Политика за поверителност на Chargalytics

1. Кои сме ние

Chargalytics е собственост и се управлява от Incremental AS, дружество, регистрирано в Норвегия, със седалище в Осло. Incremental AS е администраторът на лични данни, отговорен за личните ти данни. За въпроси или искания, свързани с поверителността, пиши ни на [email protected].

2. Какво обхваща тази политика

Тази политика обхваща личните данни, които обработваме, когато посещаваш chargalytics.com, създаваш акаунт, потвърждаваш телефонния си номер, абонираш се за платен план или по друг начин използваш платформата. Тя не обхваща данните за зарядни станции, конектори или трафик, показвани в продукта, тъй като те не са лични данни за теб.

3. Данни, които събираме

Събираме следните категории лични данни:

• Данни за акаунта: име, имейл адрес, хеширана парола и, при бизнес планове, организацията и ролята ти.
• Телефонен номер: събира се, когато избереш да потвърдиш акаунта си чрез SMS при регистрация или възстановяване на достъп.
• Данни за плащане: абонаментният ти план и платежните данни, обработвани от нашия платежен процесор. Никога не виждаме и не съхраняваме пълни номера на карти.
• Технически данни и данни за използване: IP адрес, информация за браузъра и устройството, прегледани страници и действия в продукта.
• Данни за сигурност: записи за опити за верификация, изходни IP адреси и броячи за rate limiting, използвани за откриване и предотвратяване на измами и злоупотреби.
• Комуникация: съобщенията, които ни изпращаш, например по имейл на [email protected].

4. Как използваме данните ти и на какво правно основание

Обработваме лични данни на следните правни основания по GDPR:

• За да предоставяме платформата, да управляваме акаунта ти и да осигуряваме абонамента ти — необходимо за изпълнение на договора ни с теб (чл. 6(1)(b)).
• За да защитаваме услугата, да предотвратяваме измами и злоупотреби и да поддържаме платформата надеждна — наш легитимен интерес (чл. 6(1)(f)).
• За да ти изпращаме newsletter или маркетингови имейли и да задаваме несъществени cookies — само с твоето съгласие (чл. 6(1)(a)), което можеш да оттеглиш по всяко време.
• За да изпълняваме счетоводни, данъчни и други законови задължения — спазване на правно задължение (чл. 6(1)(c)).

5. Телефонни номера и SMS верификация

Ако потвърдиш акаунта си чрез SMS, използваме телефонния ти номер единствено за да ти изпратим еднократен код за верификация при регистрация или възстановяване на достъп. Даваш съгласие, като въведеш номера си и избереш да продължиш към телефонна верификация; не изпращаме маркетингови или промоционални SMS-и. За да доставим тези кодове и да се защитим от SMS измами, споделяме номера ти с нашите SMS доставчици (виж С кого споделяме данни) и записваме опита за верификация и изходния IP адрес. Ако предпочиташ да не се верифицираш чрез SMS, пиши на [email protected] за съдействие.

6. Cookies и сходни технологии

Използваме само cookies, нужни за работата на платформата: session cookie, за да останеш вписан, remember-me cookie, ако избереш да останеш вписан, и cookie, който пази езиковите ти предпочитания. Използваме и Cloudflare Turnstile, за да различаваме хора от ботове във формите ни за регистрация и верификация, което задава краткотраен токен за сигурност. Не използваме рекламни cookies или cookies за проследяване между сайтове.

7. С кого споделяме данни

Не продаваме личните ти данни. Споделяме ги само с доставчици на услуги, които ги обработват от наше име, по договор и само доколкото е нужно за работата на платформата:

• Stripe — обработка на плащания и фактуриране на абонаменти.
• GatewayAPI и Telnyx — доставка на SMS кодове за верификация.
• Cloudflare — доставка на съдържание, DNS и защита от ботове за нашите форми.
• Google Maps — показване на карти в продукта.
• Postmark — доставка на транзакционни и служебни имейли.

Може също да разкрием данни, когато това се изисква по закон или за установяване, упражняване или защита на правни претенции.

8. Международни трансфери

Платформата и базите ни данни работят на наша собствена инфраструктура. Част от доставчиците ни на услуги са базирани извън ЕИП, включително в Съединените щати. Когато лични данни се прехвърлят извън ЕИП, разчитаме на подходящи гаранции като Стандартните договорни клаузи на Европейската комисия или решение за адекватност, включително EU–US Data Privacy Framework.

9. Колко дълго пазим данните ти

Пазим лични данни само толкова дълго, колкото са ни нужни:

• Данни за акаунта — докато акаунтът ти е активен и за ограничен период след това.
• Платежни и транзакционни записи — до пет години, както изисква норвежкото счетоводно законодателство.
• SMS верификация и логове за сигурност — за кратък период, достатъчен за откриване и разследване на измами, след което се изтриват или анонимизират.

10. Как защитаваме данните ти

Използваме криптиране при пренос, хеширани пароли, контрол на достъпа, rate limiting и защита от ботове и измами, за да пазим данните ти. Нито една система не е напълно сигурна, но работим така, че да защитаваме данните ти и да реагираме бързо, ако нещо се обърка.

11. Твоите права

Ако си в ЕИП, имаш право да:

• получиш достъп до личните данни, които съхраняваме за теб;
• поискаш коригиране на неточни данни;
• поискаш изтриване на данните си;
• ограничиш или възразиш срещу начина, по който ги обработваме;
• получиш данните си в преносим формат;
• оттеглиш съгласието си по всяко време, когато обработването се основава на съгласие.

За да упражниш някое от тези права, пиши на [email protected]. Имаш и право да подадеш жалба до норвежкия орган за защита на данните (Datatilsynet, datatilsynet.no) или до местния си надзорен орган.

12. Деца

Chargalytics е професионален продукт, предназначен за бизнес потребители и пълнолетни лица. Не е насочен към деца и съзнателно не събираме лични данни от лица под 16 години.

13. Промени в тази политика

Може периодично да актуализираме тази политика. Когато правим съществени промени, ще обновим датата на влизане в сила по-горе и, когато е уместно, ще те уведомим. Актуалната версия винаги е достъпна на тази страница.

14. Свържи се с нас

За въпроси относно тази политика или личните ти данни се свържи с Incremental AS на [email protected].