Политика за поверителност

1. Кой отговаря за Вашите данни

Инфинити Уеб ЕООД (Infinity Web Ltd.), ЕИК 203092753, ДДС номер BG203092753, е администратор на личните данни, използвани за този сайт, обработване на запитвания, управление на клиентски профили и фактуриране и защита на услугите. Седалище и адрес на управление: България, гр. София 1324, район Люлин, бл. 983, ап. 57. Пишете на и посочете „Искане за лични данни“ и съответния профил или запитване.

За бизнес записите, които организация въвежда в работната си среда, тя обикновено определя целите и средствата и е администратор. Когато сме обработващ, обработваме тези записи по нейни указания. Ако сте служител, контакт, гост или клиент на такава организация, нейното уведомление за поверителност се прилага за използването на данните Ви. Можете първо да се обърнете към нея; ние ѝ съдействаме съгласно договора и закона.

2. Каква информация получаваме

Данните за профили и търговски отношения могат да включват име, имейл, телефон, организация, роля, идентификатори за вход, информация за удостоверяване и сигурност, данни за фактуриране, план и добавки, статус на плащания и идентификатори от платежен доставчик. При избран вход през поддържан външен доставчик получаваме разрешената чрез него информация за профила.

Запитванията могат да съдържат име, имейл, телефон, тема, съобщение и желана услуга или конфигурация. Записите за контакт и сигурност могат да съдържат IP адрес, приблизително местоположение според връзката, браузър и устройство, размер на екрана, език, часова зона, посетена страница, препращащ адрес и параметри на кампания. Допълнителните проверки за злоупотреби могат да дават признаци за VPN, прокси, Tor или риск.

Според включените модули бизнес данните могат да съдържат фирми и контакти, служители и договори, поръчки, фактури, платежни записи, складови наличности, резервации, адреси, доставки, задачи, съобщения, прикачени файлове, календари и журнал на действията. Функциите за превозни средства могат да включват местоположение, маршрути, часове, скорост и идентификатори на водач или устройство; свързаните камери могат да включват изображения или записи, когато са активирани. Организацията определя използваните функции и достъпа. Не изпращайте ненужни чувствителни данни в общо запитване.

3. Източници на информация

Получаваме информация от Вас, организацията Ви и упълномощените ѝ потребители, от действия и устройства в услугата и от свързани интеграции. Избраните доставчици за вход и плащане предоставят информацията, необходима за съответното действие. Функции за фирмени справки могат да използват публични регистри или упълномощени доставчици на данни. Съответната организация отговаря за уведомяването на засегнатите лица за данните, които предоставя.

4. Цели и правни основания

Използваме информация за профила, абонамента, поръчката и поддръжката за стъпки по Ваше искане преди договор и за изпълнение на договор с Вас. Когато клиентът е организация, обработването на контактите на представителите ѝ и управлението на достъпа обслужват и легитимния ни интерес да предоставяме и управляваме деловите отношения.

Обработваме фактури и други задължителни записи за спазване на счетоводни, данъчни и други законови задължения. Данните за сигурност, достъп и злоупотреби обслужват легитимните ни интереси за предотвратяване на измами, защита на потребители и системи, отстраняване на неизправности и установяване или защита на правни претенции. Съпоставяме тези интереси с правата на хората и ограничаваме достъпа.

Незадължителният анализ на посещенията се основава на съгласие. При друго искане за съгласие посочваме конкретната цел; можете да го оттеглите без отражение върху предходното законосъобразно обработване. Бизнес записите се обработват по документираните указания и правните основания на организацията съгласно приложимото споразумение. Приемането на Общите условия не е съгласие за всякакво използване на лични данни.

5. Задължителни данни и автоматични проверки

Данните, отбелязани като задължителни, са необходими за създаване на профил, отговор, поръчка или законово задължение. Без тях може да не можем да предоставим конкретната услуга. Незадължителни данни не са нужни за разглеждане на публичния сайт.

Правилата за сигурност и против спам, включително настроени проверки на IP репутация, могат автоматично да отхвърлят или ограничават заявки. При блокирана легитимна заявка пишете на и поискайте преглед. Това уведомление не разрешава решения с правни или сходни съществени последици, основани единствено на автоматично обработване. При въвеждане на такава функция отговорният администратор трябва да предостави изискуемата конкретна информация и гаранции.

6. Получатели на данни

Достъп имат упълномощени лица и доставчици, на които данните са необходими за съответната задача. Според услугата това може да са доставчици на инфраструктура и хостинг, имейл и известия, техническа поддръжка, платежна обработка и избрани интеграции. Stripe обработва онлайн абонаментните плащания, предлагани чрез Stripe. Когато са включени, Google предоставя анализ или вход, LinkedIn — вход, а IPinfo или IPQualityScore — проверки на IP репутация. Външни изображения или медии могат да разкриват данни за връзката на съответния доставчик.

