Политика за поверителност

1. Кой отговаря за данните Ви

GridBit е създадена от ADD Bulgaria Ltd. Администратор на личните Ви данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, "GDPR") е:

ADD Bulgaria Ltd., бул. "Васил Априлов" 141В, 4027 Пловдив, България. Имейл: sales@gridbit.tech. Телефон: +359 32 623 001.

В тази политика "ние" означава ADD Bulgaria Ltd., а "сайтът" означава www.gridbit.tech във всичките му езикови версии. За всеки въпрос относно тази политика или личните Ви данни ни пишете на посочения адрес.

2. Накратко

• Обработваме само данните, които са нужни, за да Ви покажем сайта и да отговорим на запитванията, които ни изпращате.
• С Ваше съгласие използваме в сайта Google Analytics и Microsoft Clarity, за да виждаме как се използва. Избирате в банера за бисквитки и можете да промените избора си по всяко време.
• Контактната форма изпраща запитването Ви по имейл до нашия офис. Самият сайт не го съхранява.
• Чатът с AI асистента отговаря на въпроси за нашите продукти. Той не изпраща нищо, преди да напишете, и записва данни в браузъра Ви едва след като го отворите.
• Не продаваме и не предоставяме под наем лични данни.
• Можете по всяко време да поискате да научите какви данни пазим за Вас и да ги коригираме или изтрием, както и да възразите срещу използването им.

3. Посещение на сайта

Когато отворите сайта, браузърът Ви автоматично изпраща техническите данни, нужни за зареждането на страниците: IP адреса Ви, датата и часа на заявката, заявения адрес, адреса, от който идвате, вида и версията на браузъра и операционната система и държавата, определена по IP адреса.

Нашият хостинг доставчик Cloudflare обработва тези данни от наше име, за да доставя страниците, да защитава сайта от атаки и злоупотреби и да пази технически записи (логове), с които откриваме и отстраняваме грешки.

Цел

Доставяне на сайта, сигурност, анализ на грешки.

Правно основание

Чл. 6, параграф 1, буква "е" от GDPR: законният ни интерес от сигурен и надежден сайт.

Срок на съхранение

Техническите записи се изтриват автоматично след не повече от 7 дни, освен ако не са нужни за разследване на конкретен инцидент със сигурността.

4. Запитвания за контакт и оферта

Когато изпратите запитване чрез формата на сайта, обработваме данните, които въвеждате: име, фирма, имейл адрес, телефон (по желание), продукта, за който питате (по желание), и съобщението Ви. Формата изпраща и езика на страницата и адреса на страницата, от която сте я изпратили, за да Ви отговорим на Вашия език и да знаем за какво е запитването.

Сайтът не съхранява запитването. Той го препраща като имейл до sales@gridbit.tech чрез услугата за изпращане на имейли Resend. Оттам Ви отговаряме по имейл, а при нужда и по телефона. Същото важи, когато ни пишете или ни се обадите директно.

Името, имейл адресът и съобщението са задължителни: без тях не можем да Ви отговорим. Всички други полета са по желание.

Цел

Отговор на запитването Ви, изготвяне на оферта и свързаната с тях кореспонденция.

Правно основание

Чл. 6, параграф 1, буква "б" от GDPR: предприемане на стъпки по Ваше искане преди сключването на договор. Когато пишете от името на фирма, и чл. 6, параграф 1, буква "е" от GDPR: законният ни интерес да отговаряме на бизнес запитвания и да общуваме с представители на наши клиенти и потенциални клиенти.

Срок на съхранение

Докато е нужно, за да отговорим на запитването и да го проследим. Ако не последва договор, изтриваме запитването и кореспонденцията не по-късно от 24 месеца след последния ни контакт. Ако последва договор, пазим свързаната с него кореспонденция за срока на договора и за сроковете, които изисква законът, по-специално счетоводното и данъчното законодателство.

Като отметнете полето във формата, потвърждавате, че искате да съхраним запитването Ви, за да Ви отговорим.

5. Чат с AI асистента

Сайтът има чат с AI асистент. Той отговаря на въпроси за нашите решения и модули въз основа на съдържанието на този сайт и предава на екипа ни молби за среща или за обратно обаждане. За да Ви покаже това, за което говори, той може да отвори друга страница от сайта или да превърти страницата, на която сте. Асистентът е компютърна програма, а не човек, и чатът посочва това още в първото си съобщение. Отговорите му могат да съдържат грешки: технически данни, оферти и срокове са обвързващи само когато екипът ни ги потвърди.

