Политика за поверителност

1. Въведение

GauchoGrid ("ние", "нашият", "нас") е ангажиран със защитата на вашата поверителност. Тази Политика за поверителност се прилага за нашия уебсайт (gauchogrid.com) и всички софтуерни приложения, разширения за браузър и инструменти, разработени от GauchoGrid (колективно, "Продуктите").

1.1 Кои сме ние

GauchoGrid е търговското наименование, под което независим разработчик проектира и разпространява разширения за браузър и инструменти за данни с приоритет на поверителността. За всякакви запитвания относно защитата на данните, за упражняване на вашите права съгласно приложимото законодателство за поверителност или за идентифициране на отговорната страна по конкретен въпрос, моля свържете се с нас чрез нашата страница за поддръжка на gauchogrid.com/support. Ще отговорим на запитвания за идентификация от надзорни органи и на субекти на данни, упражняващи законови права, и ще предоставим допълнителна идентифицираща информация, когато това се изисква по закон.

2. Нашият основен принцип за поверителност: локална обработка

Проектирахме нашите Продукти така, че цялата обработка на данни да се извършва изцяло на вашето локално устройство. Принципите по-долу описват как Продуктите (разширението за браузър и свързания софтуер) обработват данните, с които взаимодействате — за отделна бележка относно временната обработка на IP адреси от CDN мрежата на нашия уебсайт, вижте Раздел 6.

• Без изтичане на данни: Данните, които обработвате с нашите Продукти, никога не напускат браузъра или устройството ви.
• Без зависимост от облака: Ние не използваме облачни API за обработка на съдържанието, с което взаимодействате.
• Нулев достъп: Ние не можем да виждаме, достъпваме или извличаме никакви данни, които обработвате с нашите Продукти.

3. Данни, които НЕ събираме

За да бъдем ясни, във всички настоящи и бъдещи Продукти ние не събираме:

• Потребителско съдържание: Конкретните данни, файлове или текст, които обработвате, експортирате или създавате.
• Дейност на сърфиране: Уебсайтовете, които посещавате, или историята на сърфирането ви.
• Лична информация: Вашето име, имейл или самоличност (освен ако доброволно не се свържете с нас за поддръжка или доброволно не изпратите информация чрез нашия вграден формуляр за обратна връзка в приложението).
• Телеметрия: Статистики за използване, проследяване на кликове или поведенчески анализи.
• Идентификатори: IP адреси (в продукти) или уникални идентификатори на устройства.

4. Технически разрешения

Нашите Продукти изискват разрешения за браузъра, необходими за тяхната основна функционалност. Тези разрешения са декларирани в манифеста на разширението, който е публично проверим в Chrome Web Store.

• Достъп до хостове (<all_urls>): Необходим, за да може разширението да открива таблици на страниците, които посещавате. Това е стандартно разрешение за инструменти за извличане на данни. Скриптът за съдържание на разширението се изпълнява локално на всяка страница, която зареждате, за да разпознае дали е налична таблица и да актуализира съответно значката на изскачащия прозорец; това откриване е само за четене и никакви данни не се събират, предават или съхраняват от GauchoGrid. Действителното извличане и експортиране се извършва само когато изрично ги задействате чрез изскачащия прозорец на разширението.
• Активен раздел / Скриптове (Active Tab / Scripting): За взаимодействие и обработка на съдържанието на страницата, която активно разглеждате.
• Съхранение (Storage): За запазване на вашите потребителски предпочитания и настройки локално на вашето устройство.
• Изтегляния (Downloads): За запазване на обработените данни директно на вашето устройство.

Мрежови ограничения и какво тези разрешения НЕ позволяват

Нашето разширение декларира Политика за сигурност на съдържанието (CSP) в манифеста си, която ограничава всички изходящи мрежови връзки от страниците на разширението (popup, опции и фонови процеси) до само три дестинации: самото разширение, API на LemonSqueezy и Google Forms. Тази CSP се прилага от браузъра и не може да бъде заобиколена от собствения код на разширението.