Администраторите и упълномощените потребители на работната среда виждат информация според правата си. Свързани банки, превозвачи, фискални системи и други доставчици получават необходимите данни за заявените от организацията действия и може да са самостоятелни администратори за своите услуги. Можем да разкриваме информация по закон, на компетентни органи или при необходимост за защита на права и действия по инциденти. Поискайте подробности за доставчиците, приложими към Вашата услуга, и уговорките за обработване.

7. Международно предаване

Някои избрани доставчици или интеграции могат да обработват данни извън България или Европейското икономическо пространство. Когато се прилагат ограниченията на ОРЗД, е необходим подходящ правен механизъм, например приложимо решение на Европейската комисия за адекватност или стандартни договорни клаузи с необходимите допълнителни гаранции.

Можете да поискате информация за държавите и гаранциите, приложими към услугата Ви, и как да получите копие от тях при необходимата защита на поверителни сведения. Уведомлението на свързания доставчик също обяснява неговото обработване. Тази политика не обещава, че всички данни се обработват само в България или ЕС.

8. Срокове за съхранение

Срокът зависи от целта и вида на записа. Данните за профила и администрирането на услугата се пазят, докато са нужни за отношенията и приключването им; запитванията — за отговор и последващи действия; счетоводните и платежните записи — за приложимите законови срокове; а данните за сигурност — за необходимото разследване на инциденти и защита. При спорове може да се пазят относими записи до приключване на претенциите или приложимите давностни срокове.

Съхранението и връщането или изтриването на бизнес записи след прекратяване следват указанията на клиента, договора, условията за обработване и закона. Резервни копия могат да останат до приключване на приложимия цикъл за премахването им. След това изтриваме или анонимизираме данните, които вече не са необходими. Свържете се с нас за конкретния срок или критерии за даден запис или услуга.

9. Бисквитки и незадължителен анализ

Използваме необходими бисквитки и хранилище за вход, сигурност и запомняне на относими предпочитания. Блокирането им може да попречи на формулярите или профила. Можете да управлявате бисквитките през браузъра.

Когато Google Analytics е настроен, той остава изключен, докато изберете „Приемам анализа“. „Отказвам анализа“ го оставя изключен и не пречи да използвате сайта. Изборът се пази в този браузър 180 дни и може да се промени по всяко време от „Настройки за анализ“. Ако хранилището на браузъра е недостъпно, изборът може да важи само за текущата страница.

При съгласие Google Analytics получава събития за страници и употреба и технически данни за браузър, устройство и връзка и може да задава идентификатори като бисквитки _ga. Настройваме аналитичните бисквитки със срок 180 дни. Отказът спира последващото събиране на този сайт и премахва достъпните собствени бисквитки _ga; той не изтрива автоматично вече изпратени данни. Можете също да изчистите браузъра или да подадете искане за права. Изборът важи за този браузър и сайт; друго устройство или домейн може да попита отново.

10. Вашите права и упражняването им

При условията на закона можете да поискате достъп и копие, корекция, изтриване, ограничаване и преносимост на лични данни. Можете да възразите срещу обработване по легитимен интерес по причини, свързани с конкретното Ви положение, и срещу директен маркетинг по всяко време. Можете да оттеглите съгласие без отражение върху предходното законосъобразно обработване. Правата може да бъдат ограничени при законово задължение или друго допустимо изключение.

Пишете на или използвайте връзката по-долу. Посочете искането и достатъчно информация за откриване на записите; може да поискаме съразмерна проверка на самоличността или представителната власт. Не изпращайте документи за самоличност без конкретно искане по подходящ канал. Исканията обичайно са безплатни и получават отговор до един месец. При допустимо удължаване с до още два месеца поради сложност или брой ще Ви уведомим и обясним причината в първия месец.

За записи, контролирани от работодател или друга клиентска организация, подайте искането към нея. Ако се обърнете към нас, ще съдействаме или ще го насочим по подходящ начин, без да разкриваме чужди данни.

11. Сигурност и Вашите решения

Прилагаме технически и организационни мерки, съобразени с рисковете, включително контрол на достъпа и защита на услугата. Никоя онлайн система не гарантира абсолютна сигурност. Пазете данните за вход, използвайте наличните защити, проверявайте правата и съобщавайте своевременно за съмнения за злоупотреба.

Проследяването, функциите за персонал и камерите изискват особено внимание от използващата ги организация. Тя трябва да установи законна цел, да информира засегнатите лица, да прилага съразмерно наблюдение и ограничения на достъпа и да не събира излишни данни. Публичните услуги са предназначени за бизнес и професионална употреба, а не за деца. Свържете се с нас, ако смятате, че дете неправомерно ни е предоставило данни.

12. Жалби и промени

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България или друг компетентен надзорен орган, включително в държавата от ЕС, където живеете или работите, или където е предполагаемото нарушение. Не е необходимо първо да се свързвате с нас. По-долу има връзка към официалната страница на КЗЛД за жалби.

Може да актуализираме уведомлението при промени в услугите или обработването. Датата обозначава текущата редакция. Когато се изисква, ще предоставим допълнително уведомяване за съществени промени или ще поискаме ново съгласие преди нова цел, основана на него. Свържете се с нас за пояснение относно конкретна услуга или поток от данни.