Политика за поверителност

Colluno е администраторът на данни, отговорен за вашите лични данни. Ако имате въпроси относно тази Политика за поверителност или нашите практики за данни, моля свържете се с нас на:

Имейл: privacy@colluno.com
Уебсайт: https://colluno.com

Ние събираме информация, която предоставяте директно, и информация, събрана автоматично:

Информация, която предоставяте:
• Информация за акаунта (имейл адрес, име, парола)
• Бизнес информация (фирмени данни, адреси за фактуриране)
• Съдържание, което качвате (публикации, медийни файлове, документи)
• Комуникационни данни (чат съобщения, коментари)
• Информация за фактури и плащания

Автоматично събрана информация:
• Информация за устройство и браузър
• Данни за използване и модели на взаимодействие
• Лог данни (IP адрес, времена на достъп, прегледани страници)

Ние обработваме вашите лични данни за следните цели:

• Предоставяне на услуги: За предоставяне, поддръжка и подобряване на нашата платформа за сътрудничество
• Управление на акаунти: За създаване и управление на вашия потребителски акаунт
• Комуникация: За изпращане на известия, свързани с услугата, и отговор на запитвания
• Сигурност: За откриване, предотвратяване и справяне с измами и проблеми със сигурността
• Правно съответствие: За спазване на законови задължения и прилагане на нашите условия

Ние обработваме вашите лични данни въз основа на следните правни основания:

• Изпълнение на договор: Обработка, необходима за изпълнение на нашето споразумение за услуги с вас
• Легитимни интереси: За бизнес операции, сигурност и подобряване на услугите
• Съгласие: Когато сте дали изрично съгласие за конкретни дейности по обработка
• Правно задължение: За спазване на приложимите закони и разпоредби

Ние използваме бисквитки и съхранение в браузъра за осигуряване на основна функционалност:

Основни бисквитки:
• refresh_token - Сигурна, HttpOnly бисквитка за удостоверяване за управление на сесии

Локално съхранение:
• language - Вашата предпочитана езикова настройка
• theme - Вашето тъмно/светло предпочитание
• chat-panel-sizes - Предпочитания за оформление на чат интерфейса
• error-boundary-logs - Временни логове за грешки за отстраняване на проблеми (автоматично изчистени)

Тези механизми за съхранение са от съществено значение за правилното функциониране на услугата и не изискват отделно съгласие съгласно GDPR, тъй като са строго необходими.

Ние можем да споделяме вашата информация с:

• Облачна инфраструктура: Cloudflare R2 за сигурно съхранение на файлове
• Доставчици на имейл услуги: За транзакционни имейли и известия
• Анализ (по избор): Google Tag Manager, ако е активиран от вашия акаунт

Ние не продаваме вашите лични данни на трети страни. Всяко споделяне на данни се урежда с подходящи споразумения за обработка на данни, осигуряващи съответствие с GDPR.

Вашите данни могат да бъдат прехвърлени и обработени в държави извън Европейското икономическо пространство (ЕИП). Когато прехвърляме данни международно, ние осигуряваме подходящи защитни мерки, включително:

• Стандартни договорни клаузи (СДК), одобрени от Европейската комисия
• Решения за адекватност, когато е приложимо
• Обвързващи корпоративни правила, когато са налични

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо:

• Данни за акаунта: За срока на вашия акаунт плюс 30 дни след изтриване
• Бизнес записи: Както се изисква от приложимите данъчни и търговски закони (обикновено 7-10 години)
• Логове за сигурност: До 90 дни за мониторинг на сигурността
• Резервни данни: До 30 дни в системите за резервно копие

Вие имате следните права по отношение на вашите лични данни:

• Право на достъп: Поискайте копие от вашите лични данни
• Право на коригиране: Коригирайте неточни или непълни данни
• Право на изтриване: Поискайте изтриване на вашите данни („право да бъдете забравени")
• Право на ограничаване: Ограничете начина, по който обработваме вашите данни
• Право на преносимост на данните: Получете вашите данни в структуриран, машинно четим формат
• Право на възражение: Възразете срещу обработка, основана на легитимни интереси
• Право на оттегляне на съгласието: Оттеглете съгласието си по всяко време, когато обработката се основава на съгласие

За да упражните тези права, свържете се с нас на privacy@colluno.com. Ще отговорим в рамките на 30 дни.

Ние прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• Криптиране при пренос (TLS/HTTPS) и в покой
• Сигурно хеширане на пароли (bcrypt)
• Контрол на достъпа, базиран на роли
• Редовни оценки на сигурността
• Сигурни, HttpOnly бисквитки за удостоверяване

Нашата услуга не е насочена към лица под 16-годишна възраст. Ние съзнателно не събираме лични данни от деца. Ако разберете, че дете ни е предоставило лични данни, моля свържете се с нас.

Ние можем да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за всички съществени промени, като публикуваме новата политика на тази страница и актуализираме датата на „Последна актуализация". Препоръчваме ви периодично да преглеждате тази политика.

Ако смятате, че не сме обработили правилно вашите лични данни, имате право да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД). Можете също да се свържете с вашия местен орган за защита на данните.

За всякакви въпроси относно тази Политика за поверителност или нашите практики за данни:

Имейл: privacy@colluno.com
Уебсайт: https://colluno.com/contact