Политика за поверителност

1. Администратор

Администраторът, отговорен за обработката на данни на този уебсайт, е:
Philip Käfer (частно лице)
Schweizer Str. 28
78073 Bad Dürrheim
Германия
Имейл: hello@kaeferventure.com

2. Длъжностно лице по защита на данните

Не сме законово задължени да назначим длъжностно лице по защита на данните и не сме определили такова. За всякакви въпроси относно поверителността се свържете с нас на hello@kaeferventure.com.

3. Правни основания за обработката

Обработваме лични данни на следните правни основания съгласно чл. 6, пар. 1 от ОРЗД:

• Чл. 6, пар. 1, буква б) — изпълнение на договор (предоставяне на вашия профил и Услугата);
• Чл. 6, пар. 1, буква е) — нашите легитимни интереси (експлоатация, защита и подобряване на Услугата), доколкото те не са преодолени от вашите интереси;
• Чл. 6, пар. 1, буква в) — спазване на законово задължение (напр. съхранение съгласно данъчното и търговското право);
• Чл. 6, пар. 1, буква а) — вашето съгласие, когато бъде поискано (можете да го оттеглите по всяко време с действие занапред).

4. Хостинг и сървърни лог файлове

Услугата се хоства от Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, САЩ) и използва управлявана база данни Postgres, предоставена от Neon, Inc. Когато осъществявате достъп до Услугата, инфраструктурата автоматично събира и съхранява технически данни (сървърни лог файлове), по-специално:

• IP адрес (обикновено съкратен/анонимизиран, където е възможно);
• дата и час на заявката;
• заявената страница или ресурс и HTTP кодът на състоянието;
• URL на препращащата страница, тип на браузъра и операционна система.

Тези данни са необходими за сигурното и надеждно предоставяне на Услугата и се обработват на основание чл. 6, пар. 1, буква е) от ОРЗД. Когато доставчици на инфраструктура действат от наше име, сключваме споразумения за обработка на данни съгласно чл. 28 от ОРЗД.

5. Бисквитки и локално хранилище

Използваме минимален набор от строго необходими бисквитки и браузърно хранилище:

• Предпочитание за тема (напр. anfang-theme) — съхранява избора ви на светъл/тъмен режим. Без проследяване; легитимен интерес, чл. 6, пар. 1, буква е) от ОРЗД.
• Удостоверяване / сесия — задава се при влизане, за да останете в системата и да бъде защитена сесията ви. Необходимо за договора, чл. 6, пар. 1, буква б) от ОРЗД.

Не използваме рекламни бисквитки и понастоящем нямаме инструменти за анализ или проследяване.

6. Данни за профила и удостоверяването

За създаване и защита на профили използваме доставчика на удостоверяване WorkOS, Inc. Когато се регистрирате или влизате, обработваме вашето име, имейл адрес, членство в организация и метаданни за удостоверяването. Това е необходимо за предоставянето на Услугата (чл. 6, пар. 1, буква б) от ОРЗД).

7. Съдържание на работното пространство (клиентски данни)

Anfang позволява на организациите да създадат начална страница на компанията с връзки, приложения, отдели и потребителски назначения. Когато обработваме лични данни, съдържащи се в работното пространство на клиент, от името на този клиент, ние действаме като обработващ лични данни съгласно чл. 28 от ОРЗД, а клиентът е администраторът. В тези случаи обработката се урежда от Споразумение за обработка на данни (DPA). Клиентът отговаря за законосъобразното използване на всички лични данни, които добавя в работното си пространство.

8. Имейл комуникация

Изпращаме транзакционни имейли (напр. покани, връзки за вход и сервизни известия) чрез Resend (Resend, Inc.). За тази цел обработваме вашия имейл адрес и съдържанието на съобщенията на основание чл. 6, пар. 1, букви б) и е) от ОРЗД.

9. Подизпълнители и получатели

Споделяме лични данни само с доставчици на услуги, които ги обработват от наше име съгласно чл. 28 от ОРЗД, или когато сме законово задължени да го направим. Настоящите подизпълнители включват:

• Vercel Inc. — хостинг и доставка на съдържание;
• Neon, Inc. — съхранение на данни (управлявана база данни Postgres);
• WorkOS, Inc. — удостоверяване на профили;
• Resend, Inc. — транзакционни имейли;
• Stripe Payments Europe, Ltd. — фактуриране и плащания (само за платени планове).

Когато получателят се намира извън ЕС/ЕИП, осигуряваме адекватно ниво на защита, например чрез Стандартните договорни клаузи на ЕС (чл. 46 от ОРЗД) или решение относно адекватното ниво на защита.

10. Съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за описаните по-горе цели или колкото изискват законовите срокове за съхранение (напр. съгласно данъчното и търговското право). Когато данните вече не са необходими и не се прилага задължение за съхранение, те се изтриват или анонимизират. Данните на работното пространство се изтриват след прекратяване на профила, както е описано в нашите Условия за ползване, при спазване на евентуални законови задължения за съхранение.

11. Вашите права

Съгласно ОРЗД имате право на:

• достъп до личните си данни (чл. 15);
• коригиране на неточни данни (чл. 16);
• изтриване (чл. 17);
• ограничаване на обработката (чл. 18);
• преносимост на данните (чл. 20);
• възражение срещу обработка, основана на легитимни интереси (чл. 21); и
• оттегляне на съгласието по всяко време с действие занапред (чл. 7, пар. 3).

За да упражните което и да е от тези права, свържете се с нас на hello@kaeferventure.com.

12. Право на жалба

Имате право да подадете жалба до надзорен орган, по-специално в държавата членка на вашето обичайно местопребиваване, мястото ви на работа или мястото на предполагаемото нарушение. Компетентният за нас орган е Държавният комисар за защита на данните и свобода на информацията на Баден-Вюртемберг (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart, Германия.

13. Промени в тази политика

Може да актуализираме тази политика, за да отрази промени в Услугата или законови изисквания. Актуалната версия е винаги достъпна на тази страница, с датата „последна актуализация“ по-горе.