Politica de confidențialitate

1. Operator și contact

1. 1.1Operatorul pentru orice date cu caracter personal legate de acest site este Williwaw Studios OOD (Виливау Студиос ООД), UIC/EIK 206530664, 51 Business Park Sofia, Building 11A, floor 4, Sofia 1766, Bulgaria.
2. 1.2Toate întrebările, cererile și plângerile privind protecția datelor merg la [email protected]. Răspundem în termen de o lună de la primire, așa cum cere art. 12 alin. (3) GDPR, și te anunțăm dacă avem nevoie de cele două luni suplimentare permise de acel articol.
3. 1.3Nu suntem obligați să desemnăm un responsabil cu protecția datelor conform art. 37 GDPR, fiindcă nu efectuăm prelucrare pe scară largă și nici monitorizare sistematică. Adresa de mai sus ajunge la persoana responsabilă.

2. Domeniu de aplicare

1. 2.1Această politică acoperă site-ul de la stratosphynx.com și nimic altceva. Nu acoperă niciun site la care ajungi printr-o legătură de aici.
2. 2.2Date cu caracter personal înseamnă informații privind o persoană fizică identificată sau identificabilă, conform art. 4 pct. 1 GDPR. Pentru vizitatorii din Australia termenul echivalent este personal information conform secțiunii 6 din Privacy Act 1988 (Cth).

3. Ce nu colectăm

1. 3.1Prin utilizarea obișnuită a site-ului nu colectăm numele tău, adresa de email, data nașterii, locația, identificatorii dispozitivului sau vreun profil comportamental.
2. 3.2Nu rulăm analitice de niciun fel, publicitate, identificatori publicitari, pixeli de remarketing, pluginuri sociale, hărți termice, înregistrare de sesiuni sau amprentare.
3. 3.3Nu citim antetul Accept-Language al cererii tale și nu citim navigator.language în browserul tău. Limba este preluată doar dintr-un parametru din adresă pe care l-ai apăsat sau dintr-un cookie a cărui setare ai provocat-o tu.
4. 3.4Nu cumpărăm, nu îmbogățim, nu completăm și nu obținem altfel date despre tine de la terți.

4. Ce se stochează în browserul tău

1. 4.1Un singur cookie, sz_lang, conține un cod de limbă din două litere pentru ca o pagină să poată fi livrată în limba ta înainte de rularea vreunui script. Expiră după un an și se scrie doar când apeși un buton de limbă.
2. 4.2Restul elementelor sunt păstrate în localStorage sub chei care încep cu sz_: confirmarea vârstei, alegerea de stocare, punctele, setarea de intrare, indicatorul completării unice, orice cont opțional și orice cerere de eliminare depusă. Politica de stocare enumeră fiecare cheie, conținutul ei și modul de ștergere.
3. 4.3Nimic din acestea nu ne este transmis și nu avem mijloace tehnice de a le citi. Sunt date de pe dispozitivul tău, nu date aflate în posesia noastră.

5. Date prelucrate de furnizorul de găzduire

1. 5.1Ca orice site, și acesta este accesat prin internet. Furnizorul de găzduire înregistrează jurnale standard de acces conținând adresa IP, marcajul de timp, resursa cerută, statusul răspunsului și șirul user-agent.
2. 5.2Aceste jurnale există pentru ca serviciul să rămână disponibil și sigur. Nu le legăm de nicio identitate, nu construim profiluri din ele și nu le folosim pentru măsurare sau publicitate.
3. 5.3Furnizorul de găzduire acționează ca persoană împuternicită conform art. 28 GDPR și este ținut de un acord scris de prelucrare care îl limitează la a acționa conform instrucțiunilor noastre.

6. Scopuri și temeiuri legale

1. 6.1Livrarea unei pagini în limba ta și reținerea faptului că ți-ai confirmat vârsta: stocare strict necesară pentru furnizarea serviciului cerut de tine și prelucrare în temeiul interesului nostru legitim de a livra un site funcțional, art. 6 alin. (1) lit. f GDPR. Conform art. 5 alin. (3) din Directiva 2002/58/CE, transpusă în Bulgaria prin Legea comunicațiilor electronice, stocarea strict necesară pentru furnizarea unui serviciu solicitat explicit nu necesită consimțământ.
2. 6.2Reținerea punctelor, a setării de intrare și a oricărui cont opțional: nu este strict necesară și de aceea se stochează doar cu consimțământul tău, art. 6 alin. (1) lit. a GDPR și art. 5 alin. (3) din Directiva 2002/58/CE. Îl dai sau îl refuzi în notificarea de stocare și îl poți schimba oricând pe pagina de Stocare, fără efect asupra prelucrării deja efectuate.
3. 6.3Păstrarea jurnalelor de acces pentru securitate și disponibilitate: interesul nostru legitim, art. 6 alin. (1) lit. f GDPR. Am efectuat testul de echilibru cerut de acest temei și considerăm impactul asupra ta minim, fiindcă jurnalele nu sunt niciodată legate de o identitate.
4. 6.4Răspunsul la un email pe care ni-l trimiți: efectuarea de demersuri la cererea ta și interesul nostru legitim de a răspunde, art. 6 alin. (1) lit. b și lit. f GDPR.

