Политика за Поверителност

Политика за поверителност на bg.prodigytalmarketing.com

Настоящата Политика за поверителност („Политика“) урежда начина, по който аз, Добромир Тодоров, събирам, обработвам, съхранявам и разкривам личните данни на субектите на данни, които посещават или използват уебсайта bg.prodigytalmarketing.com („Сайтът“). Като персонален блогър и администратор на лични данни съгласно Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД), аз се ангажирам да защитавам поверителността на всички посетители и да обработвам личните им данни отговорно и сигурно. Тази Политика обяснява как се обработват Вашите лични данни, какви са Вашите права като субект на данни и как можете да се свържете с мен при въпроси или притеснения. Ако не сте съгласни с някоя част от тази Политика, моля, не използвайте Сайта.

1. Определения

За целите на настоящата Политика следните термини имат посочените значения:

• „Аз“, „мен“, „мое“ – Добромир Тодоров, собственик и единствен администратор на лични данни за Сайта.
• „Вие“, „Ваш/а/е“ – Физическо лице, субект на данни, което достъпва, разглежда или използва Сайта по какъвто и да е начин, включително чрез компютър, мобилно устройство или други технологии.
• „Сайт“ – Уебсайтът bg.prodigytalmarketing.com, включително всички негови подстраници, функционалности, услуги и съдържание, достъпни чрез домейна.
• „Лични данни“ – Всяка информация, свързана с идентифицирано или идентифицируемо физическо лице, като име, имейл адрес, IP адрес или други данни, събрани чрез Сайта.
• „Обработка“ – Всяка операция или съвкупност от операции, извършвани с лични данни, като събиране, съхранение, използване, разкриване или изтриване.
• „Съдържание“ – Всички материали, публикувани на Сайта, включително текстове, статии, изображения, видеа, графики, ръководства и други информационни ресурси.
• „Услуги“ – Информационни и образователни ресурси, предлагани чрез Сайта, включително блог публикации, бюлетини, уебинари или други дигитални продукти за обучение в областта на дигиталния маркетинг.

2. Въведение и информация за администратора

Аз, Добромир Тодоров, съм собственик и единствен оператор на Сайта, действащ като администратор на лични данни съгласно GDPR и ЗЗЛД. Като персонален блогър, аз се ангажирам да защитавам поверителността на субектите на данни и да обработвам личните им данни в съответствие с приложимото законодателство. Тази Политика е разработена, за да отговаря на изискванията на GDPR, тъй като пребивавам в Европейския съюз, но също така се стремя да спазвам международни стандарти за защита на данните, доколкото е възможно. Признавам, че аудиторията на Сайта е глобална, и обработвам личните данни с грижа, независимо от местоположението на субекта на данни. За въпроси или притеснения относно обработката на Вашите данни, моля, свържете се с мен за бърз и прозрачен отговор.

3. Контактна информация

За въпроси, свързани с обработката на лични данни или тази Политика, можете да се свържете с мен чрез следните канали:

• Имейл: infobg@prodigytalmarketing.com.
• Телефон: +359 895 318463.
• Физически адрес: Сливен, България (пълен адрес се предоставя при поискване чрез имейл или телефон поради съображения за поверителност).

Не разполагам с назначен длъжностен служител по защита на данните, тъй като съм персонален блогър, но аз лично обработвам всички запитвания, свързани с поверителността. Ангажирам се да отговоря в рамките на пет работни дни, като моля да предоставите достатъчно информация за Вашето запитване, за да мога да Ви помогна ефективно.

4. Обхват и приложение

Тази Политика се прилага за:

• Всички субекти на данни, които посещават или използват Сайта, включително посетители, абонати за бюлетини и лица, изпращащи запитвания чрез контактната форма.
• Лични данни, събрани чрез телефонни или имейл взаимодействия, свързани с използването на Сайта.

Политиката обхваща всички процеси на събиране, обработка, съхранение и разкриване на лични данни, свързани с дейностите на Сайта.

