Политика за поверителност
Политиката важи за initcatalyst.com на английски и на български, както и за всичко, което споделите с нас чрез формата за контакт, по имейл или по телефона.
Последна промяна
Кои сме ние
Init Catalyst EOOD, ЕИК 208738410, със седалище и адрес на управление гр. Самоков; ул. Българиа 215, поддържа този сайт и е администратор на описаните тук лични данни. Това означава, че ние решаваме защо и как се използват.
Въпроси за тази политика и искания, свързани с данните Ви, изпращайте на build@initcatalyst.com.
Съобщенията, които ни изпращате
Формата за контакт иска име, фамилия, имейл адрес и съобщение. Телефонът и връзките към сегашния Ви сайт не са задължителни. Когато ни пишете или се обадите директно, получаваме имейл адреса или телефонния Ви номер и всичко, което ни кажете.
Когато изпратите формата, съобщението Ви пристига в нашата поща, а копие от него се връща при Вас като потвърждение.
Използваме тези данни, за да Ви отговорим, да уговорим разговор и да подготвим оферта. Когато питате за проект за себе си, правното основание е чл. 6, параграф 1, буква „б“ от GDPR: стъпки, предприети по Ваше искане преди сключването на договор. Когато пишете от името на фирма, основанието е чл. 6, параграф 1, буква „е“: легитимният ни интерес да отговаряме на фирмите, които се свързват с нас.
Никой закон или договор не Ви задължава да ни дадете тези данни. Без име, имейл адрес и съобщение обаче няма как да Ви отговорим.
Когато разглеждате сайта
Сайтът работи на сървърите на Vercel, които записват всяка заявка: IP адреса Ви, браузъра, поисканата страница и часа. Ако формата не успее да изпрати съобщение, в записа остава и имейл адресът, за който е било то. Пазим тези записи, за да поддържаме сайта в работа и да откриваме грешки и атаки. Това е наш легитимен интерес по чл. 6, параграф 1, буква „е“ от GDPR.
Анализ на посещенията и Вашето съгласие
Vercel Web Analytics отчита посещенията и се включва само след като натиснете „Приемам“ в банера. Записва коя страница разглеждате, от кой сайт идвате, държавата, вида на устройството, операционната система и браузъра Ви. Повторното посещение се разпознава по хеш на заявката Ви, който се изтрива след 24 часа, а ние виждаме само общи бройки, от които не личи кой кого е.
Правното основание е Вашето съгласие по чл. 6, параграф 1, буква „а“ от GDPR и чл. 4а от Закона за електронната търговия. Ако натиснете „Отказвам“, скриптът за анализ изобщо не се зарежда.
Можете да промените избора си по всяко време от „Настройки за бисквитки“ в долната част на всяка страница. Щом оттеглите съгласието си, отчитането спира. Отчетеното дотогава остава законосъобразно.
В локалното хранилище на браузъра Ви остава един запис, init-analytics-consent, с Вашия отговор и датата, на която сте го дали, за да не Ви пита банерът на всяка страница. След шест месеца записът изтича и банерът пита отново. Друго сайтът не съхранява в браузъра Ви, освен бисквитка за сигурност, която защитната стена на Vercel поставя за един час, ако някога поиска от браузъра Ви да мине проверка за ботове.
Кой обработва данните Ви
Тези компании обработват лични данни от наше име, само по наши указания и по договор за обработване на данни с всяка от тях:
- Vercel Inc. поддържа сървърите на сайта, изпълнява формата за контакт и осигурява анализа на посещенията.
- Resend, Inc. изпраща съобщението Ви до нашата поща и потвърждението до Вас.
- Google чрез Google Workspace поддържа нашата поща, в която пристига съобщението Ви и от която Ви отговаряме.
Предаване на данни извън ЕС
Vercel, Resend и Google са базирани в САЩ и данните Ви се обработват там. Всяка от тях е сертифицирана по Рамката за защита на личните данни в отношенията между ЕС и САЩ, за която Европейската комисия е приела, че осигурява адекватно ниво на защита, с Решение за изпълнение (ЕС) 2023/1795. Договорите им за обработване на данни включват и стандартните договорни клаузи на ЕС. При поискване ще Ви изпратим копие.
Колко дълго пазим данните
- Съобщения, които не са довели до проект: 3 години от последната ни кореспонденция, след което ги изтриваме.
- Кореспонденция с клиенти: 5 години след края на проекта, колкото е общата давност по българското право.
- Фактури и счетоводни документи: 10 години, считано от началото на годината след издаването им, както изисква Законът за счетоводството.
- Копия на имейлите в Resend: 30 дни.
- Записи на заявките във Vercel: най-много 30 дни.
- Хешът за анализ на посещенията: 24 часа.
- Отговорът Ви в банера: 6 месеца, в собствения Ви браузър.
Вашите права
Според GDPR можете да поискате от нас:
- копие от личните данни, които пазим за Вас
- да ги коригираме, ако са неточни
- да ги изтрием
- да ограничим използването им, докато се изясни спор за тях
- да Ви предоставим данните, които сте ни дали, в машинночетим формат, или да ги изпратим на друга компания
Можете и по всяко време да възразите срещу използване на данните Ви, което се основава на легитимния ни интерес. Тогава спираме, освен ако нямаме убедителни основания, които имат предимство пред Вашите.
Изпращайте исканията си на build@initcatalyst.com. Отговаряме до един месец, безплатно. Ако искането е сложно, срокът може да се удължи с още до два месеца и тогава ще Ви обясним защо още през първия месец. Може да Ви помолим да потвърдите самоличността си, преди да отговорим.
Жалби
Ако смятате, че сме обработили данните Ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg. Можете да се обърнете и към надзорния орган по защита на данните в държавата от ЕС, в която живеете или работите.
Промени в тази политика
Когато променим начина, по който обработваме лични данни, обновяваме тази страница и датата в началото ѝ.