Политика за поверителност

1. Администратор и контакт

1. 1.1Администратор на всякакви лични данни, свързани с този уебсайт, е Williwaw Studios OOD (Виливау Студиос ООД), UIC/EIK 206530664, 51 Business Park Sofia, Building 11A, floor 4, Sofia 1766, Bulgaria.
2. 1.2Всички въпроси, искания и жалби по защита на данните отиват на [email protected]. Отговаряме в рамките на един месец от получаването, както изисква чл. 12, пар. 3 от ОРЗД, и ви уведомяваме, ако са ни нужни допълнителните два месеца, които същият член допуска.
3. 1.3Не сме длъжни да назначаваме длъжностно лице по защита на данните по чл. 37 от ОРЗД, тъй като не извършваме мащабно обработване и системно наблюдение. Горният адрес достига до отговорното лице.

2. Обхват

1. 2.1Тази политика обхваща уебсайта на stratosphynx.com и нищо друго. Тя не обхваща сайт, до който стигате чрез връзка оттук.
2. 2.2Лични данни означава информация, свързана с идентифицирано или идентифицируемо физическо лице, съгласно чл. 4, т. 1 от ОРЗД. За посетители в Австралия еквивалентният термин е лична информация по раздел 6 от Privacy Act 1988 (Cth).

3. Какво не събираме

1. 3.1При обичайно ползване на сайта не събираме вашето име, имейл адрес, дата на раждане, местоположение, идентификатори на устройство или какъвто и да е поведенчески профил.
2. 3.2Не използваме анализи от какъвто и да е вид, реклама, рекламни идентификатори, пиксели за ремаркетинг, социални приставки, топлинни карти, запис на сесии или пръстови отпечатъци.
3. 3.3Не четем заглавката Accept-Language на заявката ви и не четем navigator.language във вашия браузър. Езикът се взема само от параметър в адреса, който сте кликнали, или от бисквитка, чието задаване вие сте предизвикали.
4. 3.4Не купуваме, не обогатяваме, не допълваме и не получаваме по друг начин данни за вас от трето лице.

4. Какво се съхранява във вашия браузър

1. 4.1Една бисквитка, sz_lang, съдържа двубуквен езиков код, за да може страница да бъде доставена на вашия език преди изпълнението на какъвто и да е скрипт. Изтича след една година и се записва само когато натиснете бутон за език.
2. 4.2Останалите елементи се пазят в localStorage под ключове, започващи със sz_: потвърждението за възраст, изборът ви за съхранение, точките, настройката за вход, флагът за еднократно допълване, всеки незадължителен профил и всяко подадено искане за премахване. Политиката за съхранение изброява всеки ключ, съдържанието му и как се изтрива.
3. 4.3Нищо от това не се предава към нас и нямаме техническа възможност да го прочетем. Това са данни на вашето устройство, а не данни в наше държане.

5. Данни, обработвани от хостинг доставчика

1. 5.1Като всеки уебсайт, този се достига през интернет. Хостинг доставчикът записва стандартни сървърни логове за достъп, съдържащи IP адрес, времеви отпечатък, заявения ресурс, статуса на отговора и низ на браузъра.
2. 5.2Тези логове съществуват, за да поддържат услугата достъпна и сигурна. Не ги свързваме със самоличност, не изграждаме профили от тях и не ги използваме за измерване или реклама.
3. 5.3Хостинг доставчикът действа като обработващ по чл. 28 от ОРЗД и е обвързан с писмено споразумение за обработване, което го ограничава до действия по наши указания.

6. Цели и правни основания

1. 6.1Доставяне на страница на вашия език и запомняне, че сте потвърдили възрастта си: съхранение, строго необходимо за предоставяне на поисканата от вас услуга, и обработване на основание нашия легитимен интерес от работещ сайт, чл. 6, пар. 1, б. „е“ от ОРЗД. По чл. 5, пар. 3 от Директива 2002/58/ЕО, въведена в България със Закона за електронните съобщения, съхранение, строго необходимо за предоставяне на изрично поискана услуга, не изисква съгласие.
2. 6.2Запомняне на точките, настройката за вход и всеки незадължителен профил: не е строго необходимо и затова се съхранява само с ваше съгласие, чл. 6, пар. 1, б. „а“ от ОРЗД и чл. 5, пар. 3 от Директива 2002/58/ЕО. Давате или отказвате това съгласие в известието за съхранение и може да го промените по всяко време на страницата за съхранение, без това да засяга вече извършено обработване.
3. 6.3Поддържане на сървърни логове за сигурност и достъпност: наш легитимен интерес, чл. 6, пар. 1, б. „е“ от ОРЗД. Извършили сме претеглянето, което това основание изисква, и считаме въздействието върху вас за минимално, тъй като логовете никога не се свързват със самоличност.
4. 6.4Отговаряне на имейл, който ни изпращате: изпълнение на действия по ваше искане и наш легитимен интерес да отговорим, чл. 6, пар. 1, б. „б“ и б. „е“ от ОРЗД.

