Політика конфіденційності
Цей переклад надано для зручності. Якщо він відрізняється від англійської версії, застосовується англійська версія.
Як MAGNET MINDS OOD збирає, використовує та захищає персональні дані, коли ви відвідуєте наші сайти, записуєтеся на дзвінок, надсилаєте нам бриф або співпрацюєте з нами.
Контролер даних
Контролером ваших персональних даних є MAGNET MINDS OOD, компанія, що стоїть за агенцією Magnet Minds і студією AI-відео mAInds.
Ми не призначали інспектора із захисту даних (DPO). З будь-яких питань щодо ваших персональних даних пишіть на [email protected].
Персональні дані, які ми збираємо
Ми збираємо лише те, що потрібно, щоб відповісти вам, спланувати й виконати роботу та забезпечувати роботу нашого сайту.
Що ви надаєте нам:
- Коли ви записуєтеся на дзвінок через Cal.com: ваше ім’я, адресу електронної пошти, обраний час і все, що ви напишете в примітках до запису.
- Коли ви надсилаєте бриф на наших сторінках AI-відео: вашу адресу електронної пошти, назву бізнесу, сайт, обрані послуги та діапазон бюджету, а також будь-які деталі, які ви додасте.
- Коли ви пишете нам електронною поштою, телефонуєте або пишете в WhatsApp: ваше ім’я, контактні дані та зміст вашого повідомлення.
- Коли ви стаєте клієнтом: контактні дані вашої команди, платіжні реквізити, а також доступи, брендові матеріали та файли, якими ви ділитеся для проєкту.
Що збирається автоматично:
- Журнали сервера: під час завантаження сторінки наш хостинг-провайдер Cloudflare обробляє вашу IP-адресу, тип браузера та запитану сторінку, щоб показати сайт і захистити його від атак.
- Аналітика, лише якщо ви приймаєте файли cookie: Google Analytics фіксує, які сторінки ви переглядаєте, як ви потрапили на сайт, ваше приблизне місцезнаходження (країна та місто), а також тип пристрою та браузера.
Ми не використовуємо рекламні пікселі на нашому сайті й не запитуємо чутливих даних, як-от інформації про здоров’я, релігійні переконання, етнічне походження чи політичні погляди. Будь ласка, не вказуйте їх у брифі чи повідомленні.
Цілі обробки
Ми використовуємо персональні дані для таких цілей:
- Відповіді вам. Щоб відповідати на запити, брифи й повідомлення та проводити дзвінки, на які ви записуєтеся.
- Пропозиції та виконання робіт. Щоб готувати пропозиції, надавати замовлені вами послуги й керувати проєктом разом з вами.
- Розрахунки та бухгалтерський облік. Щоб виставляти рахунки й вести бухгалтерські записи, яких вимагає закон.
- Покращення сайту. Щоб в узагальненому вигляді бачити, які сторінки допомагають відвідувачам, за допомогою Google Analytics і лише за вашою згодою.
- Безпека. Щоб захищати сайт і наші системи від зловживань і спаму.
- Новини для клієнтів. Щоб час від часу надсилати наявним клієнтам новини про послуги, подібні до тих, якими вони користуються. Ви можете відмовитися від цього в будь-який момент.
- Юридичні зобов’язання. Щоб виконувати податкові, бухгалтерські та інші юридичні обов’язки й відповідати на законні запити органів влади.
Правові підстави обробки
Відповідно до Загального регламенту про захист даних (GDPR) ми спираємося на такі правові підстави:
- Договір (ст. 6(1)(b)). Для дій, про які ви просите до укладення договору, як-от дзвінок чи пропозиція, а також для надання замовлених вами послуг.
- Згода (ст. 6(1)(a)). Для файлів cookie Google Analytics. Ви можете будь-коли відкликати згоду на сторінці нашої Політики щодо файлів cookie. Відкликання не впливає на обробку, що відбулася до нього.
- Законні інтереси (ст. 6(1)(f)). Щоб відповідати на повідомлення від компаній, забезпечувати безпеку сайту й час від часу надсилати наявним клієнтам новини про подібні послуги. Ми зіставили ці інтереси з вашими правами, і ви можете будь-коли заперечити проти такої обробки.
- Юридичний обов’язок (ст. 6(1)(c)). Щоб зберігати рахунки й бухгалтерські записи та відповідати на законні запити органів влади.
Надання ваших даних є добровільним. Проте без адреси електронної пошти ми не зможемо відповісти на бриф чи підтвердити запис.
Ми не ухвалюємо рішень щодо вас виключно на основі автоматизованої обробки, зокрема профілювання.
Хто отримує ваші дані
Ми не продаємо ваші персональні дані і не передаємо їх нікому для власного маркетингу таких осіб.
- Постачальники послуг. Компанії, які забезпечують для нас роботу частини сайту та операцій, перелічені в розділі 6. Вони обробляють ваші дані за нашими вказівками згідно з умовами обробки даних.
- Платформи, якими ви вирішили скористатися. Коли ви пишете нам у WhatsApp або відкриваєте наш профіль в Instagram, Facebook чи LinkedIn, ця платформа обробляє ваші дані відповідно до власної політики конфіденційності.
- Консультанти та органи влади. За потреби наш бухгалтер, юристи та аудитори, а також державні органи, коли цього вимагає закон.
