Политика за поверителност

1. Кой отговаря за данните (администратор)

Администраторът на лични данни, отговорен за този уебсайт, е:

2. Данни, които обработваме при посещение

За да обслужваме уебсайта, обработваме ограничено количество технически данни. Не ги комбинираме с нищо друго и не ги използваме, за да те идентифицираме.

• Данни от сървърния лог. Когато браузърът ти заявява страница, хостинг доставчикът ни автоматично обработва IP адреса ти, заявения URL, дата и час, referrer и user-agent. Това е необходимо за доставянето на сайта и за поддържането му сигурен и стабилен.
  Правно основание: чл. 6(1)(е) GDPR (нашият легитимен интерес да управляваме сигурен и функциониращ уебсайт).
• Задължителна бисквитка. Задаваме една строго необходима сесийна бисквитка (_enqodo_key), която е нужна на сайта, за да работи сигурно – включително за съхранение на токена, предпазващ от CSRF атаки. Тя не съдържа идентификатори за проследяване и не се използва за анализи или реклама. Строго необходимите бисквитки не изискват съгласие.

3. Хостинг и получатели

Уебсайтът се хоства на Fly.io (Fly.io, Inc., Съединени щати), който действа като наш обработващ и обработва описаните по-горе данни от сървърните логове от наше име. Начинът, по който обработват данните, е описан в политиката за поверителност на Fly.io. Ние не продаваме и не споделяме данните ти с никакви трети страни.

4. Международни предавания

Fly.io е американска компания и обслужва сайта от центрове за данни в различни региони, които може да се намират извън Европейското икономическо пространство. Fly.io, Inc. е сертифицирана по рамката EU-US Data Privacy Framework, така че предаването на лични данни към САЩ е покрито от решението за адекватност на Европейската комисия от 10 юли 2023 г.

5. Колко дълго съхраняваме данните

Сървърните логове се пазят само толкова дълго, колкото е необходимо за сигурност и работа, след което се изтриват или анонимизират в обичайния ред от нашия хостинг доставчик. Основната бисквитка изтича в края на сесията на браузъра ти.

6. Твоите права

Съгласно GDPR имаш право да:

• получиш достъп до личните данни, които съхраняваме за теб (чл. 15);
• поискаш коригиране на неточни данни (чл. 16);
• поискаш изтриване на данните си (чл. 17);
• ограничиш или възразиш срещу обработването (чл. 18 и 21);
• преносимост на данните (чл. 20);
• подадеш жалба до надзорен орган (чл. 77).

За да упражниш някое от тези права, пиши на privacy@enqodo.com.

7. Право на жалба

Ако смяташ, че обработваме данните ти незаконосъобразно, можеш да подадеш жалба до австрийския надзорен орган: