Политика за поверителност на Pelunariva
Описание как се обработват личните данни при използване на сайт за проследяване на разходи
За какво служи тази политика
Започва се от момента, в който човек вече разглежда практически примери за проследяване на разходи и се пита какво се случва с данните при използване на сайта, затова тази политика за поверителност описва подробно какво, защо и колко дълго се обработва. Документът е съобразен с изискванията на GDPR и приложимото българско законодателство и има за цел да осигури прозрачен преглед на категориите данни, правните основания за обработване, потенциалните получатели и правата на субектите на данни. Подчертава се, че Pelunariva не използва събраната информация за автоматизирано вземане на решения с правни последици и че резултатите от използването на сайта може да варират според личните навици и контекст.
Политиката следва спираловидна логика, при която основните принципи за минимизиране, ограничение на целите и прозрачност се повтарят в различни раздели, за да се види една и съща идея от технически, организационен и правен ъгъл. Описани са категориите данни, механизмите за събиране, начините за използване, сроковете за съхранение и условията за споделяне, както и процедурите за упражняване на права като достъп, коригиране, изтриване и ограничаване. Pelunariva напомня, че макар да полага усилия за защита на данните, нито една система не е напълно защитена и че миналата сигурност не гарантира бъдеща, поради което се прилагат комбинация от технически и организационни мерки.
Какви данни се събират
При използване на Pelunariva могат да се събират различни категории лични данни, в зависимост от това какви функции се използват и каква информация се предоставя доброволно от потребителя. Тези категории включват данни за профил, комуникационни данни, технически данни, маркетингови предпочитания и обобщени статистики за използването на сайта. Събирането се извършва или директно чрез форми и полета, или автоматично чрез сървърни логове и бисквитки, като винаги се цели минимизиране на данните и съответствие с приложимото законодателство.
Данни, предоставени директно от потребителя
- Информация, въведена във формуляра за контакт, като име, имейл адрес, телефон и съдържание на съобщението, когато потребителят избере да ги предостави.
- Данни, предоставени при абониране за информационни съобщения, когато такава функционалност е налична и се използва, включително имейл адрес и предпочитания за комуникация.
- Информация, въведена при създаване на профил или регистрация в сайта, ако такава опция е налична, като име, идентификатор за вход и езикови предпочитания.
- Данни, изпратени в отговор на анкети или формуляри за обратна връзка относно съдържанието за проследяване на разходи, когато те са попълнени доброволно от потребителя.
- Информация, съдържаща се в кореспонденция, свързана с упражняване на права по защита на данните, включително копия от искания и отговори.
Данни, събирани автоматично
- Информация за устройството като тип браузър, операционна система и версия, които помагат за техническа съвместимост и коректно визуализиране на съдържанието.
- IP адрес и приблизителна обща локация, използвани за сигурност, защита от злоупотреби и обобщен анализ на посещаемостта по региони.
- Дата и час на достъп до страниците, включително последователността на посетените раздели, за да се разбере как се използва сайтът и къде възникват технически затруднения.
- Информация за препращащи страници или кампании, когато е налична, която помага да се оцени кои канали насочват потребители към съдържание за проследяване на разходи.
- Технически идентификатори, свързани с бисквитки и подобни технологии, използвани за поддържане на сесии, сигурност и обобщена уеб аналитика.
За какво се използват данните
Събраните лични данни се използват, за да може Pelunariva да поддържа сайта технически стабилен, да отговаря на запитвания, да подобрява съдържанието за проследяване на разходи и да спазва законови задължения. Обработването се извършва на основание легитимен интерес, изпълнение на договор, законово задължение или съгласие, когато това е приложимо. Информацията не се използва за автоматизирано вземане на индивидуални решения, които да пораждат правни последици, и не служи за индивидуални финансови препоръки, като се подчертава, че резултатите от използването на сайта може да варират според личния контекст.
- За да се отговаря на запитвания, изпратени чрез формуляра за контакт или по имейл, включително за предоставяне на разяснения относно съдържанието за проследяване на разходи и свързаните правни документи.
- За да се поддържа сигурността и стабилността на сайта чрез анализ на технически логове, откриване на необичайна активност и предотвратяване на злоупотреби или опити за неоторизиран достъп.
- За да се подобрява структурата и съдържанието на сайта въз основа на обобщени данни за това кои страници се посещават най-често и къде потребителите прекарват повече време.
