Политика за поверителност

Администратор и контакт по въпроси за поверителността

Amed Bozo, извършващ дейност под името ChannelCockpit, е администраторът на данни за описаното тук обработване за наши собствени цели. За въпроси относно поверителността, включително искания по приложими закони извън ЕС, се свържете пряко с оператора на support@channelcockpit.app.

Тази политика обхваща уебсайта, приложението, абонамента и поддръжката. Когато управляваме съдържание и данни по указания на клиент, този клиент определя целите, а ние съдействаме като обработващ лични данни съгласно нашето Споразумение за обработване на данни. Социалните платформи и доставчиците на платежни услуги също обработват определени данни за свои собствени цели.

Операторът изпълнява и функциите на лице, отговорно за защитата на личната информация в Квебек, отговорник по поверителността по правото на Нова Зеландия и длъжностно лице по защита на данните по правото на Сингапур, когато тези правила са приложими. Контакт: support@channelcockpit.app. Тези функции не означават, че е назначено отделно длъжностно лице по защита на данните съгласно член 37 от ОРЗД.

Данни, които получаваме

• Акаунт: имейл адрес, вътрешен потребителски идентификатор, незадължително показвано име, информация за вход и сигурност, предпочитания, както и моментът и версията на действително направените договорни декларации и декларации за пълнолетие.
• Връзки: идентификатори на платформи и акаунти, име и снимка на профила, предоставени разрешения, криптирани данни за достъп и състояние на връзката. Те идват чрез свързването, което разрешавате в платформата; не въвеждате паролата за платформата в ChannelCockpit.
• Анализи: налични показатели за профили, публикации и видеоклипове, времеви отметки, заглавия, публично показвана информация и съхранени промени във времето.
• Публикуване: качени изображения и видеоклипове, чернови, текстове, настройки на формата, целеви акаунти, насрочени часове и състояние на доставката или грешки.
• Взаимодействия: поддържани коментари, отговори и съобщения, включително текст, идентификатори в платформата, показвани данни за подателя, времеви отметки и необходимите метаданни за разговори или прикачени файлове. Файловете, прикачени към съобщения в Meta, не се копират в отделен архив на съобщения.
• Плащане: референции за клиент и абонамент, план, състояние на плащанията и прекратяването, периоди на фактуриране, използване и ограничени записи за предотвратяване на повторни пробни периоди. Stripe/Link събира данни за плащане и фактуриране. Включваме необходимите име на клиента, адрес за фактуриране, суми и дати на договора в защитени договорни записи, когато са нужни за задължителни потвърждения. Не съхраняваме пълни номера на карти.
• Контакт и функциониране: вашето съобщение, адрес за контакт, референция на договора и, когато е приложимо, име; записи за искания и потвърждения; технически данни за връзката, сигурността и грешките, като IP адрес, данни за браузъра и времеви отметки.

Съдържанието може да включва информация за други хора, например автори на коментари, участници в разговори или лица, показани в медийни файлове. Клиентите трябва да ни поверяват данни само за законосъобразно обработване. Услугата не е предназначена за целенасочено обработване на особено чувствителни данни, като здравна информация. Не я включвайте в запитвания до поддръжката, освен ако е необходимо.

Цели и правни основания

• Акаунт и договор: входът, абонаментът, заявените функции на платформите, обслужването на договора и прекратяването се обработват, доколкото е необходимо за изпълнението на договора или за предприемане на стъпки по ваше искане преди сключването му (член 6(1)(b) от ОРЗД).
• Сигурност и надеждна работа: предотвратяването на злоупотреби, отстраняването на проблеми, ограничените технически записи и защитата срещу повторни пробни периоди обслужват нашите легитимни интереси от сигурна, достъпна и работеща услуга (член 6(1)(f)). Ограничаваме съдържанието, достъпа и съхранението до необходимото за всяка цел.
• Законови задължения: данъчните и счетоводните записи, задължителните потвърждения за потребители, исканията за поверителност и обвързващите искания на органи се обработват за спазване на закона (член 6(1)(c)). Установяването или защитата на правни претенции може също да се основава на член 6(1)(f).
• Доброволно съгласие: когато е необходимо съгласие, го получаваме отделно (член 6(1)(a)). Разрешението в платформа контролира техническия достъп; то не замества автоматично всяко необходимо правно основание за защита на данните.
• Данни по указания на клиента: клиентът определя правното основание за обработване на съдържанието си. Обработваме тези данни само за предоставяне на договорената услуга и следване на документирани указания.

