ОРЗД на Обединеното кралство · Прозрачност
Уведомление относно ОРЗД на Обединеното кралство & защитата на данните
Как Digily Link обработва личните данни на своите посетители, титуляри на профили, абонати и партньори и какви права имате съгласно ОРЗД на Обединеното кралство и Закона за защита на данните от 2018 г. (Data Protection Act 2018).
Настоящото уведомление е документ за прозрачност, а не формуляр за съгласие. Когато за незадължителна дейност се изисква съгласие, Вашият избор се получава отделно, а отказът Ви не засяга основното Ви членство или съществените части на услугата.
Тази страница е превод, предоставен само за информация. При несъответствие между превода и английската версия предимство има английската версия.
1. Кой е администраторът?
Администраторът на личните данни, обработвани в платформата Digily Link, е:
- Дружество: Dijital Mekan Ltd, регистрирано в Англия и Уелс, дружествен номер 14955219
- Седалище и адрес на управление: 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom
- Имейл: support@digily.link
Digily Link е наименованието на марката и платформата, под което се предоставя услугата на digily.link и свързаните с него домейни. Надзорният орган за защита на данните в Обединеното кралство е Службата на комисаря по информацията (ICO).
2. За кого се отнася настоящото уведомление?
Настоящото уведомление се отнася за посетителите на платформата, титулярите на профили, членовете на екипи, клиентите на платени планове, посетителите на потребителски профили и кратки връзки, абонатите за имейл съобщения, лицата, които се свързват с отдела за поддръжка или подават сигнал за нарушение, разработчиците, използващи API, и участниците в партньорските програми.
Когато потребител на Digily Link събира данни от собствените си посетители чрез формуляр за контакт, блок за записване на час или поле за събиране на имейл адреси или телефонни номера в своя профил, собственикът на този профил е самостоятелен администратор и се прилага неговата собствена информация за поверителност. За хостинга и предаването, които Digily Link извършва съгласно документираните указания на потребителя, Допълнението за обработване на данни се прилага.
3. Какво обработваме, защо и на какво правно основание
| Данни / субекти на данни | Цели | Правно основание съгласно ОРЗД на Обединеното кралство |
|---|---|---|
| Данни за самоличност и контакт: име, потребителско име, имейл, телефон, адрес, данни за търговска дейност или представителство | Регистрация, управление на профили, проверка, комуникация, поддръжка, договори и кандидатстване по програми | чл. 6(1)(b), договор; 6(1)(c), законово задължение; 6(1)(f), легитимни интереси |
| Профил и сигурност: хеш на паролата, идентификатор на профила, роля, сесия, IP адрес, устройство и браузър, времеви печати, събития, свързани със сигурността | Влизане в профила, сигурност, предотвратяване на неразрешен достъп и злоупотреби, одит | чл. 6(1)(b); 6(1)(c); 6(1)(f) |
| Клиентски трансакции и фактуриране: план, сума, валута, статус на трансакцията, данни за фактуриране и данъчни данни, ограничени данни за плащането | Събиране на плащания, фактуриране, счетоводно отчитане, възстановяване на суми, управление на абонаменти и спорове | чл. 6(1)(b); 6(1)(c); 6(1)(f) |
| Профил и съдържание: текст, изображения, файлове, връзки, избор на домейн, тема, vCard, имейл подпис и всичко, което публикувате | Предоставяне на поисканите от Вас функции за публикуване и хостинг; безопасност на съдържанието и разглеждане на нарушения | чл. 6(1)(b); 6(1)(f) |
| Формуляри в профила и записвания на час: име, имейл, телефон, съобщение, дата и час на записването и други полета, избрани от собственика на профила | Хостинг, показване и предаване на записите от формуляри и записванията на час от името на собственика на профила в качеството му на администратор | Документираните указания на собственика на профила съгласно Допълнението за обработване на данни; чл. 6(1)(f) за сигурността на платформата |
