Политика за поверителност

Настоящата Политика за поверителност описва начина, по който платформата Influensic събира, използва, съхранява и защитава личните данни на своите потребители и посетители.

Администратор на личните данни е:

По-долу дружеството може да бъде наричано „Influensic“, „Компанията“, „ние“, „нас“ или „наш“.

Influensic обработва лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), приложимото българско законодателство и настоящата Политика.

За кого се прилага Политиката

Политиката се прилага за:

• посетители на influensic.com;
• регистрирани инфлуенсъри и създатели на съдържание;
• регистрирани брандове и техни представители;
• лица, които кандидатстват по кампании;
• потребители, които създават или изпълняват поръчки;
• лица, които използват чат, ревюта, спорове, контактни форми или други функционалности на Платформата.

Категории лични данни

В зависимост от начина, по който използвате Influensic, можем да обработваме следните категории данни.

Цели на обработването

Обработваме данните основно с цел:

• създаване и управление на потребителски акаунти;
• идентификация и автентикация;
• предоставяне на услугите на Influensic;
• свързване на брандове и инфлуенсъри;
• публикуване и управление на услуги;
• създаване и управление на кампании;
• обработване на кандидатури;
• създаване и изпълнение на поръчки;
• обработване на плащания и възстановявания;
• изплащане на възнаграждения;
• предоставяне на вътрешен чат;
• управление на оценки и отзиви;
• разглеждане на спорове и сигнали;
• предотвратяване на измами и злоупотреби;
• защита на сигурността на Платформата;
• предоставяне на клиентска поддръжка;
• изпращане на транзакционни уведомления;
• изпълнение на счетоводни, данъчни и други законови задължения;
• защита на законни интереси и права на Influensic и потребителите.

Правни основания

В зависимост от конкретната дейност обработваме лични данни на едно или повече от следните основания.

Публична информация

Influensic е marketplace платформа и определена информация по своя характер е публична.

Това може да включва:

• публично име;
• профилна снимка;
• описание;
• услуги;
• цени;
• портфолио;
• социални профили;
• оценки;
• публикувани отзиви.

Не публикувайте в тези полета информация, която не желаете да бъде публично достъпна.

Платежни услуги

За обработване на плащания използваме Stripe.

Платежните данни на картата се въвеждат и обработват в инфраструктурата на Stripe.

Influensic може да съхранява само информацията, необходима за свързване на конкретното плащане с поръчката и потребителя, както и за:

• отчитане;
• възстановявания;
• спорове;
• проверка на статус;
• изплащане на възнаграждения.

Повече информация за начина, по който Stripe обработва лични данни, е достъпна в политиката за поверителност на Stripe.

Транзакционни и маркетингови съобщения

Influensic изпраща транзакционни имейли във връзка с:

• регистрация;
• потвърждение на имейл;
• възстановяване на парола;
• поръчки;
• плащания;
• съдържание и ревизии;
• спорове;
• отзиви;
• възстановявания;
• изплащания;
• сигурност на акаунта.

За доставяне на транзакционните имейли използваме Resend.

Получаването на транзакционни съобщения е необходимо за нормалното функциониране на определени услуги на Платформата и не представлява маркетингова комуникация.

Маркетингови съобщения се изпращат само когато разполагаме с необходимото правно основание.

Външни технологични доставчици

За функционирането на Influensic използваме външни технологични доставчици.

Към момента такива могат да включват:

• Stripe — платежни услуги и възстановявания;
• Resend — доставка на транзакционни имейли;
• Railway — backend инфраструктура и хостинг на приложението;
• Turso — инфраструктура за базата данни;
• Cloudflare / R2 — съхранение и доставка на файлове и медийно съдържание;
• Vercel — инфраструктура за предоставяне на уеб приложението;
• както и други технологични доставчици, необходими за сигурност, мониторинг, анализ и нормална работа на Платформата.

Тези доставчици получават само достъпа, необходим за предоставяне на съответната услуга, и обработват информацията съгласно приложимото законодателство и договорните отношения с нас.

Международни трансфери

Някои от нашите доставчици могат да обработват информация извън Европейското икономическо пространство.

Когато GDPR изисква това, използваме приложимите механизми за защита при международен трансфер, включително решения за адекватност, стандартни договорни клаузи или други допустими механизми.