Докато не напишете нещо, чатът не изпраща нищо. Когато изпратите съобщение, обработваме съобщенията, които пишете, и отговорите на асистента, адреса и заглавието на страницата, от която пишете, с имената на разделите и връзките в нея, часа на всяко съобщение, както и IP адреса и типа на браузъра, които са нужни на услугата на чата, за да го предоставя и защитава. Услугата съставя и кратко резюме на разговора. Ако поискате среща или да се свържем с Вас, обработваме и данните, които въведете в чата или във формата му за контакт: име, имейл адрес, телефон (по желание), фирма и съобщението Ви, например удобното за Вас време.

По IP адреса платформата определя приблизителното местоположение (държава, област и град) и мрежата (доставчика на интернет или фирмата, на която е адресът) с база данни, която се намира на собствените ѝ сървъри. По техническите данни на браузъра Ви тя определя вида на устройството, операционната система, браузъра и езиците, зададени в браузъра. Екипът ни вижда тези данни заедно с разговора, за да различава посетителите и да отговори на всяко запитване. Пълният IP адрес се пази 30 дни, след което се съкращава.

Ако сте разрешили бисквитките за статистика, чатът пази в браузъра Ви и случаен идентификатор на посетителя, за да вижда екипът ни кога разговорът е от същия посетител като предишен. Тогава заедно с разговора той изпраща и откъде е дошло посещението Ви (сайта, от който идвате, параметрите на кампанията в адреса и първата страница на посещението), часовата Ви зона и размера на екрана Ви. Ако оттеглите съгласието си от "Настройки за бисквитки", чатът изтрива идентификатора от браузъра Ви и спира да изпраща тези данни.

Чатът работи на платформата Opairator на Deploee Ltd., България, която обработва данните от наше име (чл. 28 от GDPR). Платформата работи на сървъри на Hetzner Online GmbH в Хелзинки, Финландия. За да състави отговорите, тя изпраща разговора до езиковия модел Gemini на Google LLC, САЩ. Молбата за контакт стига до екипа ни като имейл, изпратен чрез Resend. Среща, която запазите, се записва в нашия календар в Microsoft 365 с Вашето име, фирма, имейл адрес и телефон.

Цел

Отговори на въпросите Ви за нашите решения и хардуер; уговаряне на срещите и контактите, които поискате; различаване на посетителите и защита на чата.

Правно основание

Чл. 6, параграф 1, буква "е" от GDPR: законният ни интерес да отговаряме на въпросите на посетителите за нашите продукти. За среща или контакт, които поискате, и чл. 6, параграф 1, буква "б" от GDPR: предприемане на стъпки по Ваше искане преди сключването на договор. За идентификатора на посетителя и източника на посещението: чл. 6, параграф 1, буква "а" от GDPR, Вашето съгласие.

Срок на съхранение

Платформата изтрива съобщенията, резюмето, данните Ви за контакт в чата и данните за местоположението и устройството 12 месеца след разговора, а IP адреса съкращава след 30 дни. Молбите, които стигат до пощата ни, и срещите в календара ни пазим, както е описано в "Запитвания за контакт и оферта".

Моля, не пишете в чата чувствителни данни, например данни за здравето или банкови данни.

Чатът записва данни в браузъра Ви едва след като го отворите и само за отворения раздел на браузъра, а при съгласие за бисквитките за статистика пази и идентификатора на посетителя: вижте таблицата в "Бисквитки и подобни технологии". Той не поставя бисквитки. Прозорецът на чата е маскиран в Microsoft Clarity, затова съдържанието му не стига до Microsoft.

6. Видеа от YouTube

В някои страници има видео от YouTube. Нищо от YouTube не се зарежда заедно със страницата. Едва когато натиснете, за да пуснете видеото, плейърът се зарежда от youtube-nocookie.com, услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. От този момент Google получава IP адреса Ви и технически данни за браузъра Ви и може да съхранява информация на устройството Ви. Google обработва тези данни на своя отговорност и според своята политика за поверителност.

Правно основание

Чл. 6, параграф 1, буква "а" от GDPR: съгласието Ви, което давате, като пуснете видеото. Ако не пуснете видео, към Google не се изпращат данни.

Връзките към YouTube отварят youtube.com, отделен сайт със собствена политика за поверителност.

