1. Кой отговаря за данните ти
Администратор на личните данни е Ориндж Едюкейшън ООД, ЕИК 200480277, със седалище гр. Кюстендил, кв. „Запад“, бл. 81 („Orange“, „ние“). Дружеството стои зад марката Orange Work and Travel и сайта orange.bg.
За всеки въпрос относно личните ти данни пиши на [email protected] или се обади на 0700 15 665.
2. Какви данни обработваме и защо
Когато разглеждаш сайта
Сайтът няма регистрация, профили или форми. За да ти покаже страницата, сървърът получава технически данни — IP адрес, вид на браузъра и устройството, поискания адрес и час на заявката. Те се пазят в сървърни журнали при хостинг доставчика ни за кратко време и служат само за сигурност и отстраняване на проблеми. Основанието е легитимният ни интерес сайтът да работи надеждно (чл. 6, пар. 1, б. „е“ от GDPR).
Когато се свържеш с нас
Ако ни пишеш или се обадиш — по имейл, телефон или в социалните мрежи — обработваме данните, които сам ни дадеш: име, контакти и съдържанието на запитването. Ползваме ги, за да ти отговорим и да те консултираме за програмата. Основанието е предприемане на стъпки по твое искане преди сключване на договор (чл. 6, пар. 1, б. „б“) и легитимният ни интерес да отговаряме на запитвания.
Когато се запишеш за програмата
Записването става с договор в наш офис, а не през сайта. Данните, нужни за участието ти в Work and Travel — документи, данни за университета, за визата и за работодателя — се обработват по този договор. За тях получаваш отделна, подробна информация при подписването му.
Анализ на посещенията — само с твое съгласие
Ако приемеш аналитичните бисквитки, използваме Google Analytics 4, за да разберем кои страници се четат и откъде идват посетителите. Събират се: посетени страници и действия в тях, приблизително местоположение (град), вид на устройството и браузъра, препращащ сайт и псевдонимен идентификатор от бисквитка. Google Analytics 4 не записва пълния ти IP адрес. Не събираме име, имейл или други данни, с които да те разпознаем лично.
Основанието е твоето съгласие (чл. 6, пар. 1, б. „а“). Докато не го дадеш, Google Analytics изобщо не се зарежда. Можеш да го оттеглиш по всяко време от — също толкова лесно, колкото си го дал.
Реклама с Google Ads — само с твое съгласие
Ако приемеш бисквитките, използваме и тага на Google Ads. С него разбираме дали рекламите ни в Google водят до посещения на сайта и можем да показваме наши реклами в Google и сайтовете от рекламната му мрежа на хора, които вече са били тук (ремаркетинг). За целта Google записва рекламни бисквитки и получава псевдонимен идентификатор, посетените страници, IP адреса ти и данни за устройството. Свързва ги със своя профил за теб, ако имаш такъв, по собствените си правила. Ние не получаваме данни, с които да те разпознаем лично — виждаме само обобщена статистика.
Основанието е твоето съгласие (чл. 6, пар. 1, б. „а“). Докато не го дадеш, тагът на Google Ads не се зарежда. Оттеглиш ли го, спираме да го зареждаме и изтриваме рекламната бисквитка от нашия домейн. Рекламите, които Google ти показва, се управляват и от My Ad Center.
Street View от Google Maps — със съгласие или при клик
Картите на офисите в „Контакти“ са обикновени снимки, хоствани при нас (данни © OpenStreetMap) — при тях към трета страна не тръгва нищо. От Google Maps идват само панорамите Street View на страниците на работодателите. Докато не приемеш бисквитките, на тяхно място стои бутон и към Google не тръгва нищо. Ако приемеш, панорамите се зареждат сами. Ако откажеш, всяка се зарежда едва когато натиснеш бутона ѝ — това важи само за нея и не променя избора ти. При зареждане Google получава IP адреса ти и може да запише свои бисквитки. Основанието е твоето съгласие (чл. 6, пар. 1, б. „а“).
