Политика за поверителност

1. Въведение

Тази Политика за поверителност обяснява какви лични данни събира OddStorm Ltd, когато използвате уебсайта, уеб приложението и десктоп приложението на OddStorm (наричани общо "Услугата"), как ги използваме и какви права имате върху тях.

Ние обработваме лични данни законосъобразно, прозрачно и само до степента, необходима за работата на Услугата.

2. Администратор на данни

Администраторът на лични данни, обработвани във връзка с Услугата, е:

3. Данни, които събираме

Събираме само това, което е необходимо за работата и сигурността на Услугата.

Данни за профила

• Имейл адрес
• Потребителско име
• Парола (съхранява се като осолен хеш, никога в чист текст)
• Държава и часова зона, определени от IP адреса Ви при регистрация, когато е възможно

Данни за употреба и технически данни

• IP адрес (използва се за сигурност, предотвратяване на измами и приблизително местоположение)
• Тип браузър, операционна система и идентификатори на устройството, изпратени от Вашия клиент
• Събития за автентикация и метаданни за сесията
• Абонамент, статус на плащанията и кореспонденция с поддръжката

Данни за плащане

Данните за платежни карти и банкови детайли се обработват и съхраняват само от нашите регулирани партньори за плащания през HTTPS/TLS. OddStorm не вижда и не съхранява пълните данни за плащанията.

4. Как използваме Вашите данни

• За създаване и поддържане на профила Ви и за доставяне на Услугата, за която сте се абонирали.
• За обработка на плащания и подновяване на абонаменти чрез нашите партньори за плащания.
• За изпращане на системни имейли (потвърждение на профила, възстановяване на парола, известия за плащане). Не изпращаме нежелани маркетингови съобщения.
• За предотвратяване и разследване на измами, злоупотреби, скрапване и споделяне на профили.
• За изпълнение на законови, счетоводни и данъчни задължения.
• За подобряване на Услугата чрез анализ на обобщени данни за употребата.

5. Правно основание

Съгласно Общия регламент на ЕС относно защитата на данните (GDPR) и българския Закон за защита на личните данни, ние се основаваме на следните правни основания:

• Договор, за да доставим Услугата, за която сте се абонирали.
• Легитимни интереси, за да поддържаме сигурността на Услугата, да предотвратяваме злоупотреби и да управляваме бизнеса.
• Законово задължение, за да спазваме данъчните, счетоводните и регулаторните изисквания.
• Съгласие, за несъществени бисквитки и анализи, когато се изисква. Можете да оттеглите съгласието си по всяко време.

6. Споделяне на данни

Ние не продаваме и не търгуваме с лични данни. Споделяме данни само с внимателно подбрани обработващи лица, които действат от наше име и по договор, включително:

• Доставчици на хостинг и инфраструктура
• Партньори за обработка на плащания
• Доставчици на имейл услуги (само за системни имейли)
• Услуги за предотвратяване на измами

Можем да разкрием данни, когато това се изисква по закон, с решение на съд или за да защитим правата, собствеността и безопасността на OddStorm или на други лица.

7. Срок на съхранение

Пазим личните данни само толкова дълго, колкото е необходимо за описаните по-горе цели или според изискванията на закона. Данните за профила се съхраняват, докато профилът съществува, а счетоводните записи се пазят за периода, изискван от приложимото счетоводно и данъчно законодателство. При изтриване на профил анонимизираме или премахваме данните, които вече не са необходими.

8. Бисквитки и проследяване

Използваме бисквитки и подобни технологии за:

• Необходими, за да сте влезли в профила си, както и за запомняне на езика и темата.
• Аналитични, за да разберем как се използва Услугата като цяло.

На посетителите от ЕС, ЕИП, Обединеното кралство и Швейцария се показва банер за съгласие, когато е необходимо. Можете да промените избора си по всяко време от настройките на браузъра си или чрез изтриване на данните за сайта.

9. Вашите права

Ако се намирате в ЕС, ЕИП, Обединеното кралство или Швейцария, имате следните права по отношение на Вашите лични данни:

• Достъп, да поискате копие от данните, които съхраняваме за Вас.
• Коригиране, да поправите неточни или непълни данни.
• Изтриване, да поискате изтриване на Вашите данни, при спазване на законовите изисквания за съхранение.
• Ограничаване, да ограничите начина, по който обработваме данните Ви в определени ситуации.
• Преносимост, да получите данните си в структуриран, пригоден за машинно четене формат.
• Възражение, да възразите срещу обработването въз основа на легитимни интереси.
• Оттегляне на съгласието, когато обработването се основава на съгласие.
• Жалба, до българската Комисия за защита на личните данни (cpdp.bg) или до местния надзорен орган.

За да упражните някое от тези права, свържете се с нас чрез страницата за контакт. Ще Ви отговорим в рамките на 30 дни.

10. Сигурност

Прилагаме технически и организационни мерки, съобразени с рисковете при обработката, включително криптиран пренос на данни (HTTPS/TLS), хеширани и осолени пароли, ограничен достъп до производствената среда, регистри на одита и редовни прегледи на сигурността. Нито една система не е напълно защитена. Ако възникне пробив, който засяга Вашите данни, ще уведомим Вас и надзорния орган, когато това се изисква по закон.

11. Деца

Услугата е предназначена за пълнолетни лица на възраст над 18 години. Не събираме съзнателно данни от лица под 18 години. Ако смятате, че дете ни е дало лични данни, моля, свържете се с нас, за да ги премахнем.

12. Промени в тази политика

Можем да актуализираме тази Политика за поверителност, за да отразим промените в Услугата, закона или нашите практики. Актуалната версия е винаги достъпна на www.oddstorm.com/privacy, като датата на Последна промяна е посочена по-горе.

13. Контакт

За въпроси относно тази Политика за поверителност или Вашите данни, моля, свържете се с нас чрез нашата страница за контакт или по пощата на посочения по-горе адрес.