Политика за поверителност

1. Въведение и обхват

Настоящата Политика за поверителност описва как „Първа фаза“ ООД, наричано по-долу „Администратор“, „ние“, „нас“ или „нашите“, събира, използва, съхранява и защитава личните данни на посетителите на уебсайта www.digitaldesigneu.com, наричан по-долу „Сайтът“.

Ние се ангажираме да защитаваме Вашата поверителност и обработваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета, Общ регламент относно защитата на данните, „GDPR“, Закона за защита на личните данни, „ЗЗЛД“, и другото приложимо българско и европейско законодателство.

Настоящата Политика обхваща обработването на лични данни, събирани чрез Сайта – например чрез формата за контакт, комуникация по имейл и автоматично събираната техническа информация. Тя не урежда обработването на лични данни във връзка с конкретни договори за услуги, сключени между Администратора и клиенти; за такива случаи се прилагат отделни уведомления и/или клаузи в съответния договор.

Тази Политика не се прилага за препратки от Сайта към други уебсайтове. Препоръчваме Ви да прочетете декларациите за поверителност на другите уебсайтове, които посещавате.

Моля, прочетете внимателно настоящата Политика. С използването на Сайта Вие потвърждавате, че сте запознати с нея.

2. Администратор на лични данни

Администратор на личните Ви данни е:

Нямаме законово задължение да назначаваме Длъжностно лице по защита на данните, DPO. За всякакви въпроси, свързани с обработването на личните Ви данни, можете да се свържете директно с нас на посочения по-горе имейл.

3. Какви лични данни събираме

3.1. Данни, които Вие ни предоставяте доброволно

Когато използвате формата за контакт на Сайта или ни пишете на имейл, ние събираме следните данни:

• Име и/или фамилия
• Имейл адрес
• Телефонен номер, ако го предоставите
• Име на фирма, ако е приложимо
• Съдържанието на съобщението Ви и всяка информация, която доброволно сте включили в него
• Данни за плащане, ако платите с карта през Сайта: име на платеца, сума, дата и статус на транзакцията. Номерът на картата не преминава през нас — виж т. 4.4

Сайтът предлага и чат асистент. Когато му пишете, обработваме съдържанието на съобщенията Ви и – ако решите да го оставите – Вашия имейл или телефон, за да Ви отговорим. За да разбира въпросите Ви и да генерира отговори, текстът на съобщенията може да бъде обработен от услуга за изкуствен интелект на Google (Gemini API), действаща като обработващ лични данни по наши инструкции. Молим да не въвеждате чувствителни или лични данни в чата – за официални запитвания използвайте формата за контакт.

3.2. Данни, които се събират автоматично

Когато посещавате Сайта, автоматично се събира техническа информация чрез сървърни логове и бисквитки, включително:

• IP адрес, в анонимизиран вид, където е приложимо
• Тип и версия на браузъра
• Операционна система
• Дата и час на посещението
• Посетени страници и продължителност на посещението
• Източник, от който сте достигнали Сайта, referrer

За повече информация вижте нашата Политика за бисквитки.

3.3. Задължителен характер на предоставянето на данни

Предоставянето на личните данни чрез формата за контакт е доброволно, но:

• Задължителни полета, например име, имейл и съдържание на запитването, са необходими, за да можем да отговорим на запитването Ви. Ако откажете да ги предоставите, няма да можем да обработим запитването Ви.
• Незадължителни полета, например телефон или име на фирма, могат да улеснят комуникацията, но отказът да ги предоставите няма да Ви лиши от възможност да получите отговор.

3.4. Специални категории данни

Не събираме съзнателно специални категории лични данни по смисъла на чл. 9 от GDPR, като данни за расов или етнически произход, политически възгледи, религиозни убеждения, членство в синдикални организации, генетични данни, биометрични данни, данни за здравословно състояние, сексуален живот или ориентация. Молим да не ни изпращате такива данни чрез формата за контакт.

4. Цели и правни основания за обработване

Обработваме личните Ви данни за следните цели и на следните правни основания съгласно чл. 6 от GDPR:

4.1. Отговор на Ваше запитване

Цел: да отговорим на въпросите, които сте ни изпратили чрез формата за контакт или по имейл, и да Ви предоставим информация или оферта.

Правно основание: чл. 6, пар. 1, буква „б“ от GDPR – предприемане на стъпки по Ваше искане преди сключване на договор; и/или чл. 6, пар. 1, буква „е“ – легитимен интерес, отговор на бизнес запитване.

4.2. Функциониране и сигурност на Сайта

Цел: осигуряване на нормалното функциониране на Сайта, защита срещу злоупотреби и технически проблеми. При изпращане на форма записваме IP адреса, данните за браузъра (user-agent и език) и времето за попълване, за да отличим автоматизирани заявки от истински. За същата цел формите използват Cloudflare Turnstile — проверка без бисквитки и без действие от Ваша страна.

