Политика за поверителност

1 Администратор и приложно поле

„ЙСП ЛОГИСТИК 2000“ ЕООД, ЕИК 207700929, ДДС № BG207700929, с адрес: България, гр. Пловдив 4023, район Тракия, ж.к. Тракия, бул. Шипка № 25, вх. Е, ет. 4, ап. 19, е администратор на личните данни, обработвани за целите, описани в тази политика. Използваме обозначението Alytica Systems. Можете да се свържете с нас на info@alyticasystems.com или +359 988 351 667.

Политиката обяснява как обработваме данни при посещение на https://alyticasystems.com/, изпращане на запитване, последваща кореспонденция и доброволно записване за маркетингови съобщения. Тя не заменя политиките на отделните ни продукти или информацията, предоставяна при сключване на конкретен договор.

2 Данни от запитвания и кореспонденция

Контактната форма изисква име, електронна поща и съобщение. Обработваме и допълнителните данни, които доброволно включвате в съобщението или последващата кореспонденция, например фирма, длъжност, телефон и описание на проект. Получаваме запитванията в електронната си поща чрез Gmail. Формата използва инфраструктурата на Base44 за функционирането и предаването на съобщението.

Задължителните полета са необходими за идентифициране и разглеждане на запитването и изпращане на отговор. Ако не желаете да използвате формата, можете да се свържете директно по имейл или телефон. Не изпращайте пароли, платежни данни, копия на лични документи, здравна информация или други чувствителни данни, които не са необходими за запитването.

3 Технически и аналитични данни

При достъп до сайта инфраструктурните доставчици могат да обработват IP адрес, дата и час на заявката, посетен адрес, браузър, устройство и технически събития, необходими за доставяне на страниците, диагностика и защита от злоупотреби.

Използваме Google Analytics за измерване на посещения, източници на трафик и взаимодействия със страниците. За конкретния посетител инструментът се задейства след съгласие за аналитични технологии. Данните включват онлайн идентификатори, общи характеристики на устройството и приблизително местоположение. Не изпращаме имена, имейл адреси или съдържанието на контактните съобщения. Не използваме Google Signals, User-ID или рекламно свързване с други услуги на Google.

Използваме Google Search Console за информация относно индексирането и представянето на сайта в Google Search. Самостоятелното използване на Search Console не означава инсталиране на аналитични бисквитки в браузъра на посетителя; то е различно от Google Analytics.

4 Рекламни данни

Използваме Meta Pixel за измерване на ефективността на рекламите и създаване на аудитории за Facebook и Instagram. За конкретния посетител инструментът се задейства след съгласие за маркетингови технологии. Предават се онлайн идентификатори, IP адрес, характеристики на браузъра, адреси на посетени страници и разрешени събития. Meta може да ги свърже с профил в своите услуги. Не предаваме съдържанието на контактната форма, не използваме автоматично съпоставяне на имена и имейли и не качваме списъци с контакти като рекламни аудитории.

5 Цели и правни основания

Запитвания за индивидуална оферта: когато физическото лице иска действия преди сключване на договор с него, обработваме необходимите данни на основание чл. 6, пар. 1, буква „б“ от GDPR.

Общи запитвания и контакти с представители на организации: основанието е нашият легитимен интерес да отговаряме на кореспонденция и да организираме деловите си отношения, съгласно чл. 6, пар. 1, буква „е“ от GDPR. Преценяваме този интерес спрямо правата и разумните очаквания на лицето.

Техническа работа, предотвратяване на спам, защита и диагностика: обработваме необходимите данни въз основа на легитимния интерес да поддържаме работещ и защитен сайт. Това основание не се използва за заобикаляне на изискванията за съгласие при аналитично и рекламно проследяване.

Аналитични и маркетингови технологии: основанието е отделното Ви съгласие за съответната категория, съгласно чл. 6, пар. 1, буква „а“ от GDPR и приложимите правила за достъп до информация в крайното устройство.

Маркетингови имейли: използваме имейла и доброволно предоставеното име въз основа на изрично съгласие. Съхраняваме необходимите данни за доказване на избора и за спазване на последващ отказ.

Законови задължения и правни претенции: когато е приложимо, обработваме данни за изпълнение на конкретно законово задължение или за установяване, упражняване и защита на правни претенции. Запазваме само необходимото за съответната цел.

