Политика за поверителност

1. Кои сме ние

PRISM Digital Solutions („PRISM“, „ние“, „нас“, „наш“) е агенция за уеб дизайн и уеб разработка, намираща се в стая 2701-2712, блок A, сграда на търговската камара, област Xiaoshan, Hangzhou, провинция Zhejiang, Китайска народна република.

Ние управляваме уебсайта webdevprism.com („Сайтът“) и предоставяме уеб дизайн, разработка на уебсайтове, визуални комуникации и услуги за дигитален маркетинг.

За целите на Общия регламент за защита на данните (GDPR) и приложимите закони за защита на данните PRISM Digital Solutions е администратор на личните данни, събрани чрез този уебсайт.

Нашият уебсайт и всички данни за клиенти се хостват на Alibaba Cloud сървъри във Франкфурт на Майн, Германия (Централен регион на ЕС), за да се осигури съответствие с изискванията на GDPR. Всички лични данни се съхраняват и обработват в Европейското икономическо пространство (ЕИП).

Контакт: [email protected]

2. Какви данни събираме

Ние събираме лични данни в следните категории:

2.1 Данни, които ни предоставяте директно

• Формуляр за контакт: Име и фамилия, имейл адрес, желана услуга, подробности за проекта.
• Кореспонденция по имейл: всяка информация, която ни предоставяте по имейл.
• WhatsApp/Чат: Съобщения и данни за контакт, които споделяте с нас чрез WhatsApp или други услуги за съобщения.

2.2 Данните се събират автоматично

• Данни за използване: IP адрес, тип и версия на браузъра, операционна система, посетени страници, дата и час на посещение, препоръчителен URL адрес, време, прекарано на страниците.
• Данни за устройството: Тип устройство, разделителна способност на екрана, езикови настройки.
• Бисквитки и подобни технологии: вижте раздел 9.

2.3 Данни от трети страни

Може да получим информация за вас от доставчици на анализи (напр. Google Analytics), рекламни мрежи и социални медийни платформи, когато взаимодействате с нашето съдържание там.

3. Как използваме вашите данни

Ние използваме вашите лични данни за следните цели:

Ние не продаваме, не даваме под наем или търгуваме вашата лична информация на трети страни за техни собствени маркетингови цели.

4. Правно основание за обработка (член 6 от GDPR)

Ние обработваме вашите лични данни на следните правни основания:

• Изпълнение на договора (член 6, параграф 1, буква b от ОРЗД): Обработка, която е необходима, за да отговорим на вашите запитвания и да предоставим услугите, които заявите.
• Легитимен интерес (чл. 6, ал. 1, буква f) от GDPR: Обработване за целите на уеб анализ, сигурност, предотвратяване на измами и подобряване на нашите услуги, при условие че тези интереси не надделяват над вашите права и свободи.
• Съгласие (член 6, параграф 1, буква a от GDPR): ако изрично сте се съгласили, например за маркетингови имейли или ненужни бисквитки. Можете да оттеглите съгласието си по всяко време.
• Правно задължение (член 6, параграф 1, буква c от GDPR): Обработване, което е необходимо за изпълнение на правни задължения.

5. Споделяне на данни и трети страни

Може да споделяме вашите данни със следните категории получатели:

• Доставчици на услуги: Хостинг доставчици, имейл платформи, CRM системи, инструменти за анализ — които обработват данни от наше име въз основа на споразумения за обработка на поръчки.
• Специализирани съветници: Адвокати, данъчни съветници, одитори като обработващи или съвместно отговорни страни.
• Надзорни и органи: доколкото това се изисква от закон, съдебна заповед или официална заповед.
• Бизнес трансфери: във връзка със сливане, придобиване или продажба на активи, предмет на подходящи защити за поверителност.

Ключови инструменти на трети страни, които използваме в момента:

• Google Анализ — Анализ на използването на мрежата (Google LLC, САЩ) — Декларация за поверителност
• Alibaba Cloud (Франкфурт на Майн, Германия) — Хостинг и инфраструктурни услуги — Декларация за поверителност
• WordPress — система за управление на съдържанието (софтуер с отворен код)

6. Международни трансфери на данни

Нашият уебсайт и всички клиентски данни се хостват на облачни сървъри на Alibaba във Франкфурт на Майн, Германия, в рамките на Европейското икономическо пространство (ЕИП). Личните данни, предавани чрез този уебсайт, се съхраняват и основно обработват в ЕИП и следователно са обект на пълното ниво на защита на GDPR.

PRISM's core team operates from China. Certain operational data — such as project communications, internal correspondence, and service delivery information — may be accessed by our team members in China. This constitutes an international transfer of personal data outside the EEA.

