Политика за поверителност на Loom21

Loom21 LTD („ние“, „нас“ или „нашето“) управлява Loom21 („Услугата“), уеб приложение, което позволява на потребителите да създават акаунти, да управляват продукти, клиенти, доставчици и фактури. Ние сме ангажирани с опазването на вашата поверителност и осигуряването на сигурността на вашите лични данни. Тази Политика за поверителност обяснява как събираме, използваме, разкриваме и защитаваме вашата лична информация в съответствие с Общия регламент за защита на данните (GDPR) и други приложими закони за защита на данните.

С използването на нашата Услуга вие се съгласявате със събирането и използването на информация в съответствие с тази Политика за поверителност. Ако не сте съгласни, моля, не използвайте Услугата.

1. Кои сме ние

Ние сме Loom21 LTD, дружество, регистрирано в България (ЕИК 208142174), със седалище и адрес на управление ул. „Алеко Константинов“ 11, гр. Твърдица, България. По смисъла на GDPR ние сме „администратор“ на личните данни, описани в тази политика, като например данните за вашия акаунт. За бизнес данните, които съхранявате в Loom21 за вашите клиенти и доставчици, вие сте администратор, а ние действаме като ваш обработващ данните, както е посочено в раздел 10.2a от нашите Общи условия.

Контактна информация:
Изпратете запитване
Имейл:Покажи имейл адреса

2. Информация, която събираме

Събираме и обработваме следните видове лични данни, когато използвате нашата Услуга:

a. Информация, която предоставяте директно

• Информация за акаунта: Когато създавате акаунт, ние събираме вашето име, имейл адрес, потребителско име, парола и всяка друга информация, която предоставите (напр. телефонен номер, фирмени данни).
• Бизнес данни: Информация за вашите продукти, клиенти, доставчици и фактури, която може да включва лични данни като имена, данни за контакт или финансова информация (напр. адреси за фактуриране).
• Комуникации: Всяка информация, която предоставяте (напр. име, имейл, съобщение), когато се свързвате с нас чрез нашия формуляр за контакт, която обработваме, за да отговорим на вашите запитвания или искания.

b. Информация, събирана автоматично

• Данни за употреба: Информация за това как взаимодействате с Услугата, като IP адрес, тип браузър, информация за устройството, посетени страници и времеви марки.
• Бисквитки: Уебсайтът loom21.com не използва проследяващи или рекламни бисквитки, а статистиката на сайта (Simple Analytics) работи без бисквитки. Приложението Loom21 използва само бисквитките или локалното хранилище, които са строго необходими, за да останете влезли в профила си и да се запазят настройките ви.

c. Информация от трети страни

• Ако интегрирате услуги на трети страни (напр. процесори за плащания като Stripe), можем да получим ограничени данни от тези доставчици, съгласно техните политики за поверителност.

3. Правно основание за обработка (GDPR)

Съгласно GDPR обработваме лични данни въз основа на следните правни основания:

• Съгласие: Когато сте дали изрично съгласие (напр. за маркетингови имейли).
• Договор: За изпълнение на задълженията ни по споразумението за Услугата (напр. предоставяне на достъп до вашия акаунт и управление на вашите данни за инвентар).
• Легитимни интереси: За цели като подобряване на Услугата, осигуряване на сигурност или предотвратяване на измами, когато нашите интереси не надделяват над вашите права.
• Законово задължение: За спазване на приложимите закони, като данъчни или отчетни изисквания.

4. Как използваме вашата информация

Използваме вашите лични данни за следните цели:

• За предоставяне и управление на Услугата:
  • Създаване и управление на вашия акаунт.
  • Обработка и съхранение на вашите данни за инвентар, клиенти, доставчици и фактури.
  • Улесняване на фактурирането и свързаните функции.
• За подобряване и персонализиране на Услугата:
  • Анализиране на моделите на употреба за подобряване на функционалността и потребителското изживяване.
  • Персонализиране на съдържание или функции според вашите предпочитания (когато е разрешено).
• За комуникация:
  • Изпращане на транзакционни имейли (напр. потвърждения на акаунт, нулиране на парола).
  • Отговаряне на вашите запитвания или заявки за поддръжка, подадени чрез нашия формуляр за контакт.
  • Изпращане на маркетингови съобщения (с ваше съгласие, когато е необходимо).
• За осигуряване на сигурност:
  • Откриване и предотвратяване на измами, неупълномошен достъп или други незаконни дейности.
  • Поддържане на целостта на Услугата.
• За спазване на законови задължения:
  • Изпълнение на регулаторни изисквания, като данъчно отчитане или закони за защита на данните.

5. Как споделяме вашата информация

Ние не продаваме вашите лични данни. Можем да споделяме вашите данни при следните обстоятелства:

• Доставчици на услуги (подизпълнители по обработването): Използваме изброените по-долу доставчици, за да предоставяме Услугата. Всеки от тях обработва лични данни само по наши указания и въз основа на споразумение за обработване на данни в съответствие с GDPR. Ще актуализираме този списък поне 30 дни преди добавяне или замяна на доставчик.

  Доставчик	Цел	Местоположение на данните
  Microsoft Ireland Operations Ltd (Microsoft Azure)	Хостинг на приложението Loom21, уебсайта и базата данни	Сървъри на приложението: САЩ (West US 2). База данни: ЕС (North Europe, Ирландия)
  Microsoft Ireland Operations Ltd (Azure Email Communication Services)	Изпращане на имейли за акаунта (потвърждение на регистрация, смяна на парола, известия) и отговори на съобщения от формата за контакт	САЩ
  Stripe Payments Europe, Ltd.	Плащания с карти за абонаменти в Loom21	ЕС (Ирландия); някои данни се предават в САЩ въз основа на стандартни договорни клаузи
  Simple Analytics B.V.	Анонимна статистика за посещенията на loom21.com без бисквитки (без лични данни)	ЕС (Нидерландия)

  Платежните процесори, които свързвате, за да получавате плащания от вашите клиенти — като Stripe (вашият собствен акаунт), BTCPay Server, Glow или други Lightning Address портфейли, Speed Wallet и LNbits — не са наши подизпълнители. Вие ги избирате, клиентите ви плащат директно на тях и важат техните собствени условия и политики за поверителност. Loom21 никога не държи вашите средства.

