Crowdy OÜ се ангажира да защитава неприкосновеността на личния живот и личните данни на своите потребители. Ние обработваме вашите лични данни единствено в съответствие с приложимото законодателство за защита на данните в Естония. Настоящата политика за защита на личните данни има за цел да ви информира за категориите лични данни, които обработваме, както и за методите и целите на тяхното използване във връзка с вашето взаимодействие с нашия уебсайт и услуги. В рамките на Общия регламент за защита на данните Crowdy OÜ събира и обработва Вашите лични данни. Предоставяме подробна информация за видовете данни, степента, в която те се събират, и целите, за които се използват посочените данни.

1 Цели и основания за обработката на лични данни на клиенти от наша страна

Обработката на лични данни от страна на потребителите на Crowdy OÜ се извършва за следните цели:

Сключване и изпълнение на договор за предоставяне на услуги по електронен път, включително осигуряване на достъп до услугите съгласно условията, определени на www.crowdy.ai. Това действие е необходимо за закупуване на услуги, основание по ОРЗД – член 6, параграф 1, буква б).
Изпълнение на правните задължения, на които е подчинен Администраторът, включително водене на счетоводство, издаване и съхраняване на фактури и други счетоводни документи, основание по ОРЗД – член 6, параграф 1, буква в) във връзка с националното счетоводно законодателство.
Реализиране на законните интереси на дружеството, насочени към предоставяне на качествени услуги. Тези интереси включват:
- Създаване и поддържане на активността на потребителския профил.
- Подобряване, коригиране, адаптиране и персонализиране на услугата, за да отговори на нуждите на потребителя.
- Осигуряване на безопасността и сигурността на данните.
- Защита срещу и предявяване на искове, включително искове от трети страни, основания съгласно ОРЗД – член 6, параграф 1.

Ако инициирате контакт с нас чрез формуляр за контакт, чат или имейл и сключите договор, обработката на личните ви данни ще се извършва по следните начини:

Упражняване на легитимните интереси на дружеството в отговор на ваше запитване или искане за разрешаване на проблем, правното основание е член 6, параграф 1, буква е) от ОРЗД.
Предприемане на необходимите стъпки за сключване на договор с вас, включително изготвяне и предоставяне на предложение, което ще бъде персонализирано в съответствие с контекста на вашето запитване. Правното основание за тази обработка на данни е член 6, параграф 1, буква б) от ОРЗД.
В случай че сте се абонирали да получавате информация за последните новини, специални събития, оферти и други предимства чрез нашия бюлетин, вашите лични данни се обработват въз основа на нашите законни интереси, както е предвидено в член 6, параграф 1, буква е) от ОРЗД. Можете да се откажете от абонамента по всяко време, като се отпишете чрез връзката, предоставена в бюлетина, или като ни изпратите имейл на адрес [email protected]. Ако е необходимо, в съответствие с приложимото естонско законодателство, можем да поискаме и вашето съгласие за изпращане на маркетингови материали.

Ако взаимодействате с нашите профили в социалните медии, обработката на Вашите лични данни ще се основава на законните интереси на дружеството (член 6, параграф 1, буква е) от ОРЗД) и може да включва следните дейности:

Отговори на изпратени от нас лични съобщения;
Участие в дискусии чрез коментиране на публикации;
Разпространяване на публикации сред абонатите;
Информиране на абонатите за нашите услуги и събития чрез публикации;
Анализиране на статистически данни за взаимодействието на публикациите, предоставени от социалните медии, включително гледания, обхват и демографски данни за последователите.

Ако кандидатствате за работа, вашите лични данни ще бъдат обработвани за следните цели:

Провеждане на процедура за набиране на персонал с Ваше участие, в съответствие с правните задължения, наложени на Администратора (правно основание на ОРЗД – член 6, параграф 1, буква б) и член 6, параграф 1, буква в) от ОРЗД);
Обработване на всякакви други данни, които ни предоставяте доброволно, или за целите на евентуално бъдещо набиране на персонал, ако сте дали съгласието си за това (правно основание на GDPR – член 6, параграф 1, буква а) от GDPR).

Предоставянето на Вашите лични данни е доброволно, но може да е необходимо за изпълнение на посочените цели. Като част от действащите правила на социалните медии, когато ви напишете съобщение или коментирате наша публикация, ще видим вашето име (или псевдоним) и евентуално снимка.

2 Видове данни, които обработваме

Crowdy OÜ обработва различни категории лични данни на потребителите, които зависят от начина и целта на използване на нашите услуги. По-долу е представен списък на видовете данни, които могат да бъдат събирани и обработвани като част от предоставянето на услугите:

Идентификационни данни, включително, но не само: потребителско име, имейл адрес и други данни за контакт, предоставени по време на регистрацията или при използването на услугите.
Финансови данни, необходими за обработка на транзакции, включително данни за фактуриране и обработка на плащания.
Други данни, които потребителите могат да предоставят в процеса на сключване и изпълнение на договори, включително, но не само: информация, свързана с поръчки и услуги.

