Политика за поверителност

1. Данни, които обработваме

Предоставянето и защитата на сайта включват вашия IP адрес, заявения URL, часа на заявката и заглавките на браузъра/устройството, включително предпочитаните езици. Cloudflare обработва информация за връзката и сигурността и създава оперативна статистика за трафика. Приложението няма реклами, анализ на посетителите или записи на сесии.

Данни, които ни предоставяте чрез формуляра за контакт: Вашето име *; Вашият имейл адрес; Съобщението, което пишеш. Ако ни изпратите имейл директно, ние получаваме вашия имейл адрес, всяко име, което предоставите, съобщението, неговите метаданни за доставка и всички прикачени файлове, които изберете да изпратите. Моля, изпратете само информацията, необходима за обясняване на Вашето запитване, и не включвайте пароли, документи за самоличност или чувствителна лична информация.

Изпращайте само необходимото за обяснение на запитването. Не изпращайте пароли, документи за самоличност, досиета на наематели или чувствителна лична информация.

Използването на формуляра за контакт зарежда Cloudflare Turnstile. Услугата обработва IP адреса, TLS отпечатъка и сигналите User-Agent, sitekey и origin, за да различава хората от ботовете.

За ограничаване на злоупотребите с формуляра сървърът съхранява SHA-256 хеш на IP адреса на клиента и брой заявки за срок до десет минути. Това са псевдонимизирани, а не анонимни лични данни. Броячът не съдържа име, имейл адрес или текст на съобщението и се споделя само между екземплярите на приложението на сайта.

2. Цели и правни основания

• Предоставяне и сигурност на сайта: легитимни интереси за осигуряване на достъпност, диагностициране на неизправности и защита срещу злоупотреби — член 6, параграф 1, буква е) от ОРЗД.
• Входящи запитвания: легитимни интереси за отговор на въпроса ви и управление на кореспонденцията, включително общуване с организацията, която представлявате — член 6, параграф 1, буква е). Изпращането на съобщение не ви абонира за маркетинг.
• Искания за упражняване на права върху данните или задължително правно изискване: изпълнение на приложимото законово задължение — член 6, параграф 1, буква в). Данни, необходими за конкретна правна претенция, може да бъдат съхранени съгласно член 6, параграф 1, буква е).

3. Кой получава данни

Достъпът е ограничен до оператора, упълномощените лица, които администрират сайта или отговарят на съобщения, както и тези доставчици и техните упълномощени подизпълнители. Доставчиците обработват информация и за собствените си цели, свързани със сигурността и закона, съгласно своите уведомления. Данни може да бъдат предоставени на компетентен орган при законово изискване или на консултанти за конкретна правна претенция. Не продаваме лични данни.

Cloudflare действа като обработващ лични данни при защитата на този сайт и като администратор при подобряването на откриването на ботове от Turnstile, както е обяснено в Допълнението за поверителност на Turnstile.

• Hetzner Online GmbH, Германия: хоства приложението на първоначалния сървър, разположен в Германия.
• Cloudflare, Inc. — Съединени щати: Осигурява проксито за доставка и сигурност на уебсайта, както и имейл услуга за изпращане на съобщения и препращане на поща, адресирана до hello@specus.ai. Той обработва данни за заявки за уебсайтове и съдържанието на съобщенията и метаданните, необходими за доставка на имейли. Допълнението за обработка на данни е включено в споразумението за абонамент за самообслужване за обработка на клиентско съдържание.
• Microsoft — потребителски Outlook.com: получава и съхранява пощенската кутия за кореспонденция. Microsoft Corporation и Microsoft Ireland Operations Limited описват обработването си като администратори в Декларацията за поверителност на Microsoft. Това е потребителска пощенска кутия, а не корпоративен профил Microsoft 365 с корпоративно споразумение за обработване.

4. Международно предаване на данни

Първоначалният сървър е в Германия. Това не означава, че цялото обработване на данни от сайта и имейлите остава в Европейското икономическо пространство (ЕИП). Cloudflare работи глобално и може да обработва данни извън ЕИП, включително в Съединените щати. Неговото споразумение за обработване на данни предвижда предаване по Рамката за защита на личните данни ЕС–САЩ и стандартни договорни клаузи с допълнителни гаранции за ограничено предаване.

Microsoft може да обработва информацията от пощенската кутия в ЕИП, Съединените щати и други държави, в които работят негови съоръжения или доставчици. Декларацията му за поверителност описва съответните места, решенията относно адекватното ниво на защита, Рамката за защита на личните данни ЕС–САЩ и стандартните договорни клаузи. Връзките към доставчиците по-долу обясняват тези гаранции и местоположението на подизпълнителите. Можете да поискате информация или копие от приложимите гаранции на hello@specus.ai при необходимата защита на поверителната информация.

