1. Кои сме ние
Администратор на личните данни е [Наименование на дружеството], ЕИК [номер], седалище и адрес на управление: [адрес], наричано по-долу „Tripco“, „ние“. За всякакви въпроси за личните данни ни пишете на info@tripco.bg или на адреса по-горе.
Обработваме личните данни според Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни („ЗЗЛД“).
2. Какви данни събираме, защо и на какво основание
| Кога | Какви данни | Защо | Правно основание | Колко дълго ги пазим |
|---|---|---|---|---|
| Заявка за ранен достъп до планера | Име, фамилия, имейл | Да ви изпратим покана и указания за теста, да поискаме мнението ви | Вашето съгласие, чл. 6, пар. 1, буква „а“ GDPR | До края на тестовия период или до оттегляне на съгласието, най-много 24 месеца |
| Абонамент за бюлетина | Имейл | Да ви пращаме новини за Tripco, най-много веднъж месечно | Съгласие, чл. 6, пар. 1, буква „а“ GDPR | До отписване; всяко писмо има линк за отписване |
| Форма за контакт и запитване | Име, организация, имейл, телефон (ако го дадете), тема, съобщение | Да отговорим и да подготвим демонстрация или оферта | Действия преди сключване на договор, чл. 6, пар. 1, буква „б“, и законен интерес, буква „е“ GDPR | 3 години от последната кореспонденция |
| Записване за демонстрация (Calendly) | Име, имейл, избран ден и час, бележки | Да организираме онлайн срещата | Чл. 6, пар. 1, буква „б“ GDPR | До 12 месеца след срещата |
| „Предложи или добави“ | Описание, място на картата, снимка (по желание), имейл (по желание) | Да поддържаме регистъра на спирките и разписанията точен | Законен интерес, чл. 6, пар. 1, буква „е“; за имейла: съгласие | Предложението се пази, докато е част от регистъра; имейлът: до 12 месеца |
| Търсене в планера | Начална и крайна точка, дата и час; приблизително местоположение само ако го разрешите в браузъра | Да ви покажем маршрути | Изпълнение на услугата, чл. 6, пар. 1, буква „б“ GDPR | Търсенията се пазят само обезличени, за статистика |
| Посещение на сайта | IP адрес, вид браузър и устройство, страници, бисквитки | Сигурност и работа на сайта; статистика само със съгласие | Законен интерес (сигурност); съгласие (статистика) | Вижте Политиката за бисквитки |
Не вземаме решения, основани единствено на автоматизирано обработване, които да имат правни последици за вас, и не правим профилиране.
3. На кого предаваме данните
Не продаваме лични данни. Предаваме ги само на доверени доставчици, които ги обработват от наше име по писмен договор (чл. 28 GDPR):
- Хостинг на сайта: Cloudflare, Inc. (САЩ);
- Имейли и бюлетин: Brevo (Sendinblue SAS, Франция);
- Записване за срещи: Calendly (САЩ);
- Статистика за посещенията: Google Analytics (Google Ireland Ltd.), само ако приемете аналитичните бисквитки;
- Вградено видео: YouTube (Google), само когато пуснете видеото;
- Сървъри на платформата: [доставчик, например DigitalOcean (ЕС център за данни)].
Можем да предоставим данни на държавни органи, когато законът го изисква.
4. Предаване извън Европейския съюз
Някои доставчици са в САЩ. Предаването става въз основа на решението на Европейската комисия за Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Комисията (чл. 45 и чл. 46 GDPR).
5. Вашите права
- да получите достъп до данните си и копие от тях (чл. 15 GDPR);
- да поискате поправка (чл. 16) или изтриване (чл. 17);
- да ограничите обработването (чл. 18);
- да получите данните си в удобен формат (преносимост, чл. 20);
- да възразите срещу обработване на основание законен интерес (чл. 21);
- да оттеглите съгласието си по всяко време, без това да засяга вече извършеното обработване (чл. 7, пар. 3).
Пишете ни на info@tripco.bg. Отговаряме до един месец (чл. 12, пар. 3 GDPR).
Имате право да подадете жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2.
6. Сигурност
Използваме криптирана връзка (HTTPS), ограничен достъп само за служители, които имат нужда, пароли и резервни копия. Ако все пак се случи нарушение на сигурността, ще уведомим Комисията и засегнатите хора, както изисква чл. 33 и чл. 34 GDPR.
7. Деца
Услугите за ранен достъп и бюлетина са за хора над 14 години. За по-малки деца е нужно съгласие от родител (чл. 25в ЗЗЛД).
8. Промени
Ако променим тази политика, ще публикуваме новата версия тук с новата дата. При съществени промени ще ви уведомим по имейл.