Политика за поверителност

1. Въведение

Изработваме уебсайтове. За да го правим, ни трябват малко данни за вас — колкото да отговорим на запитването и да свършим работата. Не изграждаме профили, не продаваме контакти и не събираме нищо „за всеки случай“.

Политиката се прилага за сайта alphadigital.bg и за комуникацията ни във връзка с конкретен проект. Спазваме ОРЗД, Закона за защита на личните данни и Закона за електронните съобщения.

2. Администратор на лични данни и контакт

Администратор по смисъла на чл. 4, т. 7 от ОРЗД е физическото лице, което стои зад марката ALPHA DIGITAL и предоставя услугите ѝ като свободна професия. Не сме регистрирани по ЗДДС и посочените цени са крайни.

Ако искате да упражните право по раздел 7 или да подадете оплакване, попълнете формата и отбележете това в полето за описание — ще получите отговор на посочения от вас телефон. Не сме длъжни да назначаваме длъжностно лице по защита на данните, защото дейността ни не отговаря на условията по чл. 37 от ОРЗД.

3. Категории лични данни, които събираме

Данни, които ни давате сами през формата за запитване: вашето име, телефонен номер, с какво се занимава бизнесът ви и описание на сайта, който искате. Формата не изисква имейл адрес. Ако ни пишете по имейл, обработваме и адреса, и съдържанието на писмото.

Данни, които се събират автоматично от хостинга при всяко зареждане: IP адрес, вид на браузъра и устройството, дата и час на заявката, заредената страница и страницата, от която идвате. Пазят се в сървърните дневници за сигурност и откриване на грешки.

Данни от Meta Pixel — само след ваше съгласие. Ако изберете „Приеми“ в банера, зареждаме Meta Pixel, който записва бисквитка и изпраща към Meta вашия IP адрес, идентификатор на браузъра и разгледаните страници. При отказ пикселът изобщо не се зарежда.

Не събираме специални категории данни по чл. 9 от ОРЗД — здраве, етнически произход, политически или религиозни възгледи, биометрия. Молим да не ни изпращате такива през формата.

Задължително ли е да ни ги дадете? Не. Попълването на формата е доброволно. Без име и телефон обаче няма как да се свържем с вас — това е единствената последица от отказа. Съгласието за маркетингови бисквитки също е доброволно и отказът не ограничава достъпа ви до сайта.

4. Цели на обработването и правни основания

Не използваме данните за автоматизирано вземане на решения или профилиране с правни последици за вас по смисъла на чл. 22 от ОРЗД. Ако някога решим да ги обработваме за нова цел, първо ще ви уведомим и при нужда ще поискаме съгласие.

5. Получатели на лични данни и обработващи

Не продаваме и не отдаваме под наем личните ви данни. Споделяме ги само с доставчиците, без които услугата не работи, и само в необходимия обем:

С доставчиците, които действат като обработващи по чл. 28 от ОРЗД, работим при условията на техните споразумения за обработване на данни. Можем да разкрием данни и на държавен орган, когато сме длъжни по закон, или на счетоводител и адвокат, обвързани със задължение за поверителност.

По отношение на Meta Pixel ние и Meta Platforms Ireland сме съвместни администратори за събирането и предаването на данните, а Meta обработва самостоятелно последващото им използване. Условията са публикувани от Meta в тяхната Добавка за съвместни администратори.

6. Защита на данните и нарушения на сигурността

Мерките по чл. 32 от ОРЗД, които прилагаме на практика:

• Целият сайт се сервира само по HTTPS с криптирана връзка и задължително пренасочване от незащитен адрес.
• Строга политика за сигурност на съдържанието (CSP), която не позволява зареждане на чужд код в страницата.
• Запитванията от формата не се съхраняват в самия сайт — препращат се веднага по имейл и не остава база данни, която да бъде открадната.
• Ограничение на броя заявки и скрити проверки срещу автоматизиран спам.
• Достъп до запитванията има само администраторът, от защитени с парола и двуфакторна автентикация профили.
• Външните библиотеки се сервират от нашия сървър, а не от чужди сървъри, за да не изтича информация към трети страни. Единственият външен скрипт при обикновено разглеждане е този на Umami, който не записва бисквитки и не получава съдържанието на формата.

Никоя мярка не дава стопроцентова гаранция. Ако въпреки всичко настъпи нарушение на сигурността, което поражда риск за вашите права, ще уведомим Комисията за защита на личните данни в срок до 72 часа, откакто узнаем, съгласно чл. 33 от ОРЗД. Ако рискът е висок, ще уведомим и вас лично без ненужно забавяне по чл. 34, като ви опишем какво се е случило и какво да предприемете.

