Политика за поверителност

1. Кои сме ние

Flexy е продукт на Control Net Ltd — дружество, регистрирано в Република България. По смисъла на Общия регламент относно защитата на данните (GDPR) Control Net Ltd е администратор на личните данни, описани в тази политика.

За въпроси относно защитата на данните или за упражняване на правата ви пишете на [email protected].

2. За какво се отнася тази политика

Политиката се отнася за този уебсайт и за заявките, които ни изпращате чрез формата за контакт или демо.

След старта на Flexy като продукт данните, които вашият обект управлява вътре в системата (поръчки, клиенти, служители и др.), се уреждат с отделно споразумение за обработване на данни. Там вашият обект е администратор, а ние действаме като обработващ по ваши указания.

3. Какви данни събираме и защо

Събираме само данните, които са ни нужни за конкретна цел:

• Заявка за демо или запитване: име, имейл, телефон, населено място, тип заведение и — по желание — име на фирма, брой обекти, размер на обекта, настояща система, марка на фискалния принтер и вашето съобщение. Целта е да отговорим, да подготвим демо и да се свържем с вас.
• Маркетинг (само с ваше съгласие): ако сте отметнали съответното поле, можем да ви изпращаме рядко новини и съвети за продукта. Можете да се отпишете по всяко време.
• Анонимна статистика: обобщени, безбисквиткови данни за използването на сайта (посетени страници, приблизителен регион, тип устройство) чрез собствен инструмент за анализ, хостван от нас в ЕС. Без проследяване между сайтове и без рекламни профили. Тази статистика работи винаги, защото не използва бисквитки и не съхранява лични данни.
• Google Analytics (само с ваше съгласие): ако приемете бисквитките за статистика, зареждаме Google Analytics 4, който поставя бисквитки и обработва IP адреса ви, за да измери посещенията. Без ваше съгласие Google Analytics изобщо не се зарежда. Можете да оттеглите съгласието си по всяко време — вижте раздел 5.
• Защита от ботове: при изпращане на формата се изпълнява проверка за сигурност, която ограничава спам и автоматизирани злоупотреби.

4. Правни основания

• Отговор на ваше запитване и предприемане на стъпки по ваше искане преди сключване на договор — предприемане на преддоговорни стъпки и наш легитимен интерес (чл. 6, ал. 1, б. „б" и „е" от GDPR).
• Маркетинг имейли — вашето съгласие (чл. 6, ал. 1, б. „а"), което можете да оттеглите по всяко време.
• Собствена безбисквиткова статистика и сигурност — нашият легитимен интерес да поддържаме и защитаваме сайта (чл. 6, ал. 1, б. „е").
• Google Analytics — вашето съгласие (чл. 6, ал. 1, б. „а"), дадено чрез лентата за бисквитки и оттегляемо по всяко време.

5. Бисквитки и проследяване

Не използваме рекламни бисквитки и не ви проследяваме между сайтове с рекламна цел. Шрифтовете се зареждат от нашия сървър, така че посещението ви не се споделя с външни доставчици на шрифтове.

Собствената ни статистика е безбисквиткова и работи винаги. Освен нея използваме Google Analytics 4, но само след вашето изрично съгласие: при първото посещение показваме лента за избор и до момента, в който натиснете „Приемам", никакви бисквитки на Google не се записват и никакви данни не се изпращат към Google. Работим с т.нар. „режим на съгласие" (consent mode) на Google — рекламните сигнали са изключени постоянно, защото не пускаме реклами.

Оттегляне на съгласието: изборът ви се пази локално във вашия браузър. За да го промените, изтрийте данните на сайта от настройките на браузъра (или използвайте режим „инкогнито") — лентата ще се появи отново и можете да откажете. Отказът не ограничава по никакъв начин използването на сайта.

6. С кого споделяме данни

Не продаваме вашите данни. Разчитаме на малък брой доверени доставчици, които действат по наши указания и обработват данните само за да предоставят съответната услуга:

• Доставчик за доставка на имейли, който пренася изпратената от вас форма до нас (в ЕС).
• Доставчик за защита от ботове, който изпълнява проверката за сигурност при изпращане на формата.
• Доставчик на хостинг в ЕС, при когото се хоства сайтът.
• Google Ireland Limited — само ако сте приели бисквитките за статистика. Google обработва данните за посещението (включително IP адрес, който се съкращава) като наш обработващ за Google Analytics 4. Без вашето съгласие данни към Google не се изпращат.

7. Къде се съхраняват данните

Данните се хостват в Европейския съюз. Ако някой доставчик обработва данни извън Европейското икономическо пространство, разчитаме на подходящи гаранции (например стандартни договорни клаузи).

Конкретно за Google Analytics: договорът е с Google Ireland Limited, но Google може да прехвърля данни към САЩ. Прехвърлянето се основава на рамката EU–US Data Privacy Framework, в която Google участва, както и на стандартни договорни клаузи. Ако предпочитате да избегнете това прехвърляне, просто откажете бисквитките за статистика — тогава Google Analytics не се зарежда.

8. Колко дълго пазим данните

Данните от запитвания пазим толкова, колкото е нужно да отговорим и за разумен срок след това, след което ги изтриваме или анонимизираме. Съгласието за маркетинг пазим, докато не го оттеглите.

Данните в Google Analytics се пазят до 14 месеца, след което Google ги изтрива автоматично. Изборът ви за бисквитките се пази локално в браузъра ви, докато не изчистите данните на сайта.

9. Вашите права

Съгласно GDPR имате право на:

• достъп до данните си и копие от тях;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен");
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на съгласие по всяко време, без това да засяга законността на обработването преди оттеглянето.

10. Жалби

За да упражните правата си, пишете ни на [email protected]. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg, ако смятате, че обработваме данните ви в нарушение на закона.

11. Сигурност

Прилагаме подходящи технически и организационни мерки: хостинг в ЕС, криптиране при пренос (HTTPS), контрол на достъпа и минимизиране на събираните данни.

12. Деца

Сайтът и услугите ни са насочени към бизнеси, а не към деца. Не събираме съзнателно данни на деца.

13. Промени в тази политика

Можем да актуализираме тази политика. Текущата версия е с датата, посочена в началото. При съществени промени ще ги отбележим тук.

14. Контакт

Въпроси по тази политика: [email protected].