Тази политика обяснява какви лични данни събира ТРЕНДИ СЪМ ЕООД чрез сайта trendysum.com, на какво основание ги обработва и какви права имате. Тя се прилага за посетители от Европейския съюз, Обединеното кралство, Съединените щати и всяка друга държава.
1. Кой е администраторът на данните
ТРЕНДИ СЪМ ЕООД, ЕИК 205172175, със седалище и адрес на управление ж.к. Красна поляна, бл. 329, вх. Б, ет. 10, ап. 69, 1330 София, България.
За въпроси относно личните данни пишете на [email protected].
Дружеството не е задължено да назначава длъжностно лице по защита на данните.
2. Какви данни обработваме
Данни от формите за контакт и поддръжка. Когато ни пишете през сайта, обработваме името, електронната ви поща, темата и съдържанието на съобщението. Тези данни ги предоставяте доброволно и решавате какво да включите в съобщението.
Технически данни от сървъра. При всяко посещение уеб сървърът записва IP адрес, дата и час, заявен адрес, код на отговора, тип на браузъра и препращаща страница. Тези записи служат за сигурност и за откриване на технически проблеми.
Метаданни за заявките. При изпратена форма записваме отделно вида на заявката, електронната поща и IP адреса — за да можем да разпознаем злоупотреба с формата.
Избор на тема. Ако изберете светла или тъмна тема, изборът се запазва локално в браузъра ви. Тази информация не се изпраща до нас.
Аналитични данни (Google Analytics 4). Само ако дадете съгласие през банера за бисквитки, Google Analytics 4 записва обобщени данни за посещението: разгледани страници, приблизително местоположение до ниво град, вид устройство и браузър, източник на посещението и анонимен идентификатор на браузъра. IP адресът се използва само за определяне на приблизителното местоположение и не се съхранява от Google. Без вашето съгласие GA4 не записва бисквитки и не изпраща данни. Съгласието можете да оттеглите по всяко време през „Настройки за бисквитки“ във футъра на всяка страница.
Сайтът не показва реклама, не прави ремаркетинг, не изгражда профили и не взема автоматизирани решения с правен ефект. Не купуваме и не получаваме лични данни от трети страни. Не обработваме специални категории данни (здраве, биометрия, произход, убеждения) и не търсим такива в съобщенията.
3. На какво основание обработваме данните
Разделът се отнася за посетители от ЕС, ЕИП и Обединеното кралство (чл. 6 GDPR / UK GDPR).
| Цел | Правно основание |
|---|---|
| Отговор на запитване или заявка за поддръжка | Съгласие (чл. 6, ал. 1, б. „а“) и предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, ал. 1, б. „б“) |
| Анализ на посещаемостта чрез Google Analytics 4 | Съгласие (чл. 6, ал. 1, б. „а“), дадено през банера за бисквитки |
| Сигурност на сайта и предотвратяване на злоупотреби | Законен интерес (чл. 6, ал. 1, б. „е“) |
| Изпълнение на счетоводни и данъчни задължения при сключен договор | Законово задължение (чл. 6, ал. 1, б. „в“) |
4. Колко дълго пазим данните
- Кореспонденция по запитвания — до 24 месеца от последното съобщение, освен ако не се стигне до договор.
- Записи на сървъра и метаданни за заявките — до 90 дни.
- Аналитични данни в Google Analytics 4 — за срока, зададен в настройките на профила ни в GA4; бисквитките
_gaи_ga_*изтичат до 2 години от последното посещение. - Счетоводни документи — в сроковете по българското счетоводно и данъчно законодателство.
След изтичане на срока данните се изтриват или анонимизират.
5. На кого разкриваме данни
Не продаваме, не отдаваме под наем и не разменяме лични данни. Достъп до тях може да имат:
- доставчикът на хостинг и на електронна поща, в ролята на обработващ лични данни, въз основа на договор по чл. 28 GDPR;
- Google Ireland Limited — за Google Analytics 4, в ролята на обработващ лични данни и само ако сте дали съгласие за аналитични бисквитки;
- счетоводна кантора, когато данните са част от счетоводен документ;
- държавни органи, когато сме задължени по закон.
6. Международно предаване
Съобщенията от формите, записите на сървъра и метаданните за заявките се обработват на сървъри в Европейския съюз и не напускат Европейското икономическо пространство. Ако ни пишете от САЩ или друга държава извън ЕИП, съобщението ви ще бъде обработено на сървър в ЕС.
Изключение — аналитичните данни. Ако дадете съгласие за аналитични бисквитки, данните се събират през европейските крайни точки на Google и се обработват от Google Ireland Limited, но Google може да прехвърли част от тях към Google LLC в САЩ. За тези прехвърляния Google прилага стандартните договорни клаузи на Европейската комисия и е сертифициран по Рамката за защита на личните данни ЕС–САЩ (EU–U.S. Data Privacy Framework), тоест гаранциите по глава V от GDPR са налице. Ако не желаете такова прехвърляне, просто не давайте съгласие за аналитични бисквитки или го оттеглете — тогава към Google не се изпращат данни.
