Политика за поверителност

1. Кои сме ние

Venvera се управлява от Atlant Security EOOD, регистрирано в София, България. В настоящата политика „Venvera“, „ние“, „нас“ и „наш“ се отнасят до Atlant Security EOOD

Ние действаме като администратор на лични данни за личните данни, събирани чрез нашия уебсайт (venvera.com) и чрез маркетинговите ни дейности, и като обработващ лични данни за личните данни, които нашите клиенти съхраняват в платформата Venvera (app.venvera.com).

2. Данни, които събираме

2.1 Посетители на уебсайта

• Аналитични данни за използването (прегледи на страници, източник на препращане, държава, тип устройство и браузър) през наш собствен софтуер на наши собствени сървъри в ЕС. Никоя трета страна не получава тези данни, а вашият IP адрес се използва само за определяне на държавата и след това се отхвърля, а не се съхранява
• IP адрес (съкратен, не се съхранява след края на сесията)
• Бисквитки, строго необходими за функционирането на сайта, и запис на избора ви за бисквитките
• Само ако приемете аналитичните бисквитки: данни от измерването чрез Google Analytics и Google Ads (посетени страници, кликването върху реклама, което ви е довело до сайта, устройство и браузър, приблизително местоположение и идентификатори от бисквитките), събирани от Google. Ако откажете, Google получава само сигнали без бисквитки и без идентификатори (Google Consent Mode)

2.2 Безплатна проверка за съответствие

• Имейл адрес (ако изберете да получите своя отчет)
• Длъжност и тип на организацията (по избор)
• Отговорите от оценката и получената оценка

2.3 Заявки за демо и форми за контакт

• Име, имейл адрес, име на компанията
• Съдържание на съобщението

2.4 Потребители на платформата (app.venvera.com)

• Име и служебен имейл (от доставчика на SSO: Microsoft Entra ID или Google Workspace)
• Принадлежност към организация и роля в платформата
• Одитен журнал на извършените действия (за целите на сигурността и съответствието)

3. Как използваме вашите данни

• Предоставяне на услугата: За да предоставяме, поддържаме и подобряваме платформата Venvera
• Комуникация: За да отговаряме на запитвания, да изпращаме отчети от оценки и (със съгласие) да споделяме новини за продукта
• Сигурност: За да откриваме, предотвратяваме и реагираме на инциденти със сигурността
• Спазване на закона: За да изпълняваме задълженията си по GDPR и по друго приложимо законодателство
• Анализ: За да разберем как се използват нашият уебсайт и платформата, в обобщен вид
• Измерване на рекламите: С ваше съгласие, за да измерваме кои от рекламите ни привличат посетители и запитвания

4. Правно основание за обработването

• Изпълнение на договор: Обработване, необходимо за предоставяне на нашите услуги (чл. 6, пар. 1, б. „б“ от GDPR)
• Легитимен интерес: Анализ, наблюдение на сигурността и предотвратяване на измами (чл. 6, пар. 1, б. „е“ от GDPR)
• Съгласие: Маркетингови имейли и несъществени бисквитки, включително Google Analytics и Google Ads (чл. 6, пар. 1, б. „а“ от GDPR). Можете да оттеглите съгласието си по всяко време чрез „Настройки за бисквитки“ в долната част на всяка страница
• Законово задължение: Водене на записи, изисквано от закона (чл. 6, пар. 1, б. „в“ от GDPR)

5. Съхранение и сигурност на данните

Всички данни се хостват на инфраструктура в ЕС в Амстердам, Нидерландия (регион DigitalOcean AMS3). Прилагаме следните защитни мерки:

• Криптиране в покой с AES-256-GCM с отделни ключове за всеки наемател
• Криптиране при пренос с TLS 1.3
• Row-Level Security в PostgreSQL за изолация на данните между наемателите
• Автоматизирани криптирани резервни копия на всеки 6 часа (AES-256, срок на съхранение 30 дни)
• Многофакторно удостоверяване за достъп до инфраструктурата
• Годишни тестове за проникване и непрекъснато сканиране за уязвимости

6. Споделяне на данни

Ние не продаваме вашите лични данни. Споделяме данни само със:

• Доставчици на инфраструктура: DigitalOcean (хостинг), всички базирани в ЕС
• Доставчици на удостоверяване: Microsoft Entra ID и Google Workspace (само SSO, те не съхраняват данни)
• Наблюдение на грешки: Sentry (регион ЕС), за проследяване на грешки в приложението
• Google Ireland Limited: Google Analytics и Google Ads, само ако приемете аналитичните бисквитки. Google може да обработва тези данни в Съединените американски щати; Google LLC е сертифицирано по EU-US Data Privacy Framework
• Правоприлагащи органи: Само когато това се изисква от закона, при спазване на съответния правен ред

С изключение на данните, събирани чрез Google Analytics и Google Ads, когато сте дали съгласие за това, никакви данни не се прехвърлят извън Европейското икономическо пространство (ЕИП).

7. Срокове на съхранение

• Данни в платформата: Съхраняват се за срока на абонамента на клиента плюс 30 дни за експорт на данните след прекратяването
• Резултати от оценки: Съхраняват се 12 месеца, след което се изтриват автоматично
• Одитни журнали: Съхраняват се 3 години, както се изисква за регулаторно съответствие
• Аналитични данни за уебсайта: Обобщават се след 90 дни; необработените данни се изтриват след 180 дни
• Google Analytics: Данните се съхраняват от Google за срока на съхранение, зададен от нас в настройките на Google Analytics, но не повече от 14 месеца; самите бисквитки изтичат в сроковете, посочени в нашата Политика за бисквитките
• Маркетингови контакти: До оттегляне на съгласието или до 24 месеца неактивност на контакта

8. Вашите права

Съгласно GDPR вие имате право на:

• Достъп до вашите лични данни (чл. 15)
• Коригиране на неточни данни (чл. 16)
• Изтриване („право да бъдеш забравен“) (чл. 17)
• Ограничаване на обработването (чл. 18)
• Преносимост на данните в машинночетим формат (чл. 20)
• Възражение срещу обработване, основано на легитимен интерес (чл. 21)
• Оттегляне на съгласието по всяко време (чл. 7, пар. 3)

За да упражните тези права, пишете на [email protected]. Ще отговорим в рамките на 30 дни.

9. Бисквитки

Използваме следните категории бисквитки:

• Строго необходими: Сесийни бисквитки, защита срещу CSRF, токени за удостоверяване
• За анализ и измерване на рекламите, само с ваше съгласие: Google Analytics (_ga, _ga_<id>, до 2 години) и Google Ads (_gcl_au; _gcl_aw или подобна бисквитка _gcl_ за кликването, ако сте дошли от някоя от нашите реклами; _gcl_ls в локалното хранилище; всички за 90 дни). Нашият собствен първостранен анализ продължава да работи без бисквитки

При първото ви посещение ви питаме дали приемате тези бисквитки; отказът е толкова лесен, колкото и приемането, и можете да промените избора си по всяко време чрез „Настройки за бисквитки“ в долната част на всяка страница. Не използваме проследяващи пиксели на социални мрежи и никога не продаваме информация, събрана чрез бисквитки. Подробности ще намерите в нашата Политика за бисквитките.

10. Поверителност на децата

Venvera е услуга за бизнес клиенти. Ние не събираме съзнателно данни от лица под 16-годишна възраст.

11. Промени в тази политика

Може да актуализираме тази политика периодично. Съществените промени ще бъдат съобщени по имейл на регистрираните потребители и публикувани на тази страница с обновена дата.

12. Контакти

За запитвания, свързани с поверителността: