Политика за поверителност

Надзорен орган по защита на личните данни в Република България е Комисията за защита на личните данни.

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров" 2

Телефон: 02 915 3 518

Уебсайт: www.cpdp.bg

Събираме и обработваме Вашите лични данни на основание чл. 6, ал. 1 от Регламент (ЕС) 2016/679 (GDPR), и по-конкретно въз основа на:

• Изпълнение на договор или предприемане на стъпки за сключване на договор.

• Спазване на законово задължение.

• Легитимни интереси на Администратора (комуникация, подобряване на услугите).

• Вашето изрично съгласие (за маркетингови съобщения).

Лична информация от контактни форми: име и фамилия, имейл адрес, телефонен номер (по избор), URL на уебсайт (по избор), информация за бюджета, избрани услуги, съобщение/запитване.

Техническа информация: IP адрес, тип на браузъра и операционна система, време на посещение и посетени страници, данни от сървърните логове.

• Законосъобразност, добросъвестност и прозрачност.

• Ограничение на целите на обработване.

• Свеждане до минимум на събираните данни.

• Точност и актуалност на данните.

• Ограничение на съхранението.

• Цялостност, поверителност и сигурност.

Уебсайтът поставя строго необходими бисквитки и локално хранилище. Аналитични бисквитки (Google Analytics 4) се зареждат само след Вашето съгласие. Не използваме маркетингови бисквитки.

Необходими бисквитки: изисквани за функционирането на уебсайта (запазен избор за бисквитки, езикова настройка, техническа защита на формите). Не могат да бъдат деактивирани.

Аналитични: бисквитките на Google Analytics 4 (_ga, _ga_<ID>) могат да се зададат след съгласие. Маркетингови бисквитки не се използват.

Можете да промените настройките за бисквитки по всяко време чрез бутона „Настройки за бисквитки" в долния колонтитул на уебсайта.

• Да отговаряме на вашите запитвания.

• Да предоставяме услугите, които сте заявили.

• Да подобряваме нашия уебсайт и услуги.

• Да ви изпращаме маркетингови съобщения (само със съгласие).

• Одит на уебсайта на потенциални клиенти за целите на предоставяне на оферта.

• Статистически цели и анализ на потребителското поведение.

• Да спазваме законовите изисквания.

Дружеството използва следните обработващи лични данни (подизпълнители):

• Supabase Inc. (хостинг на база данни и автентикация, ЕС регион): съхранение на заявки от форми, лийдове и резултати от инструменти.

• Cloudflare, Inc. (Turnstile): защита на формите от спам и автоматизирани злоупотреби.

• Lovable Labs Incorporated: хостинг и доставяне на уебсайта.

• Resend (Resend, Inc., САЩ): изпращане на имейл известия за запитвания и отговори, както и потвърждения по GDPR заявки (използва се само когато е активиран).

Международни предавания: Cloudflare, Inc., Lovable Labs Incorporated и Resend, Inc. са установени извън ЕИП (основно в САЩ). Предаването на данни към обработващи извън ЕИП се извършва въз основа на Стандартните договорни клаузи на Европейската комисия и/или сертификация по Рамката за защита на данните ЕС-САЩ (EU-US Data Privacy Framework), заедно с допълнителни технически мерки (криптиране при пренос и съхранение). Копие от приложимите гаранции може да бъде предоставено при запитване на посочения по-долу имейл адрес.

Всички горепосочени обработващи лични данни спазват изискванията на GDPR. Дружеството не продава и не споделя Вашите лични данни с трети страни за маркетингови цели без Ваше изрично съгласие.

• Запитвания от контактна форма: до 24 месеца от последната комуникация.

• Данни на клиенти и партньори: 5 години след прекратяване на договора.

• Счетоводни документи: до 11 години съгласно законовите изисквания.

• Кандидати за работа: 6 месеца след приключване на подбора.

Тези срокове се прилагат автоматично: нощна автоматизирана задача анонимизира или изтрива запитвания от форми, лийдове, резултати от инструменти и изтегляния на ресурси, по-стари от 24 месеца, без да е нужно ръчно действие.

За да защитим уебсайта и формите си, обработваме Вашия IP адрес, потребителски агент (браузър/устройство) и времеви маркер на заявката. Тези данни се използват за: защита от спам и автоматизирани изпращания (Cloudflare Turnstile), ограничаване на честотата на заявките към нашите форми, разследване на технически инциденти и опити за злоупотреба.

Правно основание: легитимен интерес по чл. 6, ал. 1, буква „е" от GDPR: защита на нашата инфраструктура и предотвратяване на злоупотреби.

IP адресът не се използва за профилиране, реклама или анализ на поведението. Записите в сървърните логове и техническите записи за защита от злоупотреби се съхраняват за кратък срок (до 12 месеца), след което се изтриват или анонимизират; данните от формите се обработват в общия срок от 24 месеца.

Право на достъп: можете да поискате копие от вашите лични данни.

Право на коригиране: можете да поискате корекция на неточни данни.

Право на изтриване („да бъдеш забравен"): можете да поискате изтриване на вашите данни. Заявете изтриване на /data-deletion.

Право на ограничаване на обработката.

Право на преносимост: можете да поискате прехвърляне на данните в четим формат.

Право на възражение, включително срещу директен маркетинг.

Право на оттегляне на съгласие по всяко време чрез имейл до info@fourpillars.bg.

Ако Администраторът установи нарушение на сигурността на личните Ви данни, което може да породи висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне за нарушението, както и за мерките, които са предприети.

Дружеството не събира и не обработва специални категории лични данни, като данни за расов или етнически произход, политически, религиозни или философски убеждения, генетични или биометрични данни, данни за здравословното състояние или сексуална ориентация.

Дружеството не извършва автоматизирано вземане на решения с данни и не събира данни за лица под 14 години без изричното съгласие на техните родители или законни представители.

В случай на нарушаване на правата Ви, имате право да подадете жалба до Комисията за защита на личните данни (адрес и контакти в раздел 1).

ФОР ПИЛАРС ЕООД (търговска марка: 4 Pillars Digital)

ЕИК: 207344664

Адрес: гр. Русе 7015, бул. Гоце Делчев 35

Телефон: +359 877 215 749

Имейл: info@fourpillars.bg

Уебсайт: https://fourpillars.bg/

Дружеството може да изменя настоящата Политика за поверителност. Последната версия ще бъде винаги налична на https://fourpillars.bg/poveritelnost.