Политика за поверителност

Последна актуализация: 20 април 2025 г.

В WeDoBack отдаваме голямо значение на поверителността и защитата на личните данни на нашите потребители, независимо от тяхното местоположение и държава на пребиваване.

Нашата политика за поверителност е създадена така, че да съответства на европейските разпоредби (по-специално ОРЗД), но също и да спазва приложимите местни изисквания в други юрисдикции, по-специално в Африка, Северна Америка и други регулирани зони. Когато специфично законодателство забранява или регламентира предаването на данни в чужбина, ние се грижим стриктно да го спазваме.

Целта на настоящата политика е да Ви информира напълно прозрачно относно:

  • Данните, които събираме;
  • Начина, по който ги използваме;
  • Вашите права като потребител;
  • Прилаганите мерки за защита.

1. Администратор на данните

Сайтът WeDoBack се издава от дружеството Dédicace Software, SAS с капитал 10 000 €, регистрирано в RCS d’Angoulême под № 531466167, със седалище на адрес 4 route de la côte à Bournet, 16440 Mouthiers-sur-Boëme.

Dédicace Software SAS представлява групата Pioneer Humani в Европа и отговаря за популяризирането, продажбата и предоставянето на услугите WeDoBack в тази зона. Извън Европа тези дейности се осъществяват пряко от дружеството Pioneer Humani чрез неговите регионални центрове („хъбове“) и съответните им дъщерни дружества.

2. Определение за регионален център (хъб)

В рамките на управлението на групата Pioneer Humani регионалният център е субект, който отговаря за координацията, поддръжката и надзора на дейностите на своите дъщерни дружества, разположени в една и съща географска зона. Тези хъбове могат да имат достъп до данните, необходими за изпълнението на услугите, за съответствието с нормативните изисквания или за дейности по поддръжка или комуникация, в границите, наложени от местното и европейското законодателство в областта на защитата на данните.

3. Събирани данни

Pioneer Humani може да събира следните видове данни и да ги предава на компетентните субекти от групата (хъбове или дъщерни дружества) в зависимост от тяхната географска отговорност за тези данни:

  • Идентификационни данни: обръщение, фамилия, име, имейл, телефон, пощенски адрес.
  • Данни за поръчки: съдържание на поръчките, фактуриране, начини на плащане.
  • Технически данни: IP адрес, вид браузър, език, операционна система.
  • Данни за сърфиране: посетени страници, прекарано време, кликвания (чрез Matomo, хостван вътрешно).
  • Данни за използване: посетени страници, време, прекарано на сайта (чрез нашия вътрешен сървър за статистика).
  • Данни от формуляра за контакт или абонамент.

Забележка: Нашите услуги са предназначени единствено за професионалисти. Ние не събираме никакви лични данни, отнасящи се до непълнолетни лица.

4. Начини на събиране

Данните се събират чрез:

  • Онлайн формулярите (контакт, създаване на акаунт, поръчка),
  • Бисквитките и проследяващите технологии (вж. раздела за бисквитките),
  • Абонамента за търговски съобщения,
  • Прекия обмен с нашите екипи.

5. Цели и правно основание на обработването

[table id=1 /]

Обработването на Вашите данни за целите на търговското проучване на пазара и привличането на клиенти се основава на Вашето предварително съгласие, освен в случай на вече съществуващи търговски отношения, когато то се основава на нашия законен интерес да популяризираме нашите продукти и услуги.

6. Бисквитки

Използваме бисквитки, за да:

  • Запазваме Вашите езикови предпочитания,
  • Осигуряваме правилното функциониране на сайта (по-специално на магазина),
  • Извършваме анонимно измерване на аудиторията (чрез нашия вътрешен сървър, без предаване на трети лица).

Можете да управлявате бисквитките чрез Вашия браузър, да използвате режим на поверително сърфиране или да се запознаете с нашата страница, посветена на бисквитките.

7. Получатели на данните

Вашите лични данни се обработват от WeDoBack и оправомощените субекти от групата Pioneer Humani, като по-специално съответното регионално дъщерно дружество, неговият регионален център, както и дружеството майка могат, в зависимост от Вашето местоположение, да имат достъп до Вашите лични данни.

Този достъп е строго ограничен до нуждите, свързани с предоставянето на услугите, спазването на законовите или регулаторните задължения и, когато е приложимо, до дейности по търговско привличане на клиенти, регламентирани в съответствие с действащото законодателство в областта на защитата на данните.

Не се извършва никакво предаване на търговски трети лица. Статистическите данни се хостват на нашите собствени вътрешни сървъри.

8. Международни предавания

WeDoBack се задължава да спазва всички приложими разпоредби в областта на защитата на личните данни и международните предавания, в съответствие с Общия регламент относно защитата на данните (ОРЗД) за европейските клиенти, както и с приложимото местно законодателство на другите територии.