| Използване и трафик: събития, свързани със страници и кликвания, URL адрес на препращащата страница, статистика за кратките връзки, приблизително местоположение, регистри за грешки и ефективност | Предоставяне на услугата, капацитет, сигурност, статистика, подобряване на продукта | чл. 6(1)(b) и 6(1)(f) за същественото обработване; съгласие по чл. 6(1)(a) за незадължителни анализи и реклама |
| Влизане чрез социален профил, когато е активирано: идентификатор на профила, име, имейл и ограничените данни от профила, които разрешавате, както и токенът за влизане | Регистрация или влизане чрез избран от Вас социален профил и сигурност | чл. 6(1)(b); 6(1)(f) |
| Насочени известия: състояние на разрешението, крайна точка или токен на абонамента за уеб насочени известия, браузър и устройство, съдържание на известието и взаимодействие | Изпращане на поисканите от Вас известия за услугата и сигурността чрез собствената инфраструктура на Digily Link за насочени известия; изпращане на маркетингови известия само когато е налице необходимото маркетингово предпочитание; изтриване на абонамента веднага след оттегляне на разрешението | чл. 6(1)(b); съгласие по чл. 6(1)(a) за маркетинг, заедно с PECR |
| Поддръжка, сигнали и правни въпроси: кореспонденция, прикачени файлове, жалби, искания за упражняване на права, правни искания | Отговаряне на искания, разследване на предполагаеми нарушения, защита срещу правни претенции, изпълнение на законосъобразни разпореждания | чл. 6(1)(c); 6(1)(f) |
| Данни за партньори: данни от кандидатури, профил в социални мрежи и търговски профил, код за препращане, записи за отнасяне, кликвания, клиентски трансакции, комисиона, данни за сметката за изплащане, данъчни документи | Допустимост, отнасяне на препращанията, изчисляване на комисиони, плащане, проверки за измами и управление на програмата | чл. 6(1)(b); 6(1)(c); 6(1)(f) |
| Маркетингови предпочитания: канал, заявяване или отказ, взаимодействие с кампании | Изпращане на поисканите от Вас съобщения и водене на регистър на съгласията и възраженията | съгласие по чл. 6(1)(a) и PECR; чл. 6(1)(c) и 6(1)(f) за регистъра на отказите |
Специални категории данни се обработват само когато това е действително необходимо за конкретна функция и е приложимо условие по член 9. Моля, не качвайте специални категории данни в профили или формуляри за поддръжка, освен ако това действително е необходимо.
4. Как събираме данни
Личните данни се получават от формуляри за регистрация, профил, плащане и фактуриране, кандидатстване за партньорство, поддръжка, контакт и подаване на сигнали за нарушения; от кореспонденция по имейл, телефон и WhatsApp; от регистри, бисквитки и подобни технически записи, създавани при използването на платформата, кратките връзки и потребителските профили; от доставчици на услуги за плащания, сигурност, хостинг и предаване на съобщения; както и от администратори на екипи, носители на права или компетентни органи.
Задължителните полета са необходими за сключване или изпълнение на договора или за изпълнение на законово задължение. Без тях може да не бъде открит профил или да не бъде обработено плащане, фактура или партньорска комисиона. Оставянето на незадължителните полета празни не възпрепятства основната услуга.
5. Кой получава данните?
- Доставчици на хостинг и инфраструктура: експлоатация на сървърите, хранилището и резервните копия, от които зависи платформата;
- Cloudflare: CDN, WAF, DNS и защита от ботове пред платформата;
- Доставчици на платежни услуги, посочени при плащането (например Stripe или PayPal, в зависимост от конфигурацията): събиране на плащания, възстановяване на суми и предотвратяване на измами;
- Доставчици на услуги за предаване на имейли и съобщения: трансакционни и, когато е разрешено, маркетингови съобщения;
- Счетоводители, одитори и професионални консултанти: счетоводно отчитане, данъчно и правно съответствие;
- Адвокати и консултанти по спорове: установяване, упражняване или защита на правни претенции;
- Съдилища, правоприлагащи органи, HMRC, ICO и други компетентни органи: когато това се изисква от валидно и обвързващо искане.
