Политика за поверителност и управление на бисквитките.

1. Администратор на данни

Администраторът на лични данни, обработвани чрез сайта, е:

Liliya Ezekieva, едноличен предприемач — EI, извършващ дейност под търговското наименование SYNEVA.

• Адрес: 58, rue de Monceau, 75008 Париж, Франция
• Електронен адрес: contact@syneva.pro
• Телефон: +33 7 49 93 39 66

Не е определено длъжностно лице по защита на данните. За всеки въпрос, свързан с личните данни, лицето за контакт е: contact@syneva.pro.

2. Данни, които могат да бъдат обработвани

В зависимост от начина, по който потребителят взаимодейства със сайта или с SYNEVA, могат да бъдат обработвани следните категории данни:

Идентификационни и контактни данни

• име и фамилия;
• служебен електронен адрес;
• номер на телефона, когато е попълнен;
• организация, функция или сектор на дейност, когато са съобщени.

Данни относно заявките

• предмет на заявката;
• съдържанието на съобщението;
• предоставения професионален контекст;
• планираният формат на работа;
• последваща комуникация по имейл или телефон.

Данни относно срещите

• идентичността и контактните данни;
• датата и часа на срещата;
• информация, предоставена при резервацията;
• технически данни, необходими за видеоконференцията.

Договорни и административни данни

• данните за контакт на клиента и неговата организация;
• необходими данни за офертите, конвенциите, договорите и фактурите;
• историята на обмените и предоставените услуги;
• данни относно плащанията, с изключение на банковите данни, обработвани директно от платежните институции.

Технически данни

• IP адрес и технически дневници за сигурност, когато се съхраняват от доставчика на хостинг;
• тип браузър и технически данни, необходими за функционирането на сайта;
• обобщени статистически данни за аудиторията, създадени от самостоятелно хостваната инсталация на Plausible Analytics.

SYNEVA не изисква предоставяне на чувствителни данни чрез формуляра за контакт. Потребителят не трябва да въвежда в свободните полета информация за здравословното си състояние, политическите си възгледи, религиозните си убеждения или друга ненужна чувствителна информация.

3. Цели и правни основания

Отговор на заявка за контакт или информация

Цел: разбиране на запитването, отговор до потребителя и проследяване на комуникацията.
Правно основание: преддоговорни мерки, предприети по искане на лицето, или законен интерес на SYNEVA да отговори на получените запитвания.

Уговорете среща

Цел: предлагане на час, потвърждаване на срещата, изпращане на информация за свързване и проследяване.
Правно основание: преддоговорни мерки, предприети по искане на лицето.

Изготвяне на търговска оферта

Цел: изготвяне на оферта, споразумение, предложение или договор, съобразен с нуждата.
Правно основание: преддоговорни мерки.

Изпълнение и проследяване на услуга

Цел: организиране, провеждане и администриране на договорените конференции, уъркшопи, спринтове и други услуги.
Правно основание: изпълнение на договора.

Осигуряване на фактурирането и счетоводството

Цел: изготвяне и съхраняване на счетоводни документи, проследяване на плащанията и спазване на данъчните задължения.
Правно основание: правно задължение.

Осигуряване на сигурността на сайта

Цел: предотвратяване на измамен достъп, инциденти, грешки и нарушения в работата на сайта.
Правно основание: законен интерес на SYNEVA да защитава своята информационна система.

Измерване на аудиторията

Цел: получаване на общи статистики за посещаемостта и подобряване на съдържанието на сайта.
Правно основание: законен интерес. Plausible се хоства самостоятелно, не поставя бисквитки, не създава постоянен идентификатор и не се използва за проследяване на посетители между различни сайтове.

SYNEVA не използва данните, събрани чрез формуляра за контакт, за автоматично изпращане на търговски съобщения.

4. Задължителен или незадължителен характер на данните

Полетата, отбелязани със звездичка във формулярите, са необходими за обработката на заявката.

Ако тези данни не са попълнени, SYNEVA може да не е в състояние да отговори или да организира срещата.

Полетата без звездичка са незадължителни. По-специално телефонният номер във формуляра за контакт не е задължителен.

