Политика за поверителност
Последна актуализация:
Тази политика описва как Worbee EOOD обработва лични данни на metribay.com и в Metribay Cloud на app.metribay.com. Събираме само необходимото за услугата, не за реклама.
Отговорен
Worbee EOOD, Alexander Stamboliyski street 7, Bankya 1320, Sofia District, България. UIC 206543923, ДДС номер BG206543923. Контакт за поверителност: rob@worbee.com
Този уебсайт
metribay.com не поставя бисквитки и не използва аналитика или проследяване. Cloudflare доставя сайта и обработва технически данни от заявката, като IP адрес и браузър, за да го обслужва и защитава. Правно основание: легитимен интерес за сигурен, работещ сайт (чл. 6(1)(f) GDPR).
Вашият акаунт в Metribay
При регистрация обработваме име, имейл, парола (само като хеш), настройки за двуфакторна автентикация, членства в работни области и покани. Използваме ги за услугата и нужни имейли — потвърждение, нулиране на парола, покани. Правно основание: изпълнение на договора (чл. 6(1)(b) GDPR).
Приложението използва само необходими бисквитки: сесия, токен за сигурност и, ако изберете, „запомни ме“. Те са нужни за вход и защита, затова не се изисква банер за съгласие.
Свързани инструменти и показатели
За показване на показатели съхраняваме криптирани данни за достъп за всеки инструмент и събраните числа. Това са агрегирани стойности — дневни посетители, кликове и т.н. Metribay не събира данни за отделни посетители на вашите сайтове.
Плащания
Paddle е наш препродавач и Merchant of Record. Paddle обработва платежни и фактурни данни като самостоятелен администратор по своя политика: www.paddle.com/legal/privacy. Получаваме статус на абонамента, план, държава и клиентска референция. Не виждаме пълните данни на картата.
Логове и сигурност
Не пазим access логове на уеб сървъра за приложението. Грешките се записват без тела на заявки или идентификационни данни и се ротират автоматично. Данните за достъп са криптирани при предаване и в покой, достъпът до production е ограничен, операторите използват двуфакторна автентикация.
Получатели на данни
Hetzner Online GmbH хоства приложението и базата данни в център за данни във Финландия.
Cloudflare, Inc. осигурява мрежата пред приложението, DNS, хостинг на този сайт и доставка на имейли от приложението.
Paddle.com Market Ltd обработва checkout, плащания, фактури и данъци като Merchant of Record.
Професионални съветници и органи — само когато законът изисква.
Не продаваме лични данни и не ги споделяме за реклама.
Прехвърляне извън ЕС
Някои доставчици може да обработват данни извън ЕС, напр. Cloudflare в САЩ и Paddle в Обединеното кралство. Разчитаме на EU-US Data Privacy Framework, решението за adequacy за UK или стандартни договорни клаузи.
Срок на съхранение
Данните в акаунта се пазят, докато акаунтът съществува. При заявка за изтриване го изтриваме в рамките на 30 дни. Резервни копия на базата се презаписват след 14 дни. Фактурни записи се пазят колкото изискват данъчното и счетоводното право.
Вашите права
Можете да поискате достъп, корекция, изтриване, ограничаване, преносимост или да възразите срещу обработка на легитимен интерес. Пишете на rob@worbee.com. Отговаряме в рамките на месец.
Можете да подадете жалба до надзорен орган, напр. Комисията за защита на личните данни в България (www.cpdp.bg) или в държавата, в която живеете.
Промени
При съществени промени актуализираме датата по-горе и уведомяваме собствениците на акаунти по имейл.