Автоматично събраната информация за потребителите може да включва:

Данни за използването и дневници, които включват информация за вашите дейности в рамките на услугите, както и диагностични дневници, дневници за грешки и резултати.
Информация за транзакции, свързани с използването на услугите.
Информация за устройството и връзката, като например тип и модел на хардуера, версия на операционната система, данни за браузъра, IP адреси, информация за мобилната мрежа и идентификатори на устройствата.
Информация за състоянието, която включва Вашия онлайн статус и промени в съобщенията за състоянието в рамките на използването на услугите.
Данни, свързани с Вашия бизнес и финансови транзакции, включително, но не само, информация за поръчки, информация за плащания и информация за клиенти.

Обработката на посочените данни се извършва при стриктно спазване на приложимите закони за защита на данните, по-специално на Общия регламент за защита на данните (ОРЗД).

Следните категории ваши лични данни могат да бъдат обработвани в хода на взаимодействието ви с нашата компания:

Когато се свържете с нас чрез формуляр за контакт, чат или имейл, ние обработваме идентифицираща информация, като например вашето име, имейл адрес и всяка друга информация, която предоставяте, за да отговорим на вашето запитване или да предоставим необходимата ви поддръжка.
Ако се абонирате за нашия бюлетин или се съгласите да получавате маркетингова информация, ние обработваме Вашия имейл адрес и други договорени данни, за да Ви изпращаме информация и рекламни материали.
Като част от дейността Ви в нашите профили в социалните медии, може да обработваме данните, които публикувате в профила си, и да използваме функционалността на социалните медии, за да анализираме взаимодействието с нашите публикации.
Когато кандидатствате за работа, ние обработваме лични данни в съответствие с Кодекса на труда на Естония и други специфични закони, които регулират заетостта и обработката на данни на кандидатите.

Обработката на данни във всички горепосочени случаи се извършва в съответствие с принципите и изискванията, установени от Общия регламент за защита на данните (ОРЗД), както и от другото приложимо естонско законодателство.

Право на възражение срещу обработката на лични данни

Всеки субект на данни има право да възрази по всяко време срещу обработването на личните му данни, извършвано въз основа на законните интереси на дружеството. В случай на възражение дружеството прекратява обработката на данните за посочените цели, освен в случаите, когато съществуват законни основания за продължаване на такава обработка, които имат предимство пред интересите, правата и свободите на субекта на данните, или когато обработката е необходима за установяването, упражняването или защитата на правни претенции.
Субектът на данните има право също така да възрази по всяко време срещу обработването на личните му данни за целите на директния маркетинг. При получаване на такова възражение дружеството е длъжно незабавно да спре обработката на данните за целите на маркетинга.

Тези права са гарантирани от Общия регламент за защита на данните (ОРЗД) и други съответни законодателни актове, насочени към защита на личните данни на субектите на данни.

3 Период на съхранение на личните данни

Личните данни на потребителите се обработват от Crowdy OÜ за срокове, определени в зависимост от целите, основанията и условията, установени от естонското законодателство и вътрешните политики на дружеството:

Поддържане на акаунти: Вашите данни се обработват до изтриването на профила ви. Въпреки това, в случай на нарушаване на условията за ползване на услугите, данните могат да се съхраняват по-дълго, необходимото време за разглеждане и решаване на претенции, но не по-дълго от давностния срок, предвиден от естонското законодателство.
Предоставяне на услуги: Вашите лични данни се обработват за срока на договора. Ако необходимостта от обработване на данните произтича от законови задължения, като например данъчни и счетоводни изисквания, периодът на съхранение на данните се определя от съответните закони.
Разрешаване на проблеми: Вашите данни могат да бъдат обработвани толкова дълго, колкото е необходимо за подобряване на работата на услугата и за потвърждаване на адекватността на разрешаването на вашия проблем, в рамките на давностния срок за искове.
Маркетингови дейности: Обработката на данни за маркетингови цели, включително изпращане на бюлетини, продължава, докато не възразите срещу такава обработка или не оттеглите съгласието си. Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди оттеглянето му.
Взаимодействие със социалните медии: Данните, свързани с вашата дейност в социалните медии, се обработват, докато не решите да изтриете коментарите си, да се отпишете от нашите публикации или да изтриете профила си.
Набиране на персонал: Ако сте дали съгласието си за обработване на Вашите данни за бъдещи цели на набиране на персонал, обработването ще продължи за период от 48 месеца, но не по-дълго от момента на оттегляне на съгласието Ви.