Срокове за съхранение

Не съхраняваме личните данни по-дълго от необходимото за целите, за които са събрани, освен когато по-дълъг срок е необходим по закон или за защита на законни интереси.

Срокът зависи от вида информация.

Например:

• данните за акаунта се съхраняват, докато акаунтът е активен, и за необходим период след закриването му;
• счетоводни и финансови документи се съхраняват за сроковете, изисквани от закона;
• информация за плащания и възстановявания може да бъде запазена за счетоводни, данъчни, антифрод и правни цели;
• комуникация по спор може да бъде съхранявана за период, необходим за защита на правата на страните;
• системни логове се съхраняват според необходимостта за сигурност;
• публикувани отзиви и свързаната с тях репутационна история могат да бъдат запазени и след приключване на конкретната поръчка или закриване на акаунт, когато има легитимно основание за това.

Когато информацията вече не е необходима, тя се изтрива, анонимизира или достъпът до нея се ограничава.

Закриване или изтриване на акаунт

Можете да поискате закриване или изтриване на своя акаунт чрез наличната функционалност или като се свържете с нас.

Изтриването на акаунта не означава автоматично незабавно изтриване на всички данни.

Можем да запазим определена информация, когато това е необходимо за:

• изпълнение на законово задължение;
• счетоводство и данъци;
• предотвратяване на измами;
• защита на други потребители;
• установяване, упражняване или защита на правни претенции;
• поддържане на надеждността на системата за оценки и отзиви.

Когато е възможно, личните идентификатори се премахват или ограничават.

Сигурност

Прилагаме подходящи технически и организационни мерки за защита на информацията срещу:

• неразрешен достъп;
• загуба;
• унищожаване;
• неправомерна промяна;
• неправомерно разкриване.

Използваме механизми като:

• контрол на достъпа;
• защитени сесии;
• криптирани комуникации;
• ограничаване на достъпа до производствени системи;
• разделяне на production и staging среди;
• контролирани права към инфраструктурата;
• технически логове и мониторинг.

Нито една информационна система не може да гарантира абсолютна сигурност, но полагаме разумни усилия за защита на обработваните данни.

Бисквитки

Influensic може да използва:

• строго необходими бисквитки;
• бисквитки за сигурност и автентикация;
• функционални бисквитки;
• аналитични и маркетингови технологии, когато са активирани и когато е необходимо съгласие.

Допълнителна информация е достъпна в Политиката за бисквитки.

Вашите права

Съгласно GDPR, когато са налице законовите предпоставки, имате право:

• да получите информация дали обработваме Ваши лични данни;
• на достъп до Вашите данни;
• да поискате коригиране;
• да поискате изтриване;
• да поискате ограничаване на обработването;
• да възразите срещу определено обработване;
• на преносимост на данните;
• да оттеглите дадено съгласие;
• да подадете жалба до компетентен надзорен орган.

Искането за изтриване не се прилага за данни, които сме длъжни или имаме законно основание да запазим.

Искания, свързани с лични данни

За искания, свързани с личните Ви данни, можете да се свържете с:

Възможно е да поискаме допълнителна информация, необходима за потвърждаване на самоличността Ви, преди да изпълним искане, свързано с лични данни.

Ще разгледаме искането в сроковете, предвидени в приложимото законодателство.

Право на жалба

Ако смятате, че обработването на личните Ви данни нарушава приложимото законодателство, имате право да подадете жалба до:

Комисията за защита на личните данни (КЗЛД)
или до друг компетентен надзорен орган съгласно GDPR.

Непълнолетни лица

Influensic е предназначен за пълнолетни потребители.

Лица под 18 години не следва да създават самостоятелно акаунт или да използват платежните и договорните функционалности на Платформата, освен ако това е допустимо съгласно приложимото законодателство и са изпълнени необходимите условия.

Ако установим, че неправомерно сме получили данни на дете, ще предприемем подходящи действия за тяхното ограничаване или изтриване.

Промени в Политиката

Можем периодично да актуализираме тази Политика, например при:

• промяна в услугите;
• добавяне на нови функционалности;
• промяна на използвани доставчици;
• промяна в приложимото законодателство.

Актуалната версия се публикува на Платформата, като датата на последната промяна се посочва в началото на документа.

При съществени промени можем да уведомим регистрираните потребители и по подходящ електронен начин.

Контакт

За въпроси, свързани с настоящата Политика или обработването на личните Ви данни: