Политика за поверителност

Администратор на личните данни е физическото лице Джан Рафетов, регистрирано в регистър БУЛСТАТ, което извършва дейност по разработка на уебсайтове под марката Rafetov (rafetov.com).

Не е определено длъжностно лице по защита на данните (DPO), тъй като дейността не попада в хипотезите на чл. 37 от GDPR. По всички въпроси, свързани с личните ви данни, можете да пишете директно на business@rafetov.com.

Сайтът има една форма за запитване (в секция „Контакт“). През нея се обработват само данните, които вие попълните:

• Име — задължително поле, за да знам към кого се обръщам.
• Телефон — задължително поле, за да мога да отговоря на запитването.
• Имейл адрес — по желание, като алтернативен начин за връзка.
• Избрана услуга — уебсайт, електронен магазин, дигитално меню, реклами или „друго“.
• Съдържание на запитването — по желание; свободен текст, който вие решавате какво да съдържа.

Формата не изисква регистрация и не създава потребителски профил. Молбата ми е да не въвеждате в свободния текст чувствителни данни (здравна информация, ЕГН, данни за банкови карти) — те не са необходими за изготвяне на оферта.

Както при всеки сайт, при зареждане на страница сървърът на хостинг доставчика обработва технически данни, необходими за доставянето на съдържанието и за сигурността:

• IP адрес на заявката
• тип и версия на браузъра и операционната система (user agent)
• дата и час на заявката, заявеният адрес и HTTP статус
• препращащ адрес (referrer), когато браузърът го изпраща

Тези данни се обработват в журналите на инфраструктурния доставчик за откриване на злоупотреби, защита от атаки и диагностика на проблеми. Аз нямам достъп до тях под формата на индивидуален профил на посетител и не ги използвам, за да ви идентифицирам.

Сайтът използва Vercel Web Analytics — инструмент за агрегирана статистика на посещенията, предоставян от хостинг доставчика Vercel. Той ми показва обобщени данни като брой посещения, най-посещавани секции, тип устройство и приблизителен източник на трафика.

Използвам тази статистика единствено, за да разбирам кое съдържание е полезно и да подобрявам сайта. Не използвам Vercel Web Analytics като рекламен tracking инструмент — не изгражда рекламни профили, не се използва за ретаргетинг и не се свързва с рекламни платформи.

Според документацията на Vercel, Web Analytics не използва cookies и не проследява потребители между различни сайтове. Затова за него не се изисква банер за съгласие.

Сайтът не използва рекламни или профилиращи cookies и не зарежда рекламни пиксели. Това, което може да бъде записано в браузъра ви, е свързано единствено с избора на език:

• googtrans — cookie, което се създава само ако сами изберете език, различен от български, от превключвателя в горния десен ъгъл. То съхранява избрания език, за да остане активен при разглеждане на сайта. Преводът се извършва от услугата Google Translate, което означава, че съдържанието на страницата се изпраща към Google. Ако изберете отново български, cookie-то се изтрива и услугата не се зарежда.
• currentLang и noTranslate — стойности в sessionStorage, които помнят езиковия ви избор до затваряне на раздела в браузъра.

Тези данни се създават само след ваше изрично действие и обслужват функционалност, която сами сте поискали. Затова сайтът не показва банер за съгласие за cookies. Можете да ги изтриете по всяко време от настройките на браузъра си.

• Отговор на изпратено запитване, уточняване на изискванията и изготвяне на оферта.
• Преддоговорна и договорна комуникация, ако решите да работим заедно.
• Осигуряване на сигурността, наличността и правилната работа на сайта.
• Обобщена статистика за подобряване на съдържанието и структурата на сайта.
• Изпълнение на законови задължения (например счетоводни), когато се стигне до сключване на договор.

Данните ви не се използват за изпращане на рекламни бюлетини и не се продават или предоставят на трети лица за маркетингови цели.

• чл. 6, § 1, б. „б“ от GDPR — предприемане на стъпки по ваше искане преди сключване на договор, съответно изпълнение на договор. Това е основанието за данните от контактната форма.
• чл. 6, § 1, б. „е“ от GDPR — легитимен интерес за поддържане на сигурността на сайта и за обобщен анализ на посещаемостта, при зачитане на вашите права и очаквания.
• чл. 6, § 1, б. „в“ от GDPR — спазване на законови задължения, когато възникне такова (например при издаване на счетоводни документи).

• Запитвания, които не водят до договор — до 12 месеца от последната комуникация, след което кореспонденцията се изтрива.
• Запитвания, които водят до договор — за срока на съвместната работа и след това в сроковете, предвидени в закона (например давностни и счетоводни срокове).
• Технически журнали — за кратък период, определен от инфраструктурния доставчик, след което се изтриват или анонимизират автоматично.
• Статистика от Vercel Web Analytics — само в агрегиран вид, без да позволява идентифициране на конкретен посетител.

Можете да поискате по-ранно изтриване на кореспонденцията си по всяко време, освен ако запазването ѝ не е необходимо за защита на правен интерес или по силата на закон.

Не продавам и не предоставям данните ви на трети лица. За да работи сайтът, се използват следните доставчици, които действат като обработващи лични данни:

• Vercel — хостинг на сайта и Vercel Web Analytics. Обработва техническите данни от заявките към сайта.
• EmailJS — услугата, чрез която формата за запитване доставя съобщението до моята пощенска кутия. През нея преминават данните, които сте попълнили във формата.
• Доставчикът на имейл услугата за адреса business@rafetov.com, където се съхранява получената кореспонденция.
• Google Translate — само ако сами изберете превод на друг език, както е описано в раздел 5.

Част от тези доставчици са установени извън Европейското икономическо пространство. В такива случаи прехвърлянето се извършва въз основа на механизмите по глава V от GDPR — стандартни договорни клаузи и/или сертификация по рамката EU–U.S. Data Privacy Framework, съгласно условията на съответния доставчик.

Данни могат да бъдат предоставени и на компетентни държавни органи, когато това е задължително по закон.

Не се извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за вас или да ви засяга в значителна степен.

По отношение на личните си данни имате право на:

• Достъп — да получите информация какви ваши данни се обработват и копие от тях.
• Коригиране — да поискате поправка на неточни или непълни данни.
• Изтриване („правото да бъдеш забравен“) — когато данните вече не са необходими за целите, за които са събрани.
• Ограничаване на обработването — в случаите по чл. 18 от GDPR.
• Преносимост — да получите данните си в структуриран, машинно четим формат.
• Възражение — срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласие — когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

Всяко искане се разглежда в срок до един месец от получаването му. Упражняването на тези права е безплатно.

Ако смятате, че правата ви са нарушени, имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Сайтът се обслужва по криптирана връзка (HTTPS). Достъпът до получената кореспонденция е ограничен само до мен и е защитен с индивидуални пароли и двуфакторна автентикация там, където доставчикът я поддържа.

Сайтът е насочен към бизнес клиенти и не е предназначен за лица под 16 години. Не събирам съзнателно данни на деца.

Възможно е политиката да бъде актуализирана при промяна в използваните технологии или в законодателството. Актуалната версия е винаги достъпна на този адрес, а датата на последната актуализация е посочена в началото на страницата.

По всякакви въпроси относно тази политика или упражняване на правата ви: business@rafetov.com или +359 897 758 062.

Вижте също Правна информация.