Политика за поверителност

Първоначална версия, предстои правен преглед. Политиката описва честно и подробно това, което правим днес, но все още не е прегледана от външен юрист. Ще я актуализираме след прегледа и при всяка промяна в обработването.

Кой отговаря за вашите данни

Concreef е инициатива за 3D принтиране на бетон със седалище в София, България.

Важно: Concreef все още не е регистрирано юридическо лице. До приключване на регистрацията администратор на лични данни по смисъла на чл. 4, т. 7 от GDPR е екипът на Concreef — основателите, които поддържат сайта concreef.eu — действащи съвместно. Веднага след вписването на дружеството ще допълним тази страница с наименованието, ЕИК и седалището му.

• Администратор: екипът на Concreef (основателите), София, България
• Контакт по всички въпроси за лични данни: info@concreef.eu

Не сме определили длъжностно лице по защита на данните. Не сме длъжни да определяме такова, тъй като не извършваме мащабно наблюдение, нито мащабно обработване на специални категории данни. Пишете на info@concreef.eu и основател ще се занимае лично с искането ви.

Какви данни събираме, за какво и на какво основание

Събираме данни само за целите по-долу. Не купуваме лични данни, не ги продаваме и не ги предоставяме под наем.

Запитвания през формата за контакт

Когато ни изпратите запитване, съхраняваме име, имейл адрес и — ако решите да ги попълните — фирма, телефон, избрания вид проект и текста на съобщението. Записваме и езиковата версия на сайта, която сте ползвали, четлив референтен номер на запитването (например CR-2609-4KJ7), дали сте отбелязали съгласието с политиката за поверителност и незадължителното съгласие за маркетинг, както и момента на отбелязването. Ако сте влезли в профила си, запитването се свързва с него.

Заедно със запитването пазим и прости данни за източника на посещението: първата страница, на която сте попаднали, препращащия сайт (ако идвате от друг сайт) и параметрите utm_source, utm_medium, utm_campaign, utm_term и utm_content, ако е имало такива в линка. Така разбираме кои канали водят реални запитвания. Тези данни се вземат в момента на изпращане от паметта на сесията в браузъра ви (вижте Политиката за бисквитки), а не от проследяваща бисквитка.

• Основание за обработване: чл. 6, пар. 1, б. „б" от GDPR — предприемане на стъпки по ваше искане преди сключване на договор, а при последваща съвместна работа — изпълнение на договора.
• Отговорът по имейл е част от същата цел. Изпращаме копие на потвърждението до вас и известие до собствената ни пощенска кутия.

Защита на формата от спам и злоупотреба

Формата съдържа скрито поле, което истинските посетители не виждат и не попълват. Ако то бъде попълнено, изпращането се отхвърля като автоматизиран спам.

Ограничаваме и броя запитвания от една и съща мрежова връзка за кратък период (в момента пет изпращания на десет минути). За тази цел никога не съхраняваме вашия IP адрес. Вземаме IP адреса, комбинираме го с таен ключ, който стои само на нашия сървър, и записваме единствено получената SHA-256 хеш стойност. Хешът не може да бъде върнат обратно до IP адрес и се използва само за броене на скорошни изпращания.

• Основание за обработване: чл. 6, пар. 1, б. „е" от GDPR — легитимният ни интерес формата да остане използваема и системите ни да са защитени от спам и злоупотреба. Интересът ви е защитен от това, че пазим еднопосочен хеш, а не самия адрес.

Подробни запитвания за проекти

Когато ни дадете детайли за проект — приложение, местоположение, размери, количества и бележки — ги пазим заедно със запитването, за да можем да подготвим смислен отговор или оферта.

• Основание за обработване: чл. 6, пар. 1, б. „б" от GDPR — преддоговорни действия по ваше искане.

Потребителски профили

Ако си създадете профил, съхраняваме име, имейл адрес, дали имейлът е потвърден, предпочитан език, незадължителна профилна снимка и — при регистрация с парола — сигурно хеширана парола. Никога не пазим паролата в четим вид. Можете по избор да добавите фирма, длъжност, телефон и държава в профила си; тези полета не са задължителни.

