1. Въведение
Целта на тази Политика за защита на личните данни е да информира нашите потребители за начина, по който "Долфи" ЕООД с ЕИК 208599874, седалище на фирмата в гр. Стара Загора, бул. „Цар Симеон Велики" № 139, имейл адрес: support@dolphy.tech, събира, използва, съхранява и защитава личните данни.
Ние се ангажираме да спазваме всички изисквания на Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни в България.
2. Определения
- Лични данни: Всяка информация, която се отнася до идентифицирано или идентифицируемо физическо лице
- Обработване на данни: Всяка операция или съвкупност от операции, извършвана с лични данни като събиране, записване, съхранение, употреба, разкриване или изтриване
- Администратор на данни: "Долфи" ЕООД
3. Събиране и обработка на лични данни
3.1. Видове данни, които събираме
"Долфи" ЕООД събира следните видове лични данни:
- Идентификационни данни: име, длъжност
- Контактни данни: телефонен номер, имейл адрес
- Медийни данни: профилна снимка (по желание)
- Социални линкове: LinkedIn, Twitter/X, Instagram, уебсайт
- Данни за употреба: статистика за преглеждания, изтегляния на vCard, кликове върху линкове
- Данни за посещения на сайта: посетени страници, сайт, от който идвате, маркери на кампании (UTM), браузър, операционна система, тип устройство и държава. Събират се в анонимен, обобщен вид чрез Plausible Analytics (вижте раздел 8)
- Данни от формата за обратна връзка: име, телефон, имейл адрес, фирма и съобщение, оставени доброволно от посетител на визитка (вижте раздел 4)
- Данни в Dolphy TAG профил: име на детето, съобщение към намерилия вещта и данни за контакт на родителя, въведени от родителя (вижте т. 4.7)
- Данни за поръчки: адрес за доставка, адрес за фактуриране, история на поръчките
- Платежни данни: обработват се от Stripe, Inc. — Dolphy не съхранява данни за банкови карти
3.2. Цели на обработката
Обработваме личните данни за следните цели:
- Предоставяне на услугата за дигитална визитка
- Показване на статистика в панела за управление
- Комуникация с потребители (изпращане на линк за вход)
- Препращане и съхранение на контакти, оставени от посетители, към притежателя на съответната визитка или TAG профил
- Показване на Dolphy TAG профила на лице, което е сканирало стикер или ключодържател, за да може да върне намерената вещ
- Измерване на посещаемостта на сайта и ефективността на рекламните ни кампании в обобщен вид
- Подобряване на услугите
3.3. Правно основание за обработка
Обработката на лични данни се извършва на следните правни основания:
- Изпълнение на договорни задължения (предоставяне на услугата)
- Законен интерес (подобряване на услугата и измерване на посещаемостта на сайта)
- Съгласие на субекта на данните (когато е приложимо)
4. Контакти, оставени от посетители („Оставете контакт")
Притежателят на Dolphy Card може да включи форма, чрез която посетител на визитката доброволно оставя свои данни за връзка. Функцията е изключена по подразбиране и се активира само по избор на притежателя на визитката.
4.1. Роли при обработката
За данните, попълнени в тази форма, администратор на личните данни е притежателят на визитката — той решава да ги събира и определя целите, за които ги използва. "Долфи" ЕООД действа като обработващ лични данни и единствено съхранява и препраща тези данни от името на притежателя на визитката.
4.2. Какви данни се събират
Притежателят на визитката избира кои полета да бъдат показани на посетителя. Възможните полета са: име, телефон, имейл адрес, фирма и текст на съобщение. При изпращане на формата не събираме и не съхраняваме IP адрес или данни за устройството на посетителя.
4.3. Правно основание
Обработката се основава на съгласието на посетителя, изразено доброволно чрез изпращането на формата, след като е информиран, че данните му се предоставят на притежателя на визитката с цел връзка с него.
4.4. Съхранение
Оставените контакти се съхраняват, докато притежателят на визитката не ги изтрие. При изтриване на визитката или на акаунта на притежателя, всички свързани контакти се премахват автоматично.
4.5. Права на посетителите
Ако сте оставили свои данни чрез такава форма и желаете те да бъдат коригирани или изтрити, моля свържете се директно с притежателя на визитката, който е администратор на тези данни. Можете да се обърнете и към нас на support@dolphy.tech — ще препратим искането ви и ще съдействаме за неговото изпълнение.