7. Destinatari

1. 7.1Nu vindem, nu închiriem, nu licențiem, nu partajăm și nu transferăm date cu caracter personal. În acest tablou nu există broker de date, rețea publicitară sau furnizor de analitice, fiindcă nu există un depozit din care să se extragă.
2. 7.2Singurii destinatari sunt furnizorul nostru de găzduire, în calitate de persoană împuternicită, și Google, care servește două fișiere de font. Niciun alt terț nu primește nimic.
3. 7.3Am dezvălui date dacă am fi obligați printr-un ordin legal valabil. Nu am primit niciodată unul. Dacă vom primi, te vom informa, cu excepția cazului în care ordinul interzice acest lucru.

8. Google Fonts

1. 8.1Două fișiere de font sunt încărcate de la fonts.googleapis.com și fonts.gstatic.com. Orice cerere către o gazdă terță dezvăluie în mod necesar adresa ta IP acelei gazde, iar Google o poate prelucra conform propriilor condiții de confidențialitate.
2. 8.2Aceasta este singura cerere ieșită pe care site-ul o face la încărcare. Dacă preferi să o eviți, o extensie de browser care blochează gazdele terțe de fonturi o previne, iar site-ul rămâne complet utilizabil cu fonturile tale de sistem. Nicio funcție nu depinde de fonturi.

9. Transferuri internaționale

1. 9.1Fiindcă noi înșine nu colectăm date cu caracter personal, nu efectuăm transfer de date personale în afara Spațiului Economic European.
2. 9.2Cererea de fonturi descrisă mai sus poate implica prelucrare în afara SEE de către Google. Când se întâmplă, aceasta este acoperită de decizia de adecvare a Comisiei Europene pentru Cadrul UE-SUA privind confidențialitatea datelor sau de clauze contractuale standard adoptate conform art. 46 alin. (2) lit. c GDPR, în funcție de entitatea destinatară.
3. 9.3Furnizorul nostru de găzduire prelucrează date în interiorul Spațiului Economic European.

10. Păstrare

1. 10.1Nu păstrăm nimic, fiindcă nu stocăm nimic. Din partea noastră nu există înregistrare de șters și niciun cont de închis.
2. 10.2Datele din browserul tău rămân până le ștergi. Ștergerea stocării browserului, alegerea stocării doar esențiale sau butonul de resetare de pe pagina de Stocare le înlătură imediat și definitiv.
3. 10.3Jurnalele de acces deținute de furnizorul de găzduire sunt păstrate pe perioada standard de securitate a acestuia și apoi șterse.

11. Securitate

1. 11.1Site-ul este servit prin HTTPS cu HTTP Strict Transport Security. Antetele de răspuns setează X-Content-Type-Options, X-Frame-Options, Referrer-Policy și Permissions-Policy. Fișierele private incluse pe server sunt blocate de la acces HTTP direct, iar listarea directoarelor este dezactivată.
2. 11.2Parolele pentru un cont opțional nu părăsesc niciodată browserul tău și sunt păstrate acolo doar ca hash. Nu le putem citi, ceea ce înseamnă și că nu le putem scurge.
3. 11.3Aceste măsuri sunt adecvate riscului conform art. 32 GDPR, iar riscul este scăzut tocmai fiindcă aproape nu există nimic de protejat.

12. Drepturile tale conform GDPR

1. 12.1Ai dreptul de acces (art. 15), rectificare (16), ștergere (17), restricționarea prelucrării (18), notificare privind rectificarea sau ștergerea (19), portabilitatea datelor (20), opoziție (21) și dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată (22).
2. 12.2Când prelucrarea se bazează pe consimțământ, îl poți retrage oricând conform art. 7 alin. (3), la fel de ușor cum l-ai dat, fără a afecta prelucrarea deja efectuată. Comenzile se află pe pagina de Stocare.
3. 12.3Pentru a exercita un drept, scrie la [email protected]. Nu cerem acte de identitate; cerem doar suficiente informații pentru a găsi orice am putea deține. În practică, răspunsul onest la o cerere de acces va fi de obicei că nu deținem nimic despre tine, iar acel răspuns este chiar răspunsul cerut de art. 15.
4. 12.4Exercitarea unui drept este gratuită. Putem percepe o taxă rezonabilă sau putem refuza doar când o cerere este vădit nefondată sau excesivă, așa cum permite art. 12 alin. (5), și am explica de ce.

