Политика за поверителност
Кои сме ние, какви данни получаваме за вас, защо, на кого ги предаваме и какво можете да направите с това. Без формулировки, зад които не стои нищо.
1. Кой обработва вашите данни
Ние сме трима независими разработчици от Молдова, които работят заедно. Зад сайта не стои отделна компания: тримата сме съвместни администратори на вашите данни, а всеки от нас е регистриран самостоятелно като activitate independentă — молдовската правна форма за самостоятелно заето физическо лице:
- Nicu Emilian, IDNO 1026023009384
- Nicu Andrei, IDNO 1026023002972
- Mladin Dumitru, IDNO 1026023009395
Съвместната отговорност означава следното: решението защо и как се обработват заявките от сайта вземаме заедно — и заедно отговаряме за него. Можете да упражните правата си спрямо всеки от нас, но най-лесно е да пишете на общия адрес [email protected]: писмото получаваме и тримата, а запитването разглеждаме заедно. На същия адрес можете да зададете и всякакви въпроси за тази политика.
Нямаме офис, в който да дойдете — работим разпределено, затова единственият адрес за връзка е имейлът. Пълния адрес на регистрация на всеки от нас съобщаваме при запитване, изпратено на същия адрес.
Регистрирани сме в Молдова, извън Европейския съюз, и не сме назначавали представител в ЕС. Сайтът получава само това, което сами напишете във формата — име, имейл адрес, текст на съобщението и адрес на сайта, ако го посочите; такива запитвания са малко, сред тях няма специални категории данни, а обработването не създава осезаем риск за вас. Ако това се промени, ще назначим представител и ще го посочим тук.
2. Какви данни получаваме
Когато ни пишете чрез формата
Име, имейл адрес, текст на съобщението и адрес на сайта, ако сте го посочили — това, което сте въвели сами. Заедно с тях се запазват датата на изпращане, страницата, от която сте писали, езикът на страницата и техническа отметка за вашето съгласие.
Вашият IP адрес не съхраняваме в явен вид: той се превръща в необратим хеш и се използва само за да ограничим броя изпращания от един адрес и да отсечем автоматичните заявки.
Когато просто четете сайта
Сървърът записва обичайните технически сведения за заявката — те са нужни, за да работи сайтът и да може да се разбере даден срив. От тях не се изгражда отделен профил на посетителя.
Всичко, което се отнася до измерването на посещаемостта и записа на поведението, е описано на страницата за бисквитките и се включва само с вашето съгласие.
3. Защо и на какво основание
- Да отговорим на вашето запитване — защото сами се обърнахте към нас. Основание: действия преди сключване на договор и нашият легитимен интерес да отговаряме на тези, които са писали.
- Да не позволим формата да се използва от автоматични изпращания — легитимен интерес: без това формата спира да работи за хората.
- Да измерваме посещаемостта и да анализираме поведението на сайта — само на основание вашето съгласие, което давате в лентата за бисквитки и можете да оттеглите по всяко време.
4. На кого предаваме данните
Не продаваме и не предаваме вашите данни на трети лица за техни собствени цели. Но за да работи сайтът, част от данните минават през услуги, които ползваме:
- Telegram (Telegram Messenger Inc.) — запитванията от формата стигат до нас там като известие. През услугата минават името, адресът, текстът на съобщението и адресът на сайта, ако е посочен.
- Google (reCAPTCHA) — различава човек от програма при изпращане на формата. Google получава технически данни за вашия браузър и за взаимодействието със страницата.
- Google (Analytics) — измерване на посещаемостта. Зарежда се само след вашето съгласие в лентата за бисквитки. Рекламните сигнали са изключени: данните за вас не се използват за персонализиране на реклами.
- Microsoft (Clarity) — записи на сесии и топлинни карти. Зарежда се само след вашето съгласие в лентата за бисквитки; преди това няма обръщение към Microsoft. Полетата на формата са маскирани в записите.
- Cloudflare — сайтът работи през тяхната мрежа, затова заявките минават през техните сървъри.
- Нашият сървър — Moldtelecom S.A., Молдова. Там се съхраняват запитванията от формата и техническите дневници.
Услугите за измерване на посещаемостта са изброени отделно, на страницата за бисквитките: едни от тях работят винаги, защото не ви идентифицират, други — само след съгласие.
5. Предаване извън вашата държава
Ние самите сме в Молдова, както и сървърът на сайта: запитването от формата идва директно при нас и се съхранява там. Това не се смята за предаване извън ЕИП по смисъла на глава V от ОРЗД — вие ни съобщавате данните пряко, а не на някого в Съюза, който да ги препрати нататък (Европейски комитет по защита на данните, Насоки 05/2021).
Услугите, през които минават данните, се намират извън ЕИП и всяка от тях има собствено основание:
- Telegram — данните на хората от ЕИП и Обединеното кралство компанията съхранява в центрове за данни в Нидерландия, тоест вътре в Съюза. Тя е назначила представител в ЕС: European Data Protection Office, Брюксел.
- Google (reCAPTCHA, Analytics) — сертификация по EU-U.S. Data Privacy Framework, а там, където рамката не се прилага, стандартните договорни клаузи на Европейската комисия.
- Microsoft (Clarity) — сертификация по EU-U.S. Data Privacy Framework и стандартни договорни клаузи. За хората от ЕИП администратор от страна на Microsoft е ирландското дружество Microsoft Ireland Operations Limited.
- Cloudflare — стандартни договорни клаузи, а за предаванията към САЩ и сертификация по EU-U.S. Data Privacy Framework.
6. Колко дълго съхраняваме
- Запитванията от формата — пазим ги, докато разговор за работа все още е възможен, и ги изтриваме по ваше искане. Ако от кореспонденцията е произлязъл договор, срокът се определя от договора и от счетоводните изисквания.
- Отметката за вашето съгласие — толкова, колкото и самата заявка: без нея не бихме могли да докажем, че е имало съгласие.
- Техническите дневници на сървъра — около месец: те се подменят веднъж седмично и нищо по-старо от пет седмици не остава на сървъра.
7. Вашите права
Ако се намирате в Европейското икономическо пространство или в Обединеното кралство, имате право:
- да разберете какви ваши данни имаме и да получите копие от тях;
- да коригирате неточни данни;
- да поискате изтриване;
- да ограничите обработването или да възразите срещу него;
- да получите данните си в машинночетим вид и да ги прехвърлите на друг;
- да оттеглите съгласието — това не прави незаконно направеното преди оттеглянето;
- да подадете жалба до надзорния орган по защита на данните във вашата държава.
За да упражните някое от тях, пишете на [email protected]. Отговаряме в рамките на един месец.
8. Промени
Ако политиката се промени, ще обновим датата в горната част на страницата. Съществени промени, засягащи вече събрани данни, не прилагаме с обратна сила.
Свързани документи: съгласие за обработка на данни и уведомление за бисквитки.