Политика за поверителност

Дата на влизане в сила: 5 август 2026 г.
Последна актуализация: 5 август 2026 г.

1. Въведение

Тази Политика за поверителност обяснява как Realytics събира, използва, разкрива, прехвърля и защитава лични данни и описва правата, с които разполагат физическите лица съгласно приложимите за нас закони. Тя се прилага за уебсайта на Realytics на адрес realytics.com, за платформата Realytics и нейните аналитични модули, за нашите интерфейси за приложно програмиране, за нашите разширения за браузър и мобилни приложения, където се предлагат, за нашите бюлетини, уебинари и събития, както и за нашата комуникация, свързана с продажби и поддръжка. Заедно те се наричат в тази Политика „Услуги“ („Services“).

Написали сме тази Политика, за да бъде прочетена, а не просто приета. Когато дадена практика носи реален компромис за вас, я описваме открито, вместо да я прикриваме зад общи формулировки.

Бизнес клиенти, моля, обърнете внимание. Когато дадена организация се абонира за Услугите и качва или свързва данни, отнасящи се до нейни собствени клиенти, служители или контакти, тази организация е администратор на тези данни, а Realytics действа като обработващ лични данни за нея. Обработването на такива данни от наша страна се урежда от абонаментния договор и Допълнението за обработване на данни (Data Processing Addendum), сключени с тази организация, а не от тази Политика. Тази Политика урежда личните данни, за които самият Realytics е администратор, което включва данни за акаунта и за контакт, данни за фактуриране, данни за използването и за устройството, маркетингови данни, както и данни, които събираме самостоятелно от публични източници и от трети страни.

2. Кои сме ние и кой отговаря за вашите данни

Realytics осъществява дейността си чрез две юридически лица.

Realytics Corp Limited, кипърското дружество, е администраторът на личните данни, описани в тази Политика. То определя целите и средствата на обработването. Тъй като Realytics Corp Limited е установено в Европейския съюз, то е пряко подчинено на Общия регламент относно защитата на данните на ЕС (GDPR) и на кипърското законодателство за защита на данните и е под надзора на Службата на Комисаря за защита на личните данни на Република Кипър, която е компетентният надзорен орган за нашето обработване.

Reality Analytics, Inc. е нашето дружество майка. То осигурява инженерни, свързани със сигурността, финансови и корпоративни функции на ниво група и обработва лични данни от името и по указание на Realytics Corp Limited. Прехвърлянията между двете дружества се уреждат от гаранциите, описани в раздел 11.

За запитвания, искания и жалби, свързани с поверителността, се свържете с нас на или пишете на посочения по-горе кипърски адрес с указание, че писмото е на вниманието на лицето за контакт по защита на данните. Ако Realytics назначи задължително длъжностно лице по защита на данните (Data Protection Officer), то може да бъде намерено чрез същите данни за контакт, освен ако публикуваме други.

3. Категории лични данни, които събираме

Данните, които съхраняваме, се разпределят в шест групи, разграничени според начина, по който достигат до нас.

Данни, които предоставяте директно. Когато създавате акаунт, заявявате демонстрация, започвате пробен период, абонирате се за бюлетин, регистрирате се за събитие, кандидатствате за позиция или се обръщате към поддръжката, вие предоставяте идентификатори и данни за контакт като вашето име, служебен имейл адрес, телефонен номер, работодател, длъжност и държава. Данните за достъп до акаунта се съхраняват като криптографски хешове със сол; ние никога не съхраняваме пароли във вид, който можем да прочетем. Ако общувате с нашите екипи по поддръжка или продажби, запазваме кореспонденцията, включително всички прикачени файлове и — когато сте били уведомени предварително — записи на разговори.

Съдържание, което подавате към Услугите. Това включва проектите и работните пространства, които конфигурирате, домейните, локациите, марките, конкурентите и ключовите думи, които следите, файловете и наборите от данни, които качвате, таблата и отчетите, които изграждате, коментарите и анотациите, както и подканите, инструкциите и входните данни, които предоставяте на функции с изкуствен интелект или на генеративни функции. Раздел 8 обяснява как това съдържание може да се използва за разработване и подобряване на нашите модели, когато договорите ни с клиенти и законодателството за защита на данните позволяват това — въпрос по същество, който ви молим да прочетете.

Данни за плащане и фактуриране. Събираме име и адрес за фактуриране, данъчни идентификатори, когато се изискват, ограничени метаданни за платежната карта като последните четири цифри, марката на картата и срока на валидност, както и вашата история на транзакциите и фактурите. Пълните номера на платежни карти се обработват от нашите доставчици на платежни услуги и не е предвидено да се съхраняват от Realytics.

