Политика за поверителност

1. Въведение

1.1. Настоящата Политика за поверителност описва как „Суперстейт“ ДПК („Суперстейт“, „ние“ или „нас“) обработва лични данни във връзка с уебсайта www.superstate.one („Сайтът“) в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и Закона за защита на личните данни.

1.2. Политиката се прилага единствено по отношение на Сайта. Обработването на лични данни при предоставяне на услуги на нашите клиенти се урежда от съответния договор с клиента и, когато е приложимо, от сключения с него договор за обработване на лични данни.

2. Накратко

• Събираме данни за контакт само когато изпратите формата за контакт.
• Статистиката за посещенията се събира с инструмент, който не използва бисквитки и не обработва лични данни.
• Google Analytics се активира само след Вашето изрично съгласие.
• Не продаваме лични данни.
• Можете да упражните правата си по всяко време, като ни пишете на hello@superstate.one.

3. Администратор на лични данни

3.1. Администратор на Вашите лични данни е „Суперстейт“ ДПК, дружество с променлив капитал, учредено съгласно българското законодателство и вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел, ЕИК 208470096, ДДС номер BG208470096, със седалище и адрес на управление гр. София 1111, р-н Слатина, ж.к. „Яворов“, бл. 73, ет. 11, ап. 24. Дружеството извършва дейност под търговската марка Superstate.

3.2. За всички въпроси, свързани със защитата на личните данни: hello@superstate.one, +359 886 399 081.

3.3. Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени да сторим това съгласно чл. 37 от ОРЗД.

4. Обработвани лични данни, цели и правни основания

4.1. Запитвания чрез формата за контакт

а) Обработвани данни: Вашият имейл адрес и/или телефонен номер (задължително е поне едно от двете); Вашето име (по желание); бутонът, с който е отворена формата, както и страницата и езикът, от които е изпратена; а когато сте дали съгласие за бисквитки за анализ - параметрите на кампанията (UTM параметри) на връзката, чрез която сте достигнали до Сайта.

б) Цели: отговор на Вашето запитване, уговаряне и подготовка на първоначална среща, както и измерване кои наши публикации и кампании генерират запитвания.

в) Правни основания: предприемане на стъпки по Ваше искане преди сключването на договор (чл. 6, пар. 1, буква „б“ от ОРЗД) или, когато се свързвате с нас от името на дружество, нашият легитимен интерес да отговаряме на бизнес запитвания (чл. 6, пар. 1, буква „е“ от ОРЗД); а за данните за източника и кампанията - нашият легитимен интерес да измерваме ефективността на своите комуникации (чл. 6, пар. 1, буква „е“ от ОРЗД). Параметрите на кампанията се съхраняват във Вашия браузър само с Ваше съгласие, както е описано в Политиката за бисквитките.

г) Предоставянето на данни е доброволно. Без имейл адрес или телефонен номер не можем да отговорим на запитването Ви.

д) Запитванията се изпращат по имейл до hello@superstate.one чрез нашия доставчик на услуги за изпращане на имейли Resend, а отговорите се изпращат от този адрес. Сайтът не ги съхранява. Изпращането на запитване не Ви абонира за бюлетин и на това основание няма да използваме данните Ви за директен маркетинг.

е) Ако се свържете с нас чрез LinkedIn, по отношение на обработването на съобщението Ви от LinkedIn се прилага политиката за поверителност на LinkedIn.

4.2. Статистика за посещенията без бисквитки

Измерваме посещенията на Сайта чрез Simple Analytics, предоставян от Simple Analytics B.V. (Нидерландия). Simple Analytics не поставя бисквитки, не обработва лични данни и не ни позволява да идентифицираме отделни посетители. Поради това използването му не изисква Вашето съгласие.

4.3. Google Analytics (въз основа на съгласие)

а) Google Analytics 4 се зарежда едва след като натиснете „Приемам“ в прозореца за бисквитки за анализ. Дотогава услугата е изключена и не се зарежда от браузъра Ви. Използваме режима за съгласие на Google (Consent Mode), при който всички сигнали за съгласие по подразбиране са зададени като „отказано“. Рекламните функции и Google Signals са изключени.

б) Ако дадете съгласие, Google поставя бисквитки и събира информация като разгледаните от Вас страници, вида на устройството и браузъра Ви и приблизителното Ви местоположение. Google Analytics се предоставя от Google Ireland Limited.

в) Правно основание: Вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД и чл. 4а от Закона за електронните съобщения). Можете да оттеглите съгласието си по всяко време чрез връзката „Настройки на бисквитките“ в долната част на всяка страница. Оттеглянето не засяга законосъобразността на обработването преди него.

