Политика за поверителност

1. Кой е администраторът

Администратор по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, ОРЗД) е:

• „ИММ КОРПОРЕЙШЪН“ ЕООД, действащо под марката Talruna
• ул. „Царица Йоанна“ 25, вх. А, ет. 6, ап. 23, гр. Гоце Делчев 2900, България
• ЕИК 203197850 · ДДС номер BG 203197850
• Управител: Сирма Кръстева Маринова
• Електронна поща: kontakt@talruna-marketing.com

Не сме определили длъжностно лице по защита на данните. Условията на чл. 37 от ОРЗД не са налице: обработването на лични данни не е основна наша дейност, не се извършва в голям мащаб и не обхваща специални категории данни. Въпроси по защитата на данните се отговарят от управителя на посочения по-горе адрес.

2. Принципът и как можете да го проверите

Този сайт не поставя бисквитки. Той не запазва нищо във вашия браузър и не чете нищо от него — нито бисквитки, нито local storage или session storage. Не работи измерване на посещаемост, аналитичен инструмент, рекламна мрежа или банер за съгласие.

Сайтът не вгражда и съдържание от чужди сървъри: без шрифтове от Google, без картови услуги, без бутони на социални мрежи, без видео платформи. Всички шрифтове, изображения и филми се доставят от същия адрес като самата страница.

Това подлежи на проверка и е предвидено да бъде проверено. Отворете инструментите за разработчици на браузъра си (обикновено клавиш F12), раздел „Мрежа“, и презаредете страницата: показват се единствено адреси на този домейн. В раздел „Приложение“ бисквитките и хранилищата остават празни.

3. Когато само разглеждате сайта

При всяко зареждане браузърът ви изпраща технически данни, необходими за доставката. Нашият хостинг доставчик ги записва в сървърни протоколи:

• IP адрес на устройството, отправило заявката
• дата и час на заявката
• име и път на заявения файл
• обем на предадените данни и код на състоянието на отговора
• предходно посетената страница, ако браузърът ви я изпраща (referrer)
• идентификация на браузъра и операционната система (user agent)

Цел: технически изправна доставка на страницата, сигурност на системите ни и изясняване на смущения. Правното основание е чл. 6, пар. 1, буква „е“ от ОРЗД. Легитимният ни интерес е да поддържаме достъпен и защитен от злоупотреби сайт; без тези данни зареждане не е възможно.

Не анализираме тези протоколи рутинно. Преглеждаме ги само когато трябва да се изясни смущение или атака. Те възникват при хостинг доставчика и се заличават там според неговите срокове; ние не ги съхраняваме допълнително и не ги свързваме с други данни.

4. Хостинг и доставка

Този сайт се доставя от Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, САЩ. Netlify действа за нас като обработващ лични данни по чл. 28 от ОРЗД; налице е сключен договор за обработване.

Netlify, Inc. е сертифицирана по Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework). За предаванията към Съединените щати е налице решение на Европейската комисия относно адекватното ниво на защита от 10 юли 2023 г.; допълнително са договорени стандартните договорни клаузи на Комисията.

5. Домейн и разрешаване на имена

Разрешаването на имената за домейна talruna-marketing.com се осъществява чрез Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, САЩ. Cloudflare отговаря единствено на заявки за IP адреса на нашия домейн.

Cloudflare съзнателно не е включена като прокси: браузърът ви се свързва директно с хостинг доставчика, а съдържанието на страницата не преминава през Cloudflare. Затова Cloudflare не вижда нито страниците, които отваряте, нито данните за вашата връзка с този сайт. DNS заявката обикновено се отправя не от вашето устройство, а от сървъра за имена на вашия интернет доставчик.

Cloudflare, Inc. е сертифицирана по Рамката за защита на данните ЕС–САЩ; допълнително се прилагат стандартните договорни клаузи.

6. Когато ни пишете

Ако се свържете с нас по електронна поща, обработваме адреса на подателя, името ви, доколкото го посочвате, и съдържанието на съобщението — единствено за да отговорим на запитването ви и да подготвим евентуално сътрудничество.

Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД, когато запитването е насочено към договор, а в останалите случаи чл. 6, пар. 1, буква „е“ от ОРЗД с нашия легитимен интерес да отговаряме на запитвания.

