Поверителност

01Кой отговаря за данните

Milli е уеб студио от един човек със седалище в България. В това уведомление „аз“ и „мен“ означават Milli и човека, който го управлява. Аз съм администратор на личните данни, обработвани чрез този уебсайт и чрез пряка кореспонденция с мен.

Администратор: [[LEGAL: operator full name, or company name and EIK, and postal address]]. Контакт за въпроси и искания относно поверителността: [[CONTACT: studio email address]]. Не съм определил длъжностно лице по защита на данните, тъй като законът не го изисква за бизнес с такъв мащаб.

02Накратко

• Без бисквитки. Нито за анализи, нито за реклама, нито за каквото и да било друго.
• Без инструменти за анализ, пиксели за проследяване, плъгини на социални мрежи или вградено съдържание от трети страни.
• Шрифтовете, изображенията и скриптовете се зареждат от собствения сървър на сайта. При посещение браузърът ви не се свързва с Google Fonts или друга трета страна.
• Формата за запитване изпраща написаното от вас до мен по имейл, с копие до вас. То не се съхранява в база данни на този сайт.

03Посещение на уебсайта

Когато отворите страница, браузърът ви изпраща техническа информация до сървъра, на който е хостван сайтът. Сървърът я записва в лог файлове, за да може да достави страницата и да се защити от злоупотреби. Обикновено това включва:

• вашия IP адрес
• датата и часа на заявката
• заявената страница или файл и статуса на отговора
• страницата, от която идвате, ако браузърът ви я изпраща
• вида и версията на браузъра ви и операционната система

Използвам тези данни единствено за да поддържам сайта сигурен и да откривам грешки. Не ги комбинирам с други данни и не ги използвам, за да идентифицирам посетители. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД: законният ми интерес от сигурен и работещ уебсайт.

Сайтът се хоства от Namecheap, Inc. (Финикс, Аризона, САЩ) на сървъри в [[LEGAL: Namecheap datacenter chosen for this site (EU/Amsterdam, UK or US)]]. Лог файловете се съхраняват за [[LEGAL: log retention period]]. Namecheap обработва тези данни от мое име съгласно своето допълнение за обработване на данни (чл. 28 от ОРЗД).

04Формата за запитване

Когато изпратите формата, името, имейл адресът, избраните опции и съобщението ви се предават по HTTPS до сървъра на сайта и се доставят по имейл: едно съобщение до мен и копие за потвърждение до посочения от вас адрес. Формата не записва нищо в бисквитки или в локалното хранилище на браузъра, а сайтът не поддържа база данни със запитвания.

Имейлите се изпращат чрез Resend (Plus Five Five, Inc., САЩ) в качеството му на обработващ данните. Resend съхранява данни за доставката, включително адресите на получателите и метаданни на съобщенията, за [[CONFIRM: Resend data retention period for sent emails]]. [[CONFIRM: Resend data processing agreement accepted, and its transfer mechanism]]

Правното основание е същото като при имейла и е описано в следващия раздел. От момента, в който запитването пристигне в пощата ми, то се обработва като всеки друг получен имейл.

05Когато ми пишете по имейл

Ако се свържете с мен по имейл, обработвам изпратеното от вас: обикновено име, имейл адрес, фирма и подробности за проекта. Използвам ги, за да ви отговоря, да обсъдим проекта и да подготвя предложение.

Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, когато съобщението ви е свързано с възможен или съществуващ договор, и чл. 6, пар. 1, буква „е“ от ОРЗД за останалите запитвания, при които законният ми интерес е да ви отговоря.

Пощата ми се обслужва от Zoho Corporation B.V. (Zoho Mail) в качеството му на обработващ данните. Европейската му услуга съхранява данните в центрове за данни в Амстердам, Нидерландия, и Дъблин, Ирландия. [[CONFIRM: your Zoho Mail account is on the EU data centre (you sign in at mail.zoho.eu)]]

Изтривам запитванията, които не водят до проект, след приключване на разговора и най-късно след 12 месеца. Когато кореспонденцията стане част от договор или фактура, българското счетоводно и данъчно законодателство изисква да я съхранявам по-дълго – до десет години (чл. 12 от Закона за счетоводството). През това време тя се пази единствено с тази цел.

06Клиенти и техните уебсайтове

Когато изграждам или поддържам уебсайт или платформа за клиент, клиентът решава какви лични данни предоставят посетителите и клиентите му. За тези данни клиентът е администратор, а аз действам като обработващ. Условията уговаряме в отделно споразумение за обработване на данни по чл. 28 от ОРЗД. Въпросите относно сайта на даден клиент следва да се отправят първо към него.

07Връзки към други уебсайтове

Казусите съдържат връзки към действащите сайтове на клиенти. Тези сайтове се управляват от собствениците си и имат свои уведомления за поверителност. Когато последвате връзка, напускате този сайт и настоящото уведомление престава да се прилага.

08Предоставяне и предаване на данни

Не продавам лични данни и не ги споделям за рекламни цели. Предоставям ги само на посочените по-горе обработващи, както и на органи или съветници, когато законът го изисква. Namecheap, Inc. и Resend (Plus Five Five, Inc.) са американски компании. Когато лични данни се предават извън Европейското икономическо пространство, предаването се основава на решение относно адекватното ниво на защита или на стандартните договорни клаузи на ЕС. [[CONFIRM: transfer mechanism in Namecheap’s data processing addendum]]

09Вашите права

Съгласно ОРЗД имате право:

• на достъп до личните данни, които съхранявам за вас (чл. 15)
• да поискате коригиране на неточни данни (чл. 16)
• да поискате изтриване на данните си (чл. 17)
• да ограничите обработването им (чл. 18)
• да получите данните си в преносим формат (чл. 20)
• да възразите срещу обработване, основано на законни интереси (чл. 21)

За да упражните някое от тези права, пишете ми на [[CONTACT: studio email address]]. Ще отговоря в срок от един месец. Имате също право да подадете жалба до надзорен орган по защита на данните, по-специално в държавата от ЕС, в която живеете или работите. В България това е Комисията за защита на личните данни (cpdp.bg).

Не сте длъжни да предоставяте лични данни, за да ползвате този уебсайт. Без имейл адрес обаче не мога да отговоря на запитване. Не използвам автоматизирано вземане на решения или профилиране.

10Сигурност

Сайтът се зарежда през криптирана HTTPS връзка. Няма база данни и потребителски профили. Формата за запитване препраща съобщението ви по имейл и не пази копие на сървъра.

11Промени в това уведомление

Ще актуализирам уведомлението, когато сайтът или доставчиците ми се променят. Датата в началото показва текущата версия. При разминаване между английската версия и превод предимство има английската версия.