Технически данни, данни за използването и за устройството. Събираме IP адреса, от който се свързвате, приблизително местоположение, изведено от него на ниво град или държава, тип и версия на браузъра, операционна система, тип устройство и характеристики на екрана, език и часова зона, страници на препращане и на напускане, страниците и функциите, които разглеждате, заявките, които изпълнявате, кликванията и поведението при превъртане, продължителност на сесията и времеви маркери, доклади за сривове, диагностични записи, както и идентификатори, съхранявани в бисквитки и подобни технологии. Раздел 12 описва бисквитките и вашия контрол върху тях.

Данни от трети страни. Получаваме лични данни от доставчици на аналитични услуги и на продуктова телеметрия, от рекламни и атрибуционни партньори, от доставчици на платежни услуги и услуги за предотвратяване на измами, от търговски посредници и партньори по препоръчване, от услуги за сигурност и борба със злоупотребите, както и от доставчици на бизнес информация и обогатяване на данни, от които получаваме информация за размера на компанията, сектора, използваните технологии и ролята на бизнес контактите. Когато влизате чрез доставчик на самоличност на трета страна или разрешавате интеграция с трета страна, получаваме данните, описани в раздел 9. Когато взаимодействате с нас в социални платформи, получаваме ограничени данни за взаимодействието от тези платформи.

Данни, които събираме от публични и отворени източници. Realytics е аналитична компания и част от нашия продукт е изграден от информация, която е публично достъпна в интернет или е лицензирана от доставчици на данни. Раздел 10 описва тази дейност, гаранциите, които се прилагат към нея, и правата, с които разполагат лицата, чиято информация може да се появи в такива източници.

Ние не се стремим да събираме специални категории лични данни — данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични или биометрични данни, данни за здравословното състояние или данни за половия живот или сексуалната ориентация. Моля, не подавайте такива данни към Услугите. Когато данни от специална категория достигнат до нас инцидентно, ги изтриваме след установяването им, освен ако законът ни задължава да ги съхраним.

4. Защо обработваме лични данни и на какво правно основание

Ние не се позоваваме на общото твърдение, че използването на Услугите от ваша страна представлява съгласие за всичко, описано тук. Съгласно GDPR всяка цел изисква собствено правно основание и таблицата по-долу посочва нашето. Когато се позоваваме на легитимни интереси, сме преценили този интерес спрямо вашите права и свободи и считаме обработването за пропорционално; ако желаете да разберете нашите съображения за конкретна цел, пишете на и ще ви ги обясним.

Когато се позоваваме на съгласие, вие можете да го оттеглите по всяко време и оттеглянето е също толкова лесно, колкото и даването му; оттеглянето не засяга законосъобразността на вече извършеното обработване. Когато се позоваваме на легитимни интереси, вие имате право на възражение, а раздел 14 обяснява как.

Ако някога поискаме да използваме вашите лични данни за цел, която не е описана в тази Политика и не е съвместима с посочените по-горе цели, ще ви уведомим и — когато законът го изисква — ще получим вашето съгласие, преди да го направим. Ние не си запазваме право да обработваме вашите данни за неоповестени цели.

5. Колко дълго съхраняваме личните данни

Съхраняваме лични данни само докато те служат на целта, за която са събрани, или докато законът го изисква. Следните срокове са нашите работни стойности по подразбиране.

Когато данни са били включени в обучен модел във вид, от който нито едно лице не може да бъде идентифицирано или възстановено, този модел може да продължи да съществува, след като изходните данни бъдат изтрити. Раздел 8 разглежда това открито, защото смятаме, че имате право да го знаете.

6. Как защитаваме личните данни

Прилагаме технически и организационни мерки, предназначени да защитят личните данни срещу случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване и неразрешен достъп, като отчитаме естеството на данните, обработването и риска. Тези мерки включват контрол на достъпа, задължения за поверителност, сигурност при предаването, процедури за резервно копиране и възстановяване, процедури за реакция при инциденти, както и свеждане на данните до минимум или псевдонимизация, когато това е уместно.

Не описваме публично подробна системна архитектура или подробности за техническото изпълнение на мерките за сигурност, защото това само по себе си би създало риск за сигурността. Клиентите получават допълнителната информация за сигурността на обработващия, изисквана от закона, чрез Допълнението за обработване на данни.

Никоя система не е напълно защитена и ние не твърдим обратното. Ако възникне нарушение на сигурността на личните данни, което е вероятно да породи риск за вашите права и свободи, ще уведомим Службата на Комисаря за защита на личните данни в рамките на 72 часа от момента, в който сме узнали за него, както изисква чл. 33, и ще уведомим засегнатите лица без ненужно забавяне, когато рискът е висок. Можете да съобщите за предполагаема уязвимост или инцидент на .

7. На кого разкриваме лични данни

Разкриваме лични данни при следните обстоятелства и при никакви други.

