PBX към услугата A1 Cloud PBX. За да Ви предоставим услугата е необходимо да обработим Ваши данни като администратор на лични данни. С тази политика искаме да Ви предоставим информация за тази обработка.

3.1. Ние обработваме следните Ваши данни:

Данни за потребителския акаунт:

• IP адрес, използван при регистрация на Приложението
• Парола на потребителя, съхранена като MD5 или SHA256 хеш, използвана за SIP дайджест удостоверяване.
• Потребителски агент, използван от приложението: може да бъде низът на потребителския агент на браузъра или низът на потребителския агент на приложението A1 Cloud PBX. Низът на потребителския агент на мобилното приложение включва идентификатор на устройството, например „Moto G7“, „Samsung SM518“, „Apple Ipad 2.

 

Данни за потребителската активност:

• Дневници на повикванията. Те включват: номер на повикващия, номер на повиквания, дата, час, статус (завършен или не), продължителност.
• Регистрационни файлове: тези регистрационни файлове представляват моментите, когато потребителско приложение се свързва с услугата през мрежата. Те съдържат: дата, час, статус, IP адрес.

 

Файлове за записване на грешки и събития:

Единствено с цел отстраняване на неизправности А1 България си запазва правото да активира режим на записване на грешки в софтуера, използван за предоставяне на Услугата.

Такива файлове за записване на грешки и събития съдържат пълна информация за използвания протокола при обаждания, съобщения и други събития, генерирани от потребителите.

4. Цели при обработка на данните:

4.1. За да предоставим заявената от вас услуга по сключения договор:

Данни за потребителския акаунт:

• IP адрес, използван при регистрация на Приложението
• Парола на потребителя, съхранена като MD5 или SHA256 хеш, използвана за SIP дайджест удостоверяване.
• Потребителски агент, използван от приложението: може да бъде низът на потребителския агент на браузъра или низът на потребителския агент на приложението A1 Cloud PBX. Низът на потребителския агент на мобилното приложение включва идентификатор на устройството, например „Moto G7“, „Samsung SM518“, „Apple Ipad 2.

 

Данни за потребителската активност:

• Дневници на повикванията. Те включват: номер на повикващия, номер на повиквания, дата, час, статус (завършен или не), продължителност.
• Регистрационни файлове: тези регистрационни файлове представляват моментите, когато потребителско приложение се свързва с услугата през мрежата. Те съдържат: дата, час, статус, IP адрес.

 

Файлове за записване на грешки и събития:

• пълна информация за използвания протокола при обаждания, съобщения и други събития, генерирани от потребителите.

 

За изпълнение на нормативни задължения

За изпълнение на задължения, предвидени в нормативен акт за предоставяне на информация за държавни органи;

За наш легитимен интерес

За установяване, упражняване или защита на правни претенции.

Данни за потребителската активност:

• Дневници на повикванията. Те включват: номер на повикващия, номер на повиквания, дата, час, статус (завършен или не), продължителност.
• Регистрационни файлове: тези регистрационни файлове представляват моментите, когато потребителско приложение се свързва с услугата през мрежата. Те съдържат: дата, час, статус, IP адрес.

 

Файлове за записване на грешки и събития:

• пълна информация за използвания протокола при обаждания, съобщения и други събития, генерирани от потребителите.

 

5. Обработване на данните самостоятелно или чрез трети лица, прехвърляне на данните

5.2. Личните данни, могат да бъдат предоставяни на следните категории получатели:

5.3.1. Лица обработващи данните по възлагане, от страна на А1 в т.ч.:

1. a) компании, които по възлагане поддържат оборудване и софтуер и хардуер, използвани за обработка на лични данни.

5.3.2. Лица, обработващи данните от свое име

а) Органи, институции и лица, на които администраторът е длъжен да предостави лични данни по силата на действащото законодателство, като Комисията за защита на личните данни, Министерство на вътрешните работи, Съд, Следствие и Прокуратура и други органи, отговорни за осигуряване на обществения ред и разследване и разкриване на престъпления, както и за спазване на регулаторните правила на дейността на А1.

6. Изтриване на данните

6.1. По правило, изтриваме вашите лични данни, след максимален срок на съхранение, както следва:

Данни за потребителската активност - 2 години

Файлове за записване на грешки и събития – до 2 месеца

Парола на потребителя – докато е активен акаунта на потребителя

Останалите данни в „Данни за потребителския акаунт“ - съхраняват се само в деня на регистрацията

6.2. Вашите данни могат да бъдат и анонимизирани. Анонимизирането представлява алтернатива на изтриването на данните. При анонимизация, всички лични разпознаваеми елементи /елементи, позволяващи идентифицирането Ви, се заличават необратимо. За анонимизирани данни няма нормативно задължени за изтриване, тъй като не представляват лични данни.

