Patakaran sa Privacy

Ang site na ito ay pinapatakbo ng Evolves EOOD, na nagnenegosyo bilang Get Ranked On Top, nakarehistro sa Bulgaria sa ilalim ng numero ng kumpanya na 206114078, at may rehistradong opisina sa 14 Tsar Osvoboditel Blvd, floor 6, Sredets, 1000 Sofia, Bulgaria.

Kami ang data controller ng personal data na inilalarawan sa ibaba. Para sa anumang may kinalaman sa patakarang ito, kabilang ang paggamit ng alinman sa mga karapatan sa seksyon 8, makipag-ugnayan sa privacy@getrankedontop.com.

Kinokolekta lang namin ang data na kusa mong ibinibigay sa amin, kasama ang kaunting teknikal na data na kailangan para patuloy na gumana ang serbisyo. Walang analytics package sa site na ito, walang advertising o social pixel, at walang anumang uri ng third-party tracking script.

Kapag nagpadala ka ng inquiry sa pamamagitan ng contact form: ang pangalan mo, email address, at — kung pipiliin mong ibigay — ang address ng website mo, ang serbisyong interesado ka, at ang nilalaman ng mensahe mo.

Kapag gumawa ka ng account: ang pangalan at apelyido mo, email address, at kung gusto mo, ang pangalan ng kumpanya mo at ang bansa mo. Hindi kailanman iniimbak ang password mo. Ang tanging iniingatan namin ay isang salted na scrypt hash nito, kung saan hindi na mababawi ang password.

Kapag nag-order ka: ang pangalan at apelyido mo, email address, bansa, kung gusto mo ang pangalan ng kumpanya mo, at ang laman at halaga ng order mo. Gumagawa rin kami ng order reference at iniimbak namin ang transaction identifier na ibinabalik ng aming payment processor. Ang IP address mo sa oras ng pag-order ay ipinapasa sa aming payment processor para sa fraud screening (tingnan ang seksyon 5).

Kapag pumirma ka ng kasunduan — sa checkout, o ang framework agreement na ipinapadala pagkatapos mong gumawa ng account — itinatala namin ang pangalang itinype mo, ang petsa at oras, ang IP address mo, ang user-agent string ng browser mo at isang fingerprint (hash) ng dokumento, at iniimbak namin ang mga ito kasama ng pinirmahang kopya bilang patunay ng pirma mo.

Mga email na ipinapadala namin sa iyo: mga kumpirmasyon ng order, mga pinirmahang kasunduan, mga update sa delivery at tracking, at mga sagot sa mga inquiry. Nagtatago kami ng record ng bawat email na ipinadala — ang tatanggap, subject, nilalaman at kung naihatid ito.

Kapag nakipag-ugnayan ka sa support: ang mga mensaheng ipinadala mo at ang mga sagot namin, na naka-save sa client record mo para tuloy-tuloy ang usapan.

Teknikal na data. May rate limit ang aming mga pampublikong form para maiwasan ang flooding. Ang mga counter na iyon ay nakatali sa IP address mo — pero kung saan lang tahasang pinagkakatiwalaan ang aming hosting proxy na iulat ito — o sa iisang shared counter kung hindi. Ang mga counter na ito ay nasa memory lang ng server, hindi kailanman isinusulat sa database, at binubura kapag natapos na ang window (10 minuto) o kapag nag-restart ang server.

• Mga detalye ng card at pagbabayad. Nangyayari ang pagbabayad sa isang page na naka-host sa ZEN. Hindi kailanman umaabot sa aming mga server ang mga card number, expiry date at security code, at hindi namin kailanman iniimbak ang mga ito, sa anumang anyo.
• Analytics o mga behavioural profile. Hindi namin sinusukat kung aling mga page ang binibisita mo, hindi kami gumagawa ng profile mo, at hindi ka namin sinusubaybayan sa ibang mga website.
• Data na nasa special category. Hindi namin hinihingi, at wala kaming gamit para sa, data tungkol sa kalusugan, etnisidad, relihiyon, pananaw sa pulitika, biometrics, o sexual orientation. Pakiusap, huwag isama ang ganitong impormasyon sa mga mensahe ng inquiry o support.

Sa ilalim ng UK GDPR / EU GDPR, bawat paggamit ng data mo ay kailangang may legal na batayan. Ito ang sa amin:

Kung saan nakabatay kami sa lehitimong interes, isinaalang-alang namin ang epekto nito sa iyo at ginagamit lang namin ang pinakakaunting data na makakamit ang layunin. Maaari kang tumutol anumang oras — tingnan ang seksyon 8.

