Политика за поверителност

Администратор на лични данни

Администратор на личните ти данни е „Магнет Майндс“ ООД, дружеството зад агенция Magnet Minds и студиото за AI видео mAInds.

Нямаме назначено длъжностно лице по защита на данните. За всеки въпрос, свързан с личните ти данни, пиши ни на [email protected].

Лични данни, които събираме

Събираме само това, което ни трябва, за да ти отговорим, да подготвим и свършим работата и да поддържаме сайта.

Данни, които ни даваш:

• Когато запазваш разговор през Cal.com: име, имейл, избрания час и това, което напишеш в бележката към срещата.
• Когато изпращаш бриф от страниците за AI видео: имейл, име на бизнеса, сайт, избраните услуги и бюджет, както и допълнителните детайли, ако добавиш такива.
• Когато ни пишеш по имейл, звъниш или пишеш в WhatsApp: име, данни за контакт и съдържанието на съобщението.
• Когато станеш клиент: данни за контакт на екипа ти, данни за фактуриране, както и достъпите, бранд материалите и файловете, които ни предоставяш за проекта.

Данни, които се събират автоматично:

• Сървърни логове: при зареждане на страница хостинг доставчикът ни Cloudflare обработва IP адреса ти, вида на браузъра и заявената страница, за да покаже сайта и да го пази от атаки.
• Статистика, само ако приемеш бисквитките: Google Analytics отчита кои страници разглеждаш, откъде идваш, приблизителното ти местоположение (държава и град), устройството и браузъра.

Цели на обработването

Използваме личните данни за следните цели:

• Отговор на запитвания. За да отговаряме на запитвания, брифове и съобщения и да провеждаме разговорите, които запазваш.
• Оферти и изпълнение. За да подготвяме оферти, да изпълняваме поръчаните услуги и да управляваме проекта заедно с теб.
• Фактуриране и счетоводство. За да издаваме фактури и да водим счетоводните документи, които законът изисква.
• Подобряване на сайта. За да виждаме в обобщен вид кои страници помагат на посетителите, чрез Google Analytics и само с твое съгласие.
• Сигурност. За да пазим сайта и системите си от злоупотреби и спам.
• Новини за клиенти. За да изпращаме на настоящи клиенти от време на време информация за услуги, сходни с тези, които ползват. Можеш да се откажеш по всяко време.
• Законови задължения. За да спазваме данъчните, счетоводните и другите си задължения и да отговаряме на законни искания на държавни органи.

Правни основания за обработването

Съгласно Общия регламент относно защитата на данните (GDPR) обработваме данни на следните основания:

• Договор (чл. 6, пар. 1, буква „б“). За стъпките, които искаш преди договор, като разговор или оферта, и за изпълнението на поръчаните услуги.
• Съгласие (чл. 6, пар. 1, буква „а“). За бисквитките на Google Analytics. Можеш да оттеглиш съгласието си по всяко време от страницата Политика за бисквитки. Оттеглянето не засяга обработването преди него.
• Законен интерес (чл. 6, пар. 1, буква „е“). За да отговаряме на съобщения от бизнеси, да пазим сайта и да изпращаме на настоящи клиенти новини за сходни услуги. Преценили сме, че тези интереси не надделяват над правата ти, и можеш да възразиш по всяко време.
• Законово задължение (чл. 6, пар. 1, буква „в“). За да съхраняваме фактури и счетоводни документи и да отговаряме на законни искания на държавни органи.

Предоставянето на данни е доброволно. Без имейл обаче не можем да отговорим на бриф или да потвърдим среща.

Не вземаме решения за теб, основани единствено на автоматизирано обработване, включително профилиране.

Кой получава данните ти

Не продаваме лични данни и не ги предоставяме на никого за негов собствен маркетинг.

• Доставчици на услуги. Фирми, които поддържат части от сайта и работата ни (изброени в раздел 6). Те обработват данните по наши указания и при условия за обработване на данни.
• Платформи, които сам избираш. Когато ни пишеш в WhatsApp или отвориш профила ни в Instagram, Facebook или LinkedIn, съответната платформа обработва данните ти по своята политика за поверителност.
• Консултанти и държавни органи. Счетоводител, адвокати и одитори, когато е нужно, и държавни органи, когато законът го изисква.
• Промяна в собствеността. Ако дружеството или част от него бъде продадено или преобразувано, данните могат да преминат към новия собственик, който е длъжен да продължи да ги защитава според тази политика. Ще те уведомим, преди данните ти да започнат да се обработват по друга политика.

Доставчици на услуги

Тези доставчици обработват лични данни от наше име:

Някои доставчици са в САЩ или могат да достъпват данни оттам. Тези предавания се основават на Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея, или на стандартните договорни клаузи, одобрени от Европейската комисия.

Бисквитки

Свеждаме бисквитките до минимум. Сайтът запазва избора ти за бисквитки в браузъра. Бисквитките на Google Analytics се поставят само след като натиснеш „Приемам“ в банера. Ако откажеш или не избереш нищо, Google Analytics не се зарежда. Пълният списък и бутон за промяна на избора по всяко време има в Политиката за бисквитки.

Колко дълго пазим данните

Пазим личните данни само толкова, колкото е нужно за целите в тази политика:

• Запитвания и брифове без последваща работа. До 90 дни.
• Клиенти. През цялото сътрудничество и до 2 години след края му, за да можем да продължим работата и да решим евентуални спорове.
• Фактури и счетоводни документи. За сроковете по българското счетоводно и данъчно законодателство, обикновено до 10 години.
• Данни от Google Analytics. За срока, зададен в профила ни в Google Analytics, но не повече от 14 месеца, след което се изтриват автоматично.
• Сървърни логове. За кратки срокове, според политиката на Cloudflare.

Когато данните вече не са нужни, ги изтриваме или анонимизираме.

Твоите права по GDPR

Имаш следните права по отношение на личните си данни. За да упражниш някое от тях, пиши ни на [email protected]. Отговаряме в срок до един месец. При сложни искания срокът може да се удължи с до два месеца, като ще ти обясним защо.

Как пазим данните

Прилагаме подходящи технически и организационни мерки срещу неразрешен достъп, случайна загуба, унищожаване или разкриване на данни, включително:

• Криптирана връзка (HTTPS) на всяка страница
• Достъп до лични данни само за членовете на екипа, на които им е нужен
• Работа с утвърдени доставчици, които поддържат сигурността на платформите си
• Редовен преглед на начина, по който обработваме данни

Никой метод за пренос по интернет не е напълно сигурен. Ако възникне нарушение на сигурността, което създава риск за правата ти, ще уведомим теб и КЗЛД, както изисква законът.

Промени в тази политика

Можем да актуализираме политиката, когато се променят услугите ни, инструментите, които ползваме, или законът. Тогава сменяме датата в началото на страницата, а за съществени промени уведомяваме клиентите си по имейл.

Въпроси и искания за данни

Ако имаш въпрос за тази политика, искаш да упражниш правата си или се притесняваш как обработваме данните ти, свържи се с нас: