Gem Team (Business)
Дата на влизане в сила: 9 юли 2026 г. | Версия: 1.1
DIGITAL MARKETING AGENCY LTD, Република България
Настоящата Политика за поверителност („Политиката“) описва как DIGITAL MARKETING AGENCY LTD, дружество с ограничена отговорност, учредено съгласно законодателството на Република България (ЕИК: 204897396, ДДС номер: BG204897396, със седалище и адрес на управление: бул. „Васил Левски“ № 38, ет. 2, район „Средец“, гр. София, Република България) („DMA“, „ние“, „нас“ или „наш“) събира, използва и защитава лични данни във връзка с бизнес платформата за съобщения и съвместна работа Gem Team, включително Приложенията, Административния панел и Уебсайта (заедно – „Услугата“). Термините с главна буква, които не са дефинирани в настоящата Политика, имат значенията, дадени им в Условията за ползване („Условията“). Настоящата Политика се предоставя съгласно членове 13 и 14 от Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679) („ОРЗД“).
1.1. DMA като обработващ. Услугата се предлага само на юридически лица. Когато използвате Услугата като Краен потребител на Клиент (например като служител на организацията, която притежава акаунта), съдържанието на Вашите комуникации и другите Клиентски данни се контролират от този Клиент. По отношение на такива данни DMA действа като обработващ лични данни от името на Клиента и ги обработва в съответствие с Условията и Допълнителното споразумение за обработка на данни, достъпно на Уебсайта. Ако желаете да упражните права за защита на данните по отношение на такива данни, моля, обърнете се първо към съответния Клиент (обикновено Вашия работодател); ние ще подпомогнем Клиента при отговора на Вашето искане.
1.2. DMA като администратор. Настоящата Политика се прилага към обработването, за което DMA определя целите и средствата и действа като администратор, а именно:
1.3. Източници на лични данни. Получаваме лични данни: (а) директно от Вас – когато се регистрирате за Услугата, конфигурирате я или я използвате, или комуникирате с нас; (б) от Клиента и неговите Администратори – по-специално когато акаунти на Крайни потребители се създават, предоставят или администрират от Ваше име; и (в) автоматично – когато данните се генерират при използването на Услугата от Ваша страна (като метаданните и диагностичните данни, описани в раздел 2).
2.1. Данни за акаунт и регистрация. Име, служебен имейл адрес, телефонен номер (когато е предоставен), длъжност, данни за организацията, определяне като Администратор, идентификатори на акаунта, езикови и конфигурационни настройки.
2.2. Данни за абонамент и фактуриране. Абонаментен план, брой Крайни потребители, данни за фактуриране, статус на плащанията и референции към транзакции. Плащанията се обработват от Доставчика на платежни услуги, действащ като търговец по записите (merchant of record) и като самостоятелен администратор; ние не получаваме и не съхраняваме пълни номера на платежни карти. Обработването на Вашите платежни данни от Доставчика на платежни услуги се урежда от неговата собствена политика за поверителност.
2.3. Съдържание на комуникациите. Текстовите съобщения и сигнализацията в реално време между Крайните потребители са защитени с криптиране от край до край, базирано на протокола MLS (RFC 9420). Ние не съхраняваме и технически не сме в състояние да достъпим съдържанието на такива комуникации в некриптиран вид. Файловете, медийното съдържание и прикачените файлове са защитени с криптиране при пренос и при съхранение, но не и с криптиране от край до край, както е описано в т. 11.2 от Условията.
2.4. Метаданни. Операционни метаданни, необходими за функционирането на Услугата, включително идентификатори на акаунти и устройства, наличието и времето на комуникациите между акаунти, IP адреси, данни за маршрутизиране на съобщенията, размер и тип на файловете, членство в групи и канали, както и логове за сигурност и одит, както е описано в т. 11.3 от Условията.
2.5. Диагностични и телеметрични данни. Доклади за сривове, логове за грешки и основна информация за устройството и операционната система, генерирани от Приложенията, както е описано в т. 20 от Условията. Когато е разумно осъществимо, такива данни се събират в анонимизирана или псевдонимизирана форма. Незадължителните функции за телеметрия и анализ, когато се предлагат, могат да бъдат изключени в настройките на Приложенията или на Административния панел.
2.6. Данни от Уебсайта. Когато посещавате Уебсайта, обработваме технически данни като IP адрес, тип браузър, информация за устройството, посетени страници и източник на препращане. Бисквитки и подобни технологии, които не са строго необходими, се използват само с Вашето съгласие, което можете да управлявате чрез настройките за бисквитки на Уебсайта.
2.7. Поддръжка и кореспонденция. Съдържанието на Вашите запитвания, сигнали за злоупотреби и уведомления, подадени на info@gemteam.eu или по друг начин, заедно със свързаните данни за контакт и историята на кореспонденцията.
2.8. Демо заявки и заявки за контакт. Когато подавате заявка чрез формата за демо заявка или други форми за контакт на Уебсайта, обработваме предоставените от Вас данни, като например пълно име, служебен имейл адрес, наименование на дружеството, длъжност и съдържанието на Вашия въпрос или заявка.