• API на LemonSqueezy: използва се изключително за валидиране на лицензни ключове (PRO версия). Не се предават никакви потребителски генерирани данни, дейност на сърфиране или идентификатори на устройства.
• Google Forms: използва се изключително за получаване на доклади за грешки и обратна връзка, които вие активно изпращате чрез нашия вграден формуляр за обратна връзка в приложението. Никакви данни не се изпращат до тази крайна точка, освен ако не отворите формуляра за обратна връзка, не напишете описание и не натиснете изпрати. Формулярът не събира вашия имейл, име или какъвто и да е идентификатор; URL адресът на страницата, на която сте били, се включва само ако изрично се съгласите чрез отметка, и се санира преди изпращане, за да се премахнат токени, идентификатори и подобни на удостоверения шаблони. Вижте Раздел 5.1 за подробности.

Скриптът за съдържание на разширението, който чете данни от таблици от уеб страниците, които посещавате, не инициира никакви мрежови заявки към сървъри на GauchoGrid или която и да е трета страна. Той обработва данни локално и ги предава на вътрешните страници на разширението за експортиране. Пълният пакет на разширението е достъпен за преглед в Chrome Web Store.

Нашите Продукти не изискват разрешение tabs (което би позволило изброяване на всички отворени раздели) или разрешение webNavigation (което би позволило проследяване на навигационни модели). Не използваме никакъв код за анализ, телеметрия или проследяване в рамките на разширението.

5. Лицензи и плащания (PRO версии)

За Продукти, които изискват платен лиценз, използваме LemonSqueezy като наш регистриран търговец за сигурна обработка на плащания и управление на лицензи.

• Данни за плащане: LemonSqueezy обработва всички данни за плащане (информация за кредитна карта, адрес за фактуриране). GauchoGrid никога не получава, не съхранява и няма достъп до вашата платежна информация.
• Имейл адрес: При покупка получаваме имейл адреса, който сте предоставили на LemonSqueezy, единствено с цел доставяне на вашия лицензен ключ и транзакционни разписки. Правното основание за тази обработка е договорна необходимост (чл. 6, ал. 1, б. „б" от GDPR). Не използваме този имейл адрес за маркетингови комуникации.
• Валидиране на лиценз: За да активирате PRO функции, Продуктът комуникира с API на LemonSqueezy, за да провери състоянието на лицензния ключ. Тази заявка съдържа само лицензния ключ — не се предават никакви потребителски генерирани данни, дейност на сърфиране или идентификатори на устройства.
• Запазване: Запазваме вашия имейл адрес за продължителността на активния ви абонамент плюс 30 дни след отмяна или изтичане. След този период имейлът ви се изтрива от записите ни, освен ако запазването не се изисква от приложими данъчни или счетоводни регулации.
• Изтриване: Можете да поискате изтриване на вашия имейл адрес по всяко време, като се свържете с нас чрез нашата страница за поддръжка. При такава заявка ще изтрием имейла ви в рамките на 30 дни, при спазване на законовите задължения за запазване.

5.1 Изпращане на обратна връзка

Разширението включва незадължителен вграден формуляр за обратна връзка, който можете да използвате за съобщаване на грешки или за искане на поддръжка за сайтове, където извличането на таблици не работи както се очаква. Формулярът е изцяло доброволен и не се извиква от разширението самостоятелно.

Когато изпращате обратна връзка, следната информация се изпраща към Google Form, хостван в акаунт на GauchoGrid:

• Текстовото описание, което сте написали (до 500 знака).
• Домейнът на страницата, на която сте били (например example.com), без път или параметри на заявката.
• Технически метаданни, които ни помагат да възпроизведем проблема: броят на таблиците, които нашето разширение е открило на страницата, структурно резюме на HTML елементите, налични на страницата, вашият PRO статус (вярно/невярно), версията на разширението и времеви маркер на изпращането.
• По избор и само ако активно поставите отметка в съответното квадратче: пълният URL адрес на страницата, на която сте били, саниран, за да се премахнат токени, идентификатори и подобни на удостоверения шаблони преди изпращане.

Формулярът не събира вашето име, имейл адрес или какъвто и да е друг идентификатор, който бихме могли да използваме, за да се свържем с вас. Нямаме възможност да проследим изпратена обратна връзка, освен ако не се свържете отделно чрез нашата страница за поддръжка.

