Политика за поверителност

Настоящата политика обяснява как обработваме личните Ви данни, когато използвате уебсайта penkovstudio.eu и когато комуникирате с нас. Тя е съобразена с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“), Закона за защита на личните данни и Закона за електронните съобщения.

1. Администратор на лични данни

Администратор: Цветелин Пенков, физическо лице, извършващо дейност под търговското наименование „Penkov Studio“
Адрес за кореспонденция: гр. София, бул. „Тодор Александров“ № 18
Имейл: support@penkovstudio.eu
Уебсайт: penkovstudio.eu

Не сме задължени да определим длъжностно лице по защита на данните. За всички въпроси, свързани с личните Ви данни, пишете на посочения имейл.

2. Какви данни обработваме, за какви цели и на какво основание

2.1. Форма за контакт

Данни: име, имейл адрес и съдържание на съобщението, както и всяка друга информация, която сами решите да включите в него.
Цел: да отговорим на съобщението Ви.

2.2. Форма за запитване за проект

Данни: от какво имате нужда, вид на бизнеса, дали имате сайт и неговият адрес (по желание), приблизителен брой страници, езици, желани функционалности, наличност на материали (текстове, снимки, лого), ориентировъчен бюджет, име, имейл адрес, телефон (по желание), описание на проекта и всяка друга информация, която сами решите да ни предоставите.
Цел: да отговорим на запитването, да изготвим оферта и да комуникираме с Вас относно бъдещ проект.
Чернова в браузъра: докато попълвате формата, отговорите от стъпките, които не съдържат данни за контакт, се запазват автоматично само в локалното хранилище на Вашия браузър (localStorage, ключ ps_inquiry_draft), за да не загубите напредъка си. Името, имейлът и телефонът не се записват в черновата. Черновата не се изпраща до нас, преди да изпратите формата, и се изтрива след изпращането или когато я изчистите.

2.3. Общи правила за двете форми

Правно основание: предприемане на стъпки по Ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ GDPR), а при общи въпроси нашият легитимен интерес да отговорим на отправеното към нас запитване (чл. 6, пар. 1, б. „е“ GDPR). Затова не изискваме отделно съгласие (отметка) за изпращане на формите.
Съхранение и достъп: изпратените данни се записват в базата данни на сайта и са достъпни само за администратора. След изпращане получавате автоматичен имейл, който потвърждава получаването, а администраторът получава известие за новото съобщение или запитване.
Срок: до 2 години от последната комуникация, ако не бъде сключен договор. Ако бъде сключен договор, данните се пазят за сроковете по т. 2.5.

Моля, не изпращайте чрез формите чувствителни данни (например за здравословно състояние), тъй като те не са необходими за нашите услуги.

2.4. Защита на формите от спам и злоупотреби

Не използваме reCAPTCHA или други външни услуги за проверка на посетителите. Защитата се извършва на нашия сървър чрез скрито поле, което хората не виждат и не попълват, проверка на времето за попълване и ограничаване на броя заявки за определен период. За ограничаването на заявките IP адресът Ви се използва само в хеширан (необратимо преобразуван) вид и се пази не повече от 24 часа. Правно основание: легитимен интерес за сигурност и защита от злоупотреби (чл. 6, пар. 1, б. „е“ GDPR).

2.5. Изпълнение на договор и счетоводни задължения

Данни: имена, данни за контакт, данни за фактуриране (на физическо лице или на представител на юридическо лице), информация за проекта и кореспонденция.
Цел и основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR); спазване на законови задължения по счетоводното и данъчното законодателство (чл. 6, пар. 1, б. „в“ GDPR); защита при правни претенции (чл. 6, пар. 1, б. „е“ GDPR).
Срок: за срока на договора и 5 години след прекратяването му (общ давностен срок); счетоводните документи се пазят 10 години съгласно Закона за счетоводството.

2.6. Комуникация по имейл и в социални мрежи

Когато ни пишете по имейл или чрез профилите ни в социални мрежи (например LinkedIn), обработваме данните, които сами ни изпращате, за да Ви отговорим, на основание чл. 6, пар. 1, б. „б“ или „е“ GDPR и за срока по т. 2.3. При използване на социални мрежи важи и политиката за поверителност на съответната платформа.

2.7. Хостинг и технически данни

Сайтът работи на облачната платформа OpenKBS, изградена върху Amazon Web Services (AWS). Страниците се съхраняват в Amazon S3 и се доставят чрез мрежата за доставка на съдържание Amazon CloudFront, а формите се обработват от сървърни функции в AWS Lambda. Използваме център за данни в региона eu-central-1 (Франкфурт, Германия). Базата данни на сайта се поддържа от Neon (Postgres) в ЕС, регион Франкфурт, а файловете и медийното съдържание се съхраняват в Amazon S3 във Франкфурт. Автоматичните имейли се изпращат чрез Amazon Simple Email Service (Amazon SES) през платформата.

При зареждане на страниците инфраструктурата обработва технически данни (IP адрес, дата и час, заявен адрес, данни за браузъра), които са необходими, за да бъде доставено съдържанието и да бъде защитен сайтът от атаки. Правно основание: легитимен интерес за надеждна и сигурна работа на сайта (чл. 6, пар. 1, б. „е“ GDPR). Техническите записи се пазят за ограничен срок, след което се изтриват автоматично.

