Декларация за поверителност

Тази декларация за поверителност обяснява как Heapforge Ltd. („Heapforge“, „ние“, „нас“ или „наш“) събира, използва, споделя и защитава лични данни, когато посещавате https://youyin.madladsquad.com, използвате Youyin или се свързвате с нас по друг начин. В нея са описани и правата, които имате, и как да ги упражните.

1. Кои сме ние

Администратор на вашите лични данни е Heapforge Ltd., дружество, регистрирано в Англия и Уелс:

Дружество

Heapforge Ltd.

Регистрационен номер

17418393

Седалище и адрес на управление

82A James Carter Road, Mildenhall, Bury St. Edmunds, Suffolk, England, IP28 7DE, United Kingdom

Контакт по въпроси за поверителността

privacy@heapforge.com

2. Обхват

Тази декларация се отнася за личните данни, които обработваме чрез тази услуга, както и когато общувате с нас. Тя не се отнася за уебсайтове или услуги на трети страни, към които поставяме връзки – те имат свои собствени политики за поверителност.

3. Лични данни, които събираме

Стремим се да събираме само това, от което се нуждаем. В зависимост от начина, по който взаимодействате с нас, това може да включва:

• Данни за контакт – например вашето име и имейл адрес, когато ни пишете или се свържете с нас по друг начин.
• Кореспонденция – съдържанието на съобщенията, които ни изпращате, включително прикачените файлове, и нашите отговори.
• Технически данни и данни за използването – например вашия IP адрес, вида на браузъра, информация за устройството, страниците, които заявявате, и датата и часа на посещението ви. Те се обработват автоматично, когато отваряте нашия уебсайт, основно с цел сигурност и за да ви бъде доставен сайтът.
• Данни за профил и транзакции – когато използвате платена услуга, информацията, необходима за предоставянето ѝ (например потвърждения за покупка). Ние не събираме и не съхраняваме пряко пълните данни на платежни карти.
• Всяка друга информация, която решите да ни предоставите.

Не събираме умишлено специални категории данни (например данни за здравето, религиозни убеждения или биометрични данни). Моля, не ни изпращайте такава информация, освен ако изрично не сме я поискали.

4. Как използваме личните данни и на какво правно основание

Съгласно UK GDPR и GDPR на ЕС трябва да имаме правно основание за всяко използване на вашите лични данни.

Когато се основаваме на законни интереси, сме преценили дали тези интереси не са с по-малка тежест от вашите права и свободи. Можете да се свържете с нас за повече информация относно тази преценка.

Ние не продаваме вашите лични данни.

5. Доставчици на услуги – трети страни

За осъществяване на дейността си използваме редица доверени доставчици на услуги. Те обработват лични данни от наше име и по наши указания и са обвързани с договорни задължения да ги защитават. Основните ни доставчици са изброени по-долу.

5.1 Cloudflare

Използваме услуги, предоставяни от Cloudflare, Inc., за хостинг, доставяне и защита на нашия уебсайт:

• Сигурност и защита от ботове – Cloudflare проверява трафика към нашия уебсайт, за да го защити от атаки за отказ на услуга (DoS), автоматизирани ботове и друга злонамерена дейност. За целта анализира информация като IP адреси, характеристики на браузъра и устройството и данни за заявките и може да постави строго необходима бисквитка за сигурност.
• Хостинг на уебсайта – нашият уебсайт се предоставя чрез услугите за хостинг и периферни изчисления на Cloudflare (Cloudflare Pages и Workers), които обработват уеб заявки и друга техническа информация, за да ви доставят страниците.
• Доставяне на съдържание – статичните файлове, като изображения, скриптове и стилове, се съхраняват и доставят чрез услугата за съхранение и мрежата за доставка на съдържание на Cloudflare (Cloudflare R2).

Cloudflare поддържа глобална мрежа, така че вашите данни може да бъдат обработвани в центрове за данни близо до вашето местоположение, включително извън Обединеното кралство и ЕС. За повече информация вижте Политиката за поверителност на Cloudflare: https://www.cloudflare.com/privacypolicy/

5.2 Google Workspace

Използваме Google Workspace, предоставян от Google, като доставчик на имейл услуги. Когато ни пишете, вашето съобщение – включително вашето име, имейл адрес, съдържание на съобщението, прикачени файлове и свързаните метаданни – се получава, съхранява и обработва в системите на Google. Google обработва тези данни от наше име съгласно своите бизнес условия за обработване на данни и не използва данните на клиентите на Workspace за реклама.

За повече информация вижте Политиката за поверителност на Google (https://policies.google.com/privacy) и Известието за поверителност на Google Cloud (https://cloud.google.com/terms/cloud-privacy-notice).

5.3 Други получатели

Можем да споделяме някои лични данни и с:

• професионални консултанти, като счетоводители, адвокати и застрахователи, когато е необходимо;
• правоприлагащи органи, регулатори, съдилища или други органи, когато това се изисква по закон или за защита на нашите права, потребители или обществото;
• купувач, правоприемник или инвеститор във връзка със сливане, придобиване, преструктуриране или продажба на цялата или част от дейността ни, при подходящи гаранции за поверителност.

6. Бисквитки и подобни технологии

Използваме само бисквитки и подобни технологии, които са строго необходими за сигурното функциониране на нашия уебсайт, например бисквитки за сигурност, които различават истинските посетители от автоматизирани ботове. Съгласно правото на Обединеното кралство и ЕС за тях не е необходимо вашето съгласие и ние не ги използваме, за да ви проследяваме в други уебсайтове.

Ако въведем бисквитки, които не са от съществено значение (например за анализ или реклама), ще актуализираме тази декларация и, когато законът го изисква, ще поискаме съгласието ви, преди да ги поставим.

