Политика за поверителност

Данни за достъп и сигурност на уебсайта

Когато посещавате уебсайта, нашите хостинг и сървърни системи могат автоматично да обработват:

• IP адрес
• дата и час на заявката
• заявена страница или път
• информация за браузъра и устройството от user-agent
• статус на отговора и техническа диагностична информация

Използваме тази информация, за да предоставяме уебсайта, да поддържаме неговата наличност и сигурност, да откриваме злоупотреби, да разследваме технически инциденти и да диагностицираме грешки. Правното основание е легитимният ни интерес съгласно член 6, параграф 1, буква „е“ от GDPR да поддържаме сигурен и надежден уебсайт. Не използваме сървърните записи за профилиране на посетители или за реклама.

Запитвания по имейл

Ако се свържете с нас на sales@dddigitalstudio.com, обработваме информацията, която решите да предоставите. Тя може да включва Вашето име, имейл адрес, телефонен номер, организация, информация за проект и съдържанието на съобщението Ви.

Използваме тази информация, за да Ви отговорим, да комуникираме относно запитването, да оценим възможно сътрудничество и да предприемем поисканите от Вас стъпки преди сключването на договор. Когато запитването се отнася до възможен договор, правното основание е член 6, параграф 1, буква „б“ от GDPR. За общи делови съобщения, които не водят до договор, правното основание е легитимният ни интерес съгласно член 6, параграф 1, буква „е“ от GDPR да отговаряме на запитвания и да управляваме деловата си кореспонденция.

В момента уебсайтът не използва форма за контакт.

Запазване на разговор чрез Calendly

Страниците за запазване на разговор съдържат вградената услуга за планиране Calendly. При зареждане на календара браузърът Ви се свързва с Calendly и може да предостави техническа информация като IP адрес, данни за браузъра и устройството, препращаща страница, език и часова зона. Ако запазите разговор, Calendly обработва въведената от Вас информация, включително име, имейл адрес, избран час и предоставените отговори.

Използваме данните за резервацията, за да организираме и управляваме поискания от Вас разговор и да предприемем стъпки по Ваше искане преди евентуален договор. Правното основание е член 6, параграф 1, буква „б“ от GDPR. Calendly показва собствени регионални настройки за бисквитки във вградения календар за своите незадължителни технологии.

Запис на избора за поверителност

Съхраняваме необходим запис в браузъра Ви, за да може уебсайтът да запомни дали сте разрешили или отказали аналитичните технологии. Той съдържа избора Ви по категории, момента на избора и приложимата версия на политиката.

Използваме този запис, за да запомним и спазваме решението Ви. Правното основание е легитимният ни интерес съгласно член 6, параграф 1, буква „е“ от GDPR да управляваме настройките за поверителност и да удостоверяваме, че незадължителният анализ се контролира от избора на посетителя. Този запис е необходим за тази цел и не се използва за анализ на поведението Ви.

Анализ на използването на уебсайта

Ако дадете съгласие чрез настройките за бисквитките, използваме Google Analytics 4 (GA4), за да разбираме как посетителите използват уебсайта и дали неговото съдържание и призиви за действие са ефективни.

• псевдонимни идентификатори на бисквитки и сесии
• посетени страници, заглавия на страници и време на посещенията
• източник на посещението и информация за кампании
• приблизителен географски район
• браузър, категория устройство, операционна система, език и информация за екрана
• контролирани взаимодействия като преглеждане на секции, достигане на определена дълбочина на страницата, натискане на призиви за действие и, ако е конфигурирана, външна връзка за запазване на час за разговор

Не изпращаме умишлено до GA4 имена, имейл адреси, телефонни номера, съдържание на съобщения или форми, нито данни за запазени разговори. Редактирането на имейл адреси от Google е активирано и работи на принципа на най-доброто усилие, а стойностите на параметрите на URL заявките, определени в нашата конфигурация за свеждане на данните до минимум, се редактират преди изпращането на събитията. Това е допълнителна защита и не заменя правилото ни лични данни да не се включват в събитията на Analytics.

За посетители от ЕС, Швейцария и Обединеното кралство Google посочва, че IP адресите се използват временно за извеждане на обобщена информация за местоположение и се премахват, преди данните да бъдат записани.

Правното основание е Вашето съгласие съгласно член 6, параграф 1, буква „а“ от GDPR. GA4 не се зарежда и не се изпраща аналитична заявка преди съгласие. Можете да откажете или оттеглите съгласието си, без да губите достъп до уебсайта. Google Signals, рекламните функции, ремаркетингът и персонализирането на реклами са изключени. Не свързваме GA4 собствеността с Google Ads и не използваме аналитичните данни за създаване на рекламни аудитории.