Заличаваме съобщението ви, щом преписката приключи и не е налице законово задължение за съхранение. Ако запитването доведе до поръчка, се прилагат търговските и данъчните срокове съответно от пет и десет години.

Обърнете внимание: некриптираната електронна поща може да бъде прочетена по пътя си. Поверителни документи ни изпращайте само след предварителна уговорка.

7. Калкулатор за оферта и калкулатор за подпомагане

Калкулаторите на тази страница работят изцяло във вашия браузър. Въведеното от вас не се съхранява и не се предава към нас, докато не натиснете изрично бутона за поръчка.

Едва тогава страницата изпраща избраните от вас услуги, количествата, броя езикови версии и указанието дали поръчката е спешна към нашия сървър — за да се преизчисли цената там, а не браузърът да я определя. Това съобщение не съдържа лични данни.

8. Каса и плащане

Касата в момента не е активирана. Ако натиснете бутона за поръчка, страницата заявява това открито и ви насочва към запитване по електронна поща. Не се събират данни за плащане и нищо не се предава на доставчик на платежни услуги.

След активирането на касата за плащане ще бъдете пренасочени към Stripe Payments Europe, Ltd., The One Building, 1 Grand Canal Street Lower, Dublin 2, D02 H210, Ирландия. Там въвеждате адреса си за фактуриране, при необходимост ДДС номера си и данните си за плащане. Данните на картата ви виждат единствено Stripe и обслужващата банка — те никога не достигат до нашия сайт. Правното основание тогава е чл. 6, пар. 1, буква „б“ от ОРЗД, тъй като обработването е необходимо за изпълнението на договора. Настоящата политика ще бъде допълнена с приложимите подробности преди активирането.

9. Кой друг получава данните ви

Извън посочените в тази политика доставчици не предаваме лични данни. Не продаваме данни, не отдаваме списъци за разпращане и не предаваме нищо с рекламна цел.

Предаване се извършва само когато сме законово задължени или когато това е необходимо за установяване, упражняване или защита на правни претенции — например пред данъчен орган, съд или нашия данъчен консултант.

10. Вашите права

Съгласно ОРЗД имате следните права, които можете да упражните спрямо нас по всяко време и без формални изисквания:

• достъп до това дали и какви данни обработваме за вас (чл. 15 от ОРЗД)
• коригиране на неточни и допълване на непълни данни (чл. 16 от ОРЗД)
• изтриване, щом целта отпадне и не е налице задължение за съхранение (чл. 17 от ОРЗД)
• ограничаване на обработването, докато се спори за точността или допустимостта (чл. 18 от ОРЗД)
• преносимост на данните в широко използван, машинночетим формат (чл. 20 от ОРЗД)
• възражение срещу обработване, основано на легитимен интерес (чл. 21 от ОРЗД)
• оттегляне на дадено съгласие с действие занапред (чл. 7, пар. 3 от ОРЗД)

Достатъчно е съобщение до kontakt@talruna-marketing.com. Отговаряме без необосновано забавяне и най-късно в срок от един месец.

11. Право на жалба до надзорен орган

По всяко време можете да подадете жалба до надзорен орган по защита на данните (чл. 77 от ОРЗД). Поради седалището ни компетентен е:

• Комисия за защита на личните данни
• гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, България
• Телефон +359 2 915 3519 · Електронна поща kzld@cpdp.bg · www.cpdp.bg

Можете да се обърнете и към надзорния орган по обичайното си местопребиваване, по месторабота или по мястото на предполагаемото нарушение.

12. Без автоматизирано вземане на решения

Не вземаме решения, които пораждат правни последици за вас или ви засягат съществено по сходен начин, единствено въз основа на автоматизирано обработване. Не се извършва профилиране.

От това следва да се отличава начинът ни на работа: при изработването на филми, текстове и софтуер използваме инструменти на изкуствения интелект. Това е обозначено на сайта и се отнася до създаването на съдържание, а не до оценяването на хора.

13. Длъжни ли сте да предоставяте данни

Не сте задължени нито по закон, нито по договор да ни предоставяте лични данни. Без техническите данни по точка 3 обаче сайтът не може да бъде доставен, а без адрес на подател не можем да отговорим на запитване.

14. Промени в тази политика

Актуализираме тази политика, щом настъпи промяна в сайта ни или в използваните услуги — например при активирането на касата. Прилага се публикуваната тук версия; датата е посочена под текста.