6 Маркетингови съобщения чрез Brevo

Използваме Brevo за управление на абонати и изпращане на новини и предложения за услугите и продуктите на Alytica Systems. Записването е доброволно, чрез отделна отметка и последващо потвърждение по имейл. Самото контактно запитване не включва лицето в маркетингов списък. Получаването на отговор или оферта не зависи от съгласието за маркетинг.

Можете да се отпишете безплатно чрез връзката във всеки маркетингов имейл или чрез съобщение до info@alyticasystems.com. Връзката действа без вход в акаунт и без допълнителни лични данни. Автоматичното отписване спира кампаниите незабавно; исканията по имейл изпълняваме до два работни дни. Отказът не препятства необходимата кореспонденция по Ваше запитване или договор. Не използваме индивидуално проследяване на отваряния и кликове или уеб проследяване чрез Brevo; обработваме технически статуси за доставяне и отказ.

Всеки маркетингов имейл ясно посочва Alytica Systems и „ЙСП ЛОГИСТИК 2000“ ЕООД като подател, пощенския адрес от раздел 1 и валиден контакт. Съдържанието и темата не прикриват рекламната цел. Контактът и механизмът за отписване остават валидни най-малко 90 дни след изпращане. Не използваме купени списъци или адреси, събрани автоматично от интернет за непоискани кампании.

7 Автоматизирани решения

Не използваме данните от сайта за решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат по подобен начин в значителна степен. Рекламните технологии могат да групират посетители в аудитории според взаимодействията им, когато са разрешени чрез съответното съгласие.

8 Получатели на данните

Достъп се предоставя само доколкото е необходим за конкретната задача. Данните могат да бъдат обработвани от упълномощени лица в дружеството и от доставчици на технически услуги при приложими задължения за поверителност и защита.

Base44 предоставя платформата и инфраструктурата на сайта. Google предоставя Gmail за кореспонденция, Google Analytics за разрешеното аналитично измерване и Search Console за наблюдение на представянето в търсачката. Meta предоставя рекламните инструменти, включително Meta Pixel. Brevo предоставя системата за имейл маркетинг.

Доставчиците обработват данни по наши указания в обхвата на приложимите договори за обработване. За собствени цели, определени от тях, могат да действат като самостоятелни администратори. При събирането и предаването на събития чрез Meta Pixel разпределението на отговорностите с Meta се определя от условията за бизнес инструментите и приложимото допълнение за съвместно администриране. Ние предоставяме информацията и управляваме избора за активиране на пиксела на нашия сайт; Meta предоставя инфраструктурата за получаване и обработване на събитията. Можете да упражнявате правата си спрямо нас независимо от това разпределение. За последващото обработване от Meta се прилага и нейната политика.

При необходимост предоставяме данни на правни и други професионални съветници, както и на компетентни органи при законово основание. Не предоставяме данните от контактната форма на трети лица, за да ги използват за собствен директен маркетинг.

9 Обработване извън Европейското икономическо пространство

Използването на международни доставчици може да включва обработване или достъп до данни извън Европейското икономическо пространство, включително в САЩ. Местонахождението на посетителя не определя само по себе си мястото на съхранение.

За международните трансфери използваме механизмите, предвидени в приложимите договори с доставчиците: решение за адекватност за обхванатия получател или стандартни договорни клаузи на Европейската комисия с необходимите допълнителни мерки. Позоваваме се на рамката ЕС—САЩ за защита на данните само когато конкретният получател и обработването са обхванати от валидно участие. Не третираме съгласието за бисквитки като общо разрешение за незащитено предаване на данни извън ЕИП.

За информация за получателите, държавите и приложимите гаранции или за копие от относимите гаранции можете да пишете на info@alyticasystems.com. При предоставяне на копия могат да бъдат заличени данни, необходими за защитата на чужди права или поверителна информация.

10 Защита на информацията

Прилагаме мерки, съобразени с вида на данните и риска, включително ограничаване на достъпа, защита на използваните акаунти и управление на правата на лицата, които обработват запитвания. При установен инцидент преценяваме необходимостта от уведомяване на компетентния орган и засегнатите лица според приложимото законодателство.

11 Срокове за съхранение

Приключени запитвания, които не водят до договор: до 12 месеца от последната съществена кореспонденция. Когато преговорите продължават, срокът се отчита от тяхното приключване. Запазване за конкретен спор е допустимо само за необходимия обем и период.

