Политика за поверителност: как пазим данните ви

Тази политика обяснява какви лични данни събира KIPLAR чрез kiplar.agency, защо ги събираме, с кого ги споделяме и какви права имате. Тя се отнася за посетителите на сайта ни, за хората, които се свързват с нас или кандидатстват за работа, и за контактните лица във фирмите, с които работим.

Кои сме ние

Администратор на личните ви данни е KIPLAR LTD., дружество, регистрирано в България:

ЕИК: 206403444, ДДС номер: BG206403444
Адрес: България, София, бул. Черни връх 47, ет. 4, 1407
Имейл: office@kiplar.agency
Телефон: +359 89 942 7572

За всеки въпрос относно данните ви пишете на office@kiplar.agency.

Какви данни събираме

Когато изпратите формата за контакт или ни пишете: името и имейл адреса ви, а ако решите да ги посочите – сайта ви, откъде сте научили за нас, съобщението ви и прикачения файл, например бриф.

Когато ни се обадите, пишете ни в LinkedIn или Clutch или се срещнем на събитие: името ви, данните ви за контакт и това, което ни разкажете. Когато обсъждаме проекта ви, отбелязваме и това, което споделите с нас – компанията, държавата, телефона, рекламния бюджет и услугите, които ви интересуват. Ако някой ви препоръча на нас, отбелязваме името и данните за контакт, които ни даде, а в първото си съобщение до вас казваме откъде ги имаме и даваме линк към тази политика.

Когато кандидатствате за работа: името и имейл адреса ви, линк към профила или портфолиото ви, позицията, за която кандидатствате, и автобиографията ви (CV).

При двете форми записваме и страницата, от която сте изпратили формата, езика ѝ и часа. С формата за контакт записваме и как сте стигнали до сайта ни – маркерите на кампанията и идентификаторите на рекламния клик във връзката, по която сте дошли (например utm_source или gclid), сайта, от който идвате, и страницата, на която сте влезли, – както и избора ви за бисквитките.

Когато работите с нас: имената, служебните данни за контакт и съобщенията на хората от вашата фирма, с които работим, както и данните, нужни за договори и фактури.

Когато посещавате сайта: техническите данни, които браузърът ви изпраща с всяка заявка – IP адрес, вид на браузъра и устройството, кои страници отваряте и кога. С ваше съгласие аналитичните и рекламните бисквитки събират и данни за това как използвате сайта (вижте „Бисквитки и подобни технологии“).

Не изискваме специални категории данни, например данни за здравето. Моля, не ги включвайте в съобщенията и файловете си.

Защо използваме данните ви и на какво основание

Основанията са по Общия регламент относно защитата на данните – Регламент (ЕС) 2016/679 (ОРЗД, GDPR).

Цел	Данни	Основание
Да отговорим на запитването ви и да подготвим предложение	форма за контакт, имейли	Стъпки по ваше искане преди сключване на договор – чл. 6, пар. 1, б. „б“
Да се свържем с вас, след като някой ви е препоръчал на нас	името и данните за контакт, които ни е дал	Законният ни интерес да отговорим на препоръка – чл. 6, пар. 1, б. „е“
Да знаем кои от рекламите и каналите ни носят запитвания	маркери на кампанията, идентификатори на рекламни кликове, сайтът, от който идвате, изборът ви за бисквитките	Законният ни интерес да измерваме собствения си маркетинг – чл. 6, пар. 1, б. „е“
Да разгледаме кандидатурата ви за позиция	кандидатура за работа	Стъпки по ваше искане преди сключване на трудов договор – чл. 6, пар. 1, б. „б“
Да пазим CV-⁠то ви за бъдещи позиции	кандидатура за работа	Вашето съгласие, дадено във формата – чл. 6, пар. 1, б. „а“
Да предоставяме услугите си, да издаваме фактури и да водим отчетност	данни за контакт на клиенти, данни по договора	Договорът – чл. 6, пар. 1, б. „б“; законовите ни задължения – чл. 6, пар. 1, б. „в“
Сигурна работа на сайта, защита на формите от спам и от злоупотреби	технически данни, необходими бисквитки	Законният ни интерес от безопасен и работещ сайт – чл. 6, пар. 1, б. „е“
Измерване на посещенията и подобряване на сайта	аналитични бисквитки	Вашето съгласие, дадено в банера за бисквитки; можете да го оттеглите по всяко време – чл. 6, пар. 1, б. „а“
Измерване и показване на рекламите ни	рекламни бисквитки; хешираният ви имейл адрес, ако изпратите формата за контакт	Вашето съгласие, дадено в банера за бисквитки; можете да го оттеглите по всяко време – чл. 6, пар. 1, б. „а“