Правно основание: чл. 6, пар. 1, буква „е“ от GDPR – легитимен интерес за поддържане на сигурен и стабилен уебсайт.

4.3. Статистика и анализ на посещаемостта

Цел: разбиране как се използва Сайтът, с оглед на неговото подобряване.

Правно основание: чл. 6, пар. 1, буква „а“ от GDPR – Вашето съгласие, дадено чрез банера за бисквитки.

4.4. Плащане с банкова карта

Цел: приемане и осчетоводяване на плащане по договорена Услуга, извършено с дебитна или кредитна карта през услугата Pay by Link на Банка ДСК.

Правно основание: чл. 6, пар. 1, буква „б“ от GDPR – изпълнение на договор; и чл. 6, пар. 1, буква „в“ – спазване на счетоводни и данъчни задължения.

Какви данни виждаме ние: име на платеца, сума, дата и статус на плащането. Данните на самата карта — номер, срок и код за сигурност — не се въвеждат на Сайта и не достигат до нас. Те се обработват от Банка ДСК в нейната защитена среда, в качеството ѝ на самостоятелен администратор на лични данни, съгласно нейната политика за поверителност.

4.5. Спазване на законови задължения

Цел: изпълнение на задължения, произтичащи от приложимото право, включително счетоводно, данъчно, защита на потребителите и други.

Правно основание: чл. 6, пар. 1, буква „в“ от GDPR – спазване на законово задължение.

5. Срокове на съхранение

Съхраняваме личните Ви данни само толкова, колкото е необходимо за постигане на целите, за които са събрани, или колкото изисква законът:

• Запитвания чрез формата за контакт: до 12 месеца от последната комуникация, освен ако запитването не доведе до сключване на договор.
• Файлове, прикачени към формата (напр. CV): до 90 дни от изпращането, след което се изтриват автоматично. Достъп до тях има само нашият екип.
• Данни, свързани със сключени договори: до 5 години след прекратяване на договорните отношения, съгласно давностните срокове; счетоводни документи се пазят съгласно Закона за счетоводството, до 10 години.
• Данни за плащания с карта: 10 години, съгласно Закона за счетоводството. Пазим само потвърждението за плащане, не и картови данни.
• Сървърни логове: до 12 месеца.
• Заявки, спрени от защитата срещу ботове: до 90 дни, след което се изтриват автоматично.
• Данни от бисквитки: съгласно срока, посочен в Политиката за бисквитки.

След изтичане на съответния срок личните Ви данни се изтриват или анонимизират.

6. Получатели на личните данни

Ние не продаваме и не отдаваме под наем личните Ви данни на трети страни. Можем да споделим данните Ви с:

• Доставчици на услуги, обработващи лични данни – например хостинг провайдер, имейл услуги, платформи за анализи, например Google Analytics, инструменти за комуникация. Тези субекти действат само по наши инструкции и са обвързани със задължения за поверителност по силата на договор за обработване на лични данни, DPA.
• Доставчик на услуга за изкуствен интелект – Groq, Inc., САЩ, който обработва съобщенията, изпратени през чат асистента, за да генерира автоматични отговори; при нужда се използва и резервен доставчик Google, Gemini API. Тези доставчици действат като обработващи по наши инструкции и могат да обработват данни извън ЕИП при подходящи защитни мерки, виж т. 7.
• Cloudflare, Inc. – услугата Turnstile проверява дали формата се изпраща от човек. Обработва IP адреса и технически данни за браузъра; може да ги обработва извън ЕИП, виж т. 7.
• Telegram – когато оставите запитване през чат асистента, изпращаме известие (Вашето име, телефон/имейл и съобщение) към наш служебен Telegram акаунт, за да реагираме бързо. Telegram FZ-LLC може да обработва данните извън ЕИП, виж т. 7.
• Банка ДСК – при плащане с карта през Сайта. Банката обработва картовите данни в собствената си среда като самостоятелен администратор; ние получаваме само потвърждение за плащането. Картовите данни не се съхраняват от нас.
• Държавни органи – когато това е изискано от закон или съдебно разпореждане, например НАП, КЗЛД, съд, прокуратура.
• Професионални консултанти – счетоводители, адвокати, одитори, когато е необходимо за нашата дейност.

7. Международни трансфери на данни

Някои от нашите доставчици на услуги, например Groq, САЩ, Google, Meta и Telegram, могат да обработват данни извън Европейското икономическо пространство, ЕИП. В такива случаи ние гарантираме, че трансферът се извършва при подходящи защитни мерки съгласно глава V от GDPR – например чрез стандартни договорни клаузи, одобрени от Европейската комисия, или въз основа на решение за адекватно ниво на защита.

