Политика за поверителност

Администратор на данните

Администратор на личните данни, описани в тази политика, е:

Обхват на политиката

Тази политика обхваща три неща: този сайт, igs-consult.com; кореспонденцията с нас по имейл или телефон; и Novompo — услугата, чрез която административните инструменти на онлайн магазините, управлявани от IGS Consult, се свързват с профили във Facebook, Instagram, X, LinkedIn и TikTok и публикуват в тях, включително адреса ѝ за свързване connect.igs-consult.com.

Всеки онлайн магазин, управляван от IGS Consult, публикува на своя сайт собствена политика за поверителност за своите клиенти. Тази политика не се отнася за клиентите на магазините.

Какво събира този сайт

Сайтът няма профили, няма регистрация и няма форма за контакт. Той не събира нищо, което въвеждате.

Ако приемете анализа, нашият доставчик записва произволно генериран идентификатор, съкратена форма на вашия IP адрес, разгледаните страници и обща информация за браузъра и устройството ви. Не използваме това, за да ви идентифицираме лично, и не го комбинираме с други данни.

Цел и правно основание

Използваме анализа, за да разберем кои части от сайта се четат и как посетителите стигат до него. Правното основание е вашето съгласие съгласно чл. 6, параграф 1, буква а) от ОРЗД.

Анализът не се зарежда, докато не приемете. Отказът няма отражение върху работата на сайта и можете да промените решението си по всяко време от страницата за бисквитки.

Кой друг обработва данните от сайта

Google Ireland Limited предоставя услугата за анализ и обработва описаните по-горе данни от наше име.

Нашият хостинг доставчик обработва сървърните дневници, необходими за доставянето на страниците, които включват вашия IP адрес и часа на заявката. Това е техническа необходимост за работата на сайта, а не дейност по анализ.

Когато ни пишете или се обаждате

Когато ни изпратите имейл или се обадите, обработваме това, което ни съобщавате — вашето име, данните ви за контакт и съдържанието на съобщението ви — за да ви отговорим и, ако разговорът доведе до договор, за да го подготвим или изпълним.

Правното основание е чл. 6, параграф 1, буква б) от ОРЗД, когато запитването ви се отнася до договор, а в останалите случаи — нашият легитимен интерес да отговаряме на получените запитвания съгласно чл. 6, параграф 1, буква е). Нашият доставчик на електронна поща обработва съобщенията от наше име.

Пазим кореспонденцията толкова дълго, колкото е нужно за запитването, а когато тя стане част от търговски отношения — за сроковете, изисквани от търговското и данъчното законодателство.

Свързани профили в социални мрежи (Novompo)

Лицата, които управляват онлайн магазините на IGS Consult, могат да свържат профилите на магазините в социалните мрежи с Novompo. Свързването винаги минава през екрана за вход на самата платформа: ние никога не виждаме и не съхраняваме паролата ви за тази платформа.

От платформата получаваме: идентификатора на профила ви там, името ви, както е показано там, предоставените от вас разрешения, токен за достъп и срока му на валидност, както и списъка на страниците или бизнес профилите, които управлявате, с техните идентификатори, имена, потребителски имена и профилни снимки. За страниците и профилите, избрани за публикуване, съхраняваме и токен за публикуване.

За всяка публикация, направена чрез Novompo, пазим запис с текста, изображението, момента на публикуване и адреса ѝ в платформата. Когато статистиката е включена, съхраняваме и обобщените показатели, които платформата отчита за собствените ни публикации — например обхват, реакции и брой коментари, — но никога данни за отделните хора, видели публикацията или реагирали на нея.

Защо използваме данните за свързване и на какво правно основание

Използваме тези данни единствено за да подготвяме, насрочваме и публикуваме публикациите на магазините в профилите, свързани за тази цел, за да показваме на лицата, които управляват даден магазин, кои профили са свързани и дали още работят, и за да измерваме резултатите на собствените си публикации.

Не ги използваме за реклама, не създаваме профили и не ги продаваме и не ги предоставяме на други.

