Политика за поверителност

Този сайт се управлява от Evolves EOOD, което извършва дейност под търговското наименование Get Ranked On Top — дружество, регистрирано в България с ЕИК 206114078 и адрес на управление 14 Tsar Osvoboditel Blvd, floor 6, Sredets, 1000 Sofia, Bulgaria.

Ние сме администратор на личните данни, описани по-долу. По всички въпроси, свързани с тази политика, включително за упражняване на някое от правата по раздел 8, пишете ни на privacy@getrankedontop.com.

Събираме единствено данните, които вие активно ни предоставяте, както и малко количество технически данни, необходими за работата на услугата. На този сайт няма инструменти за анализ, няма рекламни или социални пиксели и няма никакви скриптове за проследяване от трети страни.

Когато изпратите запитване чрез формата за контакт: вашето име, имейл адрес и — ако решите да ги посочите — адресът на вашия уебсайт, услугата, която ви интересува, и съдържанието на съобщението ви.

Когато създадете профил: вашето име и фамилия, имейл адрес и по желание наименованието на вашата фирма и държава. Паролата ви никога не се съхранява. Пазим единствено нейн хеш, изчислен със сол чрез алгоритъма scrypt, от който паролата не може да бъде възстановена.

Когато направите поръчка: вашето име и фамилия, имейл адрес, държава, по желание наименованието на вашата фирма, както и съдържанието и стойността на поръчката. Освен това генерираме номер на поръчката и съхраняваме идентификатора на трансакцията, върнат от нашия платежен оператор. IP адресът ви към момента на поръчката се предава на платежния оператор с цел проверка за измами (вж. раздел 5).

Когато подпишете договор — при плащане или рамковия договор, изпратен след създаването на профил — записваме въведеното от вас име, датата и часа, IP адреса ви, низа user-agent на браузъра ви и отпечатък (хеш) на документа и ги съхраняваме заедно с подписания екземпляр като доказателство за вашия подпис.

Имейли, които ви изпращаме: потвърждения на поръчки, подписани договори, известия за изпълнение и проследяване, както и отговори на запитвания. Пазим запис за всеки изпратен имейл — получател, тема, съдържание и дали е бил доставен.

Когато се свържете с поддръжката: изпратените от вас съобщения и нашите отговори, които се пазят към вашия клиентски профил, за да се запази последователността на комуникацията.

Технически данни. Броят заявки към публичните ни форми е ограничен, за да се предотврати претоварването им. Броячите за това ограничение са свързани или с вашия IP адрес — но само когато хостинг проксито ни е изрично определено като надеждно да го предава — или, в противен случай, с един общ брояч. Тези броячи съществуват само в паметта на сървъра, никога не се записват в базата данни и се изтриват, когато периодът изтече (10 минути) или сървърът се рестартира.

• Данни за карти и плащания. Плащането се извършва на страница, хоствана от ZEN. Номерата на картите, датите на валидност и кодовете за сигурност никога не достигат до нашите сървъри и ние никога не ги съхраняваме под каквато и да е форма.
• Аналитични данни или поведенчески профили. Не отчитаме кои страници посещавате, не изграждаме ваш профил и не ви проследяваме в други уебсайтове.
• Специални категории данни. Не изискваме и нямаме нужда от данни за здравословно състояние, етнически произход, религия, политически възгледи, биометрични данни или сексуална ориентация. Моля, не включвайте подобна информация в запитвания или съобщения до поддръжката.

Съгласно UK GDPR / Общия регламент относно защитата на данните (GDPR) на ЕС всяко използване на вашите данни трябва да има законно основание. Нашите основания са:

Когато се позоваваме на законни интереси, ние сме преценили въздействието върху вас и използваме минимума данни, необходими за постигане на целта. Можете да възразите по всяко време — вж. раздел 8.