4.6. Задължения на притежателя на визитката
Притежателят на визитката се задължава да използва получените контакти единствено за връзка с посетителя, да не ги предоставя на трети лица и да не изпраща непоискани търговски съобщения. Отговорността за спазването на тези задължения е на притежателя на визитката.
4.7. Dolphy TAG профили на деца
Dolphy TAG профилът се създава от родителя (или настойника) на детето, който въвежда име на детето, съобщение към намерилия вещта и своите данни за контакт (телефон и/или имейл), които се показват на страницата като бутони „Обади се“ и „Пиши имейл“. Човекът, намерил вещта, се свързва с родителя директно — Dolphy не посредничи и не съхранява такива съобщения. Профилът е достъпен за всеки, който сканира стикера или ключодържателя, и не се индексира от търсачки.
Обработваме тези данни по указание на родителя и с цел изпълнение на договора за услугата. Родителят решава какво да публикува — препоръчваме само първо име и без адрес, училище или друга информация, позволяваща детето да бъде намерено. Родителят може по всяко време да промени или изтрие данните в профила от своя акаунт; при изтриване на профила или на акаунта се премахват и всички свързани съобщения и статистика.
5. Съхранение и защита на личните данни
5.1. Съхранение на данните
Съхраняваме личните данни за периода, през който имате активен акаунт. При изтриване на акаунта, всички ваши данни се премахват в рамките на 30 дни, освен ако законът не изисква по-дълъг период на съхранение.
5.2. Мерки за сигурност
"Долфи" ЕООД взима предпазни мерки, включващи административни, технически и физически мерки, за да защити личните ви данни от загуба, кражба и злоупотреба, както и от неоторизиран достъп, разкриване, промяна или унищожаване.
6. Споделяне на лични данни
Вашите лични данни не се продават на трети страни. Данни могат да бъдат споделени само:
- Притежателят на визитката — когато доброволно сте оставили свои контакти чрез формата за обратна връзка на неговата визитка (вижте раздел 4)
- Stripe, Inc. — обработка на плащания и управление на абонаменти
- Plausible Insights OÜ (Естония, ЕС) — анонимна статистика за посещенията на сайта. Данните се обработват и съхраняват на сървъри в ЕС
- Cloudflare, Inc. — доставка на съдържание и защита от атаки и ботове. Всички заявки към нашите сайтове, включително IP адресите, преминават през неговата мрежа. Cloudflare е сертифициран по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework)
- Други доставчици на услуги, необходими за работата на платформата (хостинг, имейл)
- При законово изискване от държавни органи
7. Права на субектите на данни
Субектите на данни имат следните права по отношение на техните лични данни:
- Право на достъп: Получаване на информация за това дали и какви лични данни се обработват
- Право на коригиране: Искане за коригиране на неточни или непълни данни
- Право на изтриване: Искане за изтриване на лични данни и акаунт ("правото да бъдеш забравен"). При изтриване на акаунта всички свързани продукти (визитки, хъбове, табели, TAG профили) ще бъдат деактивирани. Закупени физически продукти не подлежат на възстановяване.
- Право на ограничаване на обработката: Искане за временно спиране на обработката на данни
- Право на преносимост на данните: Получаване на копие от личните данни в машинно четим формат
- Право на възражение: Възражение срещу обработването на личните Ви данни
Ако желаете да упражните някое от тези права, моля изпратете искане на имейл: support@dolphy.tech
8. Бисквитки
Използваме само строго необходими бисквитки за:
- Поддържане на сесията ви (вход в системата)
- CSRF защита срещу злонамерени заявки
- Предотвратяване на повторно броене на преглеждания
- Защита от ботове и автоматизирани атаки (Cloudflare)
Не използваме бисквитки за проследяване или реклама. Посещаемостта на сайта измерваме с Plausible Analytics, който не използва бисквитки и не съхранява IP адреси или други данни, по които можете да бъдете идентифицирани. За повече информация вижте нашата Политика за бисквитки.
9. Промени в политиката
"Долфи" ЕООД запазва правото да извършва промени в тази Политика за поверителност. Всички промени ще бъдат отразени на нашия уебсайт и ще влизат в сила веднага след публикуването.
10. Надзорен орган
Имате право да подадете жалба до Комисия за защита на личните данни:
- Адрес: гр. София, бул. "Проф. Цветан Лазаров" №2
- Имейл: kzld@cpdp.bg
- Уебсайт: https://www.cpdp.bg
11. Контакт
Ако имате въпроси относно тази политика или как обработваме вашите лични данни, моля свържете се с нас:
Имейл: support@dolphy.tech