7. Статистика и маркетинг с Google Analytics

Сайтът използва Google Analytics 4, услуга на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Тя ни показва как посетителите намират и използват сайта, за да го подобряваме и да виждаме колко запитвания носи.

Google Analytics записва страниците, които отваряте, и как сте стигнали до тях (адреса, от който идвате, търсачка или кампания), времето, прекарано на всяка страница, и докъде превъртате, кликовете върху връзки, бутони, видеа, изображения, филтри и отговори, стойностите, които задавате в калкулатора за спестявания, дали е изпратено запитване чрез контактната форма (никога името, имейла, телефона или съобщението Ви), вида на устройството, операционната система, браузъра, размера на екрана и езика и приблизителното местоположение (държава и град), което Google определя по IP адреса Ви. Според Google, Google Analytics 4 не съхранява IP адреси.

В банера за бисквитки решавате отделно за две неща. Статистика: Google Analytics поставя своите бисквитки и разпознава браузъра Ви на следващи страници и посещения. Маркетинг: освен това Google Signals добавя категории за възраст, пол и интереси от потребители, влезли в профила си в Google, и свързва посещения от няколко устройства. Ние виждаме само обобщени отчети и не можем да Ви разпознаем в тях.

Преди да решите и ако откажете, Google tag все пак се зарежда и изпраща на Google сигнали без бисквитки (Google Consent Mode). Те съдържат страницата, часа, състоянието на съгласието и технически данни за браузъра, но не и идентификатор, по който да Ви разпознае на следващата страница или при следващо посещение. Google ги използва, за да изчисли приблизително броя на посещенията на посетителите, които не са дали съгласие.

Цел

Статистика за използването на сайта; при съгласие за маркетинг и отчети за възрастта, пола и интересите на посетителите и за посещения от различни устройства.

Правно основание

Чл. 6, параграф 1, буква "а" от GDPR: съгласието Ви за бисквитките и пълното измерване. За сигналите без бисквитки преди или без съгласие: чл. 6, параграф 1, буква "е" от GDPR, законният ни интерес да отчитаме посещенията на сайта в обобщен вид.

Срок на съхранение

Google Analytics изтрива данните, свързани с бисквитки, след 14 месеца. Изборът Ви остава в браузъра за 12 месеца; след това банерът пита отново.

Можете да промените или оттеглите съгласието си по всяко време от Настройки за бисквитки в долната част на всяка страница. При оттегляне сайтът изтрива бисквитките на Google Analytics от браузъра Ви. Google предлага и добавка за браузъра, която спира Google Analytics на всички сайтове.

8. Записи на сесии и топлинни карти с Microsoft Clarity

Сайтът използва и Microsoft Clarity, услуга на Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Clarity ни показва как посетителите се движат по страниците чрез топлинни карти на кликовете и превъртането и чрез записи на отделни посещения, за да откриваме и поправяме това, което е трудно за използване.

Clarity записва страницата така, както я показва браузърът Ви, движенията на мишката, кликовете, докосванията и превъртането, страниците, които отваряте, вида на устройството, операционната система, браузъра, размера на екрана и приблизителното местоположение (държава), което Microsoft определя по IP адреса Ви. Clarity маскира съдържанието на полетата за въвеждане и на падащите списъци още в браузъра Ви, така че то не стига до Microsoft; сайтът маскира допълнително цялата контактна форма. Clarity получава и имената на събитията, описани по-горе, например че е изпратено запитване, без съдържанието им.

При съгласие за статистика Clarity поставя своите бисквитки и свързва страниците от едно посещение, както и следващите посещения, в един запис. Преди да решите и ако откажете, Clarity не поставя бисквитки и записва всяка страница като отделно посещение, без идентификатор, по който да Ви разпознае на следващата страница. При съгласие за маркетинг Microsoft може да използва и свои бисквитки на домейните на Microsoft, които използва и за реклама.

Microsoft обработва данните, събрани с Clarity, като самостоятелен администратор съгласно своята декларация за поверителност. Съхранява ги в облака си Azure и може да ги предава на Microsoft Corporation в САЩ.

Цел

Да разберем как се използват страниците и къде посетителите срещат трудности, за да подобряваме сайта.

Правно основание

Чл. 6, параграф 1, буква "а" от GDPR: съгласието Ви за бисквитките и за записите, които обхващат няколко страници и посещения. За записите на отделни страници без бисквитки преди или без съгласие: чл. 6, параграф 1, буква "е" от GDPR, законният ни интерес от сайт, който работи и е лесен за използване.