5. Получатели на данните

В рамките на правомощията им и при необходимост от достъп данните могат да бъдат достъпни за:

• към Liliya Ezekieva;
• на евентуални упълномощени сътрудници на SYNEVA;
• към доставчика на хостинг на сайта;
• към доставчика, отговарящ за поддръжката или разработването на сайта;
• към доставчика на служебна електронна поща;
• към услугата за резервации TidyCal, когато потребителят избере да покаже календара или да използва тази услуга;
• към Google Meet за провеждане на дистанционна среща;
• към самостоятелно хостваната инстанция на Plausible Analytics за измерване на аудиторията;
• на счетоводни или административни доставчици, участващи в управлението на дейността;
• на административните или съдебните органи, когато това се изисква от закона.

Данните не се продават нито отдават под наем на трети лица.

Доставчиците могат да обработват данните единствено за възложените им услуги и при спазване на приложимите изисквания за поверителност и сигурност.

6. Технически доставчици

Основните доставчици и технически механизми, участващи в обработването, са:

• IONOS SARL: хостинг на сайта и обработка на формуляра за контакт;
• Sumo Group Inc., действаща под името TidyCal: организиране и управление на срещи, само след доброволно активиране на календара или отваряне на външната услуга;
• Google LLC — Google Meet: провеждане на дистанционни срещи, когато към резервацията е добавена връзка за видеоконференция;
• Menschhh: разработване и техническа поддръжка на сайта;
• Plausible Analytics Community Edition: обобщено измерване на аудиторията без бисквитки или постоянен идентификатор;
• вътрешен механизъм за защита от спам: невидимо поле, контрол на времето за изпращане и почасово ограничение по IP адрес, без външен доставчик за защита от спам.

Формулярът се изпраща към вътрешен скрипт, хостван заедно със сайта. В браузъра не се зарежда външна услуга или разширение за формуляри.

Списъкът може да бъде актуализиран при промяна на техническите доставчици.

7. Предаване на данни извън Европейското икономическо пространство

Някои доставчици могат да бъдат установени или да обработват данни извън Европейското икономическо пространство.

Това може да се отнася по-специално за услугата за резервации TidyCal, управлявана в Съединените щати от Sumo Group Inc., както и за Google Meet.

Когато данни се прехвърлят извън Европейското икономическо пространство, SYNEVA следи трансферът да се основава на признат правен механизъм и подходящи договорни гаранции. TidyCal посочва, че по-специално урежда съответните трансфери чрез стандартните договорни клаузи на Европейската комисия, освен ако с клиента не е договорен друг механизъм.

Допълнителна информация за приложимите гаранции може да бъде поискана от contact@syneva.pro.

8. Срокове за съхранение

Данните се съхраняват само за срока, необходим за целта, за която са събрани, а след това, когато е необходимо, се архивират за приложимите законови срокове.

• Заявки за контакт и данни за потенциални клиенти: три години от последния контакт, осъществен от лицето.
• Данни относно срещите: три години от срещата или последната комуникация, освен ако не са установени договорни отношения.
• Данни относно клиентите и предоставените услуги: през целия срок на договорните отношения, а след това пет години от прекратяването им за договори, споразумения и търговска кореспонденция.
• Фактури и счетоводни документи: десет години от приключването на съответната финансова година, съгласно счетоводните задължения.
• Вътрешен дневник за анти-спам на формуляра: най-много един час; по-старите записи се изтриват при всяко ново изпращане.
• Технически дневници на хостинг доставчика: за срока, строго необходим за сигурността, диагностицирането на инцидент или спазването на правно задължение, съобразно конфигурацията и условията на хостинга IONOS.
• Plausible Analytics: IP адресът не се записва и не се създава постоянен идентификатор. Дневният идентификатор, използван за премахване на дублирани посещения, не може да бъде възпроизведен след ежедневната смяна на солта. Обобщените статистики, които не позволяват възстановяване на индивидуален път, се съхраняват в самостоятелно хостваната инстанция до изтриването им от нейния администратор.

След изтичане на приложимите срокове данните се изтриват или анонимизират.