Доставчици на услуги, действащи по наши указания. Те включват доставчици на облачен хостинг и инфраструктура, доставчици на бази данни и съхранение, мрежи за доставяне на съдържание и защита от DDoS атаки, платформи за изпращане на имейли и за комуникация, платформи за управление на взаимоотношенията с клиенти и за заявки към поддръжката, инструменти за продуктова аналитика и наблюдение на грешки, доставчици на платежни услуги и услуги за изчисляване на данъци, доставчици на услуги за самоличност и удостоверяване, както и професионални консултанти, включително одитори и адвокати. Всеки от тях е обвързан с писмен договор за обработване на данни, който го ограничава до нашите указания, налага задължения за поверителност и сигурност и забранява използването на данните за негови собствени цели. Актуален списък на нашите подобработващи лица се поддържа на https://realytics.com/legal/subprocessors и — за клиентите — е включен в Допълнението за обработване на данни.

Дружества от групата. Reality Analytics, Inc. и всички бъдещи свързани дружества получават лични данни, когато това е необходимо за функциите на групата, описани в раздел 2, при спазване на вътрешногруповите гаранции по раздел 11.

Рекламни и аналитични партньори. Когато сте дали съгласие или когато приложимо законодателство допуска това с възможност за отказ, споделяме онлайн идентификатори и хеширани имейл адреси с рекламни платформи за целите, описани в раздел 13. Съгласно определени закони за поверителност на щати в САЩ тази дейност представлява „споделяне“ за междуконтекстна поведенческа реклама и може да представлява „продажба“. Заявяваме го открито в раздел 13, вместо да го отричаме, и предоставяме работещ механизъм за отказ.

Търговски посредници и партньори по препоръчване. Когато сте били насочени към нас от търговски посредник или партньор, или когато поискате партньор да управлява вашия акаунт, можем да обменим вашите данни за контакт и статуса на абонамента ви с този партньор с цел обслужване на отношенията ви. Ние не разкриваме вашите лични данни на търговски посредници или партньори, за да могат те да ви предлагат свои собствени, несвързани продукти. Ако партньор желае да ви предлага свои продукти, той трябва да получи собствено правно основание директно от вас.

Корпоративни сделки. Във връзка със сливане, придобиване, финансиране, преобразуване, несъстоятелност или продажба на активи лични данни могат да бъдат разкрити на насрещните страни и техните консултанти при задължения за поверителност. Ще ви уведомим за всяка промяна в самоличността на администратора и за всяка съществена промяна в начина, по който се обработват вашите данни.

Разкривания по правни съображения и съображения за безопасност. Можем да разкрием лични данни, когато сме правно задължени да го направим по силата на валидно и обвързващо законово производство, или когато разкриването е необходимо за установяване, упражняване или защита на правни претенции, за прилагане на нашите условия или за защита срещу измама или сериозна заплаха за безопасността на когото и да било. Нашата практика е да преглеждаме всяко искане за валидност и пропорционалност, да отхвърляме искания, които са прекомерно широки или опорочени, да изискваме официално производство вместо неформални искания и — освен ако това е правно забранено — да уведомяваме засегнатото лице или клиент преди разкриването, за да има възможност да възрази.

По ваше указание. Разкриваме данни на трети страни, когато ни укажете това, например когато активирате интеграция или разрешите експортиране.

Ние не разкриваме лични данни на брокери на данни.

8. Изкуствен интелект и машинно обучение

Този раздел описва практика, която ви засяга пряко, и предпочитаме да я прочетете тук, отколкото да я откриете по-късно.

Какво правим. Realytics разработва модели за машинно обучение и изкуствен интелект, които захранват функции като конкурентни анализи, прогнозиране, сегментиране, класиране, препоръки, откриване на аномалии, класификация и генеративно подпомагане. За да изграждаме, обучаваме, донастройваме, оценяваме и подобряваме тези системи, използваме данни от три източника: съдържание и входни данни, подадени към Услугите, когато договорите ни с клиенти позволяват такова използване, включително подканите и инструкциите, които давате на функции с изкуствен интелект, и наборите от данни и конфигурациите, които създавате; данни за използването и взаимодействието, включително кои резултати приемате, редактирате, генерирате отново или отхвърляте, което е начинът, по който измерваме и подобряваме качеството; и публични и лицензирани данни, както е описано в раздел 10.

Нашето правно основание са легитимните интереси по чл. 6, пар. 1, б. „е“, когато Realytics действа като администратор, и договорът по чл. 6, пар. 1, б. „б“, когато обработването е необходимо за предоставяне на заявена от вас функция с изкуствен интелект. Считаме, че имаме действителен и конкретен интерес да развиваме аналитични възможности и възможности с изкуствен интелект, които правят Услугите по-точни, по-безопасни и по-полезни, и документираме оценка на легитимния интерес, преди да се позовем на това основание за разработване на модели. Тази оценка отчита необходимостта, свеждането на данните до минимум, разумните очаквания, източника и чувствителността на данните, отношението между Realytics и лицето, наличието на по-малко интрузивни алтернативи и описаните по-долу гаранции. Преразглеждаме тази оценка с развитието на нашите модели и функции. Ако желаете да ви обясним съображенията си за конкретна дейност по обработване, пишете на .

