Политика за поверителност

В зависимост от контекста, CalaHQ може да действа или като администратор на данни, или като обработващ данни. Ние действаме като администратор за данни, свързани с нашия уебсайт, маркетинг, администриране на профили, фактуриране, поддръжка, сигурност и анализ на продукта. Обикновено действаме като обработващ за Данни на клиента, които бизнес клиентите качват в CalaHQ, за да управляват своите екипи, правила за отпуски, календари и свързани записи.

Събираме следните категории данни, когато използваш CalaHQ:

• Информация за профила: Име, имейл адрес, парола и данни за организацията, когато създаваш профил.
• Данни за абонамент и фактуриране: Име на компанията, адрес за фактуриране, данъчен номер и информация за плащане (обработвани чрез доставчици на трети страни като Stripe).
• Данни за използване: Данни от регистри (логове), тип устройство, IP адрес, тип браузър, информация за реферали и действия в приложението за целите на сигурността, диагностиката, анализа и подобряването на услугата.
• Данни от бисквитки и подобни технологии: Използваме строго необходими бисквитки за основните функции на сайта и приложението, и може да използваме несъществени технологии чрез инструменти като Google Tag Manager, Google Analytics, Meta Pixel и подобни инструменти за анализ или реклама, които може да въведем в бъдеще.
• Данни на клиента: Данни, въведени от теб или твоята организация (напр. имена на служители, заявки за отпуски и настройки). Тези данни принадлежат на Клиента.
• Данни за поддръжка: Информация, която споделяш, когато се свързваш с нашия екип за поддръжка.

Използваме събраните данни за:

• Предоставяне, поддържане и подобряване на Услугите.
• Обработка на плащания и управление на абонаменти.
• Удостоверяване на потребители и защита на профили.
• Отговаряне на заявки за поддръжка и съобщаване на актуализации.
• Анализ на агрегираното използване за производителност, надеждност, продуктови решения и отстраняване на неизправности.
• Измерване на трафика на уебсайта, ефективността на кампаниите и интереса към продукта, когато ни е позволено да го правим.
• Съхраняване и спазване на предпочитанията за бисквитки и проследяване, когато се изисква от закона.
• Спазване на законови задължения и прилагане на нашите Условия.

Като базирана в ЕС компания, CalaHQ обработва лични данни въз основа на следните законни основания съгласно GDPR:

• Договорна необходимост: За предоставяне и опериране на Услугите, за които си се абонирал.
• Легитимен интерес: За подобряване на сигурността, анализ на производителността и предотвратяване на злоупотреби.
• Съгласие: За несъществени бисквитки, анализи, рекламни технологии или технологии за ремаркетинг, и други допълнителни функции, когато се изисква съгласие.
• Законово задължение: Когато се изисква от приложимото законодателство или органи.

Ние не продаваме и не даваме под наем твоите лични данни. Може да споделяме данни само в следните случаи:

• С доставчици на услуги, които обработват данни от наше име, като хостинг, инфраструктура, удостоверяване, комуникации, фактуриране, анализи, управление на тагове и измерване на реклами, обвързани със задължения за поверителност и обработка на данни, където се изисква.
• Когато е разрешено, с доставчици като Google и Meta за анализи, управление на тагове и измерване на маркетинга във връзка с нашия уебсайт и кампании, в съответствие с твоите предпочитания и приложимото законодателство.
• С интеграции на трети страни, които активираш (напр. SSO, HRIS), доколкото е необходимо за функционалността.
• За спазване на законови искания или за защита на правата, собствеността или безопасността на потребителите на CalaHQ.
• Във връзка с прехвърляне на бизнес (напр. сливане, придобиване), с продължаваща защита на твоите данни.

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, описани в тази Политика, включително за предоставяне на Услугите, спазване на законови задължения, разрешаване на спорове и прилагане на нашите споразумения.