5. Събиране и обработка на лични данни

Личните данни се събират за конкретни, изрично посочени и законни цели и се обработват по начин, който е съвместим с тези цели. Данните се разделят на две категории: предоставени доброволно и събрани автоматично.

5.1. Данни, предоставени доброволно

• Контактна форма:
  • Събрани данни: Име, имейл адрес и съдържание на съобщението.
  • Цел на обработката: Отговаряне на запитвания или предоставяне на поискана информация.
  • Срок на съхранение: Данните се съхраняват сигурно до 12 месеца след приключване на запитването, освен ако законът не изисква по-дълъг срок.
  • Бележка: Моля, избягвайте изпращането на чувствителни лични данни (напр. здравна информация, данни за документи за самоличност). Ако такива данни бъдат предоставени, те се изтриват незабавно при откриването им, освен ако законът не изисква тяхното запазване.
  • Правно основание: Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) – данните се предоставят доброволно, което представлява изрично съгласие за обработка за посочената цел.
• Абонамент за бюлетин:
  • Събрани данни: Имейл адрес.
  • Цел на обработката: Изпращане на бюлетини с новини, актуализации и информация за услуги.
  • Отказ от абонамент: Можете да се отпишете по всяко време чрез връзката за отписване в бюлетина.
  • Срок на съхранение: Данните се съхраняват до отписването Ви, плюс 30 дни за аналитични цели (напр. анализ на ефективността на кампаниите).
  • Правно основание: Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) – предоставянето на имейл адрес е доброволно и представлява съгласие за обработка за посочената цел.
• Коментари под публикации:
  • Събрани данни: Име и имейл адрес.
  • Цел на обработката: Позволяване на коментари под публикации, модериране и отговаряне на тях.
  • Срок на съхранение: Името може да се показва публично заедно с коментара. Имейл адресът се съхранява сигурно и не се споделя, освен ако не е изисквано по закон. Коментарите се съхраняват до 5 години, освен ако не поискате изтриването им или законът не изисква премахването им.
  • Искане за изтриване: Свържете се с мен на infobg@prodigytalmarketing.com. Исканията се обработват в рамките на 30 дни, освен ако данните са необходими за правни цели.
  • Правно основание: Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) – предоставянето на данни за коментари е доброволно и представлява съгласие за обработка за тази цел.

5.2. Данни, събирани автоматично

Тази категория включва информация, събрана чрез автоматизирани инструменти при взаимодействието Ви със Сайта.

• Инструменти на трети страни, аналитика, реклама и хостинг услуги:
  • Събрани данни: IP адрес, сървърни логове, идентификатор на устройство, тип браузър, операционна система, резолюция на екрана, времеви марки, приблизително местоположение (на ниво град или регион), източници на трафик (референтни URL адреси, кампании) и поведение на потребителя (кликове, превъртания, продължителност на сесията, записи на сесии).
  • Цел на обработката: Поддържане на производителността и сигурността на Сайта, анализ на употребата, подобряване на съдържанието, разбиране на поведението на посетителите чрез агрегирани метрики, топлинни карти или повторения на сесии и предоставяне на персонализирани реклами, когато е приложимо.
  • Основни доставчици на услуги:
    • Google (Google Ireland Limited): Analytics, Ads, Tag Manager, Search Console. Данните могат да се съхраняват до 24 месеца, освен ако не е конфигурирано друго. Вижте Политиката за поверителност на Google.
    • Hostinger: Хостинг услуги. Сървърните логове и свързаните данни се съхраняват за срока на хостинг договора плюс 30 дни след прекратяването му, освен ако законът не изисква по-дълъг срок.
    • Microsoft (Microsoft Corporation): Clarity, Microsoft Ads, Bing Tools. Данните могат да се съхраняват до 13 месеца според стандартната политика. Вижте Декларацията за поверителност на Microsoft.
  • Бележка: Google и Microsoft могат да обработват някои от тези данни за свои собствени цели, като персонализиране на реклами, и в тези случаи действат като отделни администратори на данни съгласно техните политики за поверителност.
  • Правно основание:
    • Съгласие (чл. 6, ал. 1, б. „а“ от GDPR): Прилага се за незадължителни услуги като аналитика и реклама. Данни за тези цели се събират само ако сте дали изрично съгласие чрез банера за бисквитки или инструмента за съгласие.
    • Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR): Прилага се за основни технически и инфраструктурни услуги, като хостинг и сигурност, когато обработката е необходима за ефективната и сигурна работа на Сайта и не нарушава Вашите права.

