Политика за поверителност

ВЪВЕДЕНИЕ

„Авива Диджитъл" ЕООД уважава поверителността на всеки посетител на avivadigital.bg. Тази политика обяснява какви лични данни събираме, защо и на какво основание, колко дълго ги пазим и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

• Наименование: „Авива Диджитъл" ЕООД (AVIVA DIGITAL EOOD)
• ЕИК: 208430778
• Седалище и адрес на управление: гр. София 1680, р-н Витоша, ж.к. Манастирски ливади – запад, ул. „Мур" № 56, вх. Б, ет. 4, ап. 44
• Имейл: office@avivadigital.bg
• Дружеството не е задължено да определи длъжностно лице по защита на данните (чл. 37 GDPR). По всички въпроси можете да се свържете директно с нас на посочения имейл.

2КАКВИ ДАННИ СЪБИРАМЕ

• Форма за контакт: име, телефон, имейл, фирма (по желание), услугите, от които се интересувате, и вашето съобщение.
• Форма за запитване за уебсайт: име, имейл, телефон, фирма, тип уебсайт, бранш, желани функционалности, срок, брой страници, наличие на съдържание, примерни сайтове и описание на проекта.
• Кореспонденция: данните, които ни изпращате по имейл, телефон или чрез социалните мрежи.
• Аналитични данни (само с вашето съгласие): посетени страници, източник на посещението, тип устройство и браузър, приблизително местоположение (град/държава) и продължителност на посещението - чрез Google Analytics. Google Analytics 4 не съхранява IP адреси.
• Технически данни: IP адрес, браузър, дата и час на заявката, които сървърът на хостинг доставчика записва автоматично в служебни логове.
• Не събираме специални категории данни (напр. за здраве или етнически произход) и ви молим да не ги включвате в съобщенията си.

3ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

4БИСКВИТКИ И ЛОКАЛНО СЪХРАНЕНИЕ

Използваме необходими записи в браузъра ви, без които сайтът не може да работи, и - само ако ги приемете - аналитични бисквитки на Google Analytics. Преди да дадете съгласие, сайтът не зарежда Google Analytics и не изпраща данни към Google.

• Записите в локалното хранилище остават само на вашето устройство и не се изпращат до нас.
• Можете да промените или оттеглите съгласието си по всяко време чрез бутона по-долу или от „Настройки за бисквитки“ в долната част на всяка страница. При оттегляне аналитичните бисквитки се изтриват.

5ПОЛУЧАТЕЛИ НА ДАННИТЕ

• Supabase, Inc. и Resend (Plus Five Five, Inc.) (САЩ) - приемат и препращат към нас по имейл съобщенията, изпратени чрез формите на сайта.
• Google Ireland Limited и Google LLC - Google Analytics, само при ваше съгласие.
• Groq, Inc. (САЩ) и Google LLC (Gemini API) - обработват съобщенията, които пишете в AI асистента на сайта, за да генерират отговор. Самите ние не съхраняваме текста на разговорите. Моля, не въвеждайте лични данни в чата.
• Хостинг доставчикът на сайта - съхранява файловете на сайта и служебните сървърни логове.
• Счетоводител и компетентни държавни органи - когато това се изисква по закон.
• Не продаваме личните ви данни и не ги предоставяме на трети страни за маркетингови цели.

6ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС

Supabase, Resend, Groq и Google са установени в САЩ. Предаването на данни към тях се извършва въз основа на решението на Европейската комисия относно Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) за сертифицираните по нея дружества и/или стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 GDPR).

7СРОК НА СЪХРАНЕНИЕ

• Запитвания, които не водят до договор - до 2 години от последната ни комуникация, след което се изтриват.
• Данни по сключени договори - за срока на договора и до 5 години след прекратяването му.
• Счетоводни документи - 10 години, съгласно Закона за счетоводството.
• Аналитични данни в Google Analytics - до 14 месеца, след което се изтриват автоматично.
• Сървърни логове - за кратък срок, определен от хостинг доставчика за целите на сигурността.

8ВАШИТЕ ПРАВА

• Право на достъп - да получите информация дали и какви ваши данни обработваме, както и копие от тях.
• Право на коригиране - да поискате поправка на неточни или непълни данни.
• Право на изтриване („да бъдете забравени") - когато данните вече не са необходими или оттеглите съгласието си.
• Право на ограничаване на обработването - например докато проверяваме точността на данните.
• Право на преносимост - да получите данните си в структуриран, машинночетим формат.
• Право на възражение - срещу обработване на основание легитимен интерес.
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• За да упражните правата си, пишете ни на office@avivadigital.bg. Ще отговорим в срок до един месец. Може да поискаме да потвърдим самоличността ви, преди да предоставим информация.

9ПРАВО НА ЖАЛБА

Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg, kzld@cpdp.bg. Ще сме благодарни, ако първо се свържете с нас, за да опитаме да решим въпроса.

10СИГУРНОСТ

• Сайтът се зарежда само през криптирана HTTPS връзка.
• Достъп до личните данни имат само членовете на екипа, които се нуждаят от тях, за да отговорят на запитването ви или да изпълнят договора.
• Прилагаме подходящи технически и организационни мерки за защита на данните от неразрешен достъп, загуба или унищожаване.

11ДРУГИ УСЛОВИЯ

• Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последици за вас.
• Сайтът не е предназначен за деца под 14 години и не събираме съзнателно техни данни.
• Сайтът съдържа връзки към външни сайтове и социални мрежи (напр. Instagram, Facebook, сайтове на клиенти). За тях важат техните собствени политики за поверителност.
• Когато обработваме лични данни от името на наши клиенти (например при управление на реклами или уебсайтове), действаме като обработващ по чл. 28 GDPR съгласно отделно споразумение с клиента.

12ПРОМЕНИ В ПОЛИТИКАТА

• Можем да актуализираме тази политика при промяна в начина, по който обработваме данни, или в законодателството. Датата на последната актуализация е посочена в началото на страницата.
• При съществени промени ще поставим видимо съобщение на сайта.