- За да се управляват предпочитанията на потребителя, когато такива са предоставени, например избор на език или настройки, свързани с комуникации и бисквитки.
- За да се изпълняват законови задължения, като например изисквания за счетоводна отчетност, сигурност на мрежите и защита на данните, наложени от приложимото право.
- За да се защити правният интерес на Pelunariva при спорове, включително чрез съхраняване на определена кореспонденция и логове като доказателство при необходимост.
- За да се създават анонимизирани и обобщени отчети за вътрешен анализ, които помагат да се разбере как се използват материалите за проследяване на разходи, без да се идентифицират конкретни лица.
Нашият ангажимент: Pelunariva третира защитата на личните данни като част от по-широкия ангажимент да се описват процеси за проследяване на разходи по прозрачен и предвидим начин. Политиката за поверителност има за цел да обясни какви данни се събират при използване на сайта, за какво се използват, колко дълго се съхраняват и при какви условия могат да бъдат споделяни с трети страни. Описани са правата на субектите на данни съгласно GDPR и приложимото българско законодателство, както и процедурите за упражняването им, като се подчертава, че Pelunariva не използва събраната информация за индивидуални финансови препоръки и че резултатите от използването на сайта може да варират според личните навици и контекст.
С кого се споделят данни
Pelunariva може да споделя лични данни с ограничен кръг трети страни, когато това е необходимо за предоставяне и защита на услугата или за спазване на законови изисквания. Такива получатели могат да включват доставчици на хостинг и техническа поддръжка, доставчици на аналитични услуги, както и компетентни органи, когато това се изисква по закон. Във всички случаи се прилагат подходящи договорни и технически мерки, за да се гарантира, че тези трети страни обработват данните само според указанията на Pelunariva и в съответствие със стандартите за защита на данните.
Доставчици на услуги
Pelunariva може да ангажира външни доставчици на услуги, които обработват лични данни от името на сайта, например за хостинг, поддръжка, изпращане на съобщения или уеб аналитика. С тези доставчици се сключват договори, които ги задължават да използват данните само според инструкциите на Pelunariva, да прилагат подходящи мерки за сигурност и да не ги използват за собствени цели. Списъкът с основните категории доставчици може да бъде предоставен при поискване, когато това не нарушава поверителността на други лица или търговска тайна.
Обработване за изпълнение на законови задължения
Pelunariva може да обработва и съхранява лични данни, когато това е необходимо за спазване на законови задължения, като изисквания за счетоводна отчетност, сигурност на мрежите, защита на данните и сътрудничество с компетентни органи. В такива случаи правното основание за обработване е изпълнение на задължение по закон, а данните се съхраняват за сроковете, предвидени в съответните нормативни актове.
Обобщена статистика и анализ
Pelunariva може да събира и използва обобщени статистически данни за посещенията на сайта, като например брой разглеждани страници и общо време на престой, без да се опитва да идентифицира конкретни лица. Тези данни подпомагат анализа на това кои теми за проследяване на разходи се използват най-често и къде навигацията може да бъде подобрена.
Права на субектите на данни
Субектите на данни имат редица права съгласно GDPR и приложимото българско законодателство, които им позволяват да упражняват контрол върху обработването на личните им данни. Тези права включват достъп до данните, коригиране на неточности, изтриване при определени условия, ограничаване на обработването, преносимост на данните и възражение срещу определени видове обработване. В определени случаи правата могат да бъдат ограничени поради законови изисквания или необходимост от защита на други лица, но Pelunariva ще информира за причините, когато подобни ограничения се прилагат.
- Правото на достъп позволява на субекта на данни да получи потвърждение дали Pelunariva обработва негови лични данни и копие от тях.
- Правото на коригиране позволява да се поискат поправки на неточни или непълни лични данни, които Pelunariva обработва.
- Правото на изтриване позволява при определени условия да се поиска заличаване на лични данни, когато вече не са необходими или обработването е било неправомерно.
- Правото на преносимост позволява да се получат личните данни в структуриран, широко използван и машинно четим формат и, когато е технически възможно, да се поискат да бъдат прехвърлени към друг администратор.
- Правото на възражение позволява при определени условия да се оспори обработването на лични данни, основано на легитимен интерес или профилиране, свързано с такъв интерес.