3. Бисквитки и подобни технологии
Бисквитките са малки файлове, които сайтът записва в браузъра ти. Делим ги на две групи.
| Име | Вид | За какво служи | Срок |
|---|---|---|---|
orange_consent | Необходима (локално хранилище) | Помни избора ти за бисквитките, за да не те питаме на всяка страница. Не те проследява. | 12 месеца |
_ga | Аналитична — само със съгласие | Google Analytics: различава посетителите с псевдонимен идентификатор. | до 2 години |
_ga_24CKMJSW2G | Аналитична — само със съгласие | Google Analytics: пази състоянието на сесията. | до 2 години |
_gcl_au | Рекламна — само със съгласие | Google Ads: свързва посещението с реклама, от която си дошъл, за да мерим резултата ѝ. | 90 дни |
IDE, test_cookie и други на doubleclick.net и google.com | Рекламни, на трета страна — само със съгласие | Google Ads: измерване и показване на реклами (ремаркетинг), по правилата на Google. | до 13 месеца (определя се от Google) |
NID и други на google.com | На трета страна — само със съгласие или при клик върху панорама | Google Maps: записват се от Google при зареждане на Street View, по правилата на Google. | до 6 месеца (определя се от Google) |
Необходимите не изискват съгласие, защото без тях изборът ти не може да бъде запомнен. Аналитичните и рекламните се
записват единствено след като натиснеш „Приемам“. Откажеш ли ги или оттеглиш съгласието си, ги изтриваме
от браузъра ти, а панорамите се връщат зад бутон. Бисквитките, които Google вече е записал на своя домейн,
се управляват от настройките на браузъра ти — ние нямаме достъп до тях.
Съдържание от други доставчици
Шрифтовете на сайта се хостват при нас — не ползваме Google Fonts. От чужди сървъри, които получават
IP адреса ти, идва следното:
- Google Maps — панорами Street View, само със съгласие или при клик (виж т. 2).
- YouTube — видеото се зарежда чак след като натиснеш бутона за пускане, през
youtube-nocookie.com. Преди това се показва само миниатюра, която идва от сървър на YouTube
(i.ytimg.com) без бисквитки.
- DigitalOcean — хостинг на сайта и на снимките.
Връзките към Instagram и други сайтове са обикновени връзки — данни се предават едва ако ги отвориш.
4. Кой получава данните
Не продаваме лични данни. Достъп имат само доставчици, които ни обслужват и действат по наше нареждане:
DigitalOcean (хостинг) и Google Ireland Limited (Google Analytics, Google Ads и Google Maps — само ако си дал съгласие). Данни
разкриваме на държавни органи единствено когато закон го изисква.
Google и DigitalOcean са американски компании и могат да обработват данни в САЩ. Предаването се
основава на Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) и на
стандартните договорни клаузи на Европейската комисия.
5. Колко дълго пазим данните
- Сървърни журнали — до 30 дни.
- Данни в Google Analytics — до 2 месеца, след което се изтриват автоматично.
- Данни в Google Ads — списъците за ремаркетинг пазят посетител до 540 дни; останалото се определя от Google.
- Кореспонденция по запитвания — до 1 година след последния контакт, освен ако не се стигне до договор.
- Данни по договор за участие — за сроковете, които данъчното и счетоводното законодателство изискват.
6. Твоите права
По всяко време можеш да поискаш: достъп до данните си и копие от тях; поправка на неточни данни;
изтриване; ограничаване на обработването; преносимост; да възразиш срещу обработване, основано на
легитимен интерес; да оттеглиш дадено съгласие, без това да засяга обработването преди оттеглянето.
Пиши ни на [email protected] — отговаряме до един месец. Ако смяташ, че
обработваме данните ти неправомерно, имаш право на жалба до Комисията за защита на личните данни:
София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected],
www.cpdp.bg.
7. Промени в политиката
Ако променим начина, по който обработваме данни, ще обновим тази страница и датата в началото ѝ. При
съществена промяна, засягаща бисквитките — например нова цел — ще те попитаме за съгласие отново.