6. Правно основание за обработка – обобщение

Обработката на личните данни се основава на следните правни основания съгласно GDPR:

• Съгласие (чл. 6, ал. 1, б. „а“): При доброволно предоставяне на данни, като попълване на контактна форма, абонамент за бюлетин или приемане на незадължителни бисквитки.
• Легитимен интерес (чл. 6, ал. 1, б. „е“): За цели като подобряване на производителността на Сайта, осигуряване на сигурност или анализ на агрегирани данни, когато това е необходимо и не засяга съществено Вашите права.
• Законно задължение (чл. 6, ал. 1, б. „в“): Когато обработката е изисквана по закон, например за данъчни цели или при съдебни разпореждания.

Можете да оттеглите съгласието си по всяко време, както е описано в раздел „Права на субектите на данни“.

7. Съхранение и защита на данните

Личните данни се съхраняват и защитават, както следва:

• Местоположение на съхранение:
  • Доброволно предоставените данни (напр. чрез контактни форми или бюлетини) се съхраняват на сървъри на Hostinger в Германия, в рамките на Европейския съюз.
  • Автоматично събраните данни (напр. чрез Google или Microsoft) могат да се съхраняват извън ЕС, в зависимост от доставчика на услугата.
• Мерки за сигурност:
  • Използва се криптиране, съответстващо на стандартите в индустрията (напр. SSL/TLS за прехвърляне на данни).
  • Системите са защитени с пароли и се актуализират редовно.
  • Достъпът до данните е ограничен само до мен като администратор.
• Международни трансфери: Данните, прехвърлени извън ЕС (напр. от Google или Microsoft), са защитени чрез мерки като Рамката за защита на данните между ЕС и САЩ или Стандартни договорни клаузи (SCC) в съответствие с GDPR.
• Уведомяване за пробив в данните: При пробив в сигурността, който засяга Вашите лични данни и представлява риск за Вашите права и свободи, ще Ви уведомя, както и надзорния орган, в рамките на 72 часа от установяването на пробива, както изисква GDPR.

8. Споделяне и разкриване на данни

Личните данни не се продават. Споделянето е ограничено до доверени доставчици на услуги от трети страни, които подпомагат работата на Сайта:

• Доставчици на услуги:
  • Google (Google Ireland Limited): За аналитика, реклама и управление на тагове. Вижте Политиката за поверителност на Google.
  • Microsoft (Microsoft Corporation): За аналитика, реклама и инструменти за търсене. Вижте Декларацията за поверителност на Microsoft.
  • Hostinger: За хостинг и съхранение на данни.
• Задължения на доставчиците: Доставчиците са договорно задължени да обработват данните в съответствие с приложимите закони. Google и Microsoft могат да действат като отделни администратори за свои цели (напр. персонализиране на реклами), както е описано в техните политики.
• Законови изисквания: Личните данни се разкриват само когато това е задължително по закон (напр. за данъчни цели, съдебни разпореждания или правителствени искания).
• CCPA уточнение: Като персонален блогър не отговарям на определението за „бизнес“ по Закона за защита на потребителите в Калифорния (CCPA). Потвърждавам, че през последните 12 месеца не съм продавал или споделял лични данни за финансова изгода.

