Политика за поверителност

Администратор: PrintSquad SRL (ДДС № 09384841210). Имейл за поверителност: privacy@tissquad.com. Сайтът tissquad.com се управлява от PrintSquad SRL, която работи в сектора на логистиката за електронна търговия.

Данни, предоставени доброволно: име, фамилия, имейл, телефон, фирма, уебсайт, длъжност, сектор, обем на онлайн продажбите, платформа, приемани начини на плащане, настоящ логистичен партньор, спешност, свободни бележки, дата и час на съгласието (timestamp), IP адрес в момента на съгласието. Данни, събирани автоматично: IP адрес, браузър, операционна система, посетени страници, продължителност на посещението, препращаща страница (referrer), бисквитки, данни за взаимодействието (кликвания, превъртане, събития в калкулаторите), параметри на рекламните кампании, съдържащи се в адреса на страницата (UTM, gclid, gbraid, wbraid, fbclid, ttclid, msclkid), които съхраняваме в наши собствени бисквитки и свързваме със заявката за контакт само при съгласие за маркетинговите бисквитки.

За всяка цел прилагаме най-подходящото правно основание по чл. 6 от ОРЗД: (а) Отговор на запитвания за оферта/контакт: чл. 6(1)(б), преддоговорни мерки по искане на субекта на данните. (б) Изпълнение на договор за логистични услуги: чл. 6(1)(б). (в) Изпълнение на законови и данъчни задължения: чл. 6(1)(в), законово задължение (чл. 2220 от италианския Граждански кодекс, италианския президентски указ D.P.R. 600/1973). (г) Маркетингови съобщения по имейл: чл. 6(1)(а), изрично съгласие + чл. 130 от D.Lgs. 196/2003. (д) Профилиране, lead scoring, обобщени анализи: чл. 6(1)(е), легитимен интерес на Администратора, с възможност за отказ (opt-out). (е) Бисквитки и други инструменти за анализ и маркетинг: чл. 6(1)(а) + чл. 122 от D.Lgs. 196/2003, съгласие (вижте Политиката за бисквитките).

Необходими (без съгласие): управление на запитванията, предоставяне на логистични услуги, данъчни задължения, информационна сигурност. Въз основа на съгласие (изрично opt-in): рекламни съобщения по имейл, аналитични/маркетингови бисквитки. Въз основа на легитимен интерес (с възможност за opt-out): подобряване на услугите чрез обобщени анализи, lead scoring за търговска квалификация.

Потенциален клиент (lead), който не е станал клиент: изтриваме данните в подходящия момент, по преценка на администратора, когато запитването вече не може да доведе до търговски отношения. Активен клиент: срокът на договора + 10 данъчни години (чл. 2220 от италианския Граждански кодекс), само данните за фактуриране. Маркетингови данни на клиента: докато съгласието за маркетинг остава активно. Оттеглено съгласие за маркетинг: след оттеглянето данните вече не се използват за маркетинг и се запазват само за другите цели, в сроковете, посочени тук. Данни за навигацията и бисквитки: различен срок (вижте Политиката за бисквитките), най-много 24 месеца. Логове за достъпа и сигурността: за времето, необходимо за контрол на сигурността на системите и за възстановяване на хода на евентуални инциденти.

Данните могат да бъдат предоставяни на тези получатели. • Доставчик на хостинга на сайта (US-DPF). • Доставчик на CRM системата, която получава запитванията за контакт (US, SCC модул 2). • Resend, Inc., изпращане на имейлите относно запитванията за контакт (US, SCC). • Google Ireland Ltd. (US-DPF), Analytics, Ads. • Доставчик на облачните услуги за електронна поща и документи (SCC или DPF). • Meta Platforms Ireland (US-DPF), Pixel. • TikTok For Business (UE/SG, SCC + TIA), Pixel. • Дружество от нашата група със седалище в Италия, за ИТ и административни услуги, включително електронна поща и документи. • Доставчик на електронното подписване на договорите. За клиентите на логистичната услуга получатели са и доставчиците на складовия софтуер, на платформата за доставки и на облачните сървъри, със седалище в Европейския съюз. Освен това: консултанти, счетоводители, адвокати (задължени да пазят поверителност), съдебни органи при поискване, логистични партньори (куриери) за изпълнение на договора.