Не продаваме лични данни и не ги предоставяме за маркетингови цели на други лица. Предоставяме ги единствено на доставчиците, необходими за работата на услугата:

• ZEN.COM UAB — нашият платежен оператор. За да бъде извършено плащането, предаваме вашето име, имейл адрес, държава, IP адрес, артикулите в поръчката ви с техните цени, сумите по поръчката и номера на поръчката. ZEN действа като самостоятелен администратор по отношение на самото плащане и обработва данните за картата ви съгласно собствените си условия. Вижте неговата политика за поверителност.
• Нашият хостинг доставчик — Contabo GmbH, в център за данни в Европейския съюз (Германия), на чийто сървър работят този сайт, неговата база данни и нашата електронна поща; той действа като обработващ лични данни от наше име по силата на договор за обработване на данни. Изпращаме и получаваме имейли чрез собствен пощенски сървър при него; никой външен доставчик на имейл услуги не получава вашите съобщения.
• Професионални консултанти и държавни органи — счетоводители, адвокати, застрахователи или публичен орган, когато сме длъжни по закон да разкрием данни или това е необходимо за установяване или защита на правен иск.

При продажба или вливане на дейността записите могат да бъдат прехвърлени на купувача; тази политика ще продължи да се прилага за данните, събрани преди това.

Данните ни се съхраняват в Contabo GmbH, в център за данни в Европейския съюз (Германия). Когато доставчик обработва данни извън Обединеното кралство или ЕИП, се позоваваме на решение относно адекватното ниво на защита, ако има такова, а в останалите случаи — на Допълнението на Обединеното кралство относно международния трансфер на данни (UK International Data Transfer Addendum) или на Стандартните договорни клаузи на ЕС, заедно с всички допълнителни гаранции, които трансферът изисква. Можете да поискате от нас копие на използвания механизъм.

Понастоящем изтриването се извършва ръчно от нашия екип при поискване или по график, а не чрез автоматизиран процес. Това не променя поетите по-горе ангажименти — означава, че искането за изтриване се изпълнява от служител, обикновено в срок до 30 дни.

Ако се намирате в Обединеното кралство или ЕИП, имате право: да получите копие от данните си; да поискате коригиране на неточни данни; да поискате изтриване на данни; да ограничите обработването им или да възразите срещу начина, по който ги използваме; да ги получите в преносим формат; както и да оттеглите съгласието си, когато обработването се основава на съгласие. Упражняването на което и да е от тези права никога няма да ви постави в по-неблагоприятно положение.

Пишете на privacy@getrankedontop.com и ще ви отговорим в срок от един месец. Може да ви поискаме достатъчно информация, за да се уверим, че комуникираме с правилното лице — тази проверка сама по себе си е мярка за вашата защита.

Ако не сте доволни от отговора ни, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), България. Бихме предпочели първо да се обърнете към нас, за да можем да отстраним проблема.

• Трафикът се обслужва през HTTPS.
• Паролите се съхраняват единствено като хешове, изчислени със сол чрез scrypt, и се сравняват за постоянно време.
• Достъпът до портала за служители е защитен с подписана httpOnly бисквитка за сесия с ограничен срок на валидност и с ограничение на опитите за вход, което блокира повтарящите се неуспешни опити.
• Броят заявки към публичните форми е ограничен, а всяка цена се изчислява наново на сървъра, вместо да се приема на доверие от браузъра.
• Данните за карти изобщо не достигат до нашата инфраструктура.

Нито една система не е напълно сигурна. Ако някога претърпим нарушение на сигурността, което е вероятно да изложи на риск вашите права, ще уведомим надзорния орган в срок от 72 часа и ще уведомим вас без ненужно забавяне.

Този сайт задава точно една бисквитка, grot_admin, и то само за служители, които влизат в портала. На обикновените посетители не се задават никакви бисквитки. Вашата количка (grot.cart.v1) и предпочитанието ви за светла/тъмна тема (grot.theme) се пазят в локалното хранилище на браузъра на вашето устройство и никога не ни се изпращат. Пълните подробности са в нашата Политика за бисквитките.

Това е услуга за бизнес клиенти и не е предназначена за деца. Не събираме съзнателно данни от лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

Актуализираме тази политика, когато дейността ни се промени. Датата в началото винаги отразява текущата версия. Ако дадена промяна засяга съществено правата ви, ще уведомим притежателите на профили по имейл, преди тя да влезе в сила.