Hindi kami nagbebenta ng personal data, at hindi namin ito ibinabahagi para sa marketing ng iba. Ibinabahagi lang namin ito sa mga provider na kailangan para patakbuhin ang serbisyo:

• ZEN.COM UAB — ang aming payment processor. Para tumanggap ng bayad, ipinapasa namin ang pangalan mo, email address, bansa, IP address, ang mga item sa order mo kasama ang mga presyo nito, ang mga halaga ng order at ang order reference. Ang ZEN ay kumikilos bilang isang independiyenteng controller para sa mismong pagbabayad at hinahawakan nito ang data ng card mo sa ilalim ng sarili nitong mga tuntunin. Tingnan ang patakaran nito sa privacy.
• Ang aming hosting provider — Contabo GmbH, sa isang data center sa European Union (Germany), na nagho-host sa server kung saan tumatakbo ang site na ito, ang database nito at ang aming email, at kumikilos bilang aming processor sa ilalim ng isang data-processing agreement. Nagpapadala at tumatanggap kami ng email sa sarili naming mail server doon; walang third-party email provider na tumatanggap ng mga mensahe mo.
• Mga propesyonal na tagapayo at awtoridad — mga accountant, abogado, insurer, o isang pampublikong awtoridad, kung saan legal kaming inaatasang magbunyag o kailangan naming magtatag o magtanggol ng isang legal na claim.

Kung maibenta o ma-merge ang negosyo, maaaring mailipat ang mga record sa bumili; patuloy na ipapatupad ang patakarang ito sa data na nakolekta bago noon.

Ang aming data ay nasa Contabo GmbH, sa isang data center sa European Union (Germany). Kung may provider na nagpoproseso ng data sa labas ng UK o ng EEA, umaasa kami sa isang adequacy decision kung mayroon, at kung wala, sa UK International Data Transfer Addendum o sa EU Standard Contractual Clauses, kasama ang anumang karagdagang safeguard na kinakailangan ng paglilipat. Maaari kang humingi sa amin ng kopya ng mekanismong ginamit.

Sa kasalukuyan, ang pagbura ay mano-manong ginagawa ng aming team kapag hiniling o ayon sa iskedyul, sa halip na ng isang automated na proseso. Hindi nito binabago ang mga ipinangako namin sa itaas — ang ibig sabihin lang nito ay isang tao ang umaaksyon sa kahilingan na magbura, karaniwan sa loob ng 30 araw.

Kung ikaw ay nasa UK o sa EEA, may karapatan kang: makakuha ng kopya ng data mo; ipatama ang maling data; ipabura ang data; limitahan o tutulan ang paraan ng paggamit namin dito; matanggap ito sa isang portable na format; at bawiin ang pahintulot kung pahintulot ang naging batayan. Hindi ka kailanman tatratuhin nang mas hindi pabor dahil sa paggamit mo ng alinman sa mga ito.

Sumulat sa privacy@getrankedontop.com at sasagot kami sa loob ng isang buwan. Maaari kaming humingi ng sapat na impormasyon para matiyak na ang tamang tao ang kausap namin — ang pagsusuring iyon ay proteksyon din para sa iyo.

Kung hindi ka kuntento sa aming sagot, maaari kang magreklamo sa Commission for Personal Data Protection (CPDP) ng Bulgaria. Mas gusto naming ipaalam mo muna ito sa amin para maitama namin ito.

• Ang traffic ay dumadaan sa HTTPS.
• Ang mga password ay iniimbak lang bilang salted na scrypt hash, at ikinukumpara sa constant time.
• Ang staff portal ay protektado ng isang signed at nag-e-expire na httpOnly session cookie at ng isang login throttle na nagla-lock out kapag paulit-ulit ang pagkabigo.
• May rate limit ang mga pampublikong form, at bawat presyo ay muling kinukuwenta sa server sa halip na basta pagkatiwalaan mula sa browser.
• Hindi kailanman umaabot sa aming infrastructure ang data ng card.

Walang sistemang lubos na ligtas. Kung sakaling makaranas kami ng breach na malamang na maglagay sa panganib sa iyong mga karapatan, ipapaalam namin ito sa supervisory authority sa loob ng 72 oras at sa iyo nang walang hindi makatwirang pagkaantala.

Iisang cookie lang ang inilalagay ng site na ito, ang grot_admin, at para lang sa staff na nagsa-sign in sa portal. Walang anumang cookie na inilalagay para sa mga ordinaryong bisita. Ang iyong shopping bag (grot.cart.v1) at ang iyong light/dark na preference (grot.theme) ay iniingatan sa local storage ng browser mo sa sarili mong device at hindi kailanman ipinapadala sa amin. Nasa aming Patakaran sa Cookies ang buong detalye.

Ito ay isang business-to-business na serbisyo at hindi nakatuon sa mga bata. Hindi kami sadyang nangongolekta ng data mula sa sinumang wala pang 16 na taong gulang. Kung naniniwala kang may batang nagbigay sa amin ng personal data, makipag-ugnayan sa amin at buburahin namin ito.

Ina-update namin ang patakarang ito kapag nagbago ang aming ginagawa. Ang petsa sa itaas ay palaging tumutukoy sa kasalukuyang bersyon. Kung ang isang pagbabago ay may materyal na epekto sa iyong mga karapatan, aabisuhan namin ang mga may account sa pamamagitan ng email bago ito magkabisa.