Необходимите данни за акаунта, контакт и плащане са нужни за съответната услуга; без тях може да не можем да я предоставим. Незадължителната информация остава незадължителна. Не вземаме решения, основани единствено на автоматизирано обработване, с правни или сходни значими последици по член 22 от ОРЗД. Можете да поискате преглед на техническо ограничение за сигурност или за допустимото използване.

Когато се прилагат други закони за поверителността, се основаваме на действително и информирано съгласие, когато е необходимо, или на действително приложимо законово изключение. Правно основание по ОРЗД не замества съгласие, изисквано от друг закон. Обясняваме съществените цели и получателите преди съответното събиране и не добавяме мълчаливо нови незадължителни цели.

Уебсайт, съхранение в браузъра и защита срещу злоупотреби

Обработваме технически данни за връзката, за да доставяме и защитаваме уебсайта. Сайтът съхранява предпочитанията за изглед и език локално в браузъра ви. Приложението използва локални предпочитания и данните за сесия на Firebase, необходими, за да останете влезли. Можете да изчистите локалните данни или да излезете; това може да премахне предпочитанията и сесията ви.

Защитените заявки на приложението използват Firebase App Check и Google reCAPTCHA. Google получава техническа информация за устройството, браузъра и заявката, за да открива злоупотреби. Някои профилни изображения и изображения за преглед може да се зареждат директно от CDN на платформите, които получават данни за връзката. Не използваме рекламни проследяващи технологии и не създаваме рекламни профили. Строго необходимото за заявената от вас услуга съхранение или достъп се основава на приложимото изключение за необходимите за услугата действия, включително член 25(2) от германския TDDDG; тази политика не замества друго необходимо съгласие.

Когато се използват, услуги на трети страни, като Google и директно зареждани CDN на платформите, получават данни за връзката и могат да ги свързват с друга информация съгласно собствените си политики за поверителност. Не активираме собствен рекламен анализ между сайтове. Независимото обработване от тези доставчици се урежда от техните условия и вашите настройки при тях; липсата на наши рекламни проследяващи технологии не означава, че никоя трета страна не може да свързва активност между услуги.

Свързани платформи

Вие избирате платформите и предоставяте разрешенията в тях. Използваме наличните данни, необходими за съответната функция. Публикации, отговори и съобщения се изпращат до избраната платформа след вашето одобрение. Операторите на платформите обработват данни съгласно собствените си условия и политики за поверителност:

• Google/YouTube: Политика за поверителност на Google и Общи условия на YouTube.
• TikTok: Политика за поверителност на TikTok.
• Instagram/Facebook: Политика за поверителност на Meta.

Потребителските данни от Google се използват само за функциите на приложението, които очаквате и разрешавате. Не ги продаваме и не ги използваме за реклама или обучение на модели с ИИ. Предаването е ограничено до позволеното за тези функции, вашите указания, сигурността или законовите задължения. Достъп от човек има само когато е необходим и разрешен, например с ваше разрешение за конкретен случай на поддръжка. Използването и предаването на информация, получена от API на Google, спазват Политиката за потребителските данни в API услугите на Google, включително изискванията за ограничено използване.

Можете да прекъснете връзките с платформи в приложението и да оттеглите разрешенията при доставчика. Подробности има в Изтриване на данни.