Гаранциите, които прилагаме. Свеждаме личните данни в обучаващите набори до минимум и когато дадена цел на обучението може да бъде постигната с агрегирани, псевдонимизирани или деидентифицирани данни, използваме тях. Филтрираме преките идентификатори и данните от специална категория от обучаващия материал, когато ги установим. Нашите модели не са проектирани и не са обучени да генерират лични данни за идентифицируеми лица и ние не използваме поверителното съдържание на един клиент, за да генерираме резултати, насочени към друг идентифицируем клиент. Достъпът до обучаващите данни и до процесите на обучение е ограничен до оправомощен персонал. Когато договорът на бизнес клиент предвижда, че неговите Данни на клиента (Customer Data) не могат да бъдат използвани за разработване на модели, този договор има предимство.

Модели на трети страни. Някои функции се предоставят чрез модели, управлявани от трети страни — доставчици на изкуствен интелект. Когато насочваме ваши входни данни към такъв доставчик, правим това по силата на договор за обработване на данни, който забранява на доставчика да използва вашето съдържание за обучение на собствените си модели и изисква изтриване в рамките на определен срок. Когато дадена функция зависи от доставчик, чиито условия не можем да приведем в съответствие с този стандарт, ще ви уведомим, преди да използвате функцията.

Вашите права, изложени точно. Тъй като това обработване се основава на легитимни интереси, чл. 21 от GDPR ви дава право да възразите срещу него по всяко време. Ако възразите, ще спрем да използваме вашето съдържание за разработване на модели, освен ако можем да докажем убедителни законови основания, които имат предимство пред вашите интереси, и ще ви обясним съображенията си, ако стигнем до такъв извод. Изпращайте възраженията си на . Искаме да бъдем откровени за две ограничения. Първо, след като един модел е обучен, премахването на влиянието на данните на конкретно лице от този модел не винаги е технически възможно; когато не е, ще изключим вашите данни от бъдещите обучения и — когато това е осъществимо — от следващите версии на модела, и ще го заявим, вместо да намекваме за изтриване, което не можем да извършим. Второ, възражението срещу разработването на модели не ви дава право да продължите да използвате функции, които зависят от обработването, срещу което сте възразили, макар че винаги първо ще търсим работещо решение.

Корпоративни договорености. Бизнес клиентите могат да договорят условия, които изключват изцяло тяхното съдържание от разработването на модели, и такива условия в абонаментен договор, Формуляр за поръчка (Order Form) или Допълнение за обработване на данни имат предимство пред този раздел за данните на съответния клиент.

Автоматизирано вземане на решения. Realytics не взема решения по отношение на вас, които пораждат правни последици или ви засягат по подобен начин в значителна степен, основани единствено на автоматизирано обработване. Нашите модели генерират аналитични изводи, оценки и препоръки относно пазари, локации, марки и конкуренти, които са предназначени да подпомагат човешката търговска преценка, а не да я заместват. Автоматизирана логика се използва при откриването на измами и злоупотреби, за да се маркира дейност за преглед от човек; маркиран акаунт не се спира без човешка оценка, освен когато незабавното спиране е необходимо за предотвратяване на вреда, като в този случай можете да поискате преглед от човек, като се свържете с нас.

9. Свързани акаунти и интеграции

Услугите ви позволяват да свързвате акаунти на трети страни, за да може Realytics да извлича данни от ваше име. Днес те включват аналитични, търсещи, рекламни платформи и платформи за бизнес обяви и очакваме да добавяме нови връзки с течение на времето, включително рекламни акаунти, услуги за бизнес профили и обяви, системи за електронна търговия и за продажби на място, както и други маркетингови платформи и платформи за данни.

Следните ангажименти се прилагат за всяка интеграция, която предлагаме — настояща или бъдеща.

Изискваме най-тесния обхват на достъп, който функцията налага, и молим за достъп само за четене навсякъде, където функцията го позволява. Използваме данните, получени чрез интеграция, само за да предоставяме и подобряваме конкретните функции, за които сте я активирали. Ние не използваме данни, получени чрез свързан акаунт, за рекламни или маркетингови цели, не ги продаваме и не ги прехвърляме, и не ги предоставяме на трети страни, освен на подобработващи лица, строго необходими за работата на функцията, за спазване на обвързващо законово производство или във връзка с корпоративна сделка, както е описано в раздел 7. Достъпът на хора до данни, получени чрез интеграция, е ограничен до необходимото за предоставяне на заявена от вас поддръжка, за разследване на инцидент със сигурността или предполагаема злоупотреба, за спазване на закона или когато данните са агрегирани и анонимизирани за оперативен анализ. Можете да прекъснете интеграция по всяко време от настройките на акаунта си, а при прекъсване спираме по-нататъшното извличане и изтриваме или анонимизираме извлечените данни в рамките на 90 дни, освен когато съхранението се изисква от закона.