Лични данни могат да бъдат получавани от:

• лица, упълномощени да управляват уебсайта и да отговарят на запитвания
• OVHcloud, което предоставя хостинг и инфраструктурни услуги
• доставчика на имейл услугата, използвана за получаване и съхранение на съобщенията, изпратени до sales@dddigitalstudio.com
• Calendly, LLC и неговите подизпълнители, които предоставят вградената услуга за планиране и обработват данните за резервацията
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, и неговите подизпълнители, но само когато сте дали съгласие за GA4
• професионални консултанти или публични органи, когато разкриването е необходимо за установяване, упражняване или защита на правни претенции или за спазване на законово задължение

Доставчиците, които действат като обработващи лични данни, могат да ги обработват само за съответната услуга и съгласно приложимите договорни задължения и правила за защита на данните. Не продаваме лични данни.

Някои доставчици, включително Calendly, дружества от групата на Google и подизпълнители, които подпомагат Google Analytics, могат да обработват лични данни извън Европейското икономическо пространство. Когато данни се предават към държава без приложимо решение на Европейската комисия относно адекватното ниво на защита, трансферът трябва да се основава на подходяща гаранция, например стандартните договорни клаузи на Европейската комисия, заедно с допълнителни мерки, когато са необходими.

Можете да се свържете с нас за информация относно гаранциите, приложими към конкретен трансфер.

• Записи за достъп и сигурност: изтриват се автоматично в срок до 30 дни. Относими записи могат да бъдат отделени и съхранявани до 12 месеца след приключването на конкретен инцидент със сигурността, когато това е необходимо за разследването му или за защита на законни права. Те могат да бъдат пазени по-дълго само когато това се изисква от закона или от висящо правно производство.
• Запитвания по имейл, които не водят до договор: съхраняват се 24 месеца след последната съществена комуникация, след което се изтриват, освен ако продължаващото съхранение е необходимо за текущ спор или законово задължение.
• Комуникация, свързана с договор: съхранява се за срока на отношенията, а след това — за приложимите договорни, счетоводни, данъчни и давностни срокове.
• Данни за резервации в Calendly: съхраняват се, докато са необходими за организиране и управление на поискания разговор, а след това за приложимите договорни, давностни или нормативни срокове; Calendly прилага и правилата за съхранение, описани в документацията за услугите и поверителността си.
• Запис на избора за поверителност: съхранява се шест месеца или докато го изтриете, освен ако съществена промяна в политиката изисква нов избор.
• Данни на ниво потребител и събитие в GA4: съхраняват се 14 месеца, без срокът да започва отново при нова активност. Настройката на Google не се прилага към стандартните обобщени отчети, които могат да останат налични по-дълго.

Когато данните вече не са необходими, ги изтриваме или анонимизираме, освен ако законът изисква продължаващото им съхранение.

При условията на приложимото законодателство можете да поискате:

• достъп до личните си данни
• коригиране на неточни или непълни данни
• изтриване на данните
• ограничаване на обработването
• преносимост на данни, обработвани автоматизирано въз основа на съгласие или договор
• оттегляне на съгласието по всяко време
• възражение срещу обработване, основано на легитимен интерес

Оттеглянето на съгласието не засяга обработването, извършено законосъобразно преди неговото оттегляне. Можете да оттеглите съгласието за Analytics чрез Управление на предпочитанията за бисквитки на страницата Политика за бисквитките.

За да упражните свое право, пишете на sales@dddigitalstudio.com. Можем да поискаме информация, която е разумно необходима, за да потвърдим самоличността Ви и да защитим личните данни от неразрешен достъп. Обикновено отговаряме в срок до един месец, освен при допустимо от GDPR удължаване.

Имате право да подадете жалба до надзорния орган в държавата на обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение. В България това е Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2.

Техническите данни за достъп се генерират автоматично, когато браузърът Ви заяви уебсайта, и са необходими за неговото предоставяне и защита. Предоставянето на информация по имейл е доброволно. Ако не предоставите достатъчно данни за контакт или информация за запитването, може да не успеем да Ви отговорим или да оценим искането Ви. Аналитичните технологии са незадължителни и отказът им не ограничава достъпа до уебсайта.

Не използваме лични данни, събрани чрез този уебсайт, за решения, основани единствено на автоматизирано обработване, които пораждат правни или други сходни съществени последици. Използваме GA4 за обобщено измерване на уебсайта, а не за решения относно отделни посетители или за рекламни профили.

Използваме подходящи технически и организационни мерки, предназначени да защитят личните данни от неразрешен достъп, изменение, разкриване, загуба или унищожаване. Те включват контрол на достъпа, криптирано предаване, поддръжка на системите и ограничаване на достъпа до лицата, които се нуждаят от информацията за посочените цели. Нито едно предаване или съхранение на данни в интернет не може да бъде гарантирано като напълно сигурно.

Уебсайтът може да съдържа връзки към външни сайтове. Техните оператори определят как обработват лични данни при посещението им. Препоръчваме да прегледате информацията за поверителност, предоставена от съответния външен сайт. Страниците за запазване на разговор съдържат и интеграцията с Calendly, описана в тази политика.

Можем да актуализираме тази политика при промяна в дейностите по обработване, доставчиците или законовите ни задължения. Актуалната версия и датата на влизане в сила ще бъдат публикувани на тази страница. Ако промяна въвежда нова незадължителна цел или съществено различно аналитично обработване, ще поискаме съгласие отново преди активирането му.