Доставчици на услуги и други получатели

Използваме следните доставчици за функционирането и комуникацията. Те получават само данните, необходими за ролята им; когато действат от наше име, са обвързани с условия за обработване на данни.

Stripe и Sold through Link обработват данни за плащания, фактуриране, предотвратяване на измами и, когато е приложимо, данъчни данни за съответните си роли. За определени задължения действат независимо и не са подизпълнители по обработването за цялото съдържание в приложението по принцип. Вижте Политиката за поверителност на Stripe и Политиката за поверителност на Link.

Получатели могат да бъдат и свързаните от вас социални платформи, необходимите правни или данъчни съветници и компетентните органи, когато има правно основание. Не продаваме лични данни и не ги споделяме за поведенческа реклама на трети страни.

Международно обработване

Базата данни на приложението е в Германия, а частните медийни файлове в R2 използват юрисдикцията на ЕС. Това не означава, че всяка част от данните остава изключително в ЕС. Удостоверяването, глобалните мрежи, поддръжката, имейлът и определени записи на доставчиците може да включват САЩ и други държави.

Предаването от ЕИП към друга държава изисква приложимо решение относно адекватното ниво на защита или подходящи гаранции, по-специално стандартните договорни клаузи на ЕС и необходимите допълнителни мерки. Рамката за защита на личните данни между ЕС и САЩ може да се използва само за сертифициран получател и предаване, обхванато от тази сертификация. Свързаните условия на доставчиците обясняват гаранциите им за предаване. Можете да поискате от нас информация и копие от съответните гаранции при защита на поверителната търговска информация и информацията за трети лица. Въпреки гаранциите не може напълно да се изключи законосъобразен достъп от държавни органи в държавата получател.

Когато е приложимо правото за поверителност на Нова Зеландия, Сингапур, Австралия, Канада или Швейцария, оценяваме и неговите собствени условия за обработване в чужбина, включително действителната роля при обработването, необходимите договорни задължения, сравними гаранции и всяка изисквана документирана оценка на въздействието. Спазването на ОРЗД само по себе си не се приема за автоматично спазване на всички местни правила за предаване.

Срокове за съхранение

Съхраняваме лични данни само докато са необходими за целта си или законът го изисква. Прилагат се следните срокове и критерии:

• Данните за акаунта, връзките, черновите и частните медийни файлове обикновено се пазят за активното използване; изтриването или прекъсването на връзката започва съответното почистване. Записите за сигурност и доказване може да се пазят отделно.
• Историята от TikTok и свързаните съхранени наблюдения се пазят до 90 дни. Валидно искане за по-ранно изтриване не се отлага до края на този срок.
• Кешираното съдържание на съобщения от Meta се пази до 30 дни, само с ограничен откъс от всеки разговор. Коментарите се пазят само доколкото са необходими за избраната функция и връзка.
• Временните експорти са краткотрайни: връзките за изтегляне важат две минути, а файловете за експорт са планирани за премахване след десет минути. Фоновото почистване и изтриването на резервни копия може да настъпят по-късно.
• Техническите междинни записи на Meta webhook се пазят 24 часа; сведени до минимум статуси за завършване имат по-кратък срок. Потвържденията за искания за изтриване от Meta може да останат до 90 дни.
• Техническите събития за фактуриране се пазят до 30 дни. Ограничени псевдонимизирани записи за предотвратяване на повторни безплатни пробни периоди може да останат до 365 дни.
• Състоянията за повторни опити и ограничаване на заявките във формуляра за контакт са краткотрайни, обикновено около 24 до 25 часа. Техническото им съхранение не съдържа действителния текст на съобщението. Имейлите и необходимите записи за случая в пощенската кутия имат собствена цел и се премахват след разрешаването му, освен ако задължение или конкретна доказателствена необходимост изисква съхранение.
• Изискваните за данъчни цели фактури и счетоводни документи обикновено се пазят осем години; съответната търговска кореспонденция — шест години, а определени книги и финансови отчети — десет години, съгласно законовите правила за изчисляване. Не всеки имейл до поддръжката попада в тези категории.
• Необходимите договорни записи и записи за права се пазят за приложимите давностни или доказателствени срокове, обикновено до края на третата година след края на съответната година; конкретен спор може да изисква по-дълго съхранение. По-дълги приложими законови задължения за съхранение имат предимство.