Регистрацията и влизането стават по два начина:

1. Имейл и парола. Изпращаме имейл за потвърждение; профилът става използваем след потвърждаване. Изпращаме и имейли за възстановяване и за смяна на парола, когато ги поискате.
2. Google или GitHub. Получаваме от доставчика идентификатор на профила, име, имейл адрес и профилна снимка, както и токените, нужни за завършване на влизането. Не получаваме паролата ви и не публикуваме нищо от ваше име.

Докато сте влезли, пазим запис за сесията, съдържащ токен на сесията, срок на валидност, както и IP адреса и браузъра (user agent) на устройството, от което е влязло. Това е стандартна информация за сигурност: позволява ни да прекратяваме стари сесии и да разпознаваме съмнителна активност.

• Основание за обработване: чл. 6, пар. 1, б. „б" от GDPR за създаването и поддържането на профила; чл. 6, пар. 1, б. „е" (сигурност на услугата) за данните за сигурност на сесията и за ограничаването на опитите за влизане.

Бюлетин и маркетингови имейли

Изпращаме маркетингови имейли само на хора, които са ги поискали. Съхраняваме имейл адреса, избрания език, момента и източника на съгласието и — когато използваме двойно потвърждение — момента на потвърждаването. Всеки маркетингов имейл съдържа връзка за отписване.

Поддържаме и списък за изключване (suppression list): адреси, които са се отписали, върнали са грешка при доставка или са подали оплакване. Единствената му цел е никога повече да не пишем на тези адреси.

Записваме основни събития по доставката на маркетингови съобщения (например че съобщение е изпратено до даден контакт и към коя кампания принадлежи), за да преценим дали изобщо стигат до получателите.

• Основание за обработване: чл. 6, пар. 1, б. „а" от GDPR — вашето съгласие, което можете да оттеглите по всяко време. Списъкът за изключване се води на основание чл. 6, пар. 1, б. „е" — легитимният интерес, наш и ваш, отписването ви да бъде спазвано трайно. Списъкът е и начинът, по който изпълняваме чл. 21, пар. 3 от GDPR.

Анализи и самият сайт

Сайтът зарежда Google Tag Manager (контейнер GTM-W429C2MV), чрез който внедряваме Google Analytics и подобни инструменти за измерване. Те не са задължителни и поставят бисквитки само след вашето съгласие. Подробностите, включително всяка бисквитка и срокът ѝ, са в Политиката за бисквитки.

Избраната от вас тема (светла или тъмна) се пази в локалната памет на браузъра и никога не се изпраща до нас.

Хостинг доставчикът ни обработва технически данни за заявките (IP адрес, адрес на заявката, браузър, време) в сървърни логове, за да обслужва сайта и да го защитава от атаки. Тези логове се пазят от доставчика по негов собствен график.

• Основание за обработване: чл. 6, пар. 1, б. „а" — съгласие — за анализите и всеки друг незадължителен код. Чл. 6, пар. 1, б. „е" — легитимен интерес от сигурен и работещ сайт — за сървърните логове и същественото техническо обработване.

С кого споделяме данни

Не продаваме лични данни. Споделяме ги само с доставчиците на услуги, които са ни необходими, за да работи сайтът. Всеки от тях действа като обработващ лични данни по писмен договор по чл. 28 от GDPR и само за целите по-горе.

Ако влезете с Google или GitHub, съответният доставчик обработва входа като самостоятелен администратор по своя политика за поверителност. Ние получаваме само описаната по-горе профилна информация.

Възможно е да разкрием данни и когато сме законово задължени — например на компетентен орган, действащ по българското или европейското право — както и на професионални консултанти, обвързани със задължение за поверителност.

Предаване на данни извън ЕС

Хостингът и базата данни са конфигурирани данните да остават в ЕС (Франкфурт). Vercel, Neon, Google и GitHub обаче са дружества със седалище в САЩ, чиито поддръжка и инфраструктурни операции могат да достигат до данни извън ЕИП.