9. Права на лицата

При условията, предвидени в нормативната уредба, всяко засегнато лице може да упражни:

• правото на достъп;
• правото на коригиране;
• правото на изтриване;
• правото на ограничаване на обработването;
• правото на възражение;
• правото на преносимост, когато е приложимо;
• правото да оттегли съгласието си по всяко време, когато обработването се основава на съгласие.

Тези права могат да бъдат упражнени чрез писмо до contact@syneva.pro или по пощата:

Искането трябва да позволява достатъчно идентифициране на лицето и обекта на неговото искане. Документ за самоличност ще бъде поискван само при разумно съмнение относно самоличността на заявителя.

Отговор ще бъде предоставен в срока, предвиден от приложимото законодателство.

Всяко лице, което счита, че правата му не са спазени, може да подаде жалба в Френска национална комисия по информатика и свободи — CNIL.

10. Сигурност

SYNEVA прилага съразмерни технически и организационни мерки спрямо рисковете, за да защити данните от загуба, промяна, неоторизиран достъп или разкриване.

В зависимост от използваните инструменти тези мерки включват по-специално:

• криптирането на обмените чрез протокола HTTPS;
• ограничаване на достъпа само до оторизирани лица;
• използването на надеждни пароли и, когато е възможно, многофакторна автентикация;
• редовното обновяване на сайта и неговите зависимости;
• механизми за архивиране;
• контрактното обвързване на доставчиците;
• премахването или архивирането на данните след изтичане на предвидените срокове.

Тъй като никоя система не може да гарантира абсолютна сигурност, SYNEVA се ангажира да обработва всеки инцидент съгласно приложимите задължения.

11. Бисквитки и проследяващи технологии

Бисквитка или тракер е файл или идентификатор, който може да се използва по време на прегледа на един сайт.

Преди активиране на календара

Сайтът syneva.pro не поставя рекламни бисквитки, бисквитки за персонализация или за измерване на аудиторията. Plausible Analytics се хоства от самия издател и работи без бисквитки, без локално съхранение и без постоянен идентификатор.

Външен календар за резервации

Страницата за резервация предлага услугата TidyCal без да я зарежда автоматично. Външният скрипт и календар се добавят само след доброволно кликване върху бутона „Покажи календара“. Преди този избор, страницата не изпраща никакви заявки към TidyCal.

Аудитът на услугата TidyCal установи, след нейното активиране, следните бисквитки в домейна tidycal.com:

• __cf_bm — доставчик: Cloudflare за TidyCal; цел: сигурност и автоматично откриване на трафик; наблюдавана продължителност: около 30 минути; засегната страница: запазване на среща, след активиране на календара.
• XSRF-TOKEN — доставчик: TidyCal; цел: защита на обмена от измамни заявки; максимална наблюдавана продължителност: 12 месеца; засегната страница: запазване на среща, след активиране на календара.
• tidycal_session — доставчик: TidyCal; цел: работа и поддържане на сесията на календара; максимална наблюдавана продължителност: 12 месеца; засегната страница: запазване на среща, след активиране на календара.

Зареждането на календара отговаря на изрично искане за достъп до тази външна услуга. Потребителят, който не желае да го зареди, може да се свърже директно със SYNEVA по имейл или телефон. Няма запазен избор относно TidyCal от syneva.pro: презареждането или напускането на страницата връща календара в състоянието му на незареден.

Сайтът не зарежда автоматично никакви тракери, за които се изисква съгласие. Информационен банер обяснява този избор. Затварянето му се запомня на устройството чрез локалната настройка syneva_privacy_notice_dismissed, която е строго необходима, за да не се показва съобщението на всяка страница. Тази настройка не се изпраща на SYNEVA и не се използва за проследяване. Ако бъдат добавени нови несъществени тракери, преди активирането им ще бъде въведен механизъм за приемане, отказ и промяна на избора.

12. Изменение на политиката

SYNEVA може да промени настоящата политика, за да отчете законово, регулаторно, организационно или техническо развитие.

Датата на последното актуализиране е посочена в горната част на страницата.

При съществена промяна, засягаща правата на лицата или целите на обработките, ще бъде осигурена подходяща информация.