Когато собствените условия за разработчици на дадена платформа налагат по-строги изисквания от тази Политика, тези изисквания уреждат нашето обработване на данни от съответната платформа и ние ги спазваме в допълнение към горните ангажименти. Използването от наша страна на информация, получена от Google API, е в съответствие с Политиката на Google за потребителските данни в API услугите, включително с изискванията ѝ за ограничено използване.

След като свържете акаунт на трета страна, отношенията ви с тази платформа продължават да се уреждат от собствените условия и политика за поверителност на платформата, върху които ние нямаме контрол.

10. Данни, събирани от публични и лицензирани източници

Realytics изгражда пазарна, локационна, маркова и конкурентна аналитика и значителна част от базовите данни идва от източници, различни от нашите собствени клиенти. Описваме тази дейност открито, защото лицата, чиято информация може да се появи в публични източници, имат право да знаят какво правим.

Нашият уеб робот. Управляваме автоматизиран уеб робот (crawler), който посещава публично достъпни уеб страници. Той събира структурна, техническа и търговска информация за уебсайтове и предприятия: URL адреси и архитектура на сайта, хипервръзки и текст на връзките, заглавия на страници и метаданни, HTTP статус и заглавки на отговорите, производителност и технически характеристики на страниците, информация за продукти и цени, наименования на предприятия, адреси, работно време и категорийни обяви, както и обобщени сигнали, използвани за изчисляване на пазарни показатели и показатели за видимост.

Нашият уеб робот не е проектиран и не се използва за изграждане на профили на физически лица. Ние не насочваме уеб робота към лични профили, акаунти в социални медии или потребителско съдържание с цел извличане на информация за физически лица; не изграждаме записи на ниво лице, списъци с контакти или поведенчески профили на физически лица от обходените данни; и не обхождаме съзнателно източници, чието основно съдържание са данни от специална категория, като здравно, медицинско, религиозно, политическо съдържание или съдържание за възрастни. Когато лични данни като име на автор, авторска линия или служебни данни за контакт се появят инцидентно в публична страница, която обхождаме, те се запазват само като част от записа на ниво страница или на ниво предприятие и не се извличат в набор от данни на ниво лице, не се обогатяват и не се използват за извеждане на заключения за това лице.

Как се държи нашият уеб робот. Идентифицираме нашия уеб робот със специален, неподправен низ на потребителския агент (user-agent), който води към публична страница, обясняваща предназначението му, така че операторите на сайтове винаги знаят, че сме ние. Ние спазваме robots.txt и указанията в страниците, включително noindex и nofollow, и разглеждаме изключването чрез robots.txt като валидно възражение срещу обхождането, което зачитаме, без да изискваме обосновка. Ние ограничаваме честотата на заявките си, за да не създаваме неразумно натоварване на който и да е сайт. Не се опитваме да заобикаляме удостоверяване, платени стени, ограничения на честотата или технически мерки за контрол на достъпа и не осъществяваме достъп до съдържание, което не е публично достъпно. Оператори на сайтове и физически лица могат да поискат изключване, като пишат на , а ние поддържаме постоянен списък за блокиране на хостове и адреси, които са поискали да бъдат изключени.

Лицензирани набори от данни и набори от данни на трети страни. Ние също така лицензираме данни от търговски доставчици на данни, включително набори от данни за бизнес обяви, локации, посещаемост, мобилност, транзакционни панели, цени и пазарни проучвания.

Realytics не съхранява данни на ниво лице в тези набори от данни. Придобиваме и обработваме тези данни само в агрегиран, деидентифициран вид или на ниво панел — например брой посещения на дадена локация за определен период или индекси на разходите на ниво категория за даден пазар — и не придобиваме, не изграждаме и не съхраняваме записи, които описват поведението на идентифицирано или идентифицируемо лице. Не се опитваме да реидентифицираме лица в агрегирани набори от данни и не комбинираме набори от данни с такава цел. Изискваме от нашите доставчици да гарантират, че са събрали базовите данни законосъобразно, че имат валидно правно основание да ни ги предоставят и че всяко съгласие или уведомление, изисквано в юрисдикцията на събиране, е било получено, и договорно забраняваме на доставчиците да ни предоставят данни от специална категория или записи на ниво лице. Ако установим, че доставчик е предоставил данни извън тези ограничения, спираме приемането им и изтриваме засегнатите данни.

