1. Въведение

Kickstart Studio уважава поверителността на своите клиенти и посетители. Тази политика описва

как събираме, използваме, защитаваме и обработваме вашите лични данни в съответствие с

Регламент (ЕС) 2016/679 (GDPR) и българския Закон за защита на личните данни.

2. Отговорен за обработка на данни

Kickstart Studio

Имейл: hello@kickstart.bg

Юрисдикция: България

3. Събиране на лични данни

Ние събираме следните категории лични данни:

Идентификационни данни (име, фамилия, имейл)

Контактна информация (телефонен номер, адрес)

Информация за бизнеса (название, браншу, размер)

Данни за плащане (информация за фактуриране)

Технически данни (IP адрес, браузър, операционна система)

Данни за поведението (посещения на сайта, интеракции)

4. Законни основания за обработка

Ние обработваме личните данни по следните законни основания:

Договорни отношения (изпълнение на услугата)

Съгласие (за маркетингови комуникации)Законни задължения (данъчни, счетоводни)

Легитимни интереси (подобрение на услугата, безопасност)

5. Цели на обработката

Личните данни се използват за:

Предоставяне и поддръжка на услугите

Фактуриране и събиране на плащания

Обслужване на клиентски запитвания

Разпращане на актуализации и уведомления

Маркетингови комуникации (със съгласие)

Анализиране на използването на услугите

Съответствие със законодателството

Защита срещу измами и неправомерни действия

6. Период на съхранение

Идентификационни и контактни данни: 3 години след прекратяване на услугата

Финансови данни: 5 години (според счетоводните изисквания)

Технически данни: 1 година

Маркетингови данни: докато не отпишете или 2 години

При преживяване на инцидент: докато не се приключи разследването

7. Защита на данните

Ние прилагаме следните технически и организационни мерки:

Шифриране с SSL/TLS на всички комуникации

Криптирано съхранение на чувствителни данни

Редовни резервни копия

Достъп ограничен до оторизиран персонал

Двуфакторна автентикация за административен достъп

Редовни одити и тестване на безопасност

Политика за безопасност на паролите

Система за мониторинг и оповестяване на инциденти8. Права на субектите на данни

Съобразно GDPR, имате следните права:

Право на достъп: Можете да поискате копие на своите данни

Право на коригиране: Можете да коригирате неточни данни

Право на изтриване: Можете да поискате изтриване на данните ("право на забравяне")

Право на ограничаване: Можете да ограничите обработката на данните

Право на преносимост: Можете да получите данните в структуриран формат

Право на възражение: Можете да възразите срещу обработката на данните

За упражняване на права, изпратете писмо до: hello@kickstart.bg

9. Разпространение на данни

Личните данни се разпространяват на:

Служители на Kickstart Studio (само необходимата информация)

Поддоставчици (хостинг, имейл, аналитика)

Правни органи, когато е необходимо по закон

Данните не се разпространяват на трети страни за маркетингови или други цели без вашето

съгласие.

10. Трансфер на данни извън ЕС

При трансфер на данни извън ЕУ, ние осигуряваме адекватни гаранции, включително:

Стандартни договорни клаузули

Решение за адекватност на Европейската комисия

Ваше писмено съгласие

11. Инциденти с данни

При инцидент с данни:

Уведомяваме Комисията за защита на личните данни в рамките на 72 часа

Ви уведомяваме, ако инцидентът представлява висок риск

Предоставяме информация за характера на инцидента и поетите мерки

12. Деца

Нашите услуги не са насочени към лица под 18 години. Не събираме съзнателно данни от деца.13. Изменения на политиката

Ние можем да изменим тази политика. При съществени промени, ще ви уведомим по имейл или

чрез сайта.

‍