7. Получатели

1. 7.1Не продаваме, не отдаваме, не лицензираме, не споделяме и не прехвърляме лични данни. В тази картина няма брокер на данни, рекламна мрежа или доставчик на анализи, защото няма хранилище, от което да се черпи.
2. 7.2Единствените получатели са нашият хостинг доставчик, действащ като обработващ, и Google, който обслужва два файла с шрифтове. Никое друго трето лице не получава нищо.
3. 7.3Бихме разкрили данни при валидно правно разпореждане. Никога не сме получавали такова. Ако получим, ще ви уведомим, освен ако разпореждането не го забранява.

8. Google Fonts

1. 8.1Два файла с шрифтове се зареждат от fonts.googleapis.com и fonts.gstatic.com. Всяка заявка към хост на трето лице по необходимост разкрива вашия IP адрес на този хост, а Google може да го обработва по собствените си условия за поверителност.
2. 8.2Това е единствената изходяща заявка, която сайтът прави при зареждане. Ако предпочитате да я избегнете, разширение за браузър, което блокира хостове на шрифтове от трети лица, я предотвратява, а сайтът остава напълно използваем със системните ви шрифтове. Никоя функция не зависи от шрифтовете.

9. Международни прехвърляния

1. 9.1Тъй като самите ние не събираме лични данни, не извършваме прехвърляне на лични данни извън Европейското икономическо пространство.
2. 9.2Описаната по-горе заявка за шрифтове може да включва обработване извън ЕИП от Google. Когато това се случва, то е обхванато от решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните ЕС-САЩ или от стандартни договорни клаузи, приети по чл. 46, пар. 2, б. „в“ от ОРЗД, в зависимост от получаващото лице.
3. 9.3Нашият хостинг доставчик обработва данни в рамките на Европейското икономическо пространство.

10. Срок на съхранение

1. 10.1Не запазваме нищо, защото не съхраняваме нищо. От наша страна няма запис за изтриване и няма профил за закриване.
2. 10.2Данните във вашия браузър остават, докато не ги изчистите. Изчистването на съхранението в браузъра, изборът само на необходимо съхранение или бутонът за нулиране на страницата за съхранение ги премахват незабавно и окончателно.
3. 10.3Сървърните логове при хостинг доставчика се пазят за стандартния му период за сигурност и след това се изтриват.

11. Сигурност

1. 11.1Сайтът се обслужва по HTTPS с HTTP Strict Transport Security. Заглавките на отговора задават X-Content-Type-Options, X-Frame-Options, Referrer-Policy и Permissions-Policy. Частните сървърни включвания са блокирани за директен HTTP достъп, а списъкът на директории е изключен.
2. 11.2Паролите за незадължителен профил никога не напускат браузъра ви и се пазят там само като хеш. Не можем да ги четем, което означава и че не можем да ги изтечем.
3. 11.3Тези мерки са подходящи на риска по чл. 32 от ОРЗД, а рискът е нисък именно защото почти няма какво да се защитава.

12. Вашите права по ОРЗД

1. 12.1Имате право на достъп (чл. 15), коригиране (16), изтриване (17), ограничаване на обработването (18), уведомяване за коригиране или изтриване (19), преносимост на данните (20), възражение (21) и правото да не бъдете обект на решение, основано единствено на автоматизирано обработване (22).
2. 12.2Когато обработването се основава на съгласие, може да го оттеглите по всяко време по чл. 7, пар. 3, също толкова лесно, колкото сте го дали, без това да засяга вече извършеното обработване. Контролите са на страницата за съхранение.
3. 12.3За да упражните право, пишете на [email protected]. Не искаме документи за самоличност; искаме само достатъчно информация, за да намерим каквото евентуално държим. На практика честният отговор на искане за достъп обикновено ще бъде, че не държим нищо за вас, и този отговор сам по себе си е отговорът, изискван по чл. 15.
4. 12.4Упражняването на право е безплатно. Може да начислим разумна такса или да откажем само когато искането е явно неоснователно или прекомерно, както допуска чл. 12, пар. 5, и бихме обяснили защо.

