Политика за поверителност

Тази оценка се управлява от Hope Health and Safety, със седалище и адрес на управление ВЕЦ Симеоново 999, 1138 София, България (ЕИК: 206834868, ДДС №: BG206834868) — „администратор на лични данни“ за ограничените цели, описани по-долу. За въпроси относно поверителността можете да се свържете с нас на office@hopehealthandsafety.com или на телефон 02/9628372.

За какво пита проверката. Освен за настроение, безпокойство и употреба на алкохол (PHQ-9, GAD-7 и AUDIT-C), пълната проверка пита за съня Ви — включително дали използвате алкохол или лекарства за сън, за да заспите, — за енергията Ви, натоварването и стреса, тревогите за пари, отношенията Ви с хората и дали се чувствате в безопасност с най-близките си, дали Ви обиждат, държат се враждебно с Вас или Ви тормозят, и как се справяте, когато е трудно. Голяма част от тези отговори са данни за здравето — специална категория данни по GDPR, — а останалите могат да бъдат също толкова лични. Затова те остават на устройството Ви, освен ако не поискате да Ви изпратим доклада по имