Политика за поверителност

1. Кой отговаря за вашите данни

C9 Group е администратор на личните данни, описани в тази политика, т.е. ние определяме целите и средствата на обработването им.

Прилагаме Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, ОРЗД) спрямо всички лица, обхванати от тази политика, включително посетителите извън Европейския съюз, и спазваме също сръбския Закон за защита на личните данни.

Когато обработваме лични данни в системи, които изграждаме или поддържаме за клиент, администратор обикновено е клиентът, а ние действаме като негов обработващ лични данни въз основа на писмен договор за обработване на данни. Тази политика не се отнася за тези данни: за тях важи уведомлението за поверителност на самия клиент.

2. Какви данни събираме

Данни, които ни предоставяте

Когато попълните формуляр за контакт, направите поръчка, запазите среща, кандидатствате за позиция, абонирате се за новини или ни пишете по имейл, получаваме това, което решите да ни изпратите. Обикновено това са вашето име, служебен имейл адрес, името на компанията и описание на запитването, а ако ги посочите, и телефонен номер, длъжност и връзки към професионален профил. Когато платите поръчка, доставчикът ни на платежни услуги получава и адреса ви за фактуриране, евентуален номер по ДДС и платежните ви данни; ние получаваме потвърждение за плащането, но никога данните на картата ви.

Искаме само минимума, нужен, за да ви отговорим смислено. Моля, не ни изпращайте поверителна информация или специални категории лични данни чрез уеб формуляр; ако темата е чувствителна, първо поискайте от нас споразумение за неразкриване (NDA).

Данни, събирани автоматично

Когато заредите страница, нашата инфраструктура и Rybbit, инструментът за анализ, който използваме на собствен сървър, получават данните по-долу. Останалите ни инструменти за анализ и реклама ги получават само с вашето съгласие:

• IP адрес и приблизително местоположение, определено по него
• Вид и версия на браузъра, операционна система, вид устройство и размер на екрана
• Заявената страница, страницата, от която идвате, и часът на заявката
• Разгледани страници, време на страницата и действия по време на посещението
• Рекламни идентификатори на кликвания (`gclid`, `wbraid`, `gbraid`) и параметри на кампании, когато идвате от реклама
• Вашите предпочитания за бисквитките

При първото ви посещение изпращаме заявка до Cloudflare, за да определим държавата ви и да покажем сайта на най-вероятния за вас език. Тази заявка разкрива IP адреса ви пред Cloudflare; не съхраняваме резултата отвъд предпочитания от вас език.

Rybbit, нашият собствен инструмент за анализ

Rybbit работи на наш сървър в Словения, не поставя бисквитки и не предоставя нищо на трети страни. Той не съхранява IP адреса ви. За да разпознае завърнал се посетител, съхранява еднопосочен хеш на IP адреса ви и на потребителския агент (user agent) на браузъра ви и може да свърже с един и същ посетител посещение, при което IP адресът се е сменил, по характеристиките на браузъра, например размера на екрана и езика. С този идентификатор той записва кои страници разглеждате, откъде идвате (включително параметрите на кампании в адреса на страницата), колко време оставате, приблизителното ви местоположение до ниво град, браузъра, операционната система и вида на устройството ви, както и какво правите на страницата: кликвания върху бутони и връзки, имената на полетата във формуляри, които използвате, но никога това, което въвеждате, текста, който копирате, и грешките, които възникват в страницата.

Записи на сесии (запис на начина, по който се движите из страницата, при който всичко въведено във формуляри е скрито) се правят само ако приемете аналитичните бисквитки.

3. За какво използваме данните и на какво правно основание

Съгласно ОРЗД всяка цел изисква правно основание. Нашите са:

Когато се позоваваме на легитимен интерес, сме претеглили този интерес спрямо вашите права и свободи. Можете по всяко време да възразите срещу това обработване: вижте Вашите права.

Не продаваме лични данни и не ги предоставяме на трети страни за техния собствен маркетинг.

