Политика за поверителност

1. Администратор на данните

Администратор на личните данни е S2K Design ЕООД.
Адрес: гр. Пловдив, България
Контакт: office@s2kdesign.com
Уебсайт: S2K Design (отваря се в нов раздел)

2. Какви данни обработваме

Обработваме минимален набор данни, необходими за работата на профила.

• Идентичност: име, имейл и снимка от профила ви в Google (само при вход).
• Профил: организация, интереси и предпочитания, които сами въвеждате (по избор).
• Запазени процедури и лични бележки.
• Технически данни: сесия и записи за грешки, необходими за сигурност и поддръжка.

3. Вход с Google

Използваме Google само за вход. Google ни предоставя основна идентичност (име, имейл, снимка). Проверката на самоличността се извършва на сървъра. Не получаваме и не съхраняваме паролата ви за Google, нито достъп до други Google услуги.

4. Запазени процедури и профил

Когато сте влезли, запазените процедури и профилът се пазят в база данни (Cloudflare D1), свързани с акаунта ви. Без вход временните запазвания се пазят само локално в браузъра ви (localStorage) и не се изпращат към нас.

5. Сесии и записи за сигурност

Поддържаме сървърна сесия чрез HttpOnly бисквитка (evp_session). В базата пазим само криптографски хеш на сесийния токен, не самия токен. Регистрираме технически грешки за поддръжка на услугата; тези записи не съдържат чувствителни данни и се пазят за ограничен период (ориентировъчно до 90 дни), след което могат да бъдат изчиствани.

6. Цели и правни основания

Обработваме данните, за да предоставяме услугата (изпълнение на услугата, която заявявате), да я подобряваме и да осигуряваме сигурност. Аналитични бисквитки не се използват, освен ако изрично не дадете съгласие; към момента платформата не зарежда аналитични или маркетингови скриптове.

7. Получатели и доставчици

Ползваме Cloudflare (отваря се в нов раздел) (хостинг, база данни, мрежа) и Google (отваря се в нов раздел) (вход). Тези доставчици обработват данни съгласно собствените си политики и договорни ангажименти. Не продаваме лични данни.

8. Срокове за съхранение

Данните на профила се съхраняват, докато поддържате акаунт или до заявка за изтриване. Техническите записи за грешки се пазят ограничено време (ориентировъчно до 90 дни).

9. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване и преносимост, както и право да оттеглите съгласие.

• Достъп и корекция — през страница „Профил".
• Изтриване — „Профил" → „Изтрий акаунта" (премахва профила, предпочитанията и запазените процедури).
• Оттегляне на съгласие — „Настройки на бисквитките" във футъра.

10. Бисквитки

Подробности за използваните бисквитки и storage механизми са описани в Политиката за бисквитките. Условията за ползване са достъпни в Условия за ползване.