13. Decizii automate și crearea de profiluri

1. 13.1Nu efectuăm decizii automate care produc efecte juridice sau similar semnificative și nici creare de profiluri în sensul art. 22 GDPR.
2. 13.2Rezultatul oricărei table este produs de un generator de numere aleatorii în propriul tău browser. Nu este o decizie despre tine, nu se bazează pe nimic legat de tine și nu are efect în afara paginii.

14. Copii

1. 14.1Site-ul este pentru adulți de optsprezece ani sau peste și nu este destinat copiilor. Nu deținem cu bună știință date despre nimeni, inclusiv despre copii.
2. 14.2Fiindcă nu colectăm date cu caracter personal, condițiile din art. 8 GDPR privind consimțământul unui copil pentru servicii ale societății informaționale nu apar.
3. 14.3Dacă ești părinte sau tutore și ai o îngrijorare, scrie la [email protected]. Dacă preferi ca site-ul să nu fie accesibil pe un dispozitiv de acasă, orice filtru standard de conținut sau listă de blocare a browserului se va ocupa.

15. Încălcări ale securității datelor

1. 15.1Dacă are loc o încălcare a securității datelor cu caracter personal susceptibilă să genereze un risc pentru drepturile și libertățile tale, vom notifica Comisia bulgară pentru Protecția Datelor cu Caracter Personal în termen de șaptezeci și două de ore de la luarea la cunoștință, așa cum cere art. 33 GDPR.
2. 15.2Când o încălcare este susceptibilă să genereze un risc ridicat pentru tine, vom informa și persoanele afectate fără întârziere nejustificată conform art. 34 GDPR, prin singurul canal de care dispunem, adică un anunț pe acest site.
3. 15.3Fiindcă nu deținem un depozit de date personale, scenariile realiste de încălcare se limitează la jurnalele de acces ale furnizorului de găzduire.

16. Plângeri

1. 16.1Poți depune plângere la Comisia bulgară pentru Protecția Datelor cu Caracter Personal, autoritatea noastră principală de supraveghere: bd. Prof. Tsvetan Lazarov nr. 2, Sofia 1592, Bulgaria, www.cpdp.bg.
2. 16.2Poți depune plângere și la autoritatea de supraveghere din statul membru UE în care locuiești, în care lucrezi sau în care a avut loc presupusa încălcare, conform art. 77 GDPR, și ai dreptul la o cale de atac judiciară eficientă conform art. 78 și 79.
3. 16.3Am prefera să auzim mai întâi de la tine la [email protected], dar nu ești obligat să ne contactezi înainte de a te adresa unui regulator.

17. Vizitatori din Australia

1. 17.1Pentru vizitatorii din Australia, această politică servește și drept politica noastră australiană de confidențialitate conform Australian Privacy Principle 1.3 din Privacy Act 1988 (Cth).
2. 17.2Nu colectăm personal information prin utilizarea obișnuită a site-ului (APP 3), nu le folosim și nu le divulgăm pentru marketing direct (APP 7) și nu le divulgăm unor destinatari din străinătate dincolo de cererea de fonturi descrisă în secțiunea 8 (APP 8).
3. 17.3Poți solicita acces la și corectarea oricăror personal information pe care le deținem, conform APP 12 și APP 13, scriind la [email protected]. În practică vom confirma că nu deținem niciuna.
4. 17.4Nu avem cunoștință de nicio încălcare eligibilă a datelor și am notifica Office of the Australian Information Commissioner și persoanele afectate conform Părții IIIC din lege dacă ar surveni una. Comisarul poate fi contactat la www.oaic.gov.au.

18. Transparență conform Actului privind serviciile digitale

1. 18.1Site-ul nu afișează publicitate, nu prezintă un sistem de recomandare, nu operează o piață online și nu găzduiește conținut al utilizatorilor, așa că obligațiile corespunzătoare din Regulamentul (UE) 2022/2065 nu i se aplică.
2. 18.2Ordinea în care apar tablele este fixată de catalog și nu este personalizată, nu este influențată de plată și nu este afectată de nimic legat de tine.

19. Modificări ale acestei politici

1. 19.1Dacă această politică se schimbă, data versiunii din partea de sus a paginii se schimbă odată cu ea.
2. 19.2O modificare care afectează modul de folosire a stocării resetează și notificarea de stocare, pentru a putea fi făcută o alegere nouă înainte ca ceva care nu este strict necesar să fie scris din nou.