• Правно основание: съгласие (чл. 6, ал. 1, б. „а" от GDPR). Изпращането е изцяло доброволно и се инициира от вас всеки път.
• Подизпълнител: Google LLC обработва изпращането на обратна връзка от наше име като оператор на Google Forms. Вижте Раздел 7.6 за подробности относно прехвърлянето.
• Запазване: отговорите на обратната връзка се запазват за максимум 12 месеца от изпращането, след което се изтриват, освен ако запазването не се изисква за текущ въпрос (например разследване на грешка).
• Изтриване: тъй като обратната връзка се изпраща без постоянни идентификатори, заявките за изтриване трябва да включват достатъчно информация за намиране на конкретното ви изпращане (например приблизителна дата и съдържание на обратната връзка). Можете да изпращате заявки за изтриване чрез нашата страница за поддръжка.

6. Уебсайт и услуги на трети страни

• Анализи: Уебсайтът на GauchoGrid не използва Google Analytics, проследяващи пиксели, пръстови отпечатъци (fingerprinting) или каквито и да е инструменти за поведенчески анализ.
• Бисквитки: Не използваме бисквитки за проследяване или реклама. Единствените бисквитки, които може да присъстват, са онези, които са строго необходими за процеса на плащане (зададени от LemonSqueezy).
• Сървърни логове: Нашият уебсайт е хостван на Cloudflare Pages, който действа като мрежа за доставка на съдържание (CDN) и слой за сигурност. Като част от стандартните операции на CDN и сигурността, Cloudflare може временно да обработва IP адреси на посетителите за цели като защита от DDoS, откриване на заплахи и оптимизация на производителността. Правното основание за тази обработка е законен интерес (чл. 6, ал. 1, б. „е" от GDPR). По нашия план GauchoGrid няма достъп до постоянни логове на заявки, съдържащи IP адреси; видимостта е ограничена до краткосрочни записи на събития за сигурност (запазвани от Cloudflare до 24 часа) и агрегирани, неидентифициращи аналитични данни. Собственото обработване на данни от Cloudflare се регулира от тяхната политика за поверителност и условията за обработка на данни.

7. Съответствие с нормативните изисквания

7.1 Нашият подход за минимизиране на данните

GauchoGrid минимизира събирането на данни до абсолютния технически минимум. Единствените лични данни, които може да обработваме, са:

• Вашият имейл адрес (ако закупите PRO лиценз) — вижте Раздел 5
• Вашият IP адрес (обработван временно от нашия хостинг и CDN доставчик за цели на сигурността) — вижте Раздел 6
• Текстът и метаданните, които доброволно изпращате чрез нашия вграден формуляр за обратна връзка — вижте Раздел 5.1
• Съдържанието на вашите имейли (ако се свържете с нас за поддръжка) — вижте Раздел 7.5 по-долу

7.2 Данни, които извличате с нашите Продукти

Данните, които извличате, обработвате или експортирате с нашите Продукти, могат да съдържат лични данни, подлежащи на регулации за защита на данните. GauchoGrid не действа нито като администратор на данни, нито като обработващ данни по отношение на тези данни, тъй като нашите Продукти ги обработват изцяло на вашето локално устройство и ние никога не ги достъпваме, предаваме, получаваме или съхраняваме.

Вие сте единственият администратор на данните за всякакви лични данни, които извличате с нашите Продукти. Ваша отговорност е да гарантирате, че вашето събиране и обработка на такива данни е в съответствие с всички приложими закони за защита на данните, включително получаване на необходимото правно основание, изпълнение на задълженията за прозрачност и зачитане на правата на субектите на данни.

7.3 Вашите права (GDPR)

Ако се намирате в Европейското икономическо пространство (ЕИП), Обединеното кралство (UK) или Швейцария, имате следните права по отношение на ограничените лични данни, които обработваме:

• Право на достъп: Можете да поискате потвърждение какви данни съхраняваме за вас.
• Право на коригиране: Можете да поискате коригиране на неточни данни.
• Право на изтриване: Можете да поискате изтриване на вашите данни, при спазване на правни задължения за запазване.
• Право на ограничаване на обработката: Можете да поискате да ограничим как използваме вашите данни.
• Право на преносимост на данните: Можете да поискате вашите данни в структуриран, машинно четим формат.
• Право на възражение: Можете да възразите срещу обработване, основано на законен интерес.
• Право на жалба: Имате право да подадете жалба до надзорния орган за защита на данните в страната ви на пребиваване. Списък на надзорните органи в ЕИП е достъпен на edpb.europa.eu. В България компетентният орган е Комисията за защита на личните данни (cpdp.bg).