Срок на съхранение

Microsoft изтрива записите след 30 дни, а топлинните карти, данните за кликовете и записите, които маркираме, след 9 месеца.

Можете да промените или оттеглите съгласието си по всяко време от Настройки за бисквитки. При оттегляне Clarity изтрива бисквитките си на този сайт и продължава без тях. Бисквитките, които Microsoft е поставила на своите домейни (вижте таблицата по-долу), можете да изтриете само от настройките на браузъра си.

9. Бисквитки и подобни технологии

Сайтът съхранява само това, което е в таблицата. Освен Google tag (googletagmanager.com), тага на Microsoft Clarity (clarity.ms), чата (widget.opairator.com и eu1.opairator.com) и видео от YouTube, което пуснете сами, той зарежда шрифтовете и всички други файлове от собствения си адрес.

При съгласие за маркетинг Google може да използва и свои рекламни бисквитки на домейните на Google за Google Signals. Плейърът на YouTube съхранява свои данни едва след като пуснете видео, както е описано по-горе.

10. Кой получава данните Ви

Достъп до запитванията Ви имат само наши служители, които работят със запитвания и проекти. Ползваме следните доставчици, които обработват данни от наше име по договор за обработване на лични данни (чл. 28 от GDPR):

За Google Signals Google използва данни от профилите на влезлите потребители на своя отговорност. Предоставяме данни на органи, съдилища или други публични институции само когато законът ни задължава. Не продаваме и не предоставяме под наем лични данни.

11. Предаване на лични данни на трети държави

Cloudflare, Resend, Google LLC (за Google Analytics и за езиковия модел на чата) и Microsoft Corporation (за Microsoft Clarity) са със седалище в САЩ, затова данните Ви може да се обработват извън Европейското икономическо пространство. Такова предаване се извършва само при подходящи гаранции: въз основа на решението на Европейската комисия от 10 юли 2023 г. относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея, а в останалите случаи въз основа на стандартните договорни клаузи, приети от Европейската комисия (чл. 46, параграф 2, буква "в" от GDPR). Можете да поискате от нас копие на тези гаранции.

12. Вашите права

Според GDPR имате право:

• да получите потвърждение дали обработваме данни за Вас и копие от тях (чл. 15);
• да поискате коригиране на неточни данни и попълване на непълни данни (чл. 16);
• да поискате изтриване на данните си (чл. 17);
• да поискате ограничаване на обработването (чл. 18);
• да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат или да поискате да ги предадем на друг администратор (чл. 20);
• да възразите по всяко време, на основания, свързани с конкретната Ви ситуация, срещу обработване, основано на законния ни интерес (чл. 21);
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, параграф 3).

Можете да оттеглите съгласието си за бисквитки и статистика по всяко време от Настройки за бисквитки.

За да упражните тези права, пишете ни на sales@gridbit.tech. Отговаряме в срок от един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, като ще Ви съобщим причините. Преди да разкрием данни, може да поискаме да потвърдите самоличността си.

Имате право и да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни, бул. "Проф. Цветан Лазаров" 2, София 1592, www.cpdp.bg. Можете да се обърнете и към надзорния орган на държавата членка на ЕС, в която живеете или работите.

13. Без автоматизирани решения

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последствия за Вас или по подобен начин Ви засягат в значителна степен (чл. 22 от GDPR). AI асистентът в чата само отговаря на въпроси и предава молбите Ви на екипа ни; той не взема решения за Вас.

14. Сигурност

Всички връзки със сайта са криптирани (HTTPS). Запитванията от контактната форма не се съхраняват на сайта. Достъп до запитванията имат само служителите, на които те са нужни за работата им, а доставчиците ни са задължени по договор да защитават данните. Никое предаване по интернет не е напълно сигурно, затова Ви молим да не ни изпращате чрез формата чувствителни данни, например данни за здравето.

15. Деца

Сайтът е предназначен за фирми и публични институции, а не за деца. Не обработваме съзнателно лични данни на лица под 16 години.

16. Промени в тази политика

Актуализираме политиката, когато се променят сайтът, услугите ни или законодателството. Датата на последната актуализация е посочена в началото на страницата. За съществени промени съобщаваме на сайта.

17. Езикови версии

Политиката е публикувана на български, английски, турски и немски език. При разминаване между версиите предимство има българската.