За да ви отговорим или да разгледаме кандидатурата ви, трябва да посочите име и имейл адрес. Всичко останало е по ваш избор. Не вземаме решения за вас, основани единствено на автоматизирано обработване.

Бисквитки и подобни технологии

Бисквитките са малки файлове, които сайтът записва в браузъра ви. Използваме три вида:

Необходими бисквитки поддържат работата и сигурността на сайта и защитават формите: бисквитка на сесията и бисквитката XSRF-TOKEN, които изтичат след два часа; __cf_bm, с която Cloudflare различава хората от ботовете и която изтича след 30 минути; cf_clearance, само ако Cloudflare поиска от браузъра ви да премине проверка; и CookieScriptConsent, която пази избора ви за бисквитките.
Аналитични бисквитки – Google Analytics 4 на Google – ни показват как посетителите използват сайта, например кои страници отварят. Записват се само след като ги приемете.
Рекламни бисквитки – Google, Meta Pixel на Meta и UET тагът на Microsoft Advertising – измерват резултатите от рекламите ни в Google, Facebook, Instagram и Bing и помагат рекламите ни да се показват на хора, посетили сайта. Записват се само след като ги приемете.

При първото ви посещение банерът за бисквитки (Cookie Script) ви пита за избора ви. Аналитичните и рекламните бисквитки се записват само след като ги приемете. Дотогава, както и след отказ, Meta Pixel не се зарежда, а Google и Microsoft измерват посещенията без бисквитки: техните тагове изпращат сигнали без бисквитки и без идентификатори, които им помагат да отчитат посещенията и резултатите от рекламите. Ако затворите банера, без да изберете, той се показва отново на следващата страница. Можете по всяко време да промените или да оттеглите съгласието си тук: Настройки за бисквитки. В банера е и пълният списък на бисквитките, които използваме. Можете да изтриете бисквитките и от браузъра си.

Част от тези измервания стигат до Google и Meta през нашия сървър, а не директно от браузъра ви (server-⁠side проследяване). Важат същите правила: без вашето съгласие не се изпраща нищо. От формите се изпраща само имейл адресът, който посочвате във формата за контакт, и само хеширан, тоест превърнат в еднопосочен код, от който адресът не може да бъде възстановен. Google, Meta и Microsoft го сравняват с кодовете на своите акаунти, за да ни кажат коя реклама е довела до запитването. Имейл адресът се изпраща само ако сте приели рекламните бисквитки. Останалите полета на формите не се изпращат никога.

Сайтът пази и маркерите на кампанията от страницата, на която сте влезли, в този раздел на браузъра ви, докато не го затворите, за да може формата за контакт да ни каже как сте ни намерили.

Видео. Видеата на клиентите са вградени от YouTube в режим на засилена поверителност (youtube-⁠nocookie.com). Плейърът се зарежда едва когато пуснете видеото. От този момент Google обработва данните ви по собствената си политика за поверителност.

Защита от спам. Когато започнете да попълвате форма, страницата зарежда Cloudflare Turnstile, който проверява дали формата се изпраща от човек, а не от бот – обикновено без да ви иска нищо. За тази проверка Cloudflare обработва IP адреса ви и технически данни за браузъра ви; използва ги, за да различава хора от ботове, а не за реклама.

Шрифтовете, изображенията и собствените скриптове на сайта се зареждат от нашия сайт, а не от сървъри на трети страни. Скриптовете на Google и Microsoft се зареждат заедно със страницата и работят без бисквитки, докато не ги приемете; Meta Pixel се зарежда само след като приемете рекламните бисквитки; скриптът на Turnstile – когато започнете да попълвате форма.