9. Права на субектите на данни

Като субект на данни имате следните права съгласно GDPR, ЗЗЛД и други приложими закони:

• Право на достъп: Можете да поискате копие от личните данни, които обработвам за Вас.
• Право на коригиране: Можете да поискате коригиране на неточни или непълни данни.
• Право на изтриване: Можете да поискате изтриване на Вашите данни („правото да бъдете забравени“), освен ако не съм задължен да ги запазя по закон.
• Право на ограничаване на обработката: Можете да поискате ограничаване на обработката на Вашите данни в определени случаи.
• Право на преносимост: Можете да получите Вашите данни в структуриран, често използван и машинно четим формат.
• Право на възражение: Можете да възразите срещу обработката на Вашите данни, например за целите на директния маркетинг.
• Право на жалба: Можете да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни (www.cpdp.bg).

За да упражните тези права, свържете се с мен на:

• Имейл: infobg@prodigytalmarketing.com.
• Телефон: +359 895 318463.

Ще потвърдя Вашата самоличност (напр. чрез имейл потвърждение) и ще отговоря в рамките на законовите срокове:

• GDPR: 30 дни (с възможност за удължаване при сложни случаи).
• CCPA: 45 дни, ако е приложимо.

Например, ако искате да изтрия имейл адреса си от списъка за бюлетини, ще обработя искането в рамките на 30 дни, освен ако законът не изисква запазването му.

10. Автоматизирано вземане на решения

Използват се автоматизирани инструменти (напр. Google Analytics, Microsoft Clarity) за анализ на поведението на посетителите, което може да включва профилиране за аналитични или рекламни цели (напр. персонализиране на реклами). Тези инструменти не водят до автоматизирано вземане на решения с правни или сходни значителни последици за Вас, но могат да повлияят на рекламите, които виждате.

Можете да възразите срещу такова профилиране, като се свържете с мен на infobg@prodigytalmarketing.com. Освен това можете да управлявате предпочитанията си чрез настройките за бисквитки на Сайта.

11. Бисквитки и технологии за проследяване

Подробна информация за видовете бисквитки, тяхната продължителност и цели е налична в Политиката за бисквитки.

• Съгласие: Незадължителните бисквитки (напр. за аналитика или реклама) се активират само след Вашето изрично съгласие чрез банера за бисквитки или инструмента за управление на съгласието.
• Задължителни бисквитки: Те не изискват съгласие и са необходими за основното функциониране на Сайта (напр. за навигация или сигурност).
• Сигнали „Не проследявай“ (DNT): В момента Сайтът не реагира на DNT сигнали. Можете да управлявате предпочитанията си за проследяване чрез настройките на браузъра или чрез инструмента за бисквитки на Сайта.

12. Защита на данните на деца

Сайтът не е предназначен за лица под 16-годишна възраст. Не събирам съзнателно лични данни от непълнолетни. Ако установя, че са предоставени данни от лице под 16 години, те се изтриват незабавно, освен ако законът не изисква запазването им. Ако смятате, че дете е предоставило данни на Сайта, свържете се с мен на infobg@prodigytalmarketing.com за тяхното изтриване.

13. Промени в Политиката за поверителност

Запазва се правото за актуализиране на тази Политика при необходимост. Съществени промени ще бъдат обявени на Сайта или чрез имейл до абонатите. Продължавайки да използвате Сайта след промени, Вие приемате актуализираната Политика.

Препоръчва се периодично да преглеждате тази Политика за информация относно обработката на Вашите данни.

14. Достъпност на езика

Тази Политика е предоставена на български език. Ако имате нужда от помощ на друг език, свържете се с мен на infobg@prodigytalmarketing.com. Ще се постарая да Ви помогна чрез инструменти за превод или външна подкрепа, но отговорите може да бъдат на български или английски език.

15. Допълнителни политики и правна информация

За повече информация относно обработката на данни на Сайта, прегледайте следните документи:

• Политика за бисквитки – Подробности за видовете бисквитки, тяхната цел, продължителност и как можете да управлявате съгласието си.
• Общи условия – Правните условия, уреждащи използването на Сайта и неговото съдържание.
• Отказ от отговорност – Информация относно отговорността, точността на съдържанието и партньорските връзки.

Тези документи допълват Политиката за поверителност и осигуряват допълнителна прозрачност относно Вашите права и моите задължения като администратор на лични данни.