Политика за поверителност

Тази Политика за поверителност обяснява как „Мимо Бейби“ ДПК („mīmo“, „ние“, „нас“ или „наш“) събира, използва и споделя Вашите лични данни, когато посещавате нашия уебсайт на адрес https://mimo.baby („Уебсайтът“) и се записвате в списъка ни на чакащи.

Ние сме администраторът, отговорен за Вашите лични данни. Ако имате въпроси, можете да се свържете с нас на hello@mimo.baby или чрез данните за контакт в края на тази Политика.

1. Какви данни събираме

Данни, които ни предоставяте

Когато се запишете в списъка ни на чакащи чрез формуляра на Уебсайта, събираме личните данни, които изберете да ни предоставите, а именно Вашето име и имейл адрес. Вие не създавате акаунт при нас и не Ви молим да задавате парола.

Ние не събираме чувствителни лични данни (като здравни данни, расов или етнически произход, политически възгледи или биометрични данни) чрез този Уебсайт.

Данни, събирани автоматично

Когато посещавате Уебсайта ни, някои данни се събират автоматично. Те не разкриват пряко самоличността Ви, но могат да включват:

• Данни за журнала и употребата — техническа информация, която сървърите ни автоматично събират при достъп до Уебсайта, като Вашия IP адрес, тип браузър, страниците, които разглеждате, и датите и часовете на посещението Ви.
• Данни за устройството — информация за устройството, което използвате за достъп до Уебсайта, като характеристики на устройството и браузъра и операционна система.

Не използваме GPS или подобни технологии за събиране на точни данни за геолокация. Нашият доставчик на анализи извежда само приблизителна държава от Вашия IP адрес и не съхранява самия IP адрес.

Услуги на Google API

Нашият Уебсайт използва услуги на Google API, по-конкретно Google reCAPTCHA (за защита на формуляра ни от злоупотреба) и Firebase (за хостване на Уебсайта и съхранение на подадените форми). Данните, събрани чрез тези услуги, се обработват съгласно тази Политика и собствените условия за поверителност на Google.

Не събираме лични данни за Вас от какъвто и да е друг източник. Всички лични данни идват директно от Вас.

2. Как използваме Вашите данни

Използваме събраните лични данни за следните цели:

• За да Ви изпращаме маркетингови и промоционални съобщения — например новини за mīmo, за списъка ни на чакащи и за пускането на нашия продукт. Можете да се отпишете от тези съобщения по всяко време (вижте раздел 9).
• За да управляваме и защитаваме Уебсайта ни — включително за да поддържаме формуляра за записване сигурен, да предотвратяваме автоматизирана злоупотреба и да разбираме, обобщено, как се използва Уебсайтът.

Не използваме данните Ви за предоставяне на платена услуга или за изпълнение на договор, тъй като не продаваме нищо чрез този Уебсайт и не сключвате договор с нас, когато се записвате в списъка на чакащи.

3. Правни основания за обработване

Съгласно Общия регламент относно защитата на данните на ЕС (GDPR) и равностойни закони в Обединеното кралство, Швейцария, Исландия, Лихтенщайн и Норвегия, ние трябва да имаме валидно правно основание, за да обработваме Вашите лични данни. Разчитаме на следните основания:

• Съгласие — обработваме Вашето име и имейл адрес и Ви изпращаме маркетингови съобщения въз основа на съгласието, което давате при подаване на формуляра за записване. Можете да оттеглите съгласието си по всяко време.
• Легитимни интереси — обработваме данни за журнала, употребата и устройството и извършваме защита от ботове и анализи без бисквитки въз основа на нашия легитимен интерес да поддържаме Уебсайта си сигурен и да разбираме как се използва. Балансираме тези интереси спрямо Вашите права и свободи.

4. Кога и с кого споделяме данни

Споделяме Вашите лични данни само с третите страни — доставчици на услуги, които ни помагат да управляваме Уебсайта и да комуникираме с Вас. С всеки от тях имаме сключени споразумения за обработване на данни. Тези доставчици са:

Не предлагаме услуги, базирани на изкуствен интелект, не приемаме онлайн плащания, не позволяваме на потребителите да качват или публикуват съдържание и не показваме реклами на трети страни. Не споделяме данните Ви със свързани дружества или бизнес партньори и не продаваме Вашите лични данни.

5. Бисквитки и технологии за проследяване

Не използваме бисквитки, уеб маяци или подобни технологии за проследяване, за да Ви проследяваме в Уебсайта, и не използваме Google Analytics. Нашите анализи се предоставят от Plausible, който е без бисквитки, не използва постоянни идентификатори и не идентифицира отделни посетители. Тъй като не поставяме проследяващи бисквитки, не се изисква банер за съгласие за бисквитки.

Когато подадете формуляра за записване, Google reCAPTCHA и Firebase могат да създадат ограничено функционално съхранение, за да управляват формуляра и да предотвратят злоупотреба. Това е строго функционално и не се използва за проследяване или реклама.

