Политика за поверителност

1. Кой отговаря за данните (администратор)

Администраторът на лични данни, отговорен за този уебсайт, е:

2. Данни, които обработваме при посещение

За да обслужваме уебсайта, обработваме ограничено количество технически данни. Не ги комбинираме с нищо друго и не ги използваме, за да те идентифицираме.

• Данни от сървърния лог. Когато браузърът ти заявява страница, хостинг доставчикът ни автоматично обработва IP адреса ти, заявения URL, дата и час, referrer и user-agent. Това е необходимо за доставянето на сайта и за поддържането му сигурен и стабилен.
  Правно основание: чл. 6(1)(е) GDPR (нашият легитимен интерес да управляваме сигурен и функциониращ уебсайт).
• Задължителна бисквитка. Задаваме една строго необходима сесийна бисквитка (_enqodo_key), която е нужна на сайта, за да работи сигурно – включително за съхранение на токена, предпазващ от CSRF атаки. Тя не съдържа идентификатори за проследяване и не се използва за анализи или реклама. Строго необходимите бисквитки не изискват съгласие.
• Анализ на уебсайта. Използваме Plausible Analytics, за да разберем как се използва уебсайтът ни, например кои страници се посещават и как посетителите ни намират. Plausible не използва бисквитки и не съхранява никаква информация на устройството ти. За да преброява уникалните посетители, Plausible комбинира IP адреса ти и user-agent със случайна стойност, която се изтрива на всеки 24 часа. IP адресът ти и user-agent никога не се съхраняват. Виждаме само обобщени статистики като прегледи на страници, препращащи сайтове, държава, браузър, операционна система и тип устройство, които не позволяват идентифицирането ти.
  Правно основание: чл. 6(1)(е) GDPR (нашият легитимен интерес да разбираме и подобряваме уебсайта си).

3. Хостинг и получатели

Уебсайтът се хоства на Fly.io (Fly.io, Inc., Съединени щати), който действа като наш обработващ и обработва описаните по-горе данни от сървърните логове от наше име. Начинът, по който обработват данните, е описан в политиката за поверителност на Fly.io.

За анализ на уебсайта използваме Plausible Analytics (Plausible Insights OÜ, Естония), който също действа като наш обработващ. Аналитичните данни се съхраняват на сървъри в Германия и не напускат ЕС. Начинът, по който обработват данните, е описан в политиката за данни на Plausible.

Не продаваме данните ти и не ги споделяме с никого освен с тези обработващи.

4. Международни предавания

Fly.io е американска компания и обслужва сайта от центрове за данни в различни региони, които може да се намират извън Европейското икономическо пространство. Fly.io, Inc. е сертифицирана по рамката EU-US Data Privacy Framework, така че предаването на лични данни към САЩ е покрито от решението за адекватност на Европейската комисия от 10 юли 2023 г. Plausible е компания от ЕС и съхранява всички аналитични данни в ЕС.

5. Колко дълго съхраняваме данните

Сървърните логове се пазят само толкова дълго, колкото е необходимо за сигурност и работа, след което се изтриват или анонимизират в обичайния ред от нашия хостинг доставчик. Основната бисквитка изтича в края на сесията на браузъра ти. Случайната стойност, която Plausible използва за преброяване на уникалните посетители, се изтрива след 24 часа. Останалите аналитични данни не могат да бъдат свързани с теб и се пазят, докато управляваме уебсайта.

6. Твоите права

Съгласно GDPR имаш право да:

• получиш достъп до личните данни, които съхраняваме за теб (чл. 15);
• поискаш коригиране на неточни данни (чл. 16);
• поискаш изтриване на данните си (чл. 17);
• ограничиш или възразиш срещу обработването (чл. 18 и 21);
• преносимост на данните (чл. 20);
• подадеш жалба до надзорен орган (чл. 77).

За да упражниш някое от тези права, пиши на privacy@enqodo.com.

7. Право на жалба

Ако смяташ, че обработваме данните ти незаконосъобразно, можеш да подадеш жалба до австрийския надзорен орган: