Политика за поверителност

1. Администратор и данни за контакт

2. Събиране и съхранение на лични данни

• Данни за акаунта в Discord (Discord потребителски идентификатор, потребителско име, аватар)
• Данни за контакт (имейл адрес, ако е предоставен за поддръжка или фактуриране)
• История на тикетите и комуникация (тикети, съобщения, прикачени файлове, системни записи)
• Данни за транзакции и оферти (номера на поръчки в PayPal, детайли по офертата, данни за фактура)
• Данни за акаунта от вход с Google или Apple (идентификатор/openid, имейл адрес, име на профила), ако използвате този вход

3. Цел и правно основание за обработването

• Изпълнение на договор и преддоговорни мерки (чл. 6, ал. 1, б. „б“ от ОРЗД) за тикети за поддръжка, индивидуални скриптове и поръчки.
• Законни интереси (чл. 6, ал. 1, б. „е“ от ОРЗД) за сигурност, предотвратяване на измами и стабилност на системата.
• Правни задължения (чл. 6, ал. 1, б. „в“ от ОРЗД) за спазване на данъчните и търговските срокове за съхранение.

4. Предаване на данни и обработващи трети страни

• Discord Inc. (удостоверяване чрез OAuth2, известия от бота)
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (сигурна обработка на плащания)
• Специализиран доставчик на услуги в областта на изкуствения интелект (отговори на тикети с помощ от ИИ, САЩ; предаване въз основа на стандартни договорни клаузи съгласно чл. 46, ал. 2, б. „в“ от ОРЗД; правно основание чл. 6, ал. 1, б. „б“ или б. „е“ от ОРЗД; наименование при поискване)
• Brevo (изпращане на имейли с известия, обработване в ЕС)
• Tebex Ltd (проверка на покупките, Обединено кралство; решение на Европейската комисия относно адекватното ниво на защита)
• Google LLC, Firebase Cloud Messaging (push известия на приложението Companion, обработване на токени на устройства, САЩ; EU-US Data Privacy Framework)
• Google LLC и Apple Inc. (вход с акаунт в Google или Apple, данни за акаунта openid, имейл адрес и профил; Google: EU-US Data Privacy Framework; Apple: стандартни договорни клаузи съгласно чл. 46, ал. 2, б. „в“ от ОРЗД)
• Cloudflare, Inc. (мрежа за доставка на съдържание и сигурност, САЩ; EU-US Data Privacy Framework)

5. Вашите права по ОРЗД и самостоятелно управление

• Право на достъп и преносимост на данните (чл. 15 и 20 от ОРЗД), експортирайте данните си като JSON файл по всяко време самостоятелно.
• Право на изтриване (чл. 17 от ОРЗД), изтрийте акаунта си и всички свързани данни по тикети напълно и по всяко време.
• Право на коригиране (чл. 16 от ОРЗД) и на възражение (чл. 21 от ОРЗД).
• Право на ограничаване на обработването (чл. 18 от ОРЗД).
• Право на оттегляне на дадени съгласия (чл. 7, ал. 3 от ОРЗД) с действие занапред.
• Право на жалба до надзорен орган, по-специално Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (Хесенският комисар за защита на данните и свобода на информацията), Висбаден, datenschutz.hessen.de.

6. Срокове на съхранение

• Затворени тикети: преместване във вътрешния архив 48 часа след затварянето, изтриване от архива след 90 дни.
• Тикети без отговор: автоматично затваряне след 48 часа, след това както затворените тикети.
• Тикети без активност: автоматично затваряне след 90 дни, след това както затворените тикети.
• Тикети, архивирани от екипа: изтриване след 90 дни.
• Протокол за използване на ИИ (без съдържание на съобщенията): изтриване след 180 дни.
• Законовите задължения за съхранение, по-специално за данните за фактури, остават незасегнати.