Политика за поверителност

360virtualtour.net е студио за виртуални разходки 360° и архитектурна фотография със седалище в Нидерландия, което обслужва клиенти в целия Европейски съюз. Тази политика обяснява какви лични данни събираме чрез този уебсайт, защо ги събираме, колко дълго ги съхраняваме и какви права имате.

1. Администратор на лични данни

Администраторът на лични данни, отговорен за този уебсайт, е SENFIA — едноличен търговец (eenmanszaak), регистриран в Нидерландия; 360virtualtour.net е търговското му наименование.

• Адрес: Kaapstraat 42, 2572 HK Хага (Den Haag), Нидерландия
• Търговска камара (KvK): 90070828
• ДДС номер (BTW): NL004785524B06
• Контакт: форма за контакт

2. Лични данни, които събираме

Формуляр за контакт и оферта

Когато ни изпратите съобщение чрез формуляра за контакт или оферта, обработваме:

• вашето име
• вашия имейл адрес
• вашия телефонен номер, ако изберете да го споделите
• вашата декларация, че се свързвате с нас от името на фирма, и ако го посочите, ЕИК или ДДС номера на фирмата
• съдържанието на съобщението ви и всички данни за проекта, които включите

Използваме тези данни единствено, за да отговорим на запитването ви, да подготвим оферта и, ако направите поръчка, да изпълним договора. Правното основание е вашето съгласие, дадено чрез отбелязване на полето за съгласие във формуляра, и предприемането на стъпки преди сключването на договор (член 6, параграф 1, букви а) и б) от ОРЗД). Съобщението ви се съхранява в нашата база данни и се доставя в пощенската ни кутия (вж. раздел 4).

Формуляри за резервация и запитване във виртуалните разходки, които хостваме

Някои виртуални разходки на този уебсайт (адреси, започващи с /360/) принадлежат на наши клиенти и могат да съдържат формуляр за резервация или запитване на съответната фирма. Това, което въведете там, се препраща от нашия сървър директно на тази фирма по имейл; не го съхраняваме в база данни. За тези данни фирмата е администратор, а ние действаме от нейно име като обработващ лични данни (член 28 от ОРЗД). За да упражните правата си във връзка с такова запитване, моля, свържете се с фирмата, посочена във виртуалната разходка.

Анализ на уебсайта, само с вашето съгласие

Този уебсайт използва Google Analytics 4, за да разберем как посетителите използват страниците ни, но само ако дадете съгласие:

• Докато не натиснете „Приемам“ в банера за съгласие, скриптът на Google Analytics не се зарежда и към Google не се изпращат данни.
• Ако откажете или не направите избор, това остава така: без аналитични бисквитки и без изпращане на данни към Google, дори сигнали без бисквитки.
• Ако приемете, Google Analytics събира информация като посетени страници, приблизителен регион, тип устройство и браузър, свързана със случаен идентификатор, съхраняван в бисквитка. Рекламните функции и Google signals са изключени, а Google Analytics 4 не съхранява IP адреси. Можете да оттеглите съгласието си по всяко време чрез „Настройки за бисквитки“ в долната част на всяка страница.

Брояч на посещенията без бисквитки

Брояч на собствения ни сървър отчита колко често се отварят страниците ни, като дневни общи бройки: адреса на страницата, името на сайта, от който идвате (например „google“), типа устройство и кода на езика на браузъра ви. Нищо не се записва на устройството ви и нищо не се чете от него; не се съхраняват IP адрес, подпис на браузъра, час или идентификатор. Тези общи бройки не са лични данни. Подробности има в нашата Политика за бисквитки.

Сигурност на уебсайта

За да предотвратява атаки, сървърът ни проверява автоматично всяка заявка. Когато дадена заявка се представя за робот за обхождане на търсачката Google или Bing, нейният IP адрес се проверява чрез DNS, за да се установи дали е истински; резултатът се пази в паметта на сървъра най-много 24 часа и никога не се записва на диск. IP адресите на обикновените посетители не се използват при тази проверка.

За да ограничим злоупотребите с формулярите ни и със страницата за вход в административната ни зона, броят на опитите от един IP адрес (при IPv6 адресите — само мрежовата част, /64) се отчита в паметта на сървъра най-много 24 часа; той не се записва на диск и се губи при всяко рестартиране на сървъра. Журналът на нашето уеб приложение никога не съдържа вашия IP адрес или имейл адрес в четим вид, а само кратък псевдонимен код, който се сменя при всяко рестартиране. Опитите за вход в административната зона се записват с въведения имейл адрес и IP адреса и се пазят 180 дни. Правното основание е нашият легитимен интерес да поддържаме уебсайта сигурен (член 6, параграф 1, буква е) от ОРЗД).