За нашите клиенти, намиращи се в Европейския съюз, личните данни се хостват и обработват изключително на сървъри, разположени в рамките на Европейското икономическо пространство (ЕИП). Не се извършва никакво предаване на данни извън ЕС, освен ако:

⇒ Това е необходимо за изпълнението на услуга, изрично поискана от потребителя;
⇒ Или това отговаря на обосновано и регламентирано законово или договорно задължение.

За нашите клиенти, установени извън Европейския съюз, по-специално в Африка, Азия или Южна Америка, данните се хостват възможно най-локално, т.е.:

⇒ Или в държавата на клиента, когато наличните инфраструктури отговарят на стандартите за сигурност и на местното законодателство;
⇒ Или в трета държава, призната за осигуряваща адекватно ниво на защита, или в която са въведени подходящи правни гаранции (стандартни договорни клаузи, BCR и др.).

Във всички случаи WeDoBack гарантира, че всяко трансгранично предаване стриктно спазва действащите правни рамки, и прилага подходящи технически и организационни мерки, за да гарантира сигурността, поверителността и целостта на обработваните данни.

Пример: Данните, събрани от клиенти, намиращи се на африканска територия, не се предават към Европа или друга юрисдикция без предварителна проверка за спазването на местните закони и без подходяща правна рамка.

Можете да поискате информация относно тези гаранции чрез нашия контакт с длъжностното лице по защита на данните (DPO).

9. Специфични разпоредби по региони

Мароко: В съответствие със Закон 09-08 относно защитата на личните данни WeDoBack се задължава да не предава личните данни на мароканските потребители извън националната територия без разрешение от CNDP. Услугите, техническите и бизнес данните се хостват локално или на инфраструктури, разположени в Мароко или в държави, признати от CNDP за осигуряващи адекватна защита.

Потребители, намиращи се в други африкански държави : Спазваме приложимите местни разпоредби в областта на суверенитета на данните. Доколкото е възможно, хостваме данните и услугите на нашите африкански клиенти на местни или регионални инфраструктури и избягваме всякакво предаване на чувствителни данни извън континента без съгласие или обоснована договорна необходимост.

Бразилия: В съответствие с LGPD данните на бразилските потребители се предават в чужбина само ако държавата на местоназначение (като Европейския съюз) гарантира адекватно ниво на защита или въз основа на изрично съгласие. WeDoBack хоства услугите и чувствителните данни на своите бразилски клиенти локално, освен ако в договора не е предвидено друго.

Мексико: По силата на LFPDPPP WeDoBack информира мексиканските потребители, че някои данни, необходими за управлението на поръчките (например данни за фактуриране), могат да бъдат обработвани в Европейския съюз. Не се извършва никакво предаване на чувствителни данни без изрично съгласие или законово задължение.

Азия / Индия / Югоизточна Азия: Спазваме действащите местни разпоредби, като индийския закон за защита на данните (DPDPA 2023) или равностойни актове. WeDoBack се грижи да хоства услугите и данните на азиатските клиенти на регионални или местни инфраструктури. Не се извършва никакво международно предаване без правно основание или информирано съгласие.

Китай: В съответствие със закона PIPL никакви лични данни, събрани в Китай, няма да бъдат предавани в чужбина без предварителна оценка на сигурността на данните и, когато е приложимо, разрешение от компетентните органи. Китайските услуги и данни се хостват изключително на сървъри, разположени в Китай.

10. Вашите права

В съответствие с ОРЗД разполагате със следните права:

  • Право на достъп, коригиране, изтриване,
  • Право на ограничаване на обработването,
  • Право на възражение, включително срещу търговско привличане на клиенти, без обосновка,
  • Право на преносимост,
  • Право да оттеглите съгласието си по всяко време,
  • Право да определите указания за след смъртта (съхранение, изтриване или предаване на Вашите данни след смърт).

За да упражните правата си или за всякакви въпроси относно Вашите лични данни, можете:

  • да се свържете с нашето длъжностно лице по защита на данните (DPO) чрез тази специална страница.
  • Да изпратите имейл на [email protected]
  • Да изпратите писмо по пощата: вж. данните за контакт в точка 1.

Можете също така да подадете жалба до CNIL във Франция (www.cnil.fr).

11. Сигурност на данните

Прилагаме всички необходими технически и организационни мерки, за да гарантираме поверителността, целостта и сигурността на Вашите данни:

  • Криптиране SSL/TLS,
  • Сигурен хостинг,
  • Стриктно управление на достъпа,
  • Редовни вътрешни одити.

12. Изменение на политиката

Настоящата политика може да бъде актуализирана. В случай на съществено изменение ще бъдете информирани по имейл или чрез съобщение, показано на сайта. Действащата версия винаги е тази, публикувана на тази страница.