Когато има предаване извън ЕИП, то е покрито от гаранциите по Глава V от GDPR: стандартните договорни клаузи на Европейската комисия и — когато доставчикът е сертифициран — Рамката за защита на личните данни ЕС–САЩ. Можете да поискате от нас на info@concreef.eu информация за гаранциите, приложими към конкретен доставчик.

Колко дълго пазим данните

Това са текущите ни срокове за съхранение. Когато законово задължение изисква по-дълго пазене (например счетоводни документи по реално сключен договор), то има предимство.

Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения с правни последици за вас или с подобно значително въздействие и не извършваме профилиране по смисъла на чл. 22 от GDPR. Автоматичните проверки, които правим — скритото поле срещу спам и ограничението по честота — решават единствено дали едно изпращане на формата да бъде прието, а вие винаги можете да ни пишете директно на info@concreef.eu.

Вашите права като субект на данни

Съгласно GDPR имате право на:

• Достъп — да получите потвърждение дали обработваме ваши данни и копие от тях.
• Коригиране — неточни или непълни данни да бъдат поправени.
• Изтриване („правото да бъдеш забравен") — данните ви да бъдат заличени, когато е налице основание по чл. 17.
• Ограничаване на обработването — докато се изяснява спор за точността на данните или за легитимния интерес.
• Преносимост — да получите данните, които сте ни предоставили, в структуриран, широко използван и машинно четим формат, когато обработването е основано на съгласие или договор и се извършва автоматизирано.
• Възражение — по всяко време срещу обработване, основано на легитимен интерес, и безусловно срещу директен маркетинг.
• Оттегляне на съгласието — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. За маркетингови имейли най-бързият начин е връзката за отписване в края на всяко съобщение.
• Да не бъдете обект на автоматизирано решение — вижте раздела по-горе.

Как да ги упражните

Пишете на info@concreef.eu с кратко описание какво искате. Ще отговорим в срок до един месец от получаване на искането. При сложно искане можем да удължим срока с още до два месеца, като ще ви уведомим за причината в рамките на първия месец. Възможно е да поискаме информация, с която да се уверим, че искането е ваше — обикновено отговор от имейл адреса, под който се водят данните. Упражняването на правата е безплатно; можем да поискаме разумна такса само при явно неоснователни или прекомерни искания.

Ако имате профил, можете сами да редактирате данните си и да изтриете профила от настройките му.

Жалби

Ако смятате, че сме обработили данните ви незаконосъобразно, моля, кажете ни първо на нас — предпочитаме да го поправим. Имате право и да подадете жалба до надзорен орган, и по-специално до:

Комисия за защита на личните данни (КЗЛД) гр. София 1592, бул. „Проф. Цветан Лазаров" № 2 kzld@cpdp.bg · www.cpdp.bg

Можете да подадете жалба и до надзорния орган на държавата от ЕС, в която живеете или работите.

Задължително ли е да предоставите данни

Предоставянето на данни е доброволно. Не можем обаче да отговорим на запитване без име, имейл адрес и съобщение, нито да създадем профил без имейл адрес. Съгласието за маркетинг е изцяло по избор и отказът му няма никакво значение за запитването ви.

Сигурност

Данните се предават по HTTPS. Паролите се пазят само като хешове. IP адресите за ограничаване на честотата се пазят само като SHA-256 хешове със сол. Достъпът до базата данни и до пощенската кутия info@concreef.eu е ограничен до основателите и е защитен с двуфакторно удостоверяване. Никоя система не е абсолютно сигурна, но ще уведомим вас и надзорния орган съгласно чл. 33 и чл. 34 от GDPR, ако нарушение застраши данните ви.

Деца

Сайтът е насочен към бизнеса и професионалистите. Не събираме съзнателно данни на лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, пишете на info@concreef.eu и ще ги изтрием.

Промени в тази политика

Ще актуализираме страницата при промяна в обработването и задължително при завършване на регистрацията на дружеството. Датата най-горе показва текущата версия. За съществени промени в обработване, основано на съгласие, ще ви уведомим и — когато е необходимо — ще поискаме ново съгласие.

Контакт

Въпроси по тази политика или по вашите данни: info@concreef.eu, Concreef, София, България.