Кореспонденция, която е част от договорни отношения: за срока на отношенията и след това според приложимите законови срокове и необходимостта от защита на правни претенции. Предоставяме допълнителна информация при оформяне на конкретната поръчка.

Маркетингов списък: до оттегляне на съгласието или до 24 месеца от последното изрично потвърждение на записването. След този срок премахваме контакта от активния списък, освен ако е потвърдил отново желанието си за получаване на съобщения. Непотвърдените заявки за записване се заличават до 30 дни. Не използваме проследено отваряне на имейл като основание за удължаване на срока.

Доказателства за съгласие и отказ: минимален запис за направения избор се пази до 3 години след оттеглянето или прекратяването на използването на съответното съгласие, за отчетност и защита при спор. Минимален запис за отписване може да се пази, докато е необходим за предотвратяване на повторно включване в кампании; необходимостта се преглежда ежегодно.

Google Analytics: индивидуалните данни за потребители и събития се пазят при настройка до 14 месеца без автоматично подновяване на срока на потребителския идентификатор при нова активност. Тази настройка не определя срока на стандартните обобщени отчети. Данните, които са действително анонимизирани, не представляват лични данни.

Технически журнали и резервни копия: за необходимия период за сигурност, диагностика и възстановяване според вида на системата, установен инцидент и приложимите правила на инфраструктурния доставчик. Данните се ограничават или заличават след отпадане на целта. Срокът на рекламните бисквитки е различен от срока на последващото обработване на събитията от Meta, което се урежда и от нейната политика.

12 Вашите права и подаване на искане

При приложимите законови условия можете да поискате достъп и копие от данните си, коригиране, изтриване, ограничаване и преносимост. Можете да възразите срещу обработване въз основа на легитимен интерес по причини, свързани с конкретната Ви ситуация. При директен маркетинг имате право да възразите по всяко време и обработването за тази цел се прекратява.

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходното обработване. Използвайте настройките за бисквитките, връзката за отписване или info@alyticasystems.com според вида на избора.

Отговаряме на исканията по GDPR без ненужно забавяне и по правило до един месец. При законовите условия срокът може да бъде удължен с още два месеца, като Ви уведомяваме в първия месец. При основателни съмнения може да поискаме само необходимото за потвърждаване на самоличността.

Можете да подадете жалба до Комисията за защита на личните данни, https://cpdp.bg/, или до друг компетентен надзорен орган, включително по обичайното Ви местопребиваване или месторабота в ЕС. Не е необходимо първо да подавате жалба до нас.

13 Посетители от други държави

Тъй като дружеството е установено в България, прилагаме GDPR към обработването в контекста на неговата дейност, включително за посетители извън ЕС. Предоставяме на всички посетители описания избор за проследяване и отказ от маркетинг. Следващите регионални разпоредби допълват тази политика, когато съответното законодателство е приложимо; те не ограничават по-благоприятни задължителни права.

Предаването на онлайн идентификатори към Meta за персонализирана реклама може да попада в понятията „продажба“, „споделяне“ или „целева реклама“ по някои местни закони, независимо от наличието на парично плащане. Предоставяме на всички посетители отказ от маркетинговото проследяване чрез настройките и уважаваме сигнала Global Privacy Control като отказ за съответния браузър. Можете да ни пишете и на info@alyticasystems.com. Не ограничаваме достъпа до публичния сайт поради упражняване на права за поверителност.

13а Общ ред за международни искания

Изпратете искането на info@alyticasystems.com или на пощенския адрес в раздел 1. Можете да използвате и контактната форма. Посочете какво искате и достатъчно информация, за да открием данните Ви. Държава или щат се изисква само когато е необходимо за определяне на допълнителните местни права. Не е нужно да създавате акаунт. Исканията се разглеждат от отговорното за поверителността лице в дружеството.

Потвърждаваме получаването до 5 работни дни и се стремим към окончателен отговор до 20 календарни дни. Това е вътрешна цел, която не удължава законов срок. Спазваме приложимия по-кратък срок; удължаване използваме само при разрешени от закона основания и с навременно уведомление. При отказ посочваме причините, законовото основание и възможностите за обжалване. Исканията по правило са безплатни; евентуална такса или отказ за злоупотреба се допуска само при законовите предпоставки.

