Политика за поверителност

Кои сме ние

Този уебсайт, orryvelle.com, се управлява от Orryvelle ООД, дружество, регистрирано в България. Ние определяме как се използват описаните тук лични данни и затова сме техен администратор по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, ОРЗД).

Дружество: Orryvelle ООД
Седалище и адрес на управление: ул. Михаил Хаджикостов 10, 7000 Русе, България
Имейл за въпроси относно личните данни: hello@orryvelle.com

Не сме задължени да определим длъжностно лице по защита на данните. Пишете ни на посочения имейл с всеки въпрос за вашите данни и ще ви отговорим лично.

Тази политика обхваща уебсайта и разговорите, които започват от него. Ако нещо не е описано тук, ние не го правим.

Накратко

Какво се случва	Данни	Правно основание (ОРЗД)	Срок на съхранение
Изпращате запитване	Име, имейл, фирма, избрана услуга, съобщение	Чл. 6, пар. 1, буква „б“ или „е“	Докато запитването бъде обработено
Запазвате разговор	Име, имейл, избраният час, всичко, което добавите към резервацията	Чл. 6, пар. 1, буква „б“ или „е“	Докато разговорът се проведе или бъде отменен
Пишете ни по имейл	Имейл адресът ви и съдържанието на писмото	Чл. 6, пар. 1, буква „е“	Докато разговорът приключи
Приемате бисквитките за анализ	Разгледани страници, откъде идвате, приблизително местоположение, устройство и браузър, случаен идентификатор на посетителя	Чл. 6, пар. 1, буква „а“, вашето съгласие	14 месеца
Посещавате която и да е страница	IP адрес, браузър, заявена страница, час	Чл. 6, пар. 1, буква „е“	Краткосрочни технически логове

Не продаваме лични данни, не ги използваме за реклама и не вземаме автоматизирани решения за вас.

Какво събираме и защо

Когато изпращате запитване

Формата на страницата за контакти изисква име, имейл, фирма и съобщение, както и услугата, която ви интересува, ако изберете такава. Използваме ги само за да ви отговорим, да зададем въпроси за проекта и, ако желаете, да подготвим оферта.

Правното основание е чл. 6, пар. 1, буква „б“ от ОРЗД: действия, които предприемаме по ваше искане преди евентуално сключване на договор. Когато пишете от името на фирма, основанието е нашият легитимен интерес да отговаряме на бизнес запитвания (чл. 6, пар. 1, буква „е“). Предоставянето на тези данни е доброволно, но без име и имейл не можем да ви отговорим.

Формата съдържа и скрито поле, което хората не виждат. То спира автоматизирания спам, без да използваме CAPTCHA, която следи посетителите.

Когато запазвате разговор

Календарът за резервации на страницата за контакти се предоставя от Cal.com. При резервация Cal.com събира вашето име, имейл, избрания час и всичко, което добавите във формата за резервация, и изпраща потвърждение и на двама ни. Използваме тези данни, за да проведем разговора и да се подготвим за него. Правното основание е същото като при запитванията.

Когато ни пишете по имейл

Ако пишете на hello@orryvelle.com, получаваме вашия имейл адрес и съдържанието на писмото и ги използваме, за да ви отговорим. Правното основание е нашият легитимен интерес да отговаряме на хората, които се свързват с нас (чл. 6, пар. 1, буква „е“).

Когато посещавате уебсайта

Хостинг и сигурност. При всяка заявка всеки уебсайт получава технически данни: IP адрес, вид браузър, заявената страница и часа. Нашият хостинг доставчик Vercel обработва тези данни, за да зарежда сайта и да го защитава от злоупотреби, и ги пази в краткосрочни логове. Правното основание е нашият легитимен интерес да поддържаме работещ и сигурен уебсайт (чл. 6, пар. 1, буква „е“).

Език. На посетителите от България се показва българската версия на страницата. Хостингът определя държавата ви по IP адреса само за тази заявка; ние не я съхраняваме. Ако изберете език с превключвателя, малка бисквитка запомня избора ви. Правното основание е нашият легитимен интерес да ви покажем сайта на вашия език (чл. 6, пар. 1, буква „е“).

Анализ, само ако приемете. С ваше съгласие използваме Google Analytics, за да разберем кои страници са полезни и кои водят до запитване или запазен разговор. Записват се разгледаните страници, откъде идвате (например от търсачка), докъде превъртате страницата, щракванията върху връзки към други сайтове (например към календара за резервации), дали започвате да попълвате форма, приблизителното ви местоположение до ниво град, устройството и браузърът ви и случаен идентификатор, съхранен в бисквитка. Записваме и две събития: изпратено запитване (с избраната услуга) и запазен разговор. Никога не изпращаме на Google вашето име, имейл или съобщение.

Изключили сме рекламните функции на Google, Google signals и персонализираните реклами. Според Google, Google Analytics не записва и не съхранява IP адресите на посетители от ЕС. Нищо не се зарежда, преди да изберете, а ако откажете, не се зарежда изобщо. Правното основание е вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД и чл. 4а от Закона за електронната търговия). Можете да го оттеглите по всяко време чрез Настройки за бисквитките в долната част на всяка страница; оттеглянето не засяга вече събраното. Всички бисквитки са описани подробно в политиката за бисквитките.