7. Вашите права

Упражнявате ги безплатно през формата за контакт. Отговаряме до един месец, който при сложни искания може да се удължи с още два, за което ще ви уведомим.

• Достъп (чл. 15) — копие от данните, които държим за вас.
• Коригиране (чл. 16) — да поправим неточност или да допълним непълни данни.
• Изтриване (чл. 17) — „правото да бъдеш забравен“, когато вече няма основание да ги пазим.
• Ограничаване (чл. 18) — да „замразим“ обработването, докато спорим по него.
• Преносимост (чл. 20) — да получите данните в машинночетим формат или да ги прехвърлим на друг администратор.
• Възражение (чл. 21) — срещу обработване, стъпващо на наш законен интерес. Възразите ли, спираме, освен ако не докажем убедителни законови основания с предимство пред вашите интереси.
• Оттегляне на съгласие (чл. 7, § 3) — по всяко време и също толкова лесно, колкото сте го дали. Не засяга законността на обработването преди оттеглянето.
• Жалба до надзорен орган (чл. 77) — ако смятате, че обработваме данните ви в нарушение на закона. Можете да се обърнете и направо към съда.

8. Бисквитки и подобни технологии

До получаване на съгласие сайтът използва само необходими технологии. Пълният списък с имена, срокове и получатели, както и начинът за оттегляне, са на страница Бисквитки. Можете да промените избора си по всяко време от Настройки за бисквитки.

9. Данни на трети страни и роли по ОРЗД

Когато изработваме сайт, клиентът често ни предоставя данни за свои клиенти или служители — текстове с имена, снимки, отзиви, съществуваща база от контакти или достъп до система, в която такива данни се съхраняват.

В тези случаи ролите се разменят: клиентът е администратор, а ние сме обработващ лични данни по смисъла на чл. 28 от ОРЗД. Това означава, че обработваме тези данни само по документирани указания на клиента, не ги използваме за собствени цели, пазим ги в тайна и при приключване на проекта ги връщаме или изтриваме по негов избор.

Когато обемът или чувствителността го налагат, сключваме отделно споразумение за обработване на лични данни. Клиентът от своя страна отговаря да има законово основание да ни предостави тези данни и да е информирал засегнатите лица.

Ако сте клиент на наш клиент и имате въпрос за данните си, обърнете се първо към него — той е администраторът. Ние ще му съдействаме да отговори.

10. Срокове за съхранение

• Запитвания без последвал договор — до 12 месеца от последната комуникация.
• Данни по сключен договор — за срока на договора и 5 години след прекратяването му, колкото е общата давност по чл. 110 от Закона за задълженията и договорите.
• Счетоводни и данъчни документи — в сроковете по чл. 12 от Закона за счетоводството, за счетоводните регистри и финансовите отчети 10 години.
• Сървърни дневници — до 30 дни, освен ако конкретен запис не е нужен за разследване на злоупотреба.
• Бисквитката на Meta Pixel — до 3 месеца от последното посещение.
• Записът за избора ви за бисквитки — 12 месеца, след което банерът пита отново.

След изтичане на срока данните се изтриват или анонимизират необратимо.

11. Международни трансфери

Част от доставчиците ни са със седалище или инфраструктура в САЩ. Прехвърлянето е на основание чл. 45 от ОРЗД — решението на Европейската комисия за адекватност от 10 юли 2023 г. относно Рамката за защита на личните данни ЕС–САЩ, доколкото съответният доставчик е сертифициран по нея, а при необходимост и на основание чл. 46 със стандартни договорни клаузи.

Държим да знаете, че нивото на защита в трета държава може да не съответства напълно на европейското и че достъпът до ефективна правна защита там понякога е по-ограничен. Ако не желаете данни за вас да стигат до Meta, достатъчно е да откажете маркетинговите бисквитки.

12. Деца

Услугите ни са насочени към бизнеси и към пълнолетни лица. Сайтът не е предназначен за деца и не събираме съзнателно лични данни на лица под 14 години — възрастта, до която по българското право е необходимо съгласие на родител за услуги на информационното общество по смисъла на чл. 8 от ОРЗД.

Ако установим, че сме получили данни на дете без надлежно съгласие, ще ги изтрием без забавяне. Ако сте родител или настойник и смятате, че дете ни е предоставило свои данни, пишете ни и ще ги премахнем.

13. Промени в политиката

Ако променим тази политика, ще обновим датата на последна редакция в началото на страницата. При съществена промяна в целите или получателите ще поискаме съгласието ви отново през банера за бисквитки, а при активен договор ще ви уведомим и по имейл.