7. Вашите права — ЕС, ЕИП и Обединеното кралство
Имате право да поискате:
- достъп до данните, които обработваме за вас;
- коригиране на неточни данни;
- изтриване на данните („право да бъдеш забравен“);
- ограничаване на обработването;
- преносимост на данните в машинночетим формат;
- възражение срещу обработване на основание законен интерес;
- оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Заявка се подава на [email protected]. Отговаряме в срок до 30 дни. Ако заявката е сложна, срокът може да бъде удължен, за което ще ви уведомим.
8. Вашите права — Съединени щати
Прилагаме описаните по-долу права за жители на всички щати с приет закон за поверителност — включително Калифорния (CCPA/CPRA), Вирджиния, Колорадо, Кънектикът, Юта, Тексас, Орегон и Монтана — независимо дали конкретният закон формално обвързва дружеството.
Категории събрани данни през последните 12 месеца (по терминологията на CCPA):
| Категория | Какво включва | Източник | Цел |
|---|---|---|---|
| Идентификатори | Име, електронна поща, IP адрес | Директно от вас; автоматично от устройството ви | Отговор на запитване; сигурност |
| Информация за електронна активност | Заявени адреси, време на заявката, тип браузър | Автоматично от устройството ви | Сигурност и техническа диагностика |
| Информация за електронна активност (аналитична) | Разгледани страници, източник на посещението, вид устройство, приблизително местоположение до ниво град, анонимен идентификатор на браузъра | Автоматично от устройството ви, само след изрично съгласие | Обобщена статистика за посещаемостта |
| Свободен текст, който сте въвели | Съдържанието на съобщението ви | Директно от вас | Отговор на запитване |
Какво не правим:
- Не продаваме лични данни и не сме ги продавали през последните 12 месеца.
- Не споделяме лични данни за междуконтекстна поведенческа реклама (cross-context behavioral advertising) и не извършваме таргетирана реклама.
- Не обработваме чувствителни лични данни по смисъла на CCPA, затова правото на ограничаване на тяхното използване не намира приложение.
- Не извършваме профилиране с правни или подобни съществени последици.
Вашите права: да знаете какви данни събираме и как ги използваме; да получите копие от тях; да поискате коригиране; да поискате изтриване; преносимост; отказ от продажба или споделяне (неприложимо, тъй като такива не извършваме); и да не бъдете третирани различно, ако упражните някое от тези права.
Как се подава заявка: на [email protected], от електронната поща, с която сте се свързали с нас. Отговаряме в срок до 45 дни, като при необходимост срокът може да бъде удължен еднократно с още 45 дни, за което ще ви уведомим. Заявка може да подаде и упълномощен представител, ако представи писмено пълномощно.
Обжалване: ако откажем заявка, можете да поискате преразглеждане, като отговорите на нашето писмо с думата „обжалване“. Ще преразгледаме решението и ще отговорим писмено с мотиви в срок до 45 дни. Законите на няколко щата предвиждат и възможност след това да сезирате главния прокурор на съответния щат.
Сигнали за отказ от проследяване: сайтът не показва реклама и не споделя данни за междуконтекстна поведенческа реклама, затова сигнали като Global Privacy Control нямат продажба или споделяне, които да изключат. Аналитиката пък остава изключена, докато не дадете изрично съгласие — тоест по подразбиране към Google не тръгват данни.
9. Данни на деца
Сайтът не е насочен към деца и не събираме съзнателно данни на лица под 16 години (под 13 години съгласно COPPA в САЩ). Ако установим такива данни, ги изтриваме. Ако смятате, че дете ни е изпратило свои данни, пишете на [email protected].
10. Жалба до надзорен орган
Ако смятате, че обработваме данните ви неправомерно, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД) гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 Електронна поща: [email protected] Уебсайт: cpdp.bg
Ако сте в друга държава от ЕИП, можете да се обърнете и към надзорния орган по мястото си на пребиваване. Имате право и на съдебна защита.
11. Бисквитки
Сайтът използва технически необходими бисквитки, а с ваше съгласие — и аналитичните бисквитки на Google Analytics 4. Рекламни бисквитки не се използват. Подробности има в Политиката за бисквитки.
12. Сигурност
Достъпът до сайта е защитен с криптирана връзка (HTTPS). Достъпът до кореспонденцията е ограничен до лицата, които обработват запитванията. Прилагаме обичайните мерки за сигурност на сървъра — обновявания, резервни копия, ограничен административен достъп и строга политика за съдържанието (CSP), която не допуска изпълнение на чужд код в страницата.
13. Изтриване на акаунт и данни
Отделни указания има на страницата Изтриване на акаунт и данни.
14. Промени
При промяна в тази политика публикуваме новата версия на този адрес и обновяваме датата на последна редакция. Съществени промени, които засягат вече обработвани данни, ще бъдат съобщени по електронна поща, когато разполагаме с адрес за връзка.