Сървърни журнали

Всяка заявка към този уебсайт първо преминава през мрежата на Cloudflare (вж. раздел 4), която я препраща през криптиран тунел към собствения ни сървър. Както всеки уеб сървър, нашият записва всяка входяща заявка в технически журнал: IP адрес, дата и час, заявения адрес, кода на отговора, количеството прехвърлени данни, препращащата страница и идентификатора на браузъра. Използваме тези журнали единствено за откриване и блокиране на атаки и за отстраняване на технически грешки — никога за анализ, профилиране или реклама — и не ги споделяме с никого. Журналът се архивира всяка нощ; пазят се най-много 5 дневни архива, а по-старите се изтриват автоматично, така че нито един запис не се пази по-дълго от около 6 дни. Правното основание е нашият легитимен интерес да поддържаме уебсайта сигурен и работещ (член 6, параграф 1, буква е) от ОРЗД).

Защита от спам

Формулярите ни са защитени от Cloudflare Turnstile, който проверява дали дадено изпращане идва от човек. Turnstile може да обработва технически данни като вашия IP адрес и характеристиките на браузъра ви. Освен това всеки формуляр съдържа еднократен код, подписан от сървъра ни при зареждане на страницата, за да могат да се разпознават автоматизираните изпращания; този код не съдържа лични данни. Тази обработка се основава на нашия легитимен интерес да поддържаме уебсайта сигурен (член 6, параграф 1, буква е) от ОРЗД).

3. Бисквитки

Използваме малък брой бисквитки и подобни технологии: строго необходимо съхранение за избора ви относно съгласието, за режима на показване и, ако изберете такава, за вашата държава; и аналитични бисквитки само с ваше разрешение. Подробностите ще намерите в нашата Политика за бисквитки.

4. Трети страни, които обработват данни за нас

• Cloudflare, Inc. (САЩ): всяка заявка към този уебсайт преминава през мрежата на Cloudflare (доставка на съдържание, защита от атаки, криптиран тунел до нашия сървър); Cloudflare Turnstile защитава формулярите ни; имейлите, изпратени до нашия домейн, се получават от Cloudflare Email Routing и се препращат в пощенската ни кутия, а изходящите ни имейли минават през Cloudflare Worker на път към SMTP2GO. Данни: IP адрес, данни за заявката, характеристики на браузъра, имейли, изпратени до нас и от нас.
• Google Analytics 4 (Google Ireland Ltd.): статистика за използването, само след съгласие; посетени страници, данни за устройството, приблизително местоположение.
• Имейл: съобщенията от формулярите се доставят от собствения ни пощенски сървър. Изходящите имейли се изпращат чрез SMTP2GO (SMTP2GO Ltd., Нова Зеландия), а копие от входящите съобщения се пази в нашата пощенска кутия в Gmail (Google). Данни: име, имейл адрес, съдържание на съобщението.
• Хостинг: уебсайтът, неговата база данни и сървърните журнали работят на собствения ни сървър в Нидерландия, който поддържаме сами; никоя хостинг компания няма достъп до него.

Тези доставчици обработват данни съгласно собствените си условия за поверителност. Когато данни напускат ЕС, те са защитени с решение на Европейската комисия относно адекватното ниво на защита (EU-U.S. Data Privacy Framework за сертифицирани американски дружества като Cloudflare и Google; Нова Зеландия) или със стандартни договорни клаузи. Вашите данни никога не се продават.

5. Колко дълго пазим данните ви

• Съобщения от формуляри в нашата база данни: изтриват се автоматично 24 месеца след получаването им. Свързана кореспонденция по имейл: до 24 месеца след последния ни контакт, освен ако договор или законово задължение (например законовият срок за съхранение на фактури) не изисква по-дълъг срок.
• Данни, въведени във формуляр за резервация или запитване на клиент във виртуална разходка: не се съхраняват от нас; колко дълго да ги пази, решава фирмата, до която са изпратени.
• Данни от Google Analytics: 14 месеца, след което се изтриват автоматично.
• Дневни общи бройки на брояча на посещенията без бисквитки: 25 месеца, след което се изтриват автоматично.
• Броячи на опитите за формуляри и вход (IP адрес или мрежова част на IPv6 адреса): най-много 24 часа, само в паметта на сървъра.
• Опити за вход в административната зона (въведен имейл адрес, IP адрес): 180 дни, след което се изтриват автоматично.
• Журнали за достъп до сървъра: най-много около 6 дни.
• Вашият избор относно съгласието: докато не го промените или не изчистите данните на браузъра си.

6. Вашите права

В зависимост от това къде живеете, имате права съгласно ОРЗД, а за жителите на Турция — съгласно Закон № 6698 (KVKK). Те включват правото:

• на достъп до личните данни, които съхраняваме за вас
• неточните данни да бъдат коригирани
• данните ви да бъдат изтрити
• да ограничите обработването или да възразите срещу него
• на преносимост на данните
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето
• да подадете жалба до местния орган за защита на данните или, в Турция, до Органа за защита на личните данни (KVKK)

За да упражните което и да е от тези права, използвайте нашата форма за контакт. Отговаряме най-късно в срок от 30 дни.

7. Промени в тази политика

Може от време на време да актуализираме тази политика. Датата в горната част показва последната версия; съществените промени ще бъдат обявени на тази страница.

8. Контакт

Въпроси относно тази политика или вашите данни: форма за контакт.