5. Срокове на съхранение

• Обичайни запитвания: съобщенията и данните за контакт се изтриват от пощенската кутия 12 месеца след последното взаимодействие. Операторът преглежда и изтрива кореспонденцията с изтекъл срок ръчно; сайтът няма база данни за кореспонденция или автоматична задача за изтриване на имейли.
• Рутинното регистриране на достъпа до страницата е деактивирано. Техническите приложения и прокси регистрационните файлове се въртят по размер: до три файла от 10 МБ на контейнер, като най-старият файл се премахва при ротация. Това е ограничение въз основа на размера, а не обещание за изтриване след определен брой дни. Имената на контактите, имейл адресите и текстовете на съобщенията се изключват от съобщенията в регистрационния файл на приложението.
• Cloudflare съхранява метаданните за изпращане и маршрутизиране на имейли за 31 дни. Те може да включват подател, получател, тема, идентификатор на съобщението и резултат от доставката. Този срок е отделен от съхранението на кореспонденцията в получаващата пощенска кутия. Outlook.com може да запазва съобщения до 30 дни след премахването им от „Изтрити елементи“, освен ако се прилага законово задължение за съхранение. Cloudflare и Microsoft определят и сроковете за собствените си записи за сигурност и правни цели според целта на услугата, рисковете и приложимите правни задължения, описани в публикуваните им уведомления за поверителност. Не изнасяме допълнителен архив на дневниците за трафика на сайта.
• Конкретно законово задължение или спор може да наложи отделно съхранение на съответните записи, докато задължението отпадне или въпросът и евентуалното изпълнение бъдат окончателно разрешени. Това не удължава срока на съхранение на всяко запитване.
• Брояч за злоупотреба с контакти: Броячът изтича автоматично най-късно десет минути след първата отчетена заявка. Следващите опити не подновяват този срок. Постоянното съхранение в Redis е изключено за този брояч.
• Проверка Turnstile: Токените изтичат след 5 минути и могат да се използват само веднъж. Приложението ги държи само в паметта за проверката, без да ги съхранява или записва в журналите.

6. Вашите права

При приложимите условия на ОРЗД можете да поискате достъп, коригиране, изтриване, ограничаване и преносимост на данните си. Преносимостта се прилага, когато обработването е автоматизирано и се основава на съгласие или договор. Можете да възразите срещу обработване, основано на легитимни интереси, по причини, свързани с вашето положение; то трябва да спре, освен ако има надделяващи основания или необходимост от разглеждане на правни претенции.

Пишете на hello@specus.ai. Отговаряме без ненужно забавяне и в срок от един месец; ако сложността или броят на исканията налага до два допълнителни месеца, обясняваме това в първия месец. При основателни съмнения може да поискаме пропорционална проверка на самоличността. Исканията обикновено са безплатни; изключенията за явно неоснователни или прекомерни искания са предвидени в член 12, параграф 5.

7. Жалби

Можете да подадете жалба до надзорен орган за защита на данните, особено там, където обичайно живеете или работите, или където е извършено предполагаемото нарушение. Не е необходимо първо да се свързвате с нас. Органът в Португалия е Comissão Nacional de Proteção de Dados (CNPD): www.cnpd.pt, geral@cnpd.pt.

8. Вашият избор и промени

Изпращането на запитване е доброволно и не е законово изискване. Формулярът изисква име, валиден имейл адрес и съобщение, за да можем да го разберем и да отговорим. Без необходимата информация формулярът не може да изпрати Вашето запитване. Обикновеното сърфиране все още включва техническата обработка, описана по-горе.

Тази страница не взема автоматизирани решения с правни или сходни значими последици и не създава маркетингови профили. Съхранението в браузъра е описано на страницата за бисквитките. Всяко допълнително обработване, свързано с бъдещо пускане на продукта, ще бъде обяснено, преди да започне. Горната дата посочва версията на това уведомление.

9. Когато се прилага правото за защита на данните от Обединеното кралство

Британското право се прилага според действителното обработване, не според езика. Можеш да упражниш приложимите права по UK GDPR и да подадеш жалба за защита на данни на hello@specus.ai без акаунт. Приложимите британски правила изискват потвърждение за получаване на жалбата до 30 дни, подходящо разследване и съобщаване на резултата; това е отделно от искане за достъп. Можеш да се оплачеш на ICO. Предаването трябва да спазва съответните британски изисквания; механизъм на ЕС сам по себе си не доказва спазването им. Уведомлението не твърди британско установяване или представител.

10. Когато се прилага швейцарско право за защита на данните

Когато се прилага швейцарският FADP, можеш без акаунт да поискаш информация, корекция и средствата за защита по този закон на hello@specus.ai. Можеш да уведомиш FDPIC за проблем. За действителната функция трябва да се определят съответните държави на местоназначение и гаранциите за предаване, включително последващо обработване; европейският хостинг сам не доказва, че всички данни остават в Европа. Уведомлението не твърди швейцарско установяване, представител или неограничено право за всички функции в Швейцария.