4. Бисквитки и съгласие

Използваме бисквитки и подобни механизми за съхранение в браузъра. При първото ви посещение банер ви пита за избора ви и докато не го направите, не се съхранява нищо освен строго необходимото.

• Строго необходими: Нужни са, за да работи сайтът и да запомни избора ви за съгласие. Винаги активни; не изискват съгласие.
• Функционални: Запомнят предпочитания като избрания от вас език. Поставят се само с вашето съгласие.
• Аналитични: Помагат ни да разберем как се използва сайтът. Поставят се само с вашето съгласие.
• Маркетингови: Измерват ефективността на рекламите и отнасят запитванията към кампании. Поставят се само с вашето съгласие.

Използваме Google Consent Mode, затова таговете на Google се зареждат в режим на отказ и не записват аналитични или рекламни данни, докато не дадете съгласие. Рекламните идентификатори на кликвания се пазят в паметта на страницата по време на посещението независимо от съгласието (това е обичайно състояние на страницата, а не съхранени данни) и се записват в локалното хранилище на браузъра ви само ако дадете маркетингово съгласие. Оттеглянето на това съгласие ги изтрива.

Rybbit не използва бисквитки, затова работи независимо от избора ви в банера (вижте Какви данни събираме). При стартирането си скриптът му записва случаен идентификатор в локалното хранилище на браузъра ви; изтриваме го веднага щом скриптът се зареди и той не ни се изпраща. Записи на сесии се правят само с аналитично съгласие, от следващата страница, която заредите, след като сте го дали, а оттеглянето на това съгласие спира текущия запис.

Можете да промените или оттеглите избора си по всяко време чрез връзката за настройки на бисквитките в долната част на сайта или като изчистите данните на този сайт в браузъра си. Оттеглянето на съгласието не засяга обработването, извършено преди оттеглянето.

5. Кой получава вашите данни

Предоставяме лични данни само на доставчиците на услуги, без които не можем да поддържаме сайта и да ви отговаряме. Всеки от тях действа по договор за обработване на данни и може да използва данните само по наши указания.

Rybbit не е в тази таблица, защото работи на наш собствен сървър: освен Cloudflare, който пренася трафика до него, никоя трета страна не получава данните му.

Можем също да разкриваме лични данни на професионални консултанти, обвързани със задължение за поверителност, на държавни органи, когато законът го изисква, и на правоприемник при сливане или придобиване, като в този случай ще ви уведомим, преди данните ви да започнат да се уреждат от друга политика за поверителност.

Техническите и организационните мерки, на които се основават тези договорености, са описани в нашата декларация Сигурност и обработване на данни.

6. Предаване на данни извън ЕИП

Този уебсайт се хоства в Европейския съюз, а Rybbit, нашият инструмент за анализ, работи на собствен сървър в Словения. Някои от изброените по-горе получатели са установени в Съединените щати, което означава, че определени данни се предават извън Европейското икономическо пространство.

За това предаване се основаваме на стандартните договорни клаузи на Европейската комисия, на сертифицирането на получателя по Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework), когато е приложимо, и на допълнителни мерки, включително криптиране при пренос и свеждане на данните до минимум. Можете да поискате информация за механизма за предаване, приложим към конкретен получател, като пишете на office@c9group.dev.

7. Колко дълго съхраняваме данните

Съхраняваме лични данни само докато служат на целта, за която са събрани, или докато законът го изисква.

След изтичане на срока изтриваме данните или ги анонимизираме необратимо.