13. Автоматизирано вземане на решения и профилиране

1. 13.1Не извършваме автоматизирано вземане на решения, пораждащо правни или подобни значителни последици, нито профилиране по смисъла на чл. 22 от ОРЗД.
2. 13.2Изходът от което и да е табло се произвежда от генератор на случайни числа във вашия браузър. Той не е решение за вас, не се основава на нищо ваше и няма ефект извън страницата.

14. Деца

1. 14.1Сайтът е за възрастни на осемнадесет или повече години и не е насочен към деца. Не държим съзнателно данни за когото и да е, включително за деца.
2. 14.2Тъй като не събираме лични данни, условията по чл. 8 от ОРЗД за съгласие на дете за услуги на информационното общество не възникват.
3. 14.3Ако сте родител или настойник с притеснение, пишете на [email protected]. Ако предпочитате сайтът да не е достъпен на устройство вкъщи, всеки стандартен филтър за съдържание или списък за блокиране на браузъра ще се справи.

15. Нарушения на сигурността на личните данни

1. 15.1Ако настъпи нарушение на сигурността на лични данни, което е вероятно да породи риск за вашите права и свободи, ще уведомим Комисията за защита на личните данни в срок от седемдесет и два часа от узнаването, както изисква чл. 33 от ОРЗД.
2. 15.2Когато нарушението е вероятно да породи висок риск за вас, ще уведомим и засегнатите лица без ненужно забавяне по чл. 34 от ОРЗД, чрез единствения достъпен ни канал, а именно съобщение на този сайт.
3. 15.3Тъй като не държим хранилище с лични данни, реалистичните сценарии за нарушение се ограничават до логовете за достъп на хостинг доставчика.

16. Жалби

1. 16.1Може да подадете жалба до Комисията за защита на личните данни, нашия водещ надзорен орган: бул. „Проф. Цветан Лазаров“ 2, София 1592, България, www.cpdp.bg.
2. 16.2Може да подадете жалба и до надзорния орган на държавата членка на ЕС, в която живеете, работите или в която се твърди, че е извършено нарушението, по чл. 77 от ОРЗД, и имате право на ефективна съдебна защита по чл. 78 и 79.
3. 16.3Предпочитаме първо да чуем от вас на [email protected], но не сте длъжни да се свързвате с нас, преди да се обърнете към регулатор.

17. Посетители в Австралия

1. 17.1За посетители в Австралия тази политика служи и като наша австралийска политика за поверителност по Australian Privacy Principle 1.3 от Privacy Act 1988 (Cth).
2. 17.2Не събираме лична информация при обичайно ползване на сайта (APP 3), не я използваме и не я разкриваме за директен маркетинг (APP 7) и не я разкриваме на задгранични получатели извън заявката за шрифтове, описана в раздел 8 (APP 8).
3. 17.3Може да поискате достъп до и коригиране на всяка лична информация, която държим, по APP 12 и APP 13, като пишете на [email protected]. На практика ще потвърдим, че не държим никаква.
4. 17.4Не ни е известно допустимо нарушение на данните и бихме уведомили Службата на австралийския комисар по информацията и засегнатите лица по част IIIC от закона, ако такова настъпи. Комисарят може да бъде намерен на www.oaic.gov.au.

18. Прозрачност по Акта за цифровите услуги

1. 18.1Сайтът не показва реклама, не представя система за препоръки, не оперира онлайн пазар и не хоства потребителско съдържание, така че съответните задължения по Регламент (ЕС) 2022/2065 не се прилагат към него.
2. 18.2Редът, в който се появяват таблата, е фиксиран от каталога и не е персонализиран, не е повлиян от плащане и не се влияе от нищо ваше.

19. Промени в тази политика

1. 19.1Ако тази политика се промени, датата на версията в началото на страницата се променя с нея.
2. 19.2Промяна, която засяга начина на използване на съхранението, нулира и известието за съхранение, за да може да бъде направен нов избор, преди отново да бъде записано нещо, което не е строго необходимо.