Политика за поверителност

1. Кой отговаря за личните ви данни?

Администратор на личните данни, събирани чрез този сайт, е „Бласт Офф“ ЕООД, ЕИК 206698934, със седалище и адрес на управление: гр. София 1527, ул. „Панайот Волов“ № 4. Vdiga е търговското наименование на услугата, представена на този сайт.

За въпроси и искания относно личните данни можете да ни пишете на legal@vdiga.bg или да използвате посочения адрес за кореспонденция.

2. За кого и за какво се отнася тази политика?

Политиката се отнася до посетителите на vdiga.bg и до хората, които изпращат запитване, искат разговор с екипа или се свързват с нас по телефон или имейл. Тя обхваща обработването, което извършваме за собствените цели на сайта и продажбения процес.

Обработването на данни от телефонни разговори, които Vdiga приема от името на клиент, се урежда отделно в договора и споразумението за обработване на данни с този клиент. В тези случаи ролите и сроковете зависят от конкретното внедряване.

3. Какви данни обработваме?

Когато изпратите запитване

• име и фамилия;
• име на бизнеса;
• телефон и имейл;
• избрана нужда, план и информацията, която доброволно въвеждате в свободното поле;
• страницата, от която е изпратено запитването, referrer, тип браузър и user-agent.

Когато използвате сайта

Хостингът и защитните системи могат автоматично да обработят IP адрес, дата и час, заявен URL, HTTP статус и техническа информация за устройството. Тези данни са необходими за доставяне и защита на сайта и за установяване на технически проблеми или злоупотреби.

Ако приемете аналитичните бисквитки, Microsoft Clarity обработва информация за устройството и взаимодействията ви със страниците, за да ни помогне да подобряваме сайта. Clarity не се зарежда преди съгласие. Подробностите и начинът за промяна на избора са в Политиката за бисквитки.

Молим да не изпращате чувствителни лични данни или поверителна информация в свободното поле на формата, освен ако това не е необходимо и изрично сме го поискали.

Когато използвате помощника „Попитайте Vdiga“

Обработваме текста на въпросите ви и кратката история на текущия разговор, за да подготвим отговор. Не използвайте чата за имена, телефони, имейли, здравна информация или други лични и поверителни данни. За заявка за контакт използвайте отделната форма.

4. Защо обработваме данните и на какво основание?

Не използваме формата за абониране за маркетингови съобщения. Ако в бъдеще предложим бюлетин или друга форма на директен маркетинг, ще поискаме отделно и ясно съгласие, когато законът го изисква.

5. Колко време пазим данните?

• Запитвания, които не водят до договор: до 12 месеца след последната комуникация.
• Данни и кореспонденция, свързани с клиентски договор: за срока на договора и след това за приложимите законови давностни и счетоводни срокове.
• Технически и защитни логове: за краткия срок, определен от хостинг доставчика или необходим за разследване на конкретен инцидент.
• Аналитични данни от Microsoft Clarity: според сроковете на доставчика или до оттегляне на съгласието, когато това е приложимо.
• Разговори с помощника: не ги записваме в нашата база с клиентски запитвания. Доставчиците на инфраструктура и AI могат да обработват технически логове и съдържание за сроковете, приложими към съответната услуга.

Можем да запазим ограничена част от информацията по-дълго, когато законът го изисква или когато е необходима за установяване, упражняване или защита на правни претенции.

6. Кой може да получи данните?

Достъп получават само хора и доставчици, за които това е необходимо:

• оторизирани членове на екипа на Vdiga;
• Supabase — инфраструктурата, в която се записват изпратените през формата запитвания;
• OpenAI — доставчикът, който обработва текста, изпратен до помощника, и създава отговора;
• Jump.BG — хостинг доставчикът, който обслужва сайта и може да обработва технически логове;
• Microsoft — доставчикът на Clarity, само ако сте приели аналитичните бисквитки;
• професионални консултанти, доставчици по сигурността или компетентни органи, когато това е необходимо и законосъобразно.

Не продаваме лични данни и не ги предоставяме на рекламни мрежи.

7. Предават ли се данни извън Европейското икономическо пространство?

Стремим се да използваме инфраструктура в Европейското икономическо пространство. Някои доставчици или техни подизпълнители обаче могат да обработват ограничени данни от държави извън него, например при техническа поддръжка. Когато това е приложимо, предаването се извършва при законов механизъм по GDPR — решение за адекватност, стандартни договорни клаузи или друго валидно основание — и с подходящи допълнителни мерки според риска.

8. Какви са правата ви?

При условията на GDPR можете да поискате:

• достъп до личните си данни и копие от тях;
• поправяне на неточни или непълни данни;
• изтриване или ограничаване на обработването;
• преносимост на данните, когато е приложима;
• възражение срещу обработване, основано на легитимен интерес.

Изпратете искането на legal@vdiga.bg. Може да поискаме допълнителна информация, за да потвърдим самоличността ви и да не разкрием данни на друг човек. Обичайно отговаряме до един месец, освен ако GDPR допуска удължаване.

9. Автоматизирани решения

Не използваме данните от формата за решения, основани единствено на автоматизирано обработване, които пораждат правни последици или ви засягат по подобен съществен начин.

10. Жалба до надзорен орган

Ако смятате, че личните ви данни се обработват незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) чрез cpdp.bg. Ще оценим, ако първо ни дадете възможност да разгледаме случая и да го решим.

11. Промени в политиката

При съществена промяна в начина, по който обработваме данни, ще актуализираме тази страница и датата в началото ѝ. Когато законът изисква, ще предоставим и допълнително уведомление.