8. Вашите права

При условията на ОРЗД имате право на:

• Достъп: Да получите потвърждение дали обработваме ваши данни и копие от тях.
• Коригиране: Неточните или непълните данни да бъдат коригирани.
• Изтриване: Данните ви да бъдат изтрити, когато вече нямаме основание да ги пазим.
• Ограничаване на обработването: Обработването да бъде ограничено, докато се разреши спор относно точността или законосъобразността му.
• Преносимост: Да получите данните, които сте ни предоставили, в структуриран, машинночитаем формат и те да бъдат предадени на друг администратор, когато това е технически осъществимо.
• Възражение: Да възразите срещу обработване, основано на нашия легитимен интерес, а по всяко време и срещу директен маркетинг; при директен маркетинг спираме без допълнителна преценка.
• Оттегляне на съгласие: Да оттеглите съгласието си по всяко време, без това да засяга обработването, извършено преди това.
• Жалба: Да подадете жалба до надзорен орган: вижте по-долу.

9. Как да упражните правата си

Пишете ни на office@c9group.dev. Посочете какво искате и достатъчно подробности, за да открием данните ви. Не събираме такса и не е нужно да използвате определена формулировка.

Може да поискаме информация, за да потвърдим самоличността ви, но само доколкото е необходимо. Няма да използваме проверката на самоличността, за да събираме повече данни за вас или за да протакаме.

10. Автоматизирано вземане на решения

Не вземаме по автоматизиран начин решения, които пораждат правни последствия за вас или ви засягат в подобна степен, и не извършваме профилиране от такъв вид.

Нашите доставчици на рекламни услуги може да създават профили на интересите ви за насочване на реклами, ако сте дали маркетингово съгласие. Това обработване се извършва на техните платформи съгласно собствените им политики за поверителност и можете да го спрете, като оттеглите съгласието си по всяко време.

11. Как защитаваме данните

Прилагаме технически и организационни мерки, съответстващи на риска, включително криптиране при пренос и при съхранение, достъп на принципа на най-малките необходими права с многофакторно удостоверяване, регистриране на събития, наблюдение на зависимостите и уязвимостите и преглед на кода. Те са описани подробно в нашата декларация Сигурност и обработване на данни.

Никоя система не е напълно сигурна и ние не твърдим обратното. Ако възникне нарушение на сигурността, засягащо личните ви данни, което е вероятно да породи риск за правата ви, уведомяваме компетентния надзорен орган в срок от 72 часа, а когато рискът за вас е висок, ви информираме без ненужно забавяне.

12. Деца

Този уебсайт е предназначен за бизнеса и не е насочен към деца. Не събираме съзнателно лични данни от лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, пишете на office@c9group.dev и ще ги изтрием.

13. Жалби

Ако не сте доволни от начина, по който сме обработили данните ви, моля, първо се обърнете към нас на office@c9group.dev. Предпочитаме да решим въпроса директно.

Имате и право да подадете жалба до надзорен орган. Можете да се обърнете към органа в държавата от ЕС или ЕИП, в която живеете или работите или в която е възникнал проблемът. Органите, които имат отношение към нас, са:

• Естония: Инспекторат за защита на данните (Andmekaitse Inspektsioon), aki.ee
• Сърбия: Комисар за информацията от обществено значение и защитата на личните данни (Poverenik), poverenik.rs
• Словения: Информационен комисар (Informacijski pooblaščenec), ip-rs.si

Подаването на жалба до надзорен орган не засяга другите средства за правна защита, с които разполагате.

14. Промени в тази политика

Актуализираме тази политика, когато се променят практиките ни или законодателството. Действащата версия е тази на тази страница, а датата „Последна актуализация“ показва кога е променена за последно. Когато промяна засяга съществено начина, по който използваме данни, които вече сте ни предоставили, ще ви уведомим пряко, вместо да разчитаме, че сами ще я забележите.

15. Свързани политики

• Сигурност и обработване на данни: нашата инфраструктура, подизпълнители, реакция при инциденти и процес за отговорно разкриване на уязвимости
• Общи условия: условията за използване на този уебсайт и за работата ни с клиенти
• Декларация за достъпност: степента на съответствие с WCAG 2.2 и как да съобщите за пречка

16. Свържете се с нас

Въпросите за тази политика или за начина, по който обработваме данните ви, винаги са добре дошли.

17. Език