• Данни за профила и администриране на работното пространство: съхраняват се докато съответният профил или отношенията с клиента остават активни.
• Данни на клиента: съхраняват се за срока на абонамента и след това се изтриват от активните системи в рамките на 30 дни след изтриването или прекратяването, със запазване на остатъчни резервни копия за ограничен период според нашите цикли за създаване на резервни копия, освен ако законът не изисква друго.
• Записи за фактуриране и данъци: съхраняват се за периода, изискван от приложимото счетоводно и данъчно законодателство.
• Записи за поддръжка и сигурност: съхраняват се толкова дълго, колкото е разумно необходимо за разследване на проблеми, предотвратяване на злоупотреби и поддържане на Услугите.
• Данни от бисквитки и анализи: съхраняват се според настройките на съответните инструменти и нашите вътрешни практики за съхранение.

Ние използваме стандартни за индустрията технически и организационни мерки, за да защитим твоите данни срещу загуба, злоупотреба и неоторизиран достъп. Те включват криптиране при предаване (HTTPS), сигурни центрове за данни и контрол на достъпа. Нито една онлайн услуга обаче не може да гарантира абсолютна сигурност.

Твоите данни могат да бъдат обработвани в Европейския съюз или в други държави, където оперират нашите доставчици на услуги. Когато прехвърляме данни извън ЕС/ЕИП, ние разчитаме на адекватни предпазни мерки като Стандартни договорни клаузи, одобрени от Европейската комисия.

Съгласно приложимото законодателство (включително GDPR), ти имаш следните права относно твоите лични данни:

• Достъп до данните, които съхраняваме за теб.
• Искане за коригиране на неточни или непълни данни.
• Искане за изтриване („правото да бъдеш забравен“), когато е законово разрешено.
• Ограничаване или възразяване срещу определени дейности по обработване.
• Искане за преносимост на данните.
• Оттегляне на съгласието за обработване (където е приложимо).

За да упражниш правата си, свържи се с нас на support@calahq.com. Ние ще отговорим в рамките на 30 дни, както се изисква от закона.

Ако обработваме твоите данни от името на някой от нашите бизнес клиенти, може да се наложи да се свържеш директно и с този клиент, тъй като той контролира как твоята организация използва CalaHQ.

CalaHQ използва бисквитки и подобни технологии в своя уебсайт и в рамките на Услугите.

• Строго необходими бисквитки: използват се за основни функции като удостоверяване, управление на сесии, сигурност, балансиране на натоварването и съхранение на предпочитания. Те обикновено са необходими за правилното функциониране на Услугите.
• Инструменти за анализи и управление на тагове: може да използваме инструменти като Google Tag Manager и Google Analytics, за да разберем как посетителите използват нашия уебсайт и да подобрим производителността.
• Инструменти за маркетинг и измерване на реклами: може да използваме инструменти като Meta Pixel и подобни технологии, за да измерваме ефективността на кампаниите, да разбираме интереса към CalaHQ и да поддържаме маркетингови дейности.
• Бъдещи инструменти: с течение на времето може да приемем допълнителни технологии за анализ, маркетинг или измерване. Когато се изисква от закона, тези инструменти ще бъдат обхванати от нашия подход за управление на съгласието и предпочитанията, преди да бъдат активирани.

Когато се изисква от приложимото законодателство, ние ще поискаме съгласие чрез нашия банер за бисквитки, преди да поставим или прочетем несъществени бисквитки или подобни технологии. Можеш също да управляваш бисквитките чрез настройките на браузъра си, въпреки че деактивирането на някои технологии може да повлияе на функционалността на сайта.

Услугите не са насочени към лица под 16 години. Ние не събираме съзнателно данни от деца. Ако смяташ, че дете ни е предоставило лични данни, моля, свържи се с нас за тяхното изтриване.

Можем да актуализираме тази Политика за поверителност периодично. Датата „Последно обновено на“ показва най-новата ревизия. Съществените промени ще бъдат съобщени по имейл или чрез известие в приложението. Продължаването на използването след актуализациите означава, че приемаш ревизираната Политика.

За въпроси, искания или оплаквания, свързани с поверителността, се свържи с:

Ако си базиран в ЕС и смяташ, че не сме разрешили твоето притеснение, можеш да подадеш жалба до местния орган за защита на данните. В Латвия надзорният орган е Държавният инспекторат по защита на данните (Datu valsts inspekcija).