За да упражните някое от тези права, свържете се с нас чрез нашата страница за поддръжка на gauchogrid.com/support. Ще отговорим в рамките на 30 дни.

7.4 Вашите права (CCPA/CPRA)

Ако сте жител на Калифорния, Калифорнийският закон за поверителността на потребителите, изменен от Калифорнийския закон за правата на поверителност (колективно, „CCPA"), ви предоставя специфични права по отношение на вашата лична информация. Имате право да знаете каква лична информация събираме, да поискате нейното изтриване, да коригирате неточна лична информация и да се откажете от продажбата или споделянето на лична информация.

GauchoGrid не продава вашата лична информация. GauchoGrid не споделя вашата лична информация за поведенческа реклама в различни контексти. За да упражните правата си по CCPA, свържете се с нас чрез нашата страница за поддръжка.

7.5 Комуникации за поддръжка

Ако се свържете с нас за поддръжка, обработваме съдържанието на вашата комуникация единствено за разрешаване на вашето запитване и за поддържане на запис за целите на осигуряване на качеството и разрешаване на спорове. Правното основание е договорна необходимост (чл. 6, ал. 1, б. „б" от GDPR) и законен интерес (чл. 6, ал. 1, б. „е" от GDPR). Запазваме комуникациите за поддръжка за максимум 12 месеца след разрешаването, след което те се изтриват. Можете да поискате по-ранно изтриване по всяко време, при спазване на текущ спор или правно задължение.

7.6 Международни прехвърляния на данни

Три ограничени категории лични данни могат да бъдат прехвърляни извън Европейското икономическо пространство (ЕИП), когато използвате нашата Услуга:

LemonSqueezy (Съединени щати) — PRO покупки. Когато закупите PRO лиценз, вашият имейл адрес се обработва от LemonSqueezy, нашия регистриран търговец, който оперира от Съединените щати. Това прехвърляне е защитено от Стандартни договорни клаузи (SCC), одобрени от Европейската комисия съгласно член 46 от GDPR, както са изложени в Споразумението за обработка на данни на LemonSqueezy.

Google LLC (Съединени щати) — изпращане на обратна връзка. Когато доброволно изпращате обратна връзка чрез нашия вграден формуляр за обратна връзка, вашите отговори се обработват от Google LLC, който оперира Google Forms от Съединените щати. Google LLC е сертифициран по Рамката за поверителност на данните ЕС-САЩ, която Европейската комисия е признала за осигуряваща адекватно ниво на защита на личните данни, прехвърляни от ЕИП (член 45 от GDPR).

Cloudflare, Inc. (Съединени щати) — хостинг на уебсайт и CDN. Нашият уебсайт е хостван на Cloudflare Pages, който действа като мрежа за доставка на съдържание и слой за сигурност за посетителите по целия свят. Cloudflare, Inc. е сертифициран по Рамката за поверителност на данните ЕС-САЩ, която осигурява основа за адекватност за прехвърляне на лични данни от ЕИП към Съединените щати (член 45 от GDPR). Обработването на IP адреси на посетителите от Cloudflare е ограничено до оперативните цели и целите на сигурността, описани в Раздел 6.

GauchoGrid не прехвърля независимо лични данни извън страната, в която първоначално са събрани, освен както е описано по-горе.

8. Промени в тази политика

С растежа на GauchoGrid може да актуализираме тази политика. Всички промени ще бъдат отразени в датата на „Последна актуализация" в горната част на тази страница. Значителните промени ще бъдат обявени чрез нашия уебсайт или в Продуктите.

9. Информация за контакт

Ако имате въпроси относно тази Политика за поверителност или трябва да се свържете с нас относно правни въпроси или съответствие, моля използвайте нашата форма за контакт на: gauchogrid.com/bg/support.