Тъй като агрегираните и деидентифицираните данни от този вид не идентифицират никое лице, те попадат извън обхвата на законодателството за защита на данните. Описваме ги тук, защото предпочитаме да разбирате от какво е изградена нашата аналитика, вместо да се налага да го предполагате.

Правно основание и вашите права. Когато тази дейност включва лични данни, нашето правно основание са легитимните интереси по чл. 6, пар. 1, б. „е“: създаването на пазарна информация и конкурентна аналитика е призната търговска дейност, данните са ограничени до публично достъпното или законно лицензираното, а описаните по-горе гаранции са предназначени да сведат въздействието върху физическите лица до минимум. Тъй като данните не се получават директно от вас, се прилага чл. 14 от GDPR, а този раздел заедно с настоящата Политика съставлява информацията, която предоставяме публично за тази цел. Индивидуалното уведомяване на всяко лице, чието име може да се появи инцидентно на обходена страница, би включвало непропорционални усилия по смисъла на чл. 14, пар. 5, б. „б“, и публикуването на този раздел е мярката, която предприемаме вместо това.

Ако смятате, че вашите лични данни се намират в нашите набори от данни, можете да упражните правата по раздел 14, включително правото на възражение и правото на изтриване. Пишете на с достатъчно подробности, за да можем да открием данните. Няма да изискваме от вас да обосновавате възражение срещу обработване, основано на легитимни интереси, в този контекст; ако възразите и ние не можем да докажем убедителни законови основания с предимство, ще премахнем данните и ще добавим съответния източник към нашия списък с изключения.

11. Международни прехвърляния на лични данни

Realytics е бизнес, контролиран от Кипър, с дружество майка в Съединените щати и доставчици на услуги в няколко държави, така че лични данни действително преминават през граници. Прехвърлянията извън Европейското икономическо пространство включват вътрешногрупови прехвърляния от Realytics Corp Limited към Reality Analytics, Inc. в Съединените щати, както и прехвърляния към доставчици на услуги, разположени извън ЕИП.

Когато прехвърляме лични данни към държава, за която Европейската комисия е признала, че осигурява адекватно ниво на защита, се позоваваме на това решение относно адекватното ниво на защита по чл. 45. За прехвърляния към Съединените щати и към други държави без решение относно адекватното ниво на защита, включително за вътрешногрупови прехвърляния към Reality Analytics, Inc., се позоваваме на стандартните договорни клаузи на Европейската комисия (Решение за изпълнение (ЕС) 2021/914), когато това се изисква. За прехвърляния на данни от Обединеното кралство използваме стандартните договорни клаузи заедно с британското Международно допълнение за прехвърляне на данни (UK International Data Transfer Addendum), а за швейцарски данни прилагаме швейцарското допълнение. Когато нито решението относно адекватното ниво на защита, нито стандартните договорни клаузи са приложими, се позоваваме на друг механизъм, признат от чл. 46, или — по изключение и само когато строгите условия са изпълнени — на дерогация по чл. 49.

Само договорните клаузи не са достатъчни и ние ги допълваме с практически мерки. Водим отчет за прехвърлянията, които извършваме, за техните получатели, за целите им и за механизма, на който се позоваваме при всяко от тях, и преразглеждаме положението, когато правната обстановка в държавата получател се промени съществено. Свеждаме до минимум прехвърляното при източника и прилагаме криптиране при предаване и псевдонимизация, когато целта все още го позволява. Договорно се задължаваме да уведомяваме износителя на данни за всяко искане на държавен орган за лични данни, освен ако това е правно забранено, да оспорваме искания, които изглеждат незаконосъобразни или прекомерно широки, и да разкриваме не повече от законово изисквания минимум.

Можете да поискате копие от гаранциите, приложими към конкретно прехвърляне, включително съответните стандартни договорни клаузи с заличени търговски поверителни условия, като пишете на .

12. Бисквитки и подобни технологии

Използваме бисквитки, пиксели, локално съхранение, комплекти за разработка на софтуер и подобни технологии в четири категории. Строго необходимите технологии осигуряват удостоверяване, управление на сесиите, сигурност, разпределяне на натоварването и предотвратяване на измами и не могат да бъдат изключени, без Услугите да престанат да работят. Функционалните технологии запомнят вашите предпочитания, като език, часова зона и настройки на интерфейса. Аналитичните технологии ни помагат да разберем как се използват Услугите, за да можем да ги подобряваме. Рекламните технологии подпомагат дейността, описана в раздел 13.

За посетители в ЕИП, Обединеното кралство и Швейцария всички несъществени бисквитки се задават само след като дадете съгласие чрез нашия банер за бисквитки, който предлага действителна възможност за отказ, представена със същата видимост като приемането. Можете да промените или оттеглите избора си по всяко време чрез връзката към настройките за бисквитки в долния колонтитул на нашия уебсайт. Ние зачитаме и сигнала Global Privacy Control, когато браузърът ви го изпраща, и го третираме като валиден отказ от рекламни бисквитки и от споделяне за междуконтекстна поведенческа реклама.