3.1. Обработваме лични данни за следните цели и на следните правни основания по член 6, параграф 1 от ОРЗД:
3.2. Липса на автоматизирано вземане на решения. Не вземаме решения, основаващи се единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за Вас или по подобен начин Ви засягат в значителна степен.
3.3. Предоставяне на данни. Предоставянето на данни за акаунт, регистрация и фактуриране е изискване, необходимо за сключването и изпълнението на договора за Услугата; без него не сме в състояние да създадем съответния акаунт или да предоставим Услугата. Предоставянето на всякакви други лични данни е доброволно, освен ако изрично не е посочено друго.
4.1. Разкриваме лични данни само на:
5.1. Услугата се хоства в региони на центрове за данни, разположени в Европа. Когато лични данни се предават извън Европейското икономическо пространство (например определени операционни данни и данни за сигурност, описани в т. 11.5 от Условията), ние се позоваваме на решение на Европейската комисия относно адекватното ниво на защита, на Стандартните договорни клаузи, приети от Европейската комисия (Решение (ЕС) 2021/914), заедно с допълнителни мерки, когато е необходимо, или на друг валиден механизъм за предаване по глава V от ОРЗД. Можете да поискате допълнителна информация за приложените гаранции, като се свържете с нас по реда на раздел 9.
6.1. Съхраняваме лични данни не по-дълго от необходимото за целите, за които се обработват:
7.1. Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране от край до край на текстовите съобщения (MLS, RFC 9420), криптиране при пренос (TLS 1.2 или по-нова версия), криптиране при съхранение на ниво базово обектно хранилище, контрол на достъпа, логване и задължения за поверителност на персонала, както е описано по-подробно в т. 11 от Условията и Приложение II към Допълнителното споразумение за обработка на данни. Никоя система не е напълно сигурна и ние не можем да гарантираме абсолютната сигурност на личните данни.
8.1. При условията и ограниченията на ОРЗД имате право на:
8.2. Право на възражение. Изрично обръщаме внимание на Вашето право на възражение: когато обработването се основава на нашите легитимни интереси (член 6, параграф 1, буква „е“ от ОРЗД), можете да възразите по всяко време по причини, свързани с Вашата конкретна ситуация; когато лични данни се обработват за целите на директния маркетинг, можете да възразите по всяко време и данните повече няма да бъдат обработвани за тези цели.
8.3. Упражняване на Вашите права. Можете да упражните тези права безплатно, като се свържете с нас на info@gemteam.eu. Възможно е да се наложи да потвърдим Вашата самоличност, преди да отговорим. Ще отговорим без ненужно забавяне и във всички случаи в срок от един месец, който при необходимост може да бъде удължен с още два месеца предвид сложността и броя на исканията. Когато Вашето искане се отнася до Клиентски данни, контролирани от Клиент, ще го препратим на съответния Клиент в съответствие с т. 1.1.
8.4. Жалби. Имате право да подадете жалба до надзорен орган, по-специално в държавата – членка на ЕС, на Вашето обичайно местопребиваване, място на работа или мястото на предполагаемото нарушение. Надзорният орган за DMA е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, Република България, www.cpdp.bg. Все пак бихме оценили възможността да разгледаме Вашите опасения, преди да се обърнете към надзорен орган.
9.1. Въпроси, искания и уведомления относно настоящата Политика и обработването на лични данни могат да бъдат отправяни до: DIGITAL MARKETING AGENCY LTD, бул. „Васил Левски“ № 38, ет. 2, район „Средец“, гр. София, Република България, на вниманието на: Георги Табаков, директор (CEO), или по имейл на info@gemteam.eu.
9.2. Длъжностно лице по защита на данните. След оценка на задълженията си по член 37 от ОРЗД DMA не е определило длъжностно лице по защита на данните, тъй като основните му дейности не се състоят в мащабно редовно и систематично наблюдение на субекти на данни или в мащабно обработване на специални категории лични данни. Въпросите относно личните данни се разглеждат чрез контакта, посочен в т. 9.1.
10.1. Услугата се предлага само на юридически лица и не е насочена към, нито е предназначена за използване от непълнолетни лица. Ние не събираме съзнателно лични данни на непълнолетни лица. Ако смятате, че непълнолетно лице ни е предоставило лични данни, моля, свържете се с нас и ние ще предприемем подходящи стъпки за изтриване на такива данни.
11.1. Може периодично да актуализираме настоящата Политика. Актуалната версия е достъпна по всяко време на Уебсайта. Когато дадено изменение засяга съществено Вашите права, ще предоставим разумно предварително уведомление по имейл, чрез известие в Услугата или чрез видимо съобщение на Уебсайта, преди изменението да влезе в сила. Датата на последната редакция е посочена в началото на настоящата Политика.
12.1. Настоящата Политика може да бъде предоставяна и на други езикови версии за удобство. В случай на несъответствие или противоречие между английската версия и който и да е превод, предимство има английската версия.