Кой получава данните ви

Споделяме лични данни само с изброените по-долу доставчици, които ги обработват от наше име по договори за обработване на данни, и само доколкото на всеки от тях е необходимо.

Получател	Какво прави за нас	Къде
Vercel Inc.	Хоства уебсайта и изпълнява кода, който приема формата за запитване	САЩ и глобална мрежа
Нашият собствен сървър за автоматизация (n8n)	Получава запитванията от сайта и ги предава на екипа ни. Работи на сървър, който наемаме в Германия	Европейски съюз
Cal.com, Inc.	Предоставя календара за резервации и имейлите за потвърждение. Използва Cloudflare за сигурност и Sentry за доклади за грешки	САЩ
Google	Google Analytics, само ако го приемете	Сървъри за събиране в ЕС, след това сървърите на Google по света
Google (Google Workspace)	Служебната ни поща: съхранява писмата, които ни изпращате, и доставя отговорите ни	Европейски съюз и САЩ

Извън тях разкриваме лични данни само когато законът го изисква, например пред съд или държавен орган, или когато е необходимо за установяване, упражняване или защита на правни претенции.

Предаване извън ЕС

Vercel, Cal.com и Google (за Google Analytics и служебната ни поща в Google Workspace) може да обработват данни в САЩ. Всеки от тях заявява, че е сертифициран по Рамката за поверителност на данните между ЕС и САЩ, за която Европейската комисия е приела, че осигурява адекватно ниво на защита (чл. 45 от ОРЗД). Когато рамката не обхваща дадено предаване, те прилагат стандартните договорни клаузи на Европейската комисия (чл. 46 от ОРЗД). Запитванията, получени от нашия сървър за автоматизация, остават в Европейския съюз.

Колко дълго пазим данните

Запитвания и имейли: докато ги обработим, тоест докато отговорим на въпросите ви и или се договорим за следващи стъпки, или приключим разговора. След това ги изтриваме. Ако запитването прерасне в проект, то става част от досието на клиента, което пазим, докато работим заедно, и след това толкова дълго, колкото изискват българските счетоводни и данъчни закони за договорите и фактурите.
Резервации: докато разговорът се проведе или бъде отменен, след което ги премахваме.
Анализ: Google Analytics пази данните на ниво посетител 14 месеца и след това ги изтрива автоматично. Бисквитките за анализ на устройството ви изтичат след 13 месеца.
Логове на хостинга: за краткия срок, определен от правилата на Vercel.
Изборът ви за бисквитките: шест месеца, на вашето устройство. След това ви питаме отново.

Вашите права

Според ОРЗД имате право:

на достъп до личните данни, които съхраняваме за вас, и на копие от тях (чл. 15);
на коригиране на неточни или непълни данни (чл. 16);
на изтриване на данните, например когато вече не са ни необходими (чл. 17);
на ограничаване на обработването, докато се изясни спор относно данните (чл. 18);
на преносимост: да получите данните, които сте ни предоставили, в често използван машинночетим формат или да ги прехвърлим на друг (чл. 20);
на възражение срещу обработване, основано на легитимния ни интерес (чл. 21);
да оттеглите съгласието си за анализ по всяко време чрез Настройки за бисквитките в долната част на всяка страница.

За да упражните някое от тези права, пишете ни на hello@orryvelle.com. Това е безплатно. Отговаряме в срок от един месец; при сложни искания можем да удължим срока с още до два месеца, като ще ви уведомим защо. Може да поискаме да потвърдите самоличността си, преди да действаме, за да не предоставим данните ви на друг човек.

Жалби

Ако смятате, че сме обработили данните ви неправилно, моля, първо ни уведомете, за да поправим грешката. Имате и право да подадете жалба до надзорен орган. В България това е Комисията за защита на личните данни (КЗЛД):

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

Ако живеете или работите в друга държава от ЕС, можете да подадете жалба и до надзорния орган там.

Сигурност

Уебсайтът се зарежда само през криптирана връзка (HTTPS). Формата за запитване изпраща данните към нашия сървър, който ги препраща към сървъра ни за автоматизация; адресът на този сървър никога не достига до браузъра ви. Достъп до запитванията и резервациите има само нашият екип. Никой начин за изпращане или съхранение на данни не е напълно сигурен, но прилагаме разумни технически и организационни мерки, за да ги защитим.

Системи, които изграждаме за клиенти

Когато изграждаме или поддържаме софтуер, автоматизации или AI агенти за клиент, клиентът решава какви лични данни обработват тези системи. Клиентът е администратор, а ние действаме като обработващ лични данни по негови указания и съгласно договора ни с него (чл. 28 от ОРЗД). Къде се съхраняват тези данни и колко дълго се пазят, се договаря с всеки клиент поотделно. Ако въпросът ви е за система, която сме изградили за друга фирма, моля, първо се свържете с нея.

Деца

Услугите ни са предназначени за бизнеса. Уебсайтът не е насочен към деца и не събираме съзнателно данни от лица под 16 години.

Промени в тази политика

Когато променим начина, по който обработваме лични данни, обновяваме тази страница и датата в началото ѝ. Ако промяната засяга избор, който сте направили, например за бисквитките, ще ви попитаме отново.