Несъществените бисквитки изтичат не по-късно от 13 месеца след задаването им. Нашата Политика за бисквитките описва категориите използвани бисквитки, техните цели и вашия контрол върху тях и се актуализира с промяната на нашите инструменти. Настройките на ниво браузър също ви позволяват да блокирате или изтривате бисквитки, макар че блокирането на строго необходимите бисквитки ще попречи на функционирането на Услугите.

13. Реклама и нашата позиция относно „продажба“ и „споделяне“

Ние рекламираме Услугите и използваме за това рекламни платформи на трети страни. Това означава, че поставяме рекламни пиксели и тагове от платформи като Google, Meta, TikTok и LinkedIn на нашия маркетингов уебсайт и качваме хеширани имейл адреси в тези платформи за съпоставяне на аудитории, изключване на съществуващи клиенти и измерване на ефективността на кампаниите. Хеширането прикрива адреса от повърхностен преглед, но не го прави анонимен, и ние не се преструваме на обратното.

Заявяваме позицията си директно. Съгласно Калифорнийския закон за поверителността на потребителите (CCPA) в изменената му редакция и съгласно сходни закони в други щати на САЩ част от тази дейност представлява „споделяне“ на лична информация за междуконтекстна поведенческа реклама и може да представлява „продажба“, тъй като получаваме насрещна изгода. Ние не разменяме лична информация срещу пари. Много компании в нашия сектор твърдят безусловно, че не извършват продажба и споделяне, като същевременно използват точно тези технологии; ние предпочитаме да ви кажем какво правим и да ви дадем работещ начин да го спрете.

Можете да се откажете по всяко време чрез връзката „Не продавайте и не споделяйте личната ми информация“ („Do Not Sell or Share My Personal Information“) в долния колонтитул на нашия уебсайт, като промените рекламната категория в нашия център за предпочитания относно бисквитките, или като изпратите сигнал Global Privacy Control, който автоматично зачитаме като отказ. Не изискваме да създавате акаунт, за да се откажете, и не ви третираме по-неблагоприятно, защото сте упражнили това право.

Ние не продаваме и не споделяме съзнателно личната информация на потребители под 16-годишна възраст. Не използваме чувствителна лична информация за извеждане на характеристики и ограничаваме използването на всяка чувствителна лична информация до целите, разрешени от раздел 7027, буква (m) от подзаконовите разпоредби по CCPA.

Нашите маркетингови имейли винаги съдържат работеща връзка за отписване с едно кликване и ние изпълняваме исканията за отписване своевременно. Отписването от маркетинг не спира съобщенията, свързани с услугата, сигурността и фактурирането, които сме длъжни да ви изпращаме, докато имате акаунт.

14. Вашите права и как да ги упражните

В зависимост от това къде живеете, вие имате някои или всички от следните права.

Съгласно GDPR и кипърското законодателство, ако се намирате в ЕИП, както и съгласно равностойното законодателство на Обединеното кралство и Швейцария, вие имате право на достъп до вашите лични данни и на копие от тях; право на коригиране на неточни или непълни данни; право на изтриване, когато е налице някое от основанията по чл. 17; право на ограничаване на обработването при обстоятелствата, посочени в чл. 18; право на преносимост на данните за данните, които сте предоставили и които обработваме с автоматични средства въз основа на съгласие или договор; право на възражение срещу обработване, основано на легитимни интереси, включително профилиране, и абсолютно право на възражение срещу директния маркетинг; право да оттеглите съгласието си по всяко време; право да не бъдете обект на решения, основани единствено на автоматизирано обработване, с правни или подобни съществени последици; и право да подадете жалба до надзорен орган.

Съгласно законите за поверителност на щатите в САЩ, включително тези на Калифорния, Вирджиния, Колорадо, Кънектикът, Юта, Тексас, Орегон, Монтана, Делауеър, Айова, Небраска, Ню Хампшър, Ню Джърси, Тенеси, Индиана, Кентъки, Роуд Айлънд, Мериленд, Минесота и други щати, чиито закони са приложими за нас, вие може да имате право да узнаете и да получите достъп до категориите и конкретните части лична информация, които сме събрали, техните източници, нашите цели и категориите получатели; право на изтриване на лична информация при спазване на законовите изключения; право на коригиране на неточна лична информация; право на отказ от продажба, от споделяне за междуконтекстна поведенческа реклама, от таргетирана реклама и от профилиране в подкрепа на решения с правни или подобни съществени последици; право на ограничаване на използването и разкриването на чувствителна лична информация; право на недискриминация; и — в щатите, които го предвиждат — право на обжалване на отказ по вашето искане. Жителите на Калифорния могат също така да поискат информация за разкривания за целите на директния маркетинг съгласно закона „Shine the Light“.