6.3. С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита, като криптиране, псевдонимизация и др.

7. Как защитаваме Вашите лични данни

За осигуряване на адекватна защита на данните на служителите ни, ние прилагаме всички необходими организационни и технически мерки, предвидени в Закона за защита на личните данни, както и най-добрите практики от международни стандарти (ISO ISO 27001:2022, ISO 27701:2019 и др.) , групови практики на A1 Telekom Austria Group и др.

Компанията е установила структури по предотвратяване на злоупотреби и пробиви в сигурността, определила е Длъжностно лице за защита на данните, както и Комитет за защита на данните, които подпомагат процесите по опазване и обезпечаване сигурността на Вашите данни.

С цел максимална сигурност при обработка, пренос и съхранение на Вашите данни, може да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.

Видеокамерите в нашите сгради, магазини и на работните места на нашите служители са монтирани по начин, който да осигурява минимална намеса в личното пространство. Камерите са обърнати основно към работните места на служителите, входовете и изходите на обектите, с цел да се постигне поставената цел на видеонаблюдението, без да се накърняват правата на субектите на данни. Камери не се монтират в места за почивка и санитарни възли.

8. Защо и как използваме автоматизирани алгоритми

Повече информация за това как използваме автоматизирани алгоритми, можете да откриете в Политиката за защита на личните данни на А1, публикувана на интернет страницата ни и налична в търговските ни обекти.

9. Вашите права, във връзка с обработване на личните ви данни

9.1. Право на информация: Вие имате право да поискате от нас информация, дали и до каква степен обработваме личните данни.

9.2. Право на корекция: В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате да ги коригираме или допълним.

9.3. Право на изтриване: Можете да поискате изтриване на личните данни, отнасящи се до Вас, в случай, че обработваме тези данни без правно основание. Моля, обърнете внимание, че може да има причини изтриването да не се извърши веднага, поради наличие на нормативно изискване за запазване на данните.

9.4. Право на ограничаване на обработването: Можете да поискате ограничаване на обработващите се персонализиращи данни ако:

а) оспорвате верността на данните, за периода, в който трябва да проверим верността им; или

б) обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или

в) повече нямаме нужда от тези данни (за определената цел), но Вие имате нужда от тях за установяването, упражняването или защитата на правни претенции; или

г) сте подали възражение за обработването на данните, в очакване на проверка, дали са законни основанията на администратора.

9.5. Право на преносимост на данни: Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат, ако:

а) обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и

б) обработването се извършва автоматично

9.6. Право на възражение: В случай, че обработваме данни за цели/задачи, задача от обществен интерес или при упражняването на официални правомощия, които са ни предоставени, или сме посочили обработване на данните за наш легитимен интерес, можете да възразите срещу обработването на данните.

9.7. Право на жалба: В случай, че смятате, че нарушаваме българското или европейското законодателство, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба пред регулаторните органи в рамките на ЕС и Република България в институциите отговорни за опазване на личните данни. В Република България, компетентният орган е Комисията за защита на личните данни.

10. Компетентни органи за защита на личните данни:

За жалба имате право да сезирате Комисия за защита на личните данни, (София, 1592, бул. Проф. Цветан Лазаров № 2, тел: +3592/91-53-518, E-Mail: kzld@cpdp.bg) в срок 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му При отказ за достъп до лични данни или корекция на същите, имате право да се обърнете към комисията за съдействие при упражняване на правата.

Заявленията за упражняване на правата се подават лично или от изрично упълномощено от Вас лице, чрез нотариално заверено пълномощно. В случай, че заявлението се подава по пощата или писмено, без сверяване на документ за самоличност от представител на А1, то заявлението следва да е с нотариална заверка на подписа. Заявление може да бъде отправено и по електронен път, подписано с квалифициран електронен подпис. Заявлението следва да съдържа: а) име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице; б) описание на искането; в) предпочитана форма за комуникация и действия по чл. 15-22 от Регламент (ЕС) 2016/679; г) подпис, дата на подаване на заявлението и адрес за кореспонденция; д) при подаване на заявление от упълномощено лице към заявлението се прилага и съответното пълномощно.

11. Актуалност и промени на политиката

С цел да прилагаме най-актуалните мерки за защита и с цел спазване на действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни.

Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни, които събираме.

Приканваме Ви да се запознаете и прегледате подробно и Политиката за защита на личните данни на А1 България, публикувана на интернет страницата ни и налична в търговските ни обекти.

Тази Политика за защита на личните данни е актуализирана за последен път на 05.02.2025 г.