Where such transfers occur, we ensure appropriate safeguards are in place in accordance with GDPR Chapter V, including:

• Стандартни договорни клаузи (SVK) на Европейската комисия (Решение за изпълнение (ЕС) 2021/914).
• Вътрешни насоки за достъп до данни, които ограничават обхвата и целта на трансфера до това, което е строго необходимо за предоставянето на услугата.
• Технически и организационни мерки (криптиране, контрол на достъпа) за защита на данните по време на предаване и съхранение.

Ние не прехвърляме лични данни към трети страни извън ЕИП без подходящи предпазни мерки. Можете да поискате копие от съответните гаранции от нас на [email protected].

7. Срок на съхранение на данните

Ние ще запазим вашите лични данни само толкова дълго, колкото е необходимо за целите, посочени в това известие, или както се изисква от закона.

• Данни от формата за контакт: до три години от последния контакт, при условие че няма текущи бизнес отношения.
• Данни за клиентски проекти: до седем години с цел спазване на търговски и данъчни задължения за задържане.
• Данни за анализ: до 26 месеца (настройка по подразбиране на Google Анализ).
• Маркетингови данни: докато не оттеглите съгласието си или не се отпишете.

След изтичане на периодите на съхранение данните се изтриват сигурно или се анонимизират.

8. Вашите права съгласно GDPR

Ако се намирате в ЕИП, Обединеното кралство или Швейцария, имате следните права във връзка с вашите лични данни:

• Право на информация (чл. 15 от GDPR): Можете да поискате копие от личните данни, съхранявани за вас.
• Право на коригиране (чл. 16 от GDPR): Можете да поискате неправилните данни да бъдат коригирани или непълните данни да бъдат попълнени.
• Право на изтриване (чл. 17 от GDPR): Можете да поискате изтриване на вашите данни („право да бъдеш забравен“), при спазване на законови изключения.
• Право на ограничаване на обработването (чл. 18 от GDPR): При определени условия можете да поискате ограничаване на обработването на вашите данни.
• Право на преносимост на данните (чл. 20 от GDPR): Можете да получите вашите данни в структуриран, общ и машинно четим формат.
• Право на възражение (чл. 21 от GDPR): Можете да възразите срещу обработването въз основа на законни интереси или за директни рекламни цели.
• Оттегляне на съгласие: Ако обработката се основава на съгласие, можете да го оттеглите по всяко време с бъдещ ефект; законосъобразността на обработката, извършена до отмяната, остава незасегната.
• Право на жалба: Имате право да подадете жалба до надзорен орган за защита на данните.

За да упражните тези права, свържете се с нас на [email protected]. Обикновено отговаряме в рамките на 30 дни. Може да се наложи да потвърдим вашата самоличност, преди да обработим вашата заявка.

9. Бисквитки и технологии за проследяване

Ние използваме бисквитки и подобни технологии за проследяване на нашия уебсайт. Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство.

Видове бисквитки, които използваме:

• Строго необходими бисквитки: необходими за работата на уебсайта. Те не могат да бъдат деактивирани.
• Бисквитки за анализ: ни помагат да разберем как посетителите използват уебсайта (напр. Google Анализ). Те изискват вашето съгласие.
• Бисквитки за предпочитания: съхраняват вашите настройки и предпочитания.
• Маркетингови бисквитки: се използват за показване на подходящи реклами. Те изискват вашето съгласие.

Можете да управлявате настройките за бисквитки чрез нашия банер за съгласие за бисквитки или настройките на вашия браузър. Деактивирането на определени бисквитки може да повлияе на функционалността на уебсайта.

За повече информация вижте ръководството Бисквитките и вие.

10. Деца и защита на данните

Нашият уебсайт и услуги не са насочени към лица под 16 години. Ние не събираме съзнателно лична информация от деца. Ако смятате, че неволно сме събрали данни от дете, моля, свържете се незабавно с нас на [email protected]; ние ще предприемем съответните стъпки, за да го изтрием.

11. Changes to This Policy

Възможно е от време на време да променяме тази политика за поверителност, за да отразим промените в нашите практики, технологии, законови изисквания или други обстоятелства. Ако направим някакви съществени промени, ще актуализираме датата „Последна актуализация“ в горната част на тази страница и, когато е уместно, ще ви уведомим по имейл или като поставим забележимо известие на нашия уебсайт.

Препоръчваме ви да четете това изявление редовно. Ако продължите да използвате уебсайта след публикуване на промените, това означава, че приемате актуализираното изявление.

12. Контакт

Ако имате някакви въпроси, притеснения или запитвания относно тази Политика за поверителност или нашите практики за данни, можете да се свържете с нас, както следва:

Ако не сте доволни от нашия отговор, имате право да подадете жалба до съответния надзорен орган за защита на данните. В зоната на ЕС можете да намерите общ преглед на надзорните органи на edpb.europa.eu.