Политика за поверителност

1. Администратор на данните

Администратор на личните данни, обработвани чрез този сайт и комуникацията с 1→10, е Симеон Гатев, развиващ инициативата 1→10, София, България. Контакт за поверителност: 1to10consult@gmail.com; +359 89 700 9919.

Ако започне клиентски проект чрез отделно дружество, ролите на администратор и обработващ, както и конкретните инструкции за клиентски данни, ще бъдат уредени в договора и при необходимост в data processing agreement.

2. Обхват

Политиката се прилага за посетители на сайта, лица, които изпращат запитване, резервират разговор, комуникират с нас или представляват потенциален или настоящ бизнес клиент. Не се прилага за сайтове и услуги на трети страни, към които водим с линк.

3. Какви данни събираме

Получаваме данните, които решите да ни предоставите, и ограничени технически данни, необходими за сигурната доставка на сайта.

• Идентификационни и контактни данни: име, длъжност, компания, служебен email и телефон.
• Бизнес контекст: индустрия, приходи, размер на екипа, процеси, bottlenecks, използвани системи и планове за растеж.
• Комуникация: съдържание на emails, бележки от разговори, предложения и последващи действия.
• Договорни и фактурни данни при клиентски проект.
• Технически данни: IP адрес, приблизително местоположение на ниво държава/град, browser, device, timestamps и security logs, когато се обработват от hosting/CDN доставчика.
• Consent preference в browser storage и сесийна настройка за показването на promotional popup.

4. Как получаваме данните

Получаваме данни директно от вас, от компанията, която представлявате, от общодостъпни професионални източници или от доставчиците, които осигуряват хостинг и комуникация.

Когато изпратите диагностичната форма, информацията се предава директно към нашата работна база в Notion, която използваме за управление и проследяване на запитванията.

5. Цели и правни основания

Обработваме данни само когато имаме приложимо правно основание по GDPR.

• Стъпки преди договор и изпълнение на договор: отговор на запитване, подготовка на разговор, предложение и клиентски проект.
• Легитимен интерес: B2B relationship management, защита на сайта, предотвратяване на злоупотреби, подобряване на услугите и ограничена професионална комуникация, след оценка на интересите и правата ви.
• Съгласие: незадължителни analytics/marketing технологии или newsletter, когато изрично сте ги избрали. Можете да оттеглите съгласието по всяко време.
• Правно задължение: счетоводни, данъчни, регулаторни или доказателствени изисквания.
• Установяване, упражняване или защита на правни претенции, когато е необходимо.

6. Получатели и обработващи

Не продаваме и не отдаваме под наем лични данни. Достъп се предоставя само при необходимост и според ролята.

• Hosting, CDN и technical infrastructure доставчици.
• Email, calendar, document и collaboration доставчици, използвани за комуникацията.
• Одобрени freelance специалисти и подизпълнители, когато участват в конкретен проект и са обвързани с поверителност и инструкции.
• Счетоводители, адвокати, застрахователи и други професионални консултанти.
• Компетентни органи, когато това се изисква от закона или е необходимо за защита на права.

7. Международни трансфери

Някои technology доставчици могат да обработват данни извън Европейското икономическо пространство. Когато е приложимо, използваме доставчик, обхванат от решение за адекватност, EU–US Data Privacy Framework, Standard Contractual Clauses или друга валидна защита, заедно с допълнителни мерки според риска.

Подробности за конкретен доставчик и механизма за трансфер могат да бъдат предоставени при основателно искане, доколкото това не засяга чужди права или сигурността.

8. Срокове за съхранение

Пазим данните само докато са необходими за целта и приложимите правни изисквания.

• Запитвания без проект: обичайно до 24 месеца след последната смислена комуникация.
• Клиентска комуникация и project records: за срока на отношенията и до 5 години след приключване, освен ако договор или претенция изисква друго.
• Счетоводни и данъчни документи: за законово изискуемия срок, който за определени документи може да достигне 10 години.
• Consent preference: до 6 месеца, след което искаме избор отново.
• Security и hosting logs: според необходимото за сигурност и политиката на съответния infrastructure доставчик.

9. Вашите права

При условията на GDPR можете да поискате достъп, копие, корекция, изтриване, ограничаване, преносимост и да възразите срещу обработване на основание легитимен интерес или директен маркетинг. Когато обработването се основава на съгласие, можете да го оттеглите без това да засяга предходната законосъобразност.

Изпратете искане до 1to10consult@gmail.com. Може да поискаме разумна информация за потвърждаване на самоличността. Обичайно отговаряме до един месец, освен ако GDPR позволява удължаване.

10. Жалба до надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), България, или до надзорния орган по обичайното ви местопребиваване, месторабота или предполагаемо нарушение. Насърчаваме първо да се свържете с нас, за да опитаме да решим въпроса своевременно.

11. Сигурност, AI и автоматизирани решения

Прилагаме разумни организационни и технически мерки, включително ограничаване на достъпа, подходящи account permissions и избор на доставчици според риска. Никоя интернет система не може да гарантира абсолютна сигурност.

Не използваме сайта за решения със значим правен или подобен ефект, взети изцяло автоматично. Ако използваме AI за подготовка или обобщаване на бизнес комуникация, запазваме човешки контрол и не предоставяме повече лични данни от необходимото.

12. Деца, промени и контакт

Услугите са B2B и не са насочени към лица под 18 години. Не събираме съзнателно данни на деца чрез сайта.

Можем да актуализираме политиката при промяна на процесите, доставчиците или закона. Съществените промени ще бъдат обозначени чрез нова дата на актуализация. Въпроси и искания: 1to10consult@gmail.com.