Можете да действате чрез упълномощен представител. Проверяваме правомощията му и самоличността само в необходимия и пропорционален обем. За отказ от рекламно проследяване чрез настройките или Global Privacy Control не изискваме документ за самоличност. Не отказваме достъп до публичния сайт и не третираме неблагоприятно посетител за упражнени права.

13б Обединено кралство

Когато обработването попада в обхвата на UK GDPR и Data Protection Act 2018, можете да упражните приложимите права на информация, достъп, коригиране, изтриване, ограничаване, преносимост и възражение. За отговор се прилага срокът по UK GDPR, по правило един месец, с удължаване само при законовите условия. Можете да подадете жалба до Information Commissioner’s Office (ICO) чрез https://ico.org.uk/make-a-complaint/.

За аналитичните и рекламните технологии и имейл маркетинга прилагаме предварителния избор, описан тук, включително спрямо изискванията на PECR. Когато трансфер подлежи на британските ограничения, използваме приложимо британско решение за адекватност или подходящи гаранции, например UK Addendum към стандартните договорни клаузи или IDTA, и необходимата оценка на трансфера. Европейските клаузи не се приемат автоматично за достатъчни за всеки британски трансфер.

13в Съединени американски щати

Приложимостта на законите на отделните щати, включително CCPA, изменен с CPRA в Калифорния, зависи от дейността и законовите критерии за съответното дружество и обработване. Когато са приложими, можете да поискате потвърждение за обработването, достъп до конкретните данни и категориите, коригиране, изтриване и преносимо копие, както и предвидените от закона сведения за получателите. Можете да откажете продажба, споделяне за поведенческа реклама между различни услуги и целева реклама.

За описаната дейност събираме: идентификационни и контактни данни (име, имейл и доброволно посочени контакти); професионални данни и кореспонденция, предоставени от Вас; онлайн идентификатори и интернет активност, включително приблизително местоположение; записи за съгласие и отказ. Източниците са самият посетител, неговият браузър и използваните технически и рекламни услуги. Целите, получателите и сроковете за тези категории са описани в раздели 2–11.

Контактните данни и кореспонденцията се предоставят на инфраструктурните и пощенските доставчици за обслужване на запитванията; данните на доброволно записалите се лица — на Brevo за кампаниите. Онлайн идентификатори и активност се предават на Google Analytics след аналитично съгласие и на Meta след маркетингово съгласие. Meta използва събитията за измерване и рекламни аудитории; такова предаване може да представлява „споделяне“ или „продажба“ по местния закон. Не продаваме контактни списъци срещу пари. Не използваме чувствителни лични данни за извеждане на характеристики или за рекламно насочване.

Връзката „Вашите настройки за поверителност“ в долната част на сайта позволява отказ от продажба или споделяне за целева реклама чрез изключване на маркетинговата категория. При Global Privacy Control прилагаме отказа автоматично за браузъра. Ако използвате друг браузър или изтриете записа за предпочитанията, настройте избора отново или използвайте постоянен браузърен сигнал. Не изискваме проверка на самоличността за този избор.

Когато законът на Вашия щат дава право на вътрешно обжалване, можете да оспорите отказа на info@alyticasystems.com с тема „Обжалване на искане за лични данни“. Предоставяме този канал и на останалите посетители. Отговаряме мотивирано до 30 календарни дни или в по-кратък задължителен срок и посочваме компетентния орган за жалба. За Калифорния информация и канали за жалби са достъпни чрез https://privacy.ca.gov/ и https://oag.ca.gov/privacy/ccpa; за други щати — чрез компетентния главен прокурор или орган за поверителност.

13г Канада

Когато са приложими PIPEDA или законите за частния сектор на съответната провинция, можете да получите достъп до личните си данни и информация за използването и разкриването им, да оспорите точността и да поискате коригиране. При неразрешено разногласие относно корекцията отразяваме възражението по предвидения в закона ред. За искания по PIPEDA срокът по правило е 30 календарни дни; удължаване се допуска само на законово основание с уведомление в първоначалния срок.

Можете да оттеглите съгласието за незадължително обработване; обясняваме предварително евентуалните последици за поискана услуга. Жалби се изпращат до отговорното ни лице чрез посочените контакти, а след това до Office of the Privacy Commissioner of Canada — https://www.priv.gc.ca/en/report-a-concern/ — или компетентния провинциален орган. При обработване в друга държава данните могат да бъдат достъпни за нейни органи съгласно местното право. Това не отменя нашите задължения да осигурим подходяща договорна и организационна защита.