Всяко разкриване се ограничава до данните, необходими за съответната цел, и се основава на подходящо правно основание.
6. Международно предаване на данни
Някои доставчици, включително Google, Meta, Cloudflare и интеграции, избрани от собствениците на профили, могат да обработват данни извън Обединеното кралство, включително в Европейското икономическо пространство и Съединените щати. В такива случаи предаването се основава на разпоредбите на Обединеното кралство относно адекватността, Международното споразумение на Обединеното кралство за предаване на данни или Допълнението на Обединеното кралство към стандартните договорни клаузи на ЕС, или на друга гаранция, разрешена съгласно ОРЗД на Обединеното кралство. Можете да поискате подробности за гаранцията, използвана за конкретен доставчик, на support@digily.link.
7. Съхранение и изтриване
Данните се съхраняват толкова дълго, колкото е необходимо за съответната цел, за срока на договорните отношения и за сроковете на съхранение, установени от данъчните, търговските, потребителските правила и правилата относно погасителната давност. Примерни срокове са посочени в Уведомлението за поверителност.
След приключване на изтриването на Профила данните за Профила, профилната страница и съдържанието се премахват от активните системи. Краткосрочните циклични резервни копия, съхранявани за възстановяване след бедствие, може да съдържат изтрити данни за ограничен период, преди да бъдат презаписани. Ако някога се наложи възстановяване на резервно копие, извършените по-рано изтривания се прилагат отново. Данните за фактуриране, плащания, данъци, сигурност, измами и спорове може да се съхраняват отделно от активната профилна страница толкова дълго, колкото изисква законоустановен срок за съхранение или правна претенция. Когато срокът изтече и не е налице продължаващо да съществува правно основание, данните се изтриват или анонимизират.
8. Вашите права
Съгласно ОРЗД на Обединеното кралство имате право да:
- поискате информация дали обработваме Вашите лични данни и да получите копие от тях (достъп);
- поискате коригиране на неточните данни и допълване на непълните данни (коригиране);
- поискате изтриване на данните, когато са изпълнени условията на член 17 (изтриване);
- ограничите обработването в случаите, посочени в член 18 (ограничаване);
- получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат и те да бъдат предадени на друг администратор, когато това е технически осъществимо (преносимост);
- възразите срещу обработването, основано на легитимни интереси, както и по всяко време срещу директния маркетинг (възражение);
- оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
- не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, което поражда правни последици или Ви засяга по сходен значителен начин, освен в случаите, разрешени от закона.
Имате също така право да подадете жалба до Службата на комисаря по информацията (Information Commissioner's Office) на адрес ico.org.uk. Бихме оценили възможността първо да разрешим повдигнатия от Вас въпрос, но не сте длъжни да се свържете с нас, преди да сезирате ICO.
9. Как да отправите искане
Изпратете искането си на support@digily.link, за предпочитане от адреса на електронната поща, регистриран във Вашия Профил, и опишете какво желаете да направим. Моля, не прилагайте документи или специални категории данни, които не са свързани с искането.
На исканията се отговаря безплатно и без неоправдано забавяне, най-късно в срок от един месец. Този срок може да бъде удължен с още два месеца при сложни или многобройни искания, като в такъв случай Ви уведомяваме в рамките на първия месец. За да защитим самоличността и Профила Ви, може да поискаме разумна допълнителна проверка. Явно неоснователни или прекомерни искания може да бъдат отхвърлени или за тях да бъде начислена такса, както е разрешено съгласно ОРЗД на Обединеното кралство.
10. Актуализации и контакт
Ако се промени цел на обработването или поток от данни, необходимата информация се предоставя преди започването на новото обработване, а актуалната версия на настоящото уведомление винаги се публикува на тази страница. Настоящото общо уведомление не замества кратката информация, отнасяща се до конкретната дейност, която се показва в момента на събиране на данните, например при регистрация, плащане, кандидатстване за партньорство, осъществяване на контакт или избор на предпочитания за Бисквитките.
Въпроси и искания във връзка със защитата на данните: support@digily.link.