Правното основание е нашият легитимен интерес да поддържаме присъствието в социалните мрежи на собствените си магазини съгласно чл. 6, параграф 1, буква е) от ОРЗД, а когато свързвате профил в рамките на работата си за нас — изпълнението на това правоотношение съгласно чл. 6, параграф 1, буква б).

Как се защитават и къде се съхраняват данните за свързване

Токените за достъп и за публикуване се криптират, преди да бъдат съхранени, с ключове, пазени в Google Cloud Key Management Service. Те никога не се показват в административните инструменти и не се изпращат на никого освен на платформата, която ги е издала.

Данните се съхраняват в базата данни на съответния магазин в Google Cloud в Европейския съюз (Франкфурт, Германия). Адресът за свързване connect.igs-consult.com работи в Google Cloud в Белгия; той предава резултата от входа на административния инструмент на магазина и самият той не съхранява нищо.

Кой друг обработва данните за свързване

Google Cloud EMEA Limited хоства услугата и базите ѝ данни от наше име.

Платформите — Facebook и Instagram (Meta), X, LinkedIn и TikTok — са самостоятелни администратори на данните в собствените си услуги. Какво правят с тях, се урежда от собствените им политики за поверителност.

Текстовете и изображенията на публикациите се изготвят с помощта на услуги с изкуствен интелект (OpenAI и Google) въз основа на собствената ни продуктова информация и насоки за марката. Личните данни, описани в раздела за свързаните профили, не им се изпращат.

Колко дълго се пазят данните за свързване

Токенът за достъп се изтрива веднага щом профилът бъде изключен в административния инструмент, приложението бъде премахнато в настройките на платформата или платформата съобщи, че токенът е изтекъл или отменен.

Записът за самото свързване — идентификаторът ви в платформата, името ви и предоставените разрешения — се пази след това без никакъв токен, за да могат лицата, които управляват магазина, да виждат историята му и да го възстановят. Той се изтрива при поискване и незабавно, когато поискате от платформата да изтрие данните ви.

Записите за публикации, направени за даден магазин, се пазят, докато магазинът работи, като част от търговската му документация. Изображения, които са подготвени, но никога не са публикувани, се изтриват автоматично след срока, зададен в административния инструмент (90 дни, освен ако не е променен).

Изтриване на данните за свързване

Можете да прекратите свързването по всяко време — в административния инструмент на магазина или в настройките на платформата — и да поискате изтриване на данните чрез платформата или като ни пишете. Страницата за изтриване на данни описва всеки начин, какво се изтрива и какво не.

Предаване извън ЕИП

Данните за анализ може да се обработват извън Европейското икономическо пространство. Когато това се случва, предаването се основава на стандартните договорни клаузи на Европейската комисия и на допълнителните мерки на доставчика.

Данните за свързване съхраняваме в Европейския съюз. Платформите може да обработват данните, които държат, извън ЕИП съгласно собствените си условия и гаранции.

Срок на съхранение на данните от сайта

Данните за анализ се изтриват автоматично след изтичане на конфигурирания срок на съхранение. Сървърните дневници се пазят за срока, определен от хостинг доставчика.

Вашите права

Съгласно ОРЗД имате право:

• да поискате какви лични данни съхраняваме за вас и да получите копие
• да поискате коригиране на неточни данни
• да поискате изтриване на данните си
• да ограничите обработването или да възразите срещу него
• да получите данните си в преносим формат
• да оттеглите съгласието си по всяко време, без това да засяга обработването преди оттеглянето

Как да упражните правата си

Пишете на support@igs-consult.com или на адреса на управление, или се обадете на посочения по-горе телефон. Отговаряме в срок от един месец; ако искането е сложно, в същия срок ви съобщаваме защо ни е нужно повече време.

Промени в тази политика

Ако начинът, по който обработваме лични данни, се промени, ще актуализираме тази страница и посочената по-горе дата.

Жалби

Ако смятате, че сме обработили личните ви данни незаконосъобразно, можете да подадете жалба до надзорния орган:

Комисия за защита на личните данни (Commission for Personal Data Protection)