• Бизнес трансфери: В случай на сливане, придобиване или продажба на активи, вашите данни могат да бъдат прехвърлени на новото лице, при спазване на приложимите закони за защита на данните.
• Законови изисквания: Ако се изисква от закона, регулация или правен процес (напр. съдебни заповеди, призовки), можем да разкрием вашите данни на властите.
• С ваше съгласие: Когато изрично се съгласите със споделянето на вашите данни.

6. Международни трансфери на данни

Хостваме Услугата в Microsoft Azure. Базата ни данни се съхранява в ЕС (North Europe, Ирландия), но сървърите на приложението работят в САЩ (West US 2), поради което личните данни се обработват там. Имейлите за акаунта се изпращат чрез Azure Email Communication Services, чиито данни се съхраняват в САЩ. Stripe също е със седалище в САЩ и може да предава ограничени данни там. Когато лични данни напускат Европейското икономическо пространство (ЕИП), разчитаме на гаранции като:

• Стандартни договорни клаузи (SCCs): За трансфери извън Европейското икономическо пространство (ЕИП).
• Решения за адекватност: Когато страната получател е призната за имаща адекватна защита на данните от Европейската комисия.
• Други предпазни мерки: Както се изисква от местните закони (напр. Задължителни корпоративни правила за вътрешногрупови трансфери).

7. Съхранение на данни

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, описани в тази Политика за поверителност, или както се изисква от закона. Например:

• Данните за акаунта и бизнес данните се съхраняват, докато акаунтът ви е активен. След закриване на акаунта можете да експортирате данните си още 30 дни, след което ги изтриваме. Фактури и записи, които сме длъжни да пазим по закон (например нашите фактури към вас за данъчни цели), се съхраняват до 10 години.
• Данните за употреба могат да се съхраняват за 2 години за аналитични или защитни цели.
• Можете да поискате изтриване на вашите данни (вижте Раздел 8).

8. Вашите права за защита на данните

В зависимост от вашето местоположение, вие може да имате следните права съгласно GDPR и други приложими закони:

• Достъп: Поискване на копие от личните данни, които държим за вас.
• Корекция: Коригиране на неточни или непълни данни.
• Изтриване: Поискване на изтриване на вашите данни (при спазване на законови задължения).
• Ограничаване: Ограничаване на обработката на вашите данни при определени обстоятелства.
• Преносимост: Получаване на вашите данни в структуриран, машинно четим формат.
• Възражение: Възражение срещу обработката въз основа на легитимни интереси (напр. маркетинг).
• Оттегляне на съгласие: Оттегляне на съгласието по всяко време, когато обработката се основава на съгласие.
• Подаване на жалба: Свържете се с надзорен орган (напр. в ЕС, местния орган за защита на данните), ако смятате, че сме нарушили вашите права.

За да упражните тези права, използвайте нашия формуляр за контакт. Ще отговорим в рамките на 30 дни за GDPR или както се изисква от местния закон. формуляр за контакт.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни, включително:

• Криптиране на данните при предаване и в покой.
• Сигурни механизми за удостоверяване.
• Редовни оценки и актуализации на сигурността.

Въпреки това, нито една система не е напълно сигурна и не можем да гарантираме абсолютна сигурност. Моля, уведомете ни незабавно чрез нашия формуляр за контакт, ако подозирате неупълномошен достъп до вашия акаунт. формуляр за контакт.

10. Връзки към трети страни

Нашата Услуга може да съдържа връзки към уебсайтове или услуги на трети страни (напр. процесори за плащания като Stripe). Ние не носим отговорност за техните практики за поверителност. Моля, прегледайте техните политики за поверителност, преди да предоставите лични данни.

11. Поверителност на децата

Нашата Услуга не е предназначена за лица под 16 години. Ние не събираме съзнателно лични данни от деца. Ако смятате, че сме събрали такива данни, моля, използвайте нашия формуляр за контакт, за да поискате изтриване. формуляр за контакт.

12. Спазване на други закони

В допълнение към GDPR, ние се стремим да спазваме други приложими закони за защита на данните, като:

• CCPA (Калифорния, САЩ): Ако сте жител на Калифорния, може да имате права за достъп, изтриване или отказ от продажба на вашите данни. Ние не продаваме данни, но можете да упражните други права, като се свържете с нас.
• PIPEDA (Канада): Ние осигуряваме справедливи практики за информация за канадските потребители.
• LGPD (Бразилия): Ние спазваме изискванията за защита на данните в Бразилия.

Свържете се с нас чрез нашия формуляр за контакт за подробности относно спазването на местните закони. формуляр за контакт.

13. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност, за да отразим промените в нашите практики или законови изисквания. Ще ви уведомим за значителни промени чрез имейл или известие в Услугата. Актуализираната политика влиза в сила от датата на „Последно актуализирана“.

14. Свържете се с нас

Ако имате въпроси, притеснения или искания относно тази Политика за поверителност или нашите практики за данни, моля, свържете се с нас на:

Формуляр за контакт:Изпратете запитване

За жалби относно GDPR можете също да се свържете с местния орган за защита на данните.

Вижте също нашите Общи условия.