1. Кой отговаря за данните
Администратор на личните данни, събирани чрез този сайт, е Ай Би Ес България, компанията зад TIMEOFF.GURU.
За въпроси и искания за личните ви данни пишете на support@timeoff.guru.
2. За какво се отнася тази политика
Политиката се отнася за сайта timeoff.guru: страниците, формуляра за пробен период, бюлетина на GURU и кореспонденцията с нас.
Тя не се отнася за данните на служителите, които вашата организация въвежда в системата TIMEOFF.GURU. За тях администратор е вашата организация, а ние сме обработващ по споразумение за обработка на данни (DPA). Накратко за тях:
- съхраняват се в Европейския съюз, в основния ни център за данни Equinix в София;
- данните на всеки клиент са в отделна защитена инстанция;
- списъкът на подизпълнителите и DPA се предоставят при поискване;
- след прекратяване на абонамента данните се унищожават незабавно, по установени процедури.
Всичко за сигурността на системата, сертификатите и документите за проверка има в Trust Center.
3. Какви данни събираме и защо
| Кога | Какви данни | Защо | Правно основание |
|---|---|---|---|
| Когато отваряте сайта | IP адрес, вид браузър, поискана страница, време на заявката | За да ви покажем сайта и да го пазим от атаки | Законен интерес (чл. 6, ал. 1, б. „е“ от GDPR) |
| Когато броим посещенията | Поискана страница, препращаща страница, вид браузър и устройство, държава | За да знаем кои страници се четат и да подобряваме сайта. Cloudflare Web Analytics не използва бисквитки и не създава профили на отделни посетители | Законен интерес (б. „е“) |
| Когато заявите пробен период, демо или ни пишете през формата | Име, компания, служебен имейл, брой служители, от какво се интересувате и съобщението ви (по желание), език, държава (по IP адреса), източник на посещението (UTM) | За да проверим, че запитването е от компания, и наш специалист да се свърже с вас и да подготви пробния период, демонстрацията или офертата | Стъпки преди сключване на договор (б. „б“) и законен интерес срещу злоупотреби (б. „е“) |
| При защитата на формуляра от ботове | Технически сигнали от браузъра, проверявани от Cloudflare Turnstile | За да спрем автоматичните и злонамерени заявки | Законен интерес (б. „е“) |
| При проверката на имейла | Домейнът на имейла ви (частта след @) | За да проверим дали домейнът приема поща. Изпращаме само домейна, не целия адрес | Законен интерес (б. „е“) |
| Когато се абонирате за бюлетина на GURU (формата за абонамент или отметката във формата за пробен период) | Имейл и език; при отметката във формата и името ви | За да ви изпращаме бюлетина на GURU. Абонаментът започва, след като го потвърдите от писмото, което ще получите | Съгласие (б. „а“), което може да оттеглите по всяко време |
| Когато отворите чата | IP адрес, разглежданите страници в сайта и съдържанието на разговора | За да ви отговорим на живо | Стъпки по ваше искане преди сключване на договор (б. „б“) и законен интерес (б. „е“) |
| Когато ни пишете | Данните в съобщението | За да ви отговорим | Законен интерес (б. „е“) |
Запитването от формата се записва в системата за запитвания на Ай Би Ес България и оттам в системата ни за заявки (Requests), където го поема наш специалист. Търговският екип получава кратко известие в Zoom. Ако сте отметнали, че искате бюлетина на GURU, имейлът ви се добавя и към списъка на бюлетина (вижте „Бюлетинът на GURU“).
5. С кого споделяме данни
Запитванията се обработват в системите на Ай Би Ес България. Ползваме и доставчици, които обработват данни само по наши указания и по договор с нас:
| Доставчик | За какво | Къде |
|---|---|---|
| Cloudflare | Хостинг на сайта, защита от атаки и ботове (Turnstile), статистика на посещенията без бисквитки (Web Analytics), съхранение на запитванията | Глобална мрежа; запитванията се съхраняват в ЕС |
| Intuit Mailchimp | Изпращане на бюлетина на GURU, ако сте се абонирали | САЩ; стандартни договорни клаузи |
| Zoom | Известие до търговския екип за ново запитване | САЩ |
| YouTube (Google) | Вградени видеа, само ако пуснете видео | САЩ |
| Tawk.to | Чат на живо, само ако го отворите | САЩ |
Когато данни се предават извън Европейското икономическо пространство, това става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.
Не продаваме лични данни и не ги предоставяме на трети страни за техни цели.
6. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Технически записи на сайта | До 7 дни |
| Брояч срещу прекалено много заявки от един адрес | 1 час. IP адресът се пази само в хеширан вид |
| Запитвания от формата | Съхраняват се в ЕС и се изтриват автоматично 12 месеца след получаването им. Ако станете клиент, данните продължават да се обработват по договора |
| Абонамент за бюлетина на GURU | Докато не се отпишете |
| Кореспонденция | Докато е нужна за въпроса ви |
8. Вашите права
Имате право да:
- получите копие от данните си;
- поискате корекция на неточни данни;
- поискате изтриване;
- ограничите обработването;
- получите данните си във формат за пренасяне;
- възразите срещу обработване на основание законен интерес;
- оттеглите съгласието си за новини по всяко време.
Пишете на support@timeoff.guru. Отговаряме до един месец.
Имате право да подадете жалба до Комисията за защита на личните данни.
9. Как пазим данните
Връзката със сайта е криптирана. Достъпът до запитванията е само за служителите на Ай Би Ес България, които ги обработват, с личен вход. Системата ни за управление на информационната сигурност е сертифицирана по ISO/IEC 27001 и ISO/IEC 27017. Подробности има в Trust Center.
10. Промени в политиката
Когато променим политиката, ще обновим датата в началото на страницата. При съществени промени ще уведомим абонатите по имейл.