2.8. Вход в административния панел

Сайтът няма потребителски регистрации за посетители. Бисквитките за вход се използват само от администратора в административния панел и не се задават на посетителите.

2.9. Бисквитки, статистика и вградено съдържание

Използваме собствен инструмент за управление на съгласието. Незадължителните категории (функционални, аналитични и маркетингови) са изключени по подразбиране и се активират само с Вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR и чл. 4а от Закона за електронните съобщения).
Google Analytics 4 се зарежда само след съгласие за аналитични бисквитки и само ако администраторът е включил услугата. Използва се за статистика на посещенията (посетени страници, продължителност, приблизително местоположение, устройство, източник на трафика). Прилагаме Google Consent Mode v2, като по подразбиране всички сигнали са „отказано“. Данните на ниво потребител се пазят не повече от 14 месеца, а Google Analytics 4 не съхранява IP адреси.
Google Maps на страница „Контакти“ се зарежда само ако разрешите функционалните бисквитки. Дотогава вместо интерактивната карта се показва статично изображение.
Доказателство за съгласието: когато направите избор, на сървъра записваме псевдонимен запис: случаен идентификатор, версия на политиката, избраните категории, дата и час и вида на браузъра (без IP адрес). Записът служи да докажем, че съгласието е дадено (чл. 7, пар. 1 GDPR), и се пази, докато е необходимо за тази цел, но не повече от 3 години.

Сайтът не използва маркетингови и рекламни технологии (например Google Ads или Meta Pixel), не профилира посетителите и не взема автоматизирани решения, които пораждат правни последици за Вас. Подробности за всяка бисквитка и за промяна на избора Ви има в Политиката за бисквитки.

2.10. Шрифтове и икони

Шрифтовете и иконите на сайта се зареждат от нашия собствен хостинг, а не от Google Fonts или други външни услуги, затова при зареждането им не се изпращат данни към трети страни.

3. Получатели и обработващи лични данни

Не продаваме и не предоставяме личните Ви данни на трети лица за маркетинг. Данни могат да бъдат достъпни за:

облачната платформа OpenKBS и нейния инфраструктурен доставчик Amazon Web Services (хостинг, сървърни функции, съхранение на файлове и изпращане на автоматични имейли);
Neon (хостинг на базата данни Postgres);
доставчика на имейл услугата, чрез която получаваме и изпращаме кореспонденция;
Google Ireland Ltd. / Google LLC (Google Analytics и Google Maps, само при Ваше съгласие);
счетоводител, при сключен договор и издаване на фактури;
държавни органи, когато това се изисква по закон.

Доставчиците обработват данните по наше възлагане въз основа на договор по чл. 28 GDPR или като самостоятелни администратори съгласно собствените си политики.

4. Предаване на данни извън ЕС/ЕИП

Сайтът, базата данни и файловете се хостват в ЕС (Франкфурт, Германия). Някои доставчици обаче са част от групи със седалище в САЩ и те или техни подизпълнители могат да обработват определени данни извън ЕС/ЕИП, например за поддръжка, сигурност или при използване на услугите на Google. В тези случаи предаването се извършва въз основа на Решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) за участващите в нея дружества и/или стандартни договорни клаузи, одобрени от Европейската комисия.

5. Вашите права

Съгласно GDPR имате право на:

достъп до личните си данни и копие от тях (чл. 15);
коригиране на неточни или непълни данни (чл. 16);
изтриване („право да бъдеш забравен“) (чл. 17);
ограничаване на обработването (чл. 18);
преносимост на данните, които сте ни предоставили, когато обработването е на основание съгласие или договор и се извършва автоматизирано (чл. 20);
възражение срещу обработване на основание легитимен интерес (чл. 21);
оттегляне на съгласието по всяко време, за бисквитките чрез бутона „Настройки за бисквитки“ на сайта. Оттеглянето не засяга законосъобразността на обработването преди него;
жалба до надзорния орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

За да упражните правата си, пишете на support@penkovstudio.eu. Ще отговорим в срок до един месец, като при сложни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Може да поискаме информация, с която да потвърдим самоличността Ви.

6. Задължително ли е предоставянето на данни?

Предоставянето на данни е доброволно. Без име и имейл обаче не можем да отговорим на запитването Ви, а без данни за фактуриране не можем да сключим и изпълним договор.

7. Сигурност

Прилагаме подходящи технически и организационни мерки, за да предпазим данните от неразрешен достъп, загуба или промяна: криптирана връзка (HTTPS), хостинг в центрове за данни в ЕС, сървърна защита на формите от злоупотреби, достъп до запитванията само за администратора, защитен вход в административния панел и редовни актуализации.

8. Деца

Услугите ни не са насочени към лица под 16 години и не събираме съзнателно техни данни.

9. Промени

Можем да актуализираме тази политика при промяна в услугите, в техническата среда на сайта или в законодателството. Актуалната версия и датата на последната промяна са публикувани на тази страница. Когато промяната засяга бисквитките, ще поискаме отново Вашия избор.

10. Контакт

За въпроси относно тази политика и личните Ви данни: support@penkovstudio.eu. Вижте също Общите условия, Политиката за бисквитки и Правната информация.