4.4. Сървърни записи

Сайтът се хоства на сървъри на Hetzner Online GmbH в Германия. Нашият уеб сървър води стандартни сървърни записи (логове): IP адрес, дата и час на достъпа, заявената страница и вид на браузъра. Те се използват за осигуряване на сигурността и нормалното функциониране на Сайта. Правно основание: нашият легитимен интерес да осигурим сигурността и правилното функциониране на Сайта (чл. 6, пар. 1, буква „е“ от ОРЗД).

4.5. Определяне на език и държава

Когато отворите www.superstate.one, сървърът определя държавата, от която идва връзката Ви, за да покаже българската версия на посетителите от България. За целта се използва списък с диапазони от IP адреси, който се съхранява на нашия собствен сървър, без участието на трети лица. Тази информация не се съхранява. Предпочитаният от Вас език и изборът Ви относно бисквитките за анализ се съхраняват единствено на Вашето устройство, както е посочено в Политиката за бисквитките.

4.6. Съдържание от трети страни

Шрифтовете, изображенията и видеоклиповете се хостват на собствената ни инфраструктура. Браузърът Ви не се свързва с Google Fonts или с други услуги на трети страни, за да ги зареди.

5. Срокове за съхранение

6. Получатели

6.1. Предоставяме лични данни единствено на следните доставчици на услуги, които действат като обработващи лични данни от наше име, по наши документирани указания и въз основа на договори по чл. 28 от ОРЗД:

• Hetzner Online GmbH (Германия): хостинг на Сайта и сървърни записи;
• Resend, Inc. (САЩ): доставка на запитванията от формата за контакт по имейл до hello@superstate.one;
• Google Ireland Limited (Google Workspace): имейл услуги за hello@superstate.one;
• Simple Analytics B.V. (Нидерландия): статистика за посещенията без бисквитки и без лични данни;
• Google Ireland Limited (Google Analytics): анализ на посещенията, само при Ваше съгласие.

6.2. Можем да предоставим лични данни на съдилища или държавни органи, когато сме задължени за това по закон.

6.3. Не продаваме лични данни и не ги предоставяме на други трети лица.

7. Предаване на данни извън ЕС

7.1. Някои от доставчиците ни на услуги се намират или могат да обработват данни в Съединените американски щати.

7.2. Google LLC е сертифицирана по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), по отношение на която Европейската комисия прие решение относно адекватното ниво на защита на 10 юли 2023 г. (Решение за изпълнение (ЕС) 2023/1795 на Комисията, чл. 45 от ОРЗД).

7.3. Resend, Inc. е дружество, установено в САЩ. Предаването на данни към Resend се извършва въз основа на стандартните договорни клаузи, приети от Европейската комисия (Решение за изпълнение (ЕС) 2021/914 на Комисията, чл. 46, пар. 2, буква „в“ от ОРЗД), които са част от договора ни с него.

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително ограничаване на достъпа до запитванията от формата за контакт само до лицата, които ги обработват, и предаване на всички данни през криптирана връзка (HTTPS).

9. Вашите права

9.1. Съгласно ОРЗД имате право на:

• достъп до личните си данни (чл. 15);
• коригиране на неточни или непълни данни (чл. 16);
• изтриване на данните (чл. 17, „право да бъдеш забравен“);
• ограничаване на обработването (чл. 18);
• преносимост на данните (чл. 20);
• възражение срещу обработване въз основа на легитимния ни интерес (чл. 21);
• оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3).

9.2. За да упражните правата си, моля, пишете ни на hello@superstate.one. Ще отговорим в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се вземат предвид сложността и броят на исканията; в този случай ще Ви уведомим за удължаването и причините за него в рамките на първия месец. Може да поискаме да потвърдите самоличността си. Исканията се разглеждат безплатно, освен ако са явно неоснователни или прекомерни (чл. 12 от ОРЗД).

9.3. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или по подобен начин Ви засягат в значителна степен (чл. 22 от ОРЗД).

10. Жалби

10.1. Ако смятате, че обработваме личните Ви данни незаконосъобразно, Ви препоръчваме първо да се свържете с нас, за да можем да отговорим на притесненията Ви.

10.2. Имате право да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата членка на ЕС, в която е обичайното Ви местопребиваване, мястото Ви на работа или мястото на предполагаемото нарушение (чл. 77 от ОРЗД).

11. Деца

Сайтът е предназначен за бизнеса и не е насочен към деца. Не събираме съзнателно лични данни на лица под 16-годишна възраст.

12. Изменения на Политиката

Можем периодично да актуализираме настоящата Политика. Актуалната версия винаги е публикувана на тази страница, като датата на последната актуализация е посочена в началото.