При изпращане на търговски електронни съобщения прилагаме изричното записване, идентификацията на подателя и лесното отписване от раздел 6, включително за целите на канадското законодателство срещу непоискани електронни съобщения (CASL). Контактно запитване не се счита за общо разрешение за маркетингови кампании.

13д Австралия

Когато се прилагат Privacy Act 1988 и Australian Privacy Principles, можете да поискате достъп и корекция и да подадете жалба за обработването. При отказ предоставяме писмени мотиви и ред за оспорване в законово допустимия обхват. Ако не уважим корекция, можете да поискате свързване на данните с изявление за оспорването. Можете да разглеждате сайта анонимно; за отговор по електронна поща е нужен валиден адрес, а полето за име не изисква удостоверяване с официален документ.

Използваме международните доставчици от раздел 8 и обработването може да включва получатели извън Австралия, включително в България и САЩ. Конкретното местоположение зависи от съответната услуга и не се ограничава до тези държави. Можете да получите актуална информация за получателите и държавите чрез контакта в раздел 1. Не използваме общо съгласие като отказ от нашата отговорност за защита при трансгранично предоставяне.

Изпратете жалба на info@alyticasystems.com; потвърждаваме получаването и проверяваме изложеното. Целта ни е отговор до 20 календарни дни. Ако въпросът остане нерешен, можете да се обърнете към Office of the Australian Information Commissioner чрез https://www.oaic.gov.au/privacy/privacy-complaints. За търговските имейли прилагаме правилата за съгласие, подател и отказ от раздел 6.

13е Нова Зеландия

Когато се прилага Privacy Act 2020, можете да поискате достъп и коригиране на личните си данни и да се свържете с отговорното за поверителността лице на info@alyticasystems.com. По правило съобщаваме решението по искане за достъп или корекция до 20 работни дни, като предоставяме одобрения достъп без неоправдано забавяне. Удължаване се допуска само при законовите предпоставки и уведомление.

Ако откажем корекция, можете да поискате към информацията да се приложи изявление за поисканата промяна. Международното предоставяне се извършва при приложимите изисквания за съпоставима защита и допустимите договорни или други гаранции. Можете да подадете жалба до нас и, ако въпросът остане нерешен, до Office of the Privacy Commissioner чрез https://www.privacy.org.nz/your-rights/making-a-complaint/. За електронния маркетинг важат правилата за доброволно съгласие, идентифициране на подателя и отказ в раздел 6.

13ж Други държави

Посетители от други държави използват същите настройки и канали за упражняване на права. Посочените регионални раздели не изчерпват всички национални режими и не изключват задължителни местни права. При искане прилагаме относимите към конкретното обработване изисквания.

14 Данни за деца

Корпоративният сайт е предназначен за представяне на агенцията и делови контакти и не е насочен към деца. Не събираме съзнателно данни от деца под 16 години за маркетинг и не разрешаваме рекламно споделяне, когато знаем, че посетителят е под тази възраст. Ако установим неподходящо предоставени детски данни, прекратяваме незадължителното обработване и предприемаме заличаване или друга необходима законосъобразна мярка. Родител или настойник може да се свърже с нас. Това правило не замества по-строга възрастова защита по приложим закон.

15 Външни страници и продукти

При отваряне на връзка към продукт, социална мрежа или друг външен сайт се запознайте с неговата политика за поверителност. Настоящата политика не описва всички дейности по обработване в отделните продукти, включително регистрации, абонаменти или съдържание, въведено от потребителите им.

16 Промени в политиката

Актуализираме политиката при промени в дейността, използваните услуги или приложимите изисквания. Публикуваме актуалната редакция с дата. При нова цел, изискваща съгласие, го получаваме преди започване на съответното обработване. Публикуването на нов текст само по себе си не заменя съгласието.

17 Информация от доставчиците

• Base44: https://base44.com/privacy-policy и https://base44.com/dpa
• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy/ и https://www.facebook.com/legal/terms/businesstools
• Brevo: https://www.brevo.com/legal/privacypolicy/

Тези източници допълват информацията за доставчиците. Те не заменят нашите задължения като администратор на лични данни.