Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е „КънекТеди“ ЕООД, ЕИК 206853808, със седалище и адрес на управление с. Бистрица, ул. „Букова планина“ № 1.

За всякакви въпроси по тази политика, както и за упражняване на правата ти, пиши на info@connectedybg.com.

2. Какви данни събираме

Събираме само това, без което услугата не може да работи. Няма скрито събиране „за всеки случай“.

Когато си създадеш профил

• Име — както си го въвел; ползва се само за обръщението в профила.
• Имейл адрес — служи за влизане и за връзка с теб.
• Парола — пази се само като необратим криптографски отпечатък. Никой, включително ние, не може да я разчете.
• Дата на регистрация.

Когато влезеш в профила си

• IP адрес и информация за браузъра — записват се към всяка активна сесия, за да можеш да останеш вписан и за да се засича злоупотреба с чужд профил.
• Бисквитка за сесия — виж Политиката за бисквитки.

Когато се абонираш

• Идентификатор на клиент и на абонамент в Stripe, състояние на абонамента и дата, до която е платен периодът.
• Данните на картата ти не влизат при нас. Плащането се извършва изцяло на страниците на Stripe. Ние не виждаме, не получаваме и не съхраняваме номер на карта, срок или CVC.

Какво не събираме

• Не използваме аналитични, рекламни или проследяващи инструменти.
• Не изготвяме профили и не вземаме автоматизирани решения за теб.
• Не следим кои медитации слушаш и колко пъти.
• Не продаваме и не отдаваме данни на трети лица.

3. На какво основание ги обработваме

4. На кого ги поверяваме

Ползваме малък брой доставчици, всеки от които обработва данните само по наши указания и няма право да ги използва за свои цели:

• Stripe — обработва плащанията и абонаментите. Stripe получава имейла ти и данните на картата директно от теб. Действа и като самостоятелен администратор за целите на финансовото законодателство и мерките срещу измами.
• Cloudflare — съхранява аудио файловете. Достъпът до тях става с временни връзки, валидни само за теб и само за кратко.
• [хостинг доставчик, държава] — хостинг на сайта и базата данни.

Когато доставчик обработва данни извън Европейското икономическо пространство, това става въз основа на стандартните договорни клаузи на Европейската комисия.

Извън изброените, данни се предоставят само на компетентен държавен орган, когато закон ни задължава.

5. Колко дълго ги пазим

• Данните на профила — докато профилът съществува. При изтриване на профила се заличават заедно с него, включително сесиите и записа за абонамента.
• Активните сесии — до 30 дни от последното влизане, след което изтичат сами.
• Счетоводните документи — в сроковете, определени от Закона за счетоводството и данъчното законодателство. Тези срокове текат независимо от изтриването на профила, защото са законово задължение.

6. Какви права имаш

По GDPR имаш право да поискаш:

• Достъп — копие от данните, които пазим за теб.
• Коригиране — поправка на неточност.
• Изтриване — заличаване на профила и данните към него.
• Ограничаване — временно спиране на обработването.
• Преносимост — данните ти в машинночетим вид.
• Възражение — срещу обработване, което почива на законен интерес.

Пиши на info@connectedybg.com и ще отговорим в срок до един месец. Услугата е безплатна.

Ако смяташ, че нарушаваме правата ти, можеш да подадеш жалба до Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, www.cpdp.bg.

7. Сигурност

Връзката със сайта е криптирана. Паролите се пазят като необратим отпечатък, а достъпът до базата данни е ограничен до сървъра на сайта и не е достъпен от интернет. Никоя мярка обаче не е абсолютна — ако забележиш нещо нередно с профила си, пиши ни веднага.

8. Деца

Услугата не е предназначена за лица под 18 години. Преди вход или регистрация питаме за месеца и годината на раждане. Тази дата не се изпраща до нас и не се записва никъде — пресмята се в браузъра ти и в бисквитка остава само дали проверката е минала. Ако въпреки това научим, че профил е създаден от дете, ще го изтрием.

9. Промени

Ако променим тази политика, ще качим новата версия тук с нова дата на влизане в сила. При съществена промяна ще те уведомим по имейл.