Изтриването не означава, че всяко резервно копие при всеки доставчик изчезва физически незабавно. Останалите копия са с ограничен достъп, подлежат на съответния цикъл на изтриване и не се използват за нови цели на продукта. Доставчиците на платежни услуги може да имат самостоятелни законови задължения за съхранение.

Вашите права

При спазване на приложимите условия можете да поискате достъп, коригиране, изтриване, ограничаване и преносимост. Можете да оттеглите съгласието си по всяко време за в бъдеще. Можете да възразите срещу обработване въз основа на легитимни интереси по причини, свързани с конкретната ви ситуация, а срещу директния маркетинг — по всяко време без посочване на причина.

Свържете се с support@channelcockpit.app. Действаме без ненужно забавяне, обикновено в рамките на един месец или всеки по-кратък приложим законов срок. Обясняваме всяко необходимо законосъобразно удължаване в рамките на първоначалния приложим срок за отговор. Исканията за достъп в Канада обикновено имат срок от 30 календарни дни, а решенията за достъп в Нова Зеландия — 20 работни дни. Всеки по-кратък приложим срок има предимство. Искаме само информацията, необходима за идентифициране на данните и проверка на правомощията ви. Валидните искания за поверителност обикновено са безплатни и упражняването на правата ви не води до дискриминация. Изключения се прилагат само когато законът ги позволява.

Можете да подадете жалба до надзорния орган по мястото, където живеете, работите или смятате, че е извършено нарушение. Органът за нашето място на установяване е Комисарят на провинция Хесен за защита на данните и свобода на информацията. Запазват се и приложимите възможности за жалба и обжалване в други държави. Практическите стъпки са в Изтриване на данни.

Допълнителни международни права

Когато местното право за поверителност се прилага спрямо вас и нашето обработване, спазваме допълнителните му права, включително достъп, коригиране, жалба или вътрешен преглед на решение. Упълномощени представители могат да подават искания с подходящи доказателства за правомощията си. Можете да поискате преглед на решение по искане на support@channelcockpit.app.

Не продаваме лична информация и не я споделяме за поведенческа реклама между различни контексти. Поради това сигнали на браузъра като „Do Not Track“ не задействат отделна функция за рекламно проследяване; ние не извършваме такова рекламно проследяване. Това не ограничава права по приложимите американски закони за поверителност. Посоченият ни контакт по поверителността обработва и искания например от Канада, Австралия, Нова Зеландия, Сингапур и Швейцария.

support@channelcockpit.app е и определеният ни адрес за искания по законодателството за поверителност на Невада лична информация да не бъде продавана. Ние така или иначе не продаваме тази информация. Спазваме законово признатите сигнали за отказ и исканията за преглед или обжалване, доколкото са приложими.

Пълнолетни лица, бюлетини и промени

ChannelCockpit е за лица на 18 или повече години, които могат самостоятелно да сключат валиден договор. Не събираме дата на раждане като обичайна практика. Свържете се с нас, ако смятате, че непълнолетно лице е създало акаунт, за да проверим случая.

В момента не изпращаме бюлетин. Ако бъде предложен, записването ще бъде отделно и доброволно, с информация за изпращането и лесен начин за отписване. Използването на приложението, контактът с поддръжката или приемането на тази политика не представлява съгласие за бюлетин.

Актуализираме тази политика при промени в обработването или правните изисквания и съобщаваме съществените промени по подходящ начин. Самата актуализация на политиката не разрешава нова цел, за която е необходимо съгласие.