- Правото на ограничаване на обработването позволява при определени обстоятелства да се поиска временно спиране на активното използване на данните, докато се проверяват възражения или точността на информацията.
За да упражни своите права, субектът на данни може да изпрати писмено искане чрез формуляра за контакт или на посочения имейл адрес, като посочи кои права желае да упражни и, когато е необходимо, предостави достатъчно информация за идентификация. Pelunariva може да поиска допълнителни данни, за да потвърди самоличността и да защити сигурността, и ще отговори в рамките на сроковете, предвидени в приложимото право, като обикновено услугата е безплатна, освен в случаи на явно неоснователни или прекомерни искания.
Как се защитават данните
За да защити личните данни, Pelunariva прилага комбинация от технически и организационни мерки, насочени към намаляване на риска от неоторизиран достъп, загуба, изменение или разкриване. Това включва използване на защитени сървъри, контрол на достъпа до системи и данни, криптиране при пренос, когато е приложимо, и редовен преглед на настройките за сигурност. Въпреки тези мерки не може да се обещае абсолютна сигурност, тъй като всяка система е изложена на остатъчен риск, поради което Pelunariva реагира при инциденти съгласно вътрешни процедури и законовите изисквания.
Технически мерки
- Използване на защитени протоколи за пренос на данни, като HTTPS, за да се намали рискът от прихващане на информация между устройството на потребителя и сървъра.
- Регулярно актуализиране на системния и приложен софтуер, за да се ограничат известни уязвимости и да се поддържа по-високо ниво на сигурност.
- Логване и мониторинг на определени видове техническа активност с цел откриване на необичайно поведение и потенциални опити за злоупотреба.
- Периодично архивиране на данни, за да се намалят последиците от технически инциденти и да се улесни възстановяването, когато това е необходимо.
Организационни мерки
- Ограничаване на достъпа до лични данни само до лица, за които това е необходимо за изпълнение на техните служебни задължения.
- Обучение на сътрудници относно основните принципи за защита на данните и изискванията за поверителност.
- Вътрешни процедури за реагиране при инциденти със сигурността на данните, включително оценка на риска и уведомяване на компетентните органи, когато това се изисква.
- Редовен преглед на договорите с доставчици, които обработват данни от името на Pelunariva, за да се гарантира съответствие със стандартите за защита на данните.
Срокове за съхранение на данни
Личните данни се съхраняват за период, който е необходим за постигане на целите, за които са били събрани, включително за изпълнение на законови задължения, уреждане на спорове и поддържане на отчетност. Например комуникационните данни от формуляра за контакт могат да се пазят за ограничен срок след приключване на кореспонденцията, докато определени технически логове могат да се съхраняват за по-кратки периоди за целите на сигурността. Pelunariva прилага принципа за минимизиране на данните и периодично преглежда нуждата от тяхното запазване.
- Данните за профил могат да включват име, имейл адрес и предпочитан език, когато такива се предоставят доброволно при контакт или регистрация.
- Ако потребителят участва в анкети, тестове или други форми на събиране на обратна връзка относно разбирането на теми за проследяване на разходи, могат да се обработват отговори и обобщени резултати, които се използват за подобряване на съдържанието.
- Комуникационните данни включват информация, съдържаща се в имейли, съобщения през формуляра за контакт и друга кореспонденция, като име, имейл адрес, тема на запитването и описан контекст.
- Pelunariva по принцип не изисква и не насърчава въвеждането на чувствителни финансови данни като номера на карти или подробности за банкови сметки, но ако такива данни бъдат изпратени по изключение чрез комуникация, те ще бъдат обработвани само за целите на отговора и няма да се съхраняват по-дълго от необходимото.
- Маркетинговите данни могат да включват информация за това дали потребителят желае да получава информационни съобщения, ако такава опция е налична, както и обобщени данни за взаимодействието с подобни съобщения, при стриктно спазване на изискванията за съгласие.
Конкретните срокове за съхранение могат да варират според категорията данни и законовите изисквания, поради което при нужда от детайлна информация се препоръчва отправяне на писмено запитване.
Международни трансфери на данни
В определени случаи лични данни могат да бъдат прехвърляни към получатели, намиращи се извън Европейското икономическо пространство, например доставчици на хостинг или аналитични услуги, чиито сървъри са в трети държави. В такива ситуации Pelunariva прилага подходящи гаранции, като стандартни договорни клаузи или други механизми, признати от приложимото право, за да осигури ниво на защита, еквивалентно на това в ЕС. Потребителят може да поиска допълнителна информация за конкретните гаранции, когато това е приложимо и не нарушава поверителността на други лица.