Ние не използваме технология за автоматизирано вземане на решения, за да вземаме съществени решения относно потребители по смисъла на калифорнийските подзаконови разпоредби по CCPA. Ако това се промени, ще предоставим уведомленията, правата на отказ, правата на достъп и механизмите за обжалване, изисквани от закона, преди да използваме технологията за тази цел.

Как да упражните правата си. Пишете на , използвайте контролите за поверителност в настройките на акаунта си или използвайте връзката „Не продавайте и не споделяйте личната ми информация“ за откази. Отговаряме в рамките на един месец за искания по GDPR, с възможност за удължаване с още два месеца за сложни искания след уведомяване до вас, и в рамките на 45 дни за искания по законите на щатите в САЩ, с възможност за еднократно удължаване с още 45 дни. Не начисляваме такса, освен ако искането е явно неоснователно или прекомерно.

Проверка на самоличността. Трябва да можем да установим, че искането идва от вас или от лице, което има право да действа от ваше име. Обичайно извършваме проверката чрез данните за достъп до вашия акаунт или чрез имейл адреса, който съхраняваме. Когато искането се отнася до данни, събрани от публични или лицензирани източници, а не от акаунт, може да ни е необходима допълнителна информация, за да открием съответните записи, и искаме само това, което е необходимо. Няма да използваме информацията от проверката за никаква друга цел. Упълномощен представител може да действа от ваше име при представяне на подписано пълномощно, като ние все пак можем да се свържем с вас, за да го потвърдим.

Упълномощени представители и обжалване. Ако откажем изцяло или частично дадено искане, ще обясним защо и ще ви уведомим за правото ви да обжалвате или да подадете жалба. За да обжалвате решение по закон на щат в САЩ, отговорете на нашия отговор с отбелязване „Appeal“ и друг член на нашия екип по поверителност ще го преразгледа.

Надзорни органи. Можете да подадете жалба до Службата на Комисаря за защита на личните данни на Република Кипър (Iasonos 1, 1082 Nicosia, Cyprus; ), който е нашият водещ надзорен орган, или до органа в държавата ви на пребиваване или месторабота. В Обединеното кралство можете да подадете жалба до Службата на информационния комисар (Information Commissioner's Office). Бихме ви помолили първо да поставите въпроса пред нас, за да имаме възможност да го разрешим, но не сте длъжни да го правите.

15. Деца

Услугите са бизнес инструменти, предназначени за използване от професионалисти, и не са насочени към деца. Ние не събираме съзнателно лични данни от лица под 16-годишна възраст и не продаваме и не споделяме съзнателно личната информация на лица под 16 години. Ако научим, че сме събрали лични данни от дете под 16 години без надлежно разрешение, ще ги изтрием своевременно. Родител или настойник, който смята, че дете ни е предоставило лични данни, следва да се свърже с .

16. Сайтове и услуги на трети страни

Услугите съдържат връзки към уебсайтове на трети страни, а нашата аналитика по необходимост описва и посочва уебсайтове, управлявани от други лица. Тази Политика не се прилага за тези сайтове и ние не носим отговорност за тяхното съдържание или практики за поверителност. Моля, прегледайте политиката за поверителност на всеки сайт или услуга на трета страна, преди да му предоставите лични данни.

17. Промени в тази Политика

Можем да актуализираме тази Политика, за да отразим промени в нашите практики, в нашите Услуги или в законодателството. Когато го направим, ще променим датата на „Последна актуализация“ в началото и ще публикуваме новата версия на realytics.com. Когато промяната е съществена — например нова цел на обработване, нова категория получатели или промяна в начина, по който използваме вашето съдържание за разработване на модели — ще предоставим предварително уведомление по имейл до притежателите на акаунти или чрез видимо уведомление в продукта, и когато законът изисква съгласие за промяната, ще го получим, преди тя да влезе в сила. Поддържаме архив на предишните версии и ще предоставим по-ранна версия при поискване.

18. Как да се свържете с нас

Приложение A — Таблица за оповестяване по законодателството на Калифорния

Следващата таблица обобщава категориите лична информация, които събираме, изброени в Калифорнийския закон за поверителността на потребителите, целите, за които ги използваме, и дали всяка категория се разкрива за бизнес цел или се споделя за междуконтекстна поведенческа реклама.

Бизнес и търговските цели, за които се използва всяка категория, са посочените в раздел 4. Категориите източници, от които се събира лична информация, са посочените в раздел 3. Сроковете на съхранение са посочени в раздел 5.

Приложение B — Обобщение на ключовите позиции

Това приложение е предоставено за удобство и не заменя основния текст на Политиката.