Тези разпоредби са хармонизирани с изискванията на Общия регламент за защита на данните (ОРЗД) и приложимото естонско законодателство.

4 Обхват на защитата на данните

Защитата на личните данни съгласно Общия регламент относно защитата на данните (ОРЗД) обхваща цялата информация, свързана с идентифицирано или подлежащо на идентифициране физическо лице. Такова лице може да бъде идентифицирано пряко или непряко, по-специално чрез използване на следните данни:

Идентификатори: Те могат да бъдат име, идентификационен номер, данни за местоположението или онлайн идентификатори, които идентифицират дадено лице.
Специални характеристики: Това са характеристики, които описват по уникален начин физическото, физиологичното, генетичното, умственото, икономическото, културното или социалното положение на дадено лице.

Данни заизползването се отнасят до информация, която записва взаимодействието на потребителя с уебсайта. Тези данни включват:

- Времеви маркери: Датата и часът на началото и края на сесията на потребителя на уебсайта.

Степен на използване: Количеството и естеството на активността на потребителя на уебсайта, включително разгледаните страници, времето, прекарано на всяка страница, и други действия, извършени по време на сесията.

Подходът към защитата на данните следва да бъде всеобхватен и да включва подходящи технически и организационни мерки за гарантиране на сигурността и поверителността на личните данни, като се предотвратява тяхното неразрешено използване, изтичане на информация или други видове злоупотреби.

5 Автоматично събиране на данни чрез достъп до уебсайт

Когато посещавате www.crowdy.ai, системата автоматично улавя техническите данни, изпратени от Вашето устройство. Тези данни включват:

Дата и час на достъп: Фиксиране на момента, в който влизате в сайта.
Вид и версия на браузъра: Информация за софтуера за сърфиране в интернет, който използвате.
Операционна система: Информация за системата, инсталирана на вашето устройство.
URL адрес на предишния уебсайт: URL адресът на уебсайта, от който сте дошли на www.crowdy.ai.
Количеството изпратени данни: Количеството данни, предадени по време на използването на уебсайта.
Заявен домейн: Домейнът, до който е осъществен достъп.
Уведомление за успешно извличане на данни: Уведомява, че заявената информация е била успешно изтеглена.
Запитване за търсене при използване на уеб браузър: Запитвания, направени чрез търсачката на уеб браузъра.
Съкратен/анонимизиран IP адрес: Използване на IP адрес в съкратен или анонимен вид с цел подобряване на поверителността.
Пълен IP адрес: Временно съхраняване на пълния IP адрес до максимум 14 дни за целите на сигурността и анализа на грешки.

Тези данни се съхраняват отделно от всякаква лична информация, която може да предоставите, и се използват единствено за технически цели, като например подобряване на функционалността на сайта, анализ на грешки и гарантиране на сигурността. Запазването на пълния IP адрес е ограничено до кратък период от време като мярка за защита на информацията и зачитане на личния живот на посетителите на сайта.

6 Бисквитки

Нашият уебсайт www.crowdy.ai използва „бисквитки“, за да подобри потребителското преживяване на нашия уебсайт. Бисквитките са малки текстови файлове, които даден уебсайт изпраща на вашия компютър или мобилно устройство, когато го посещавате. Те се съхраняват от вашия браузър и се връщат на първоначалния сайт или на друг сайт, който ги разпознава, при всяко следващо посещение. Това позволява на сайта да „запомни“ вашето устройство и настройки, като по този начин подобрява качеството на вашето взаимодействие.

Как се използват „бисквитките“ на нашия уебсайт:

Функционалност на уебсайта: Бисквитките са необходими за навигация в сайта и достъп до основните му функции.
Персонализирани настройки: Позволяват на сайта да запомни вашите предпочитания, като например избрания от вас език или регион, за да ви помогне да персонализирате работата си.
Анализ и статистика: Събират анонимни данни за начина, по който използвате сайта, като ни помагат да подобрим структурата и съдържанието му.
Маркетинг: Използва се за проследяване на потребителите и за предоставяне на реклами, които най-добре отговарят на вашите интереси.

Предаване на данни на трети страни: Възможно е да споделяме информация, събрана чрез бисквитки, с нашите партньори от социалните медии, рекламата и анализа, за да можем ние и нашите партньори да предоставяме подходящи реклами и да анализираме ефективността на нашите маркетингови кампании.

Контрол и управление на бисквитките: Можете да промените настройките на браузъра си по всяко време, за да ограничите или блокирате бисквитките. Деактивирането на бисквитките обаче може да повлияе на функционалността на уебсайта и да намали използваемостта, тъй като някои услуги може да не функционират правилно.

Продължавайки да използвате нашия уебсайт, Вие се съгласявате с използването на „бисквитки“ в съответствие с тази политика. Ако не сте съгласни с използването на „бисквитки“, можете да коригирате настройките на браузъра си по съответния начин или да се въздържате от използването на сайта.