Някои от тези доставчици имат седалище в Съединените щати или използват сървъри извън Европейския съюз. За да гарантираме адекватно ниво на защита съгласно чл. 44-49 от ОРЗД, използваме: Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework, DPF) за сертифицираните доставчици; задължителните фирмени правила (BCR) на доставчика за електронното подписване; стандартни договорни клаузи (Standard Contractual Clauses, SCC), модул 2, за останалите; оценка на въздействието на предаването (Transfer Impact Assessment, TIA) за по-рисковите предавания (TikTok). При поискване на privacy@tissquad.com предоставяме копие на прилаганите гаранции.

Съгласно чл. 15-22 от ОРЗД потребителят има право на: • Достъп (чл. 15): потвърждение, че данните се обработват, и копие от тях. • Коригиране (чл. 16): коригиране на неточни данни или попълването им. • Изтриване (чл. 17): „право да бъдеш забравен“ (с ограничения поради законови задължения). • Ограничаване (чл. 18): временно блокиране на обработването. • Преносимост (чл. 20): получаване на данните в структуриран формат (JSON/CSV). • Възражение (чл. 21): възражение срещу обработване, основано на легитимен интерес. • Оттегляне на съгласието (чл. 7, пар. 3): по всяко време, без да се засяга обработването, извършено преди оттеглянето. • Жалба до надзорния орган: Garante per la protezione dei dati personali, италианският орган за защита на личните данни (garanteprivacy.it). За упражняване на правата: privacy@tissquad.com. Отговаряме в срок от един месец от получаването на искането. Ако искането е сложно или ако получаваме много искания, срокът може да бъде удължен с още два месеца, като в този случай уведомяваме потребителя за това в рамките на първия месец и посочваме причините.

Сред прилаганите мерки данните при пренос се криптират с TLS, а достъпът до системите е ограничен до оправомощения персонал. При нарушение на сигурността на личните данни уведомяваме Garante в срок до 72 часа, както предвижда чл. 33 от ОРЗД.

Сайтът използва технически бисквитки и, само със съгласието на потребителя, бисквитки и други инструменти за анализ и маркетинг. Съгласието се дава или отказва в банера, който се появява при първото посещение, и може да бъде променено по всяко време чрез връзката „Настройки на бисквитките“ в долната част на всяка страница. Политиката за бисквитките изброява бисквитките с тяхната продължителност и цел и описва другите данни, които сайтът съхранява в браузъра.

Използваме автоматична система за оценка на потенциалните клиенти (lead scoring), за да класифицираме нивото на интерес и да изчисляваме прогнозна търговска стойност. Системата НЕ взема автоматизирани решения със значими правни последици за субекта на данните (чл. 22 от ОРЗД не се прилага). Всяко окончателно търговско решение се взема от човек. Субектът на данните може да поиска информация за логиката на системата, да възрази срещу профилирането или да поиска човешка намеса, като пише на privacy@tissquad.com.

Можем да изменяме настоящата политика, за да я съобразим с нормативни, организационни или технически промени. Ако промяната е съществена, например нова цел или различен начин за упражняване на правата, ние я отбелязваме в началото на тази страница, с датата и какво се е променило.

Администратор на лични данни: PrintSquad SRL. Имейл за поверителност: privacy@tissquad.com. Поща: PrintSquad SRL, Centro Direzionale Isola G/8 SNC, 80143 Napoli (NA), Италия. Надзорен орган: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, garanteprivacy.it.

PrintSquad SRL не е определила длъжностно лице по защита на данните (DPO) съгласно чл. 37 от ОРЗД, тъй като не са налице задължителните условия, предвидени в нормативната уредба. За всяко искане относно защитата на личните данни и за упражняване на правата на субекта на данните можете да се свържете с Администратора на адрес privacy@tissquad.com.