Политика за поверителност

1. Въведение

Тази Политика за поверителност обяснява как Rynexa ("ние", "нас", "наш") събира, използва, споделя и защитава личните ви данни, когато използвате нашата платформа за управление на проекти за интериорен дизайн ("Услуга").

Ние сме ангажирани с защитата на вашата поверителност и спазването на Общия регламент относно защитата на данните (GDPR) и други приложими закони за защита на данните.

2. Данни, които събираме

Събираме следните категории лични данни:

2.1 Данни, които предоставяте директно

Информация за акаунта: име, имейл адрес, телефонен номер (по желание), име на компания, роля (дизайнер/архитект или клиент)
Проектни данни: имена на проекти, етажни планове, конфигурации на стаи, избор на продукти, коментари и информация за задачи
Качени файлове: изображения, документи, етажни планове и други файлове, които качвате в проекти

2.2 Автоматично събрани данни

IP адреси
Тип, версия на браузъра и информация за устройството
Посетени страници, използвани функции и времеви отпечатъци
Бисквитки и подобни технологии (вижте раздел Бисквитки по-долу)

2.3 Данни, получени от трети лица

Когато дизайнер/архитект ви покани като клиент, получаваме вашия имейл адрес, име и, ако е посочен, телефонен номер от поканващия дизайнер/архитект
Данни от верификация чрез Cloudflare Turnstile за целите на сигурността

3. Как и защо използваме вашите данни

Обработваме личните ви данни за следните цели, всяка с правно основание съгласно GDPR:

Предоставяне на Услугата, управление на акаунти и осигуряване на сътрудничество — Правно основание: изпълнение на договор (чл. 6(1)(б))
Мерки за сигурност (верификация на имейл, защита при вход, одитни логове, проследяване на грешки) — Правно основание: легитимен интерес (чл. 6(1)(е))
Маркетингови съобщения или несъществени бисквитки, ако въведем такива в бъдеще — Правно основание: съгласие (чл. 6(1)(а)). В момента не изпращаме маркетингови имейли и не използваме несъществени бисквитки.
Спазване на правни задължения — Правно основание: правно задължение (чл. 6(1)(в))

4. Споделяне на данни и получатели

Споделяме вашите данни само с доверени доставчици на услуги, които обработват данни от наше име:

Render — хостинг инфраструктура
Cloudflare — CDN, съхранение на файлове (R2) и сигурност (Turnstile)
Honeybadger — проследяване на грешки (само в продукционна среда)
Cloudflare Turnstile — CAPTCHA верификация
Resend — транзакционни имейли (кодове за вход, покани, известия)
Google Fonts — шрифтовете на страниците ни се зареждат от сървърите на Google, които получават вашия IP адрес и данни за браузъра при зареждане на страница

Не продаваме вашите лични данни. Можем да разкрием данни, когато се изисква по закон или за защита на нашите законни права.

5. Международен трансфер на данни

Някои от нашите доставчици на услуги могат да обработват данни извън Европейското икономическо пространство (ЕИП). Когато това се случи, осигуряваме подходящи гаранции, включително Стандартни договорни клаузи (СДК), одобрени от Европейската комисия, или решения за адекватност.

Съхраняваме качените файлове в Cloudflare R2, който може да репликира данни в различни региони. Нашият хостинг доставчик Render, доставчикът ни за проследяване на грешки Honeybadger, имейл доставчикът ни Resend и Google Fonts оперират инфраструктура в Съединените щати, така че част от обработката се извършва там, защитена от посочените по-горе механизми за трансфер.

6. Съхранение на данни

Съхраняваме данните ви толкова дълго, колкото е необходимо за предоставяне на Услугата и изпълнение на целите, описани в тази политика:

Данни за акаунта: съхраняват се, докато акаунтът ви съществува. Можете по всяко време да поискате закриване на акаунта на privacy@rynexa.com и ние изтриваме данните ви до 30 дни след заявката
Проектни данни: съхраняват се, докато съществува акаунтът, към който принадлежат, и се изтриват заедно с него при заявка
Качени файлове: изтриват се, когато ги премахнете, или заедно с акаунта при заявка
Одитни логове и история на дейността: съхраняват се, докато съществува свързаният акаунт, за сигурност и за пълна история на проекта
Данни за сесии: автоматично изтичат след 12 часа неактивност
Резервни копия: хостинг доставчикът ни пази резервни копия на базата данни за ограничен период, така че изтрити данни може за кратко да останат в тях, преди да бъдат премахнати окончателно

7. Вашите права

Съгласно GDPR имате следните права по отношение на личните ви данни:

Право на достъп (чл. 15) — Заявка за копие на личните ви данни
Право на коригиране (чл. 16) — Коригиране на неточни или непълни данни
Право на изтриване (чл. 17) — Заявка за изтриване на личните ви данни
Право на ограничаване (чл. 18) — Ограничаване на обработката при определени обстоятелства
Право на преносимост на данните (чл. 20) — Получаване на данните ви в машинно четим формат
Право на възражение (чл. 21) — Възражение срещу обработка на основание легитимен интерес
Право на оттегляне на съгласие (чл. 7(3)) — Оттегляне на съгласието по всяко време, когато обработката се основава на съгласие
Право на жалба — Подаване на жалба до националния надзорен орган

За упражняване на тези права се свържете с нас на privacy@rynexa.com. Ще отговорим в рамките на един месец.

8. Бисквитки

Използваме строго необходими бисквитки за удостоверяване, управление на сесии и сигурност (CSRF защита), както и бисквитка, която запомня избрания от вас език за една година. Изборът ви на светла или тъмна тема се пази в локалното хранилище на браузъра ви. Те са съществени за функционирането на Услугата според вашите настройки и не изискват съгласие.

Понастоящем не използваме аналитични или рекламни бисквитки. Ако въведем несъществени бисквитки в бъдеще, ще актуализираме тази политика и ще поискаме вашето съгласие преди поставянето им.

Можете да контролирате бисквитките чрез настройките на браузъра си, но деактивирането на съществени бисквитки може да попречи на правилното функциониране на Услугата.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни, включително:

Криптиране при пренос (TLS/SSL)
Вход без парола чрез еднократни кодове, изпращани на имейла ви — валидни 10 минути и никога не се съхраняват в четим вид
CSRF защита на всички форми
Автоматично изтичане на сесията след 12 часа
Контрол на достъпа на база роли

10. Данни на деца

Услугата не е насочена към лица под 18 години. Не събираме съзнателно лични данни от непълнолетни. Ако разберем, че сме събрали данни от лице под 18 години, ще предприемем стъпки за незабавното им изтриване.

11. Промени в тази Политика

Можем да актуализираме тази Политика за поверителност периодично. Ще ви уведомим за съществени промени най-малко 30 дни преди влизането им в сила, по имейл или чрез Услугата. Датата "Последна актуализация" в горната част показва кога политиката е била последно ревизирана.

12. Контакт

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си за защита на данните, свържете се с нас на privacy@rynexa.com.