7 Google Анализ

Използваме Google Analytics, услуга за уеб анализ от Google Inc. („Google“), за да анализираме как потребителите използват нашия уебсайт. Тази услуга използва „бисквитки“, за да събира информация за вашето взаимодействие с уебсайта. Това включва данни за Вашите посещения, включително съкратени IP адреси, които се предават и съхраняват от Google на сървъри в Европейския съюз.

Функции и цели на анализа:

Google анализира информацията, за да състави доклади за действията на уебсайта, които ни помагат да подобрим предоставяните от нас услуги.
Данните могат да бъдат използвани от Google и за предоставяне на други услуги, свързани с използването на интернет.

Функция за анонимизиране:

Активирали сме функцията за анонимизиране на IP в Google Analytics. Това означава, че Google съкращава и анонимизира IP адреса на потребителя, когато той е достъпен от Европейския съюз или Европейското икономическо пространство, преди данните да бъдат предадени на сървърите.

Предаване на данни на трети страни:

Google може да прехвърли събраната информация на трети страни, когато това се изисква по закон или когато трети страни обработват информацията от името на Google.

Съхраняване на данни:

Данните за събитията на потребителите в Google Analytics се съхраняват в продължение на 38 месеца, след което се изтриват автоматично.

Използваме Google Analytics, за да разберем по-добре как посетителите взаимодействат с нашия уебсайт и да подобрим качеството и достъпността на нашите услуги. Ако не желаете да бъде проследявана активността ви в уебсайта, можете да инсталирате добавка за браузър от Google, за да деактивирате Google Analytics.

8 Сигурност на данните

Ние отдаваме голямо значение на сигурността на Вашите лични данни и използваме съвременни технологии за криптиране, за да защитим информацията, предавана и съхранявана на нашия уебсайт. Ефективността на криптирането зависи от технологията, поддържана от вашия интернет браузър.

Как да проверите сигурността на връзката:

Криптираната връзка може да бъде разпозната по символа на ключа или ключалката в лентата на състоянието на вашия браузър. Този символ показва, че данните, предавани между вашия браузър и нашия уебсайт, са защитени.

Мерки за безопасност:

Прилагаме технически и организационни мерки за сигурност, за да защитим вашите данни от случайно или умишлено манипулиране, загуба, унищожаване или достъп на неупълномощени лица.
Нашите мерки за сигурност редовно се актуализират и подобряват в съответствие с най-новите технологични постижения.

Непрекъснато усъвършенстване:

Непрекъснато работим за подобряване на нашите мерки за сигурност, за да гарантираме, че данните ни са надеждно защитени в съответствие с най-новите технологични стандарти и практики за информационна сигурност.

Ангажираме се да осигурим високо ниво на сигурност на всички етапи от обработката на вашите данни, така че да можете да използвате услугите ни с увереност, знаейки, че информацията ви е сигурна и защитена.

9 Вашите права

Съгласно законодателството на Европейския съюз, и по-специално Общия регламент за защита на данните (ОРЗД), имате редица права, свързани с обработката на вашите лични данни:

Право на потвърждение и информация: Имате право да поискате потвърждение дали личните ви данни се обработват и ако това е така, да получите информация за тези данни и целите, за които се обработват.
Право на корекция: Ако установите, че информацията за Вас е невярна или неактуална, можете да поискате тя да бъде коригирана.
Право на изтриване („право да бъдеш забравен“): Можете да поискате изтриване на данните си, ако обработката няма правно основание или вече не е необходима за целите, за които данните са били събрани. Обработката на данни ще бъде спряна, ако не е подкрепена от други правни основания.
Право на ограничаване на обработването: Можете да поискате ограничаване на обработката на Вашите лични данни, ако оспорвате точността на данните, обработката е незаконна, данните вече не са необходими за целите на обработката или сте възразили срещу обработката.
Право да оттеглите съгласието си: Ако преди това сте се съгласили с обработката на Вашите лични данни, можете да оттеглите това съгласие по всяко време. Оттеглянето на съгласието не засяга законосъобразността на обработката, извършена преди оттеглянето му.
Право на възражение: Имате право да възразите срещу обработването на данните ви, ако то се извършва въз основа на законни интереси или за целите на директния маркетинг. В последния случай възражението ви ще бъде удовлетворено без посочване на причини.
Право на подаване на жалба до надзорен орган: Ако смятате, че обработката на личните ви данни нарушава ОРЗД, имате право да подадете жалба до надзорния орган.

За да упражните тези права, моля, свържете се с нас на [email protected]. Ще положим всички усилия да изпълним искането ви в съответствие с приложимото естонско законодателство.

Политика за поверителност