- Прехвърляне към доставчици на хостинг услуги, които могат да използват сървъри извън Европейското икономическо пространство, при прилагане на стандартни договорни клаузи или други признати механизми.
- Използване на външни аналитични инструменти, които обработват обобщени данни за посещенията, като се стреми да се минимизира идентифициращата информация и да се прилагат подходящи гаранции.
- Споделяне на данни с доставчици на имейл и комуникационни услуги, когато това е необходимо за изпращане на съобщения или отговори на запитвания, при спазване на договорни задължения за защита на данните.
- Предоставяне на данни на компетентни органи в трети държави, когато това е изрично изискано по закон и са налице подходящи правни основания и гаранции за защита.
Бисквитки и подобни технологии
Pelunariva използва бисквитки и подобни технологии, за да осигури технически коректна работа на сайта, да запомня определени предпочитания и да събира обобщена статистика за посещаемостта. Строго необходимите бисквитки подпомагат сигурността и базовите функции, функционалните позволяват запомняне на избори като език, а аналитичните дават обобщена представа кои раздели за проследяване на разходи се използват най-често. Подробна информация за видовете бисквитки, техните цели и наличните избори се съдържа в отделната политика за бисквитки, която следва да се чете заедно с тази политика за поверителност.
Видове бисквитки
- Строго необходимите бисквитки осигуряват базови функции като сигурно влизане, показване на банера за съгласие и защита от злоупотреби и не могат да бъдат деактивирани чрез стандартните настройки, тъй като без тях сайтът не би функционирал предвидимо.
- Бисквитките за ефективност и аналитика събират обобщена информация за това как се използва сайтът, като помагат да се разбере кои страници за проследяване на разходи са най-посещавани и къде има технически проблеми.
- Бисквитките за персонализиране могат да се използват, за да запомнят избори като предпочитан език или начин на показване на определени елементи, без да се изгражда подробен профил на потребителя.
- Функционалните бисквитки позволяват запомняне на избори като предпочитан език и начин на показване на определени елементи, което прави използването на сайта по-последователно между отделните посещения.
Потребителят може да управлява бисквитките чрез настройките на браузъра и, когато е налично, чрез банера за съгласие на сайта, като има предвид, че деактивирането на определени категории може да повлияе на функционалността и точността на обобщената статистика.
Промени в тази политика
Pelunariva може периодично да актуализира тази политика за поверителност, за да отрази промени в законодателството, съдържанието на сайта, използваните технологии или вътрешните процеси за обработване на данни. Всяка нова версия ще бъде публикувана на тази страница, като ще се посочва дата на влизане в сила и, когато е необходимо, ще се предоставя допълнителна информация за съществените промени.
- Съществените промени в целите на обработването, категориите данни или правните основания ще бъдат отразени чрез актуализация на тази политика, придружена от коригирана дата на последна промяна.
- При промени, които изискват ново съгласие, когато такова е необходимо, Pelunariva ще поиска изрично потвърждение преди започване на новото обработване.
- При по-малки редакции, свързани с изясняване на формулировки или технически детайли, информацията може да бъде актуализирана без допълнително уведомяване, но датата на последна актуализация ще бъде променена.
- Потребителят се насърчава периодично да преглежда тази политика, тъй като продължаването на използването на сайта след промени означава приемане на актуализираните условия за обработване на данни.
Продължаването на използването на сайта след влизане в сила на актуализирана политика означава приемане на новите условия за обработване на лични данни.
Как да се свържете относно поверителността
Въпроси относно тази политика за поверителност, включително за начина на обработване на лични данни, срока на съхранение и правата на субектите на данни, могат да се изпращат чрез формуляра за контакт или на посочения имейл адрес. При изпращане на запитване се препоръчва да не се включват чувствителни финансови детайли, а описанието да се фокусира върху конкретното право или технически въпрос. Pelunariva ще положи разумни усилия да отговори в рамките на подходящ срок, като напомня, че информацията има общ характер и не представлява индивидуален правен или финансов съвет.
Pelunariva
бул. Черни връх 51, 1407 София Bulgaria
Телефон: +359 89 391 736
Имейл: content@pelunariva.sbs