7. Международно предаване на данни

Ние сме установени в Обединеното кралство, а някои от нашите доставчици на услуги обработват данни в други държави, включително в Съединените щати.

Когато лични данни се предават извън Обединеното кралство или Европейското икономическо пространство (ЕИП), гарантираме наличието на подходящи гаранции, като например:

• предаване към държави, за които е признато, че осигуряват адекватно ниво на защита (регламенти/решения относно адекватното ниво на защита);
• предаване към организации, сертифицирани по Рамката за защита на личните данни между ЕС и САЩ и нейното разширение за Обединеното кралство („UK-US data bridge“);
• стандартни договорни клаузи, одобрени от Европейската комисия, заедно с Допълнението на Обединеното кралство за международно предаване на данни или Споразумението на Обединеното кралство за международно предаване на данни, когато е приложимо.

Можете да се свържете с нас за повече информация относно гаранциите, които използваме.

8. Колко дълго съхраняваме личните данни

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази декларация, включително за изпълнение на правни, счетоводни или отчетни изисквания. Като общ ориентир:

• Имейл кореспонденция – съхранява се 24 месеца след последния ни контакт, освен ако не се отнася до текущ въпрос или не трябва да я пазим по-дълго по правни причини.
• Журнали за сигурност и технически журнали – съхраняват се само за кратки периоди, доколкото е необходимо за сигурността и отстраняването на проблеми.
• Търговска документация и документи за транзакции – съхраняват се толкова дълго, колкото изисква законът (в Обединеното кралство обикновено до шест години след края на съответната финансова година).

Когато данните вече не са необходими, ние ги изтриваме или анонимизираме по сигурен начин.

9. Как защитаваме личните данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, злоупотреба или промяна. Те включват криптиране при пренос, контрол на достъпа и избор на утвърдени доставчици със стабилни практики за сигурност. Нито един метод на пренос или съхранение обаче не е напълно сигурен и не можем да гарантираме абсолютна сигурност.

Ако възникне нарушение на сигурността на личните данни, което е вероятно да изложи на риск вашите права, ще уведомим вас и съответните органи, както изисква законът.

10. Вашите права (Обединеното кралство, ЕС, ЕИП и Швейцария)

Ако се намирате в Обединеното кралство, ЕС, ЕИП или Швейцария, имате следните права при определени условия и изключения:

• Достъп – да поискате копие от личните данни, които съхраняваме за вас.
• Коригиране – да поискате да коригираме неточни или непълни данни.
• Изтриване – да поискате да изтрием вашите данни в определени случаи.
• Ограничаване – да поискате да ограничим начина, по който използваме данните ви, в определени случаи.
• Преносимост на данните – да получите данните, които сте ни предоставили, в структуриран, широко използван формат или да ги прехвърлим на друга организация.
• Възражение – да възразите срещу обработване, основано на нашите законни интереси, и да възразите по всяко време срещу директен маркетинг.
• Оттегляне на съгласие – когато се основаваме на съгласие, можете да го оттеглите по всяко време, без това да засяга обработването преди оттеглянето.
• Да не бъдете обект на решения, основани единствено на автоматизирано обработване, които пораждат правни или подобно значими последици за вас.

За да упражните някое от тези права, пишете ни на privacy@heapforge.com. Ще отговорим в срок от един месец, който може да бъде удължен с още до два месеца при сложни искания. Може да се наложи да потвърдим самоличността ви, преди да отговорим. Упражняването на правата ви обикновено е безплатно.

11. Други държави

Ако живеете в друга държава, чието законодателство за защита на личните данни ви дава права върху тях, моля, свържете се с нас и ще ви отговорим в съответствие с приложимото към вас право.

12. Поверителност на децата

Нашият уебсайт и услуги не са насочени към деца под минималната възраст за даване на съгласие за обработване на данни и ние не събираме съзнателно лични данни от тях. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ние ще ги изтрием.

13. Автоматизирано вземане на решения

Не вземаме решения за вас, основани единствено на автоматизирано обработване, които пораждат правни или подобно значими последици. Автоматизираните инструменти за сигурност (например защитата от ботове) могат да блокират или да изискат допълнителна проверка при подозрителен трафик; ако смятате, че сте блокирани по погрешка, моля, свържете се с нас.

14. Връзки към други уебсайтове

Нашият уебсайт може да съдържа връзки към уебсайтове или услуги на трети страни. Ние не носим отговорност за техните практики за поверителност и ви препоръчваме да прочетете техните политики за поверителност.

15. Промени в тази декларация

Възможно е периодично да актуализираме тази декларация. Датата „Последна актуализация“ в началото показва кога е преработена за последен път. Ако направим съществени промени, ще предприемем разумни стъпки да ви уведомим, например чрез съобщение на нашия уебсайт.

16. Връзка с нас и жалби

Ако имате въпроси относно тази декларация или начина, по който обработваме личните ви данни, моля, свържете се с нас:

1. Имейл: privacy@heapforge.com
2. Поща: Heapforge Ltd., 82A James Carter Road, Mildenhall, Bury St. Edmunds, Suffolk, England, IP28 7DE, United Kingdom

Бихме искали първо да имаме възможност да разгледаме вашите опасения, но имате право да подадете жалба до орган за защита на данните:

• Обединеното кралство: Службата на комисаря по информацията (ICO) – https://ico.org.uk/make-a-complaint/
• ЕС/ЕИП: надзорният орган в държавата, в която живеете, работите или в която е извършено предполагаемото нарушение – списък е наличен на https://edpb.europa.eu/about-edpb/about-edpb/members_en
• Други региони: вашият местен регулатор за защита на данните или поверителността.