8. Автоматизирано вземане на решения и профилиране

Не извършваме автоматизирано вземане на решения, включително профилиране по смисъла на чл. 22 от GDPR, което да поражда правни последици за Вас или да Ви засяга в значителна степен. Инструментите за анализ на трафика, например Google Analytics, обработват данни в агрегиран и/или анонимизиран вид и не водят до автоматизирани индивидуални решения спрямо Вас.

Чат асистентът генерира автоматични, само информативни отговори с помощта на изкуствен интелект. Той не взема решения, които пораждат правни последици за Вас или Ви засягат в значителна степен по смисъла на чл. 22 от GDPR. При нужда от конкретна оферта или обвързваща информация Ви свързваме с наш служител.

Ако сте дали съгласие за маркетингови бисквитки, рекламните ни инструменти – Meta Pixel и LinkedIn Insight Tag – събират сигнали за поведението Ви на сайта, например докъде сте скролнали, колко време сте се задържали и кои бутони сте натиснали. Въз основа на тези сигнали Вие може да бъдете включени в рекламни аудитории и впоследствие да виждате наши реклами. Това представлява профилиране за маркетингови цели, но не поражда правни последици за Вас и не Ви засяга в значителна степен по смисъла на чл. 22 от GDPR. Правното основание е Вашето съгласие, чл. 6, пар. 1, буква „а“ от GDPR, и можете да го оттеглите по всяко време от Политиката за бисквитки, след което тези инструменти спират да се зареждат.

9. Вашите права като субект на данни

Съгласно GDPR и ЗЗЛД Вие имате следните права по отношение на личните Ви данни:

• Право на информация и достъп – да получите потвърждение дали обработваме Ваши лични данни и копие от тях.
• Право на коригиране – да поискате поправяне на неточни или непълни данни.
• Право на изтриване, „право да бъдеш забравен“ – да поискате изтриване на данните Ви при наличие на законовите предпоставки.
• Право на ограничаване – да поискате ограничаване на обработването при определени условия.
• Право на преносимост – да получите данните си в структуриран, широко използван и машинно четим формат.
• Право на възражение – срещу обработване, основано на легитимен интерес, включително директен маркетинг.
• Право на оттегляне на съгласие – по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването до момента на оттеглянето.

9.1. Как да упражните правата си

За да упражните някое от посочените права, изпратете писмено искане на имейла за контакт в т. 2. Искането следва да съдържа:

• Ясно посочване кое право желаете да упражните
• Достатъчно информация, за да идентифицираме лицето, обикновено име и имейл адрес, с който сте комуникирали с нас
• Допълнителна информация, ако искането се отнася до конкретно запитване или период

За да защитим Вашите данни, можем да изискаме допълнителна информация за удостоверяване на самоличността Ви, преди да изпълним искането. Ще отговорим на искането в срок до един месец от получаването му; този срок може да бъде удължен с още два месеца при сложни или многобройни искания, за което ще Ви уведомим.

Упражняването на правата Ви е безплатно. В случаи на очевидно неоснователни или прекомерни искания, например поради повтарящ се характер, можем да откажем искането или да начислим разумна такса.

10. Право на жалба до надзорен орган

Ако считате, че обработването на личните Ви данни нарушава разпоредбите на GDPR или ЗЗЛД, имате право да подадете жалба до:

Препоръчваме първо да се свържете с нас, за да разрешим евентуални въпроси директно.

11. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на личните Ви данни срещу неоторизиран достъп, загуба, унищожаване, изменение или разкриване. Тези мерки включват, но не се ограничават до: SSL криптиране на комуникацията, ограничен достъп до данни, редовни резервни копия и актуализации на системите.

Въпреки нашите усилия, нито един метод на пренос по интернет или на електронно съхранение не е 100% сигурен. Затова не можем да гарантираме абсолютна сигурност. При евентуално нарушение на сигурността на данните, което води до висок риск за правата и свободите на засегнатите лица, ще Ви уведомим съгласно изискванията на GDPR.

12. Лични данни на деца

Сайтът не е предназначен за лица под 16-годишна възраст и ние не събираме съзнателно лични данни на деца под тази възраст. Ако сте родител или настойник и считате, че Ваше дете ни е предоставило лични данни, моля свържете се с нас, за да ги изтрием.

13. Промени в Политиката за поверителност

Запазваме си правото да актуализираме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики, законодателството или технологиите. Актуалната версия винаги ще бъде публикувана на тази страница с посочена дата на последна актуализация. При съществени промени ще положим разумни усилия да Ви уведомим.

Препоръчваме Ви периодично да преглеждате тази страница, за да сте информирани как защитаваме Вашата поверителност.

14. Контакт

Ако имате въпроси, коментари или искания, свързани с настоящата Политика за поверителност или обработването на Вашите лични данни, моля свържете се с нас:

Благодарим Ви, че се доверявате на Digital Designs.