ПРОЕКТ ЗА ПРАВЕН И ТЕХНИЧЕСКИ ПРЕГЛЕД
Този документ описва планираното обработване на данни и не е потвърждение за съответствие с GDPR. Преди пускане на сайта трябва да бъдат проверени реалните настройки на формата, доставчиците, международните трансфери и сроковете за изтриване. Meta Pixel, Conversion API, Google Analytics 4 и Google Tag Manager още не са инсталирани; връзката с HubSpot не е конфигурирана или проверена.
Администратор е „Адвентура 360“ ООД, представлявано от Кристиян Андреев, с адрес: България, гр. София, бул. Сливница 212Г. Предоставен идентификационен номер: BG207574505. За въпроси и искания относно личните данни: hello@adventura.agency.
За проверка преди пускане: точното изписване на ЕИК и, ако е приложимо, отделния номер по ДДС. Посоченият по-горе номер не удостоверява сам по себе си регистрация по ДДС.
При запитване обработваме въведените от Вас име, служебен имейл и съдържание на съобщението, както и последващата кореспонденция. Ако действате от името на организация, може да получим данни за нея и Вашата служебна роля. Моля, не изпращайте чувствителни лични данни или ненужна информация за други лица. Задължителните полета са обозначени във формата.
Хостингът и техническата защита могат да обработват IP адрес, данни за браузъра, устройството и технически записи. Точният обхват и сроковете трябва да се потвърдят при техническия преглед. При бъдещо активиране на аналитични и рекламни инструменти, само след приложимото съгласие, може да се обработват онлайн идентификатори, посещени страници и събития, например изпратено запитване. Това не означава, че такива инструменти вече работят.
За да отговорим на запитване и да обсъдим услуга, обработваме необходимите данни за стъпки преди сключване на договор по Ваше искане, когато това основание е приложимо — чл. 6, пар. 1, б. „б“ GDPR. При комуникация с представители на фирми и за защита на сайта и правни претенции може да се прилага легитимният ни интерес за служебна комуникация и сигурност — б. „е“, след преценка на интересите и правата Ви. За приложими законови задължения основанието е б. „в“.
Бъдещото незадължително аналитично и рекламно проследяване ще се основава на предварително съгласие — чл. 6, пар. 1, б. „а“ GDPR и приложимите правила за достъп до устройството. Изпращането на запитване не е съгласие за проследяване или маркетингов бюлетин. Предвиждаме да използваме контактните данни само за отговор и свързана комуникация, а не за непоискани промоционални съобщения. Отказът от проследяване не трябва да пречи на изпращането на запитване.
Достъп следва да имат само оторизирани лица, които отговарят на запитвания или поддържат сайта. Сайтът е изграден във Framer; обработването чрез хостинга и формите, включително получателите на изпратените съобщения, трябва да бъде проверено преди пускане. Планираме HubSpot за управление и проследяване на комуникацията по запитвания. Тази интеграция още не е конфигурирана и проверена.
Планирани са услуги на Google за анализ и управление на тагове и на Meta за измерване и оптимизация на реклами. Активирането им изисква отделна техническа настройка и подходящо съгласие. Ролята на всеки доставчик — обработващ, самостоятелен или съвместен администратор според конкретната услуга — и точните договорни дружества трябва да бъдат потвърдени. Данни могат да се предоставят и на компетентни органи или професионални съветници, когато това е необходимо и има законово основание. Не продаваме данните от запитвания.
Възможно е някои доставчици или техни подизпълнители да обработват данни извън Европейското икономическо пространство. Регионите за съхранение, получателите и приложимите гаранции още не са проверени. Преди активиране трябва да се установи валидно основание за всеки трансфер — например приложимо решение за адекватност или стандартни договорни клаузи с необходимата оценка и допълнителни мерки. Този проект не удостоверява, че тези гаранции вече са налице. Информация за потвърдените механизми и копие или описание на приложимите гаранции може да се поиска на контактния имейл.
Предвиденият срок за запитвания, които не водят до договор, е 12 месеца след последния контакт, след което данните следва да бъдат изтрити или необратимо анонимизирани, освен ако конкретно законово задължение или необходимост за правна претенция изисква по-дълго съхранение. Това е избрана политика, а не вече настроено автоматично изтриване в HubSpot или във всички копия на кореспонденцията.
За клиентски договори, счетоводни документи, архиви, резервни копия и технически записи трябва да бъдат определени отделни срокове според приложимия закон и реалната необходимост. Конкретните срокове за бисквитките ще се добавят след технически одит. Оттеглянето на съгласие прекратява бъдещото обработване на това основание, без да засяга законосъобразността на предходното обработване.
При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване и преносимост на данните, както и на възражение срещу обработване въз основа на легитимен интерес. Може да оттеглите дадено съгласие по всяко време. Правата не са абсолютни и някои зависят от основанието и обстоятелствата на обработването.
Изпращайте искания до hello@adventura.agency. При необходимост може да поискаме минимална допълнителна информация за проверка на самоличността. По правило отговаряме до един месец; при допустимо удължаване ще Ви уведомим за срока и причините. Имате право да подадете жалба до Комисията за защита на личните данни в България или до компетентния надзорен орган в държавата на обичайното Ви местопребиваване, работа или предполагаемото нарушение. Актуалните контакти на КЗЛД са публикувани на cpdp.bg.
Ако бъдат активирани след приложимото съгласие, Meta и Google могат да свързват разрешени събития с онлайн идентификатори за статистика, рекламно приписване и оптимизация, включително профилиране в рамките на техните услуги. Не планираме единствено автоматизирани решения със значим правен или подобен ефект по отношение на запитващите. Отделно ще се проверява дали и какви CRM събития се споделят за рекламно измерване.
Настройките трябва да ограничават достъпа и данните до необходимото. Имена, имейли и свободният текст от запитвания не трябва да се изпращат в Google Analytics или в адресите на страниците. Хеширането на имейл за Meta не превръща данните в анонимни и не заменя необходимото основание или съгласие. Сървърното изпращане чрез Conversion API също изисква приложимите правила за защита на данните.
Версия: проект преди пускане на сайта. Окончателната политика трябва да отразява действителното обработване и да посочва дата на актуализация. При съществени промени ще предоставим подходящо уведомление, а когато е необходимо — ще поискаме ново съгласие. Информация за планираните бисквитки и настройките е в отделната политика за бисквитките.