С кого споделяме данните ви

Не продаваме личните ви данни. Споделяме ги само с:

Доставчиците ни на услуги, които обработват данни от наше име и по договор с нас: хостинг доставчика ни (Laravel Cloud на Laravel Holdings Inc., сървъри във Франкфурт, Германия, на Amazon Web Services), доставчика ни на имейл услуги, Cloudflare, Inc., която доставя сайта през своята мрежа, защитава го от атаки и ботове и проверява формите за спам (Turnstile), и доставчика на банера за бисквитки (Cookie Script), който съхранява избора ви.
Google, Meta и Microsoft, ако приемете аналитичните или рекламните бисквитки. Google Analytics се предоставя от Google Ireland Limited, а Microsoft Advertising – от Microsoft Ireland Operations Limited. За Meta Pixel ние и Meta Platforms Ireland Limited сме съвместни администратори при събирането на данните на нашия сайт и предаването им на Meta; за последващата обработка отговаря Meta по собствената си политика за поверителност.
Държавни органи, когато законът ни задължава.

Предаване на данни извън ЕС

Сайтът ни и данните от формите му се хостват в Европейския съюз, във Франкфурт. Някои от доставчиците ни са част от групи извън ЕС, главно в САЩ – сред тях Laravel Holdings Inc., Cloudflare, Inc., Google LLC, Meta Platforms, Inc. и Microsoft Corporation, – затова данни може да бъдат предадени там. Работим само с доставчици, които защитават такова предаване, както изисква ОРЗД: чрез Рамката за защита на данните между ЕС и САЩ (EU-⁠U.S. Data Privacy Framework) или чрез стандартните договорни клаузи на ЕС.

Колко дълго пазим данните ви

Запитвания, които не са довели до договор – 24 месеца след последния ни контакт, след което ги изтриваме.
Кандидатури за работа – 12 месеца след кандидатстването, след което ги изтриваме. Ако оттеглите съгласието си по-⁠рано, изтриваме CV-⁠то ви по-⁠рано, освен ако подборът за позицията, за която сте кандидатствали, още не е приключил.
Данни на клиенти – докато работим заедно, а след това – толкова, колкото изискват българските счетоводни и данъчни закони.
Технически данни в сървърните логове – за кратко, за да пазим сайта сигурен.
Бисквитки – за срока, посочен в настройките на банера за бисквитки.

Вашите права

Според ОРЗД имате право:

на достъп до данните си и на копие от тях;
да поправите неверни или непълни данни;
да изтриете данните си;
да ограничите начина, по който ги използваме;
да възразите срещу използването на данните ви въз основа на законния ни интерес;
да получите данните, които сте ни дали, в общоприет формат и да поискате да бъдат предадени на друга фирма;
да оттеглите съгласието си по всяко време – това не засяга обработването до момента на оттеглянето.

За да упражните някое от тези права, пишете на office@kiplar.agency. Отговаряме в срок от един месец. Може първо да ви помолим да потвърдите самоличността си.

Можете да подадете жалба и до Комисията за защита на личните данни (cpdp.bg) или до надзорния орган по защита на данните в държавата от ЕС, в която живеете или работите.

Как защитаваме данните ви

Сайтът работи само през криптирана връзка (HTTPS). Файловете, които изпращате чрез формите, се пазят в затворено хранилище, недостъпно от интернет. Данните ви виждат само хората в KIPLAR, които работят по запитването или кандидатурата ви, и никога не записваме съдържанието на формите в логовете си.

Деца

Сайтът и услугите ни са предназначени за бизнеса и не са насочени към деца под 16 години. Не събираме съзнателно техни данни.

Промени в тази политика

Когато променим начина, по който обработваме лични данни, обновяваме тази страница и датата в началото ѝ. Ако промяната ви засяга пряко – например ако сте наш клиент, – ще ви уведомим.

Връзка с нас

KIPLAR LTD., България, София, бул. Черни връх 47, ет. 4, 1407 – office@kiplar.agency.