6. Колко дълго съхраняваме данните

Съхраняваме Вашето име и имейл адрес, докато не се отпишете или не поискате изтриване на данните си, след което ги изтриваме. Автоматично събраните технически данни съхраняваме само толкова дълго, колкото е необходимо за описаните по-горе цели.

7. Как защитаваме Вашите данни

Въведохме подходящи технически и организационни мерки за сигурност, предназначени да защитят Вашите лични данни, включително:

• правила за сигурност на Firestore, които позволяват на формуляра само да създава записи, без публичен достъп за четене;
• Google App Check заедно с reCAPTCHA v3;
• криптиране на данните при пренос и при съхранение в инфраструктурата на Google;
• без съхранени тайни в кода от страна на клиента;
• поле „honeypot“ във формуляра за възпиране на ботове;
• събиране само на минимално необходимите данни.

Нито един метод на пренос или съхранение не е напълно сигурен. В случай на нарушение на сигурността на личните данни, което е вероятно да доведе до риск за Вашите права и свободи, ще уведомим компетентния надзорен орган в срок от 72 часа, когато това се изисква, както и засегнатите лица, когато законът го изисква.

8. Данни от непълнолетни

Нашият Уебсайт е насочен към родители и други пълнолетни лица. Ние не събираме съзнателно данни от, и не насочваме маркетинг към, деца под 18-годишна възраст. Ако смятате, че сме събрали данни от непълнолетно лице, моля свържете се с нас на hello@mimo.baby и ще ги изтрием.

9. Вашите права за поверителност

В зависимост от Вашето местоположение и приложимото право може да имате следните права по отношение на личните си данни: право на достъп, коригиране, актуализиране или искане за изтриване на данните Ви; право на възражение срещу или ограничаване на обработването им; право на преносимост на данните; и право да оттеглите съгласието си по всяко време, когато разчитаме на съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Можете да се отпишете от маркетинговите ни имейли по всяко време, като използвате връзката за отписване във всеки имейл или като ни пишете на hello@mimo.baby.

За да упражните някое от тези права, пишете ни на hello@mimo.baby или посетете /bg/privacy. Ще отговорим в съответствие с приложимото законодателство за защита на данните. Ако се намирате в ЕИП, Обединеното кралство или Швейцария и смятате, че не сме разгледали Вашето искане, имате право да подадете жалба до местния надзорен орган за защита на данните. В България това е Комисията за защита на личните данни.

10. Международни трансфери

Нашите сървъри и доставчици на услуги се намират в Германия (Франкфурт — Cloud Firestore и Plausible Analytics) и в Съединените щати (Firebase Hosting, Google reCAPTCHA и Resend). Някои от доставчиците ни се намират и в Естония. Това означава, че Вашите лични данни могат да бъдат прехвърляни към и обработвани в държави извън Европейското икономическо пространство.

Когато прехвърляме лични данни извън ЕИП/Обединеното кралство, разчитаме на Стандартните договорни клаузи на Европейската комисия, за да гарантираме адекватно ниво на защита на данните Ви.

Не сме назначили представител за ЕИП или Обединеното кралство, тъй като сме установени в Европейския съюз и не сме задължени да го правим. Не сме назначили длъжностно лице по защита на данните, тъй като при настоящия ни мащаб не сме задължени.

11. Защита от ботове

Когато подадете формуляра ни за записване, използваме Google reCAPTCHA v3, за да проверим, че не сте автоматизиран бот. reCAPTCHA събира информация за хардуера и софтуера, като данни за устройството и приложението, и я изпраща на Google за анализ. Използването на reCAPTCHA от Ваша страна е предмет на Политиката за поверителност и Условията за ползване на Google. Използваме това единствено за защита на формуляра ни от злоупотреба.

12. Без проследяващи бисквитки

Не използваме никакви проследяващи или рекламни бисквитки на този уебсайт. Нашият доставчик на анализи, Plausible, е без бисквитки и не идентифицира отделни посетители, а всички аналитични данни се обработват и съхраняват в рамките на Европейския съюз. Когато подадете формуляра ни за записване, Google reCAPTCHA и Firebase могат да използват функционално съхранение, за да управляват формуляра и да предотвратят злоупотреба — това не се използва за проследяване или реклама.

13. Промени в тази Политика

Може периодично да актуализираме тази Политика за поверителност. Актуализираната версия ще бъде обозначена с преработена дата „В сила от“ в началото на тази Политика и влиза в сила веднага щом стане достъпна. Насърчаваме Ви периодично да преглеждате тази Политика.

14. Как да се свържете с нас

Ако имате въпроси или коментари относно тази Политика, можете да се свържете с нас:

„Мимо Бейби“ ДПК (с търговско наименование mīmo)
бул. „Александър Стамболийски“ 205, София 1309, България
ЕИК: 208846876
ДДС номер: BG208846876
Тел.: 0895531893
Имейл: hello@mimo.baby

15. Преглед, промяна или изтриване на данни

Имате право да поискате достъп до личните данни, които събираме от Вас, да промените тези данни или да ги изтриете. За да направите това, пишете ни на hello@mimo.baby или посетете /bg/privacy.