- Передача бізнесу. Якщо компанію або її частину буде продано чи об’єднано з іншою, ваші дані можуть перейти до нового власника, який зобов’язаний і далі захищати їх відповідно до цієї політики. Ми повідомимо вас, перш ніж ваші дані підпадуть під іншу політику конфіденційності.
Постачальники послуг
Ці постачальники обробляють персональні дані від нашого імені:
| Постачальник | Що робить для нас | Які дані | Розташування |
|---|---|---|---|
| Cloudflare, Inc. | Хостинг і безпека нашого сайту | IP-адреса, дані браузера, запитані сторінки | США, глобальна мережа |
| Google Ireland Limited (Google Analytics) | Статистика сайту, лише після того, як ви приймете файли cookie | Переглянуті сторінки, приблизне місцезнаходження, дані пристрою та браузера, онлайн-ідентифікатори | ЄС, США |
| Google Ireland Limited (Google Workspace) | Робоча пошта та календар | Листи, брифи, підтвердження записів, контактні дані | ЄС, США |
| Cal.com, Inc. | Запис на дзвінки | Ім’я, email, обраний час, примітки до запису, IP-адреса | США |
| Formspree, Inc. | Доставляє форму брифу на нашу пошту, лише коли форма надсилається напряму, а не через ваш поштовий застосунок | Заповнені вами поля брифу, IP-адреса | США |
| WhatsApp Ireland Limited | Повідомлення, які ви вирішили надіслати нам у WhatsApp, як окремий контролер | Номер телефону, повідомлення | ЄС, США |
Деякі постачальники розташовані в Сполучених Штатах або можуть отримувати доступ до даних звідти. Така передача ґрунтується на Рамковій угоді про конфіденційність даних ЄС-США (EU-US Data Privacy Framework), якщо постачальника сертифіковано за нею, або на Стандартних договірних положеннях, затверджених Європейською комісією.
Як довго ми зберігаємо ваші дані
Ми зберігаємо персональні дані лише стільки, скільки цього вимагають цілі, описані в цій політиці:
- Запити та брифи, які не переросли в співпрацю. До 90 днів.
- Клієнти. Протягом усієї співпраці й до 2 років після її завершення, щоб ми могли відновити роботу та врегулювати можливі спори.
- Рахунки та бухгалтерські записи. Протягом строків, встановлених болгарським бухгалтерським і податковим законодавством, зазвичай до 10 років.
- Дані Google Analytics. Протягом строку зберігання, встановленого в нашому акаунті Google Analytics, не більше 14 місяців, після чого вони автоматично видаляються.
- Журнали сервера. Протягом короткого часу, відповідно до політики зберігання Cloudflare.
Коли дані більше не потрібні, ми видаляємо або анонімізуємо їх.
Ваші права за GDPR
Ви маєте такі права щодо своїх персональних даних. Щоб скористатися будь-яким із них, напишіть на [email protected]. Ми відповідаємо протягом одного місяця. Якщо запит складний, ми можемо продовжити цей строк ще до двох місяців і пояснимо чому.
Отримати копію персональних даних, які ми про вас зберігаємо, та інформацію про те, як ми їх використовуємо.
Попросити нас виправити неточні чи неповні дані.
Попросити нас видалити ваші дані, якщо в нас немає законних підстав їх зберігати.
Отримати свої дані в структурованому, машинозчитуваному форматі та передати їх іншому контролеру.
Попросити нас обмежити обробку, наприклад, поки ми перевіряємо заперечення або точність ваших даних.
Заперечити проти обробки на підставі законних інтересів, зокрема для прямого маркетингу.
Якщо ми спираємося на згоду, ви можете будь-коли її відкликати. Це не впливає на обробку до відкликання.
Подати скаргу до Комісії із захисту персональних даних Болгарії (CPDP) або до органу за місцем вашого проживання чи роботи.
Щоб більше не отримувати від нас листів, скористайтеся посиланням для відписки в будь-якому листі або напишіть на [email protected] з темою «Відписатися».
Як ми захищаємо ваші дані
Ми вживаємо належних технічних та організаційних заходів, щоб захистити ваші персональні дані від несанкціонованого доступу, випадкової втрати, знищення чи розголошення. Ці заходи включають:
- Зашифровані з’єднання (HTTPS) на кожній сторінці
- Контроль доступу, що обмежує коло членів команди, які можуть переглядати персональні дані
- Використання надійних сторонніх платформ із підтримуваною безпекою для зберігання даних
- Регулярний перегляд наших практик роботи з даними та рівня безпеки
Жоден спосіб передачі даних через інтернет не є повністю безпечним. Якщо витік створить ризик для ваших прав, ми повідомимо вас і CPDP, як того вимагає закон.
Зміни до цієї політики
Ми можемо оновлювати цю політику, коли змінюються наші послуги, інструменти чи законодавство. У такому разі ми змінюємо дату вгорі цієї сторінки, а про суттєві зміни повідомляємо клієнтів електронною поштою.
Запити щодо даних і звернення
Якщо у вас є запитання щодо цієї політики, ви хочете скористатися своїми правами або вас турбує, як ми поводимося з вашими даними, зв’яжіться з нами:
MAGNET MINDS OOD
Ви також можете подати скаргу до болгарського наглядового органу:
Комісія із захисту персональних даних (CPDP)
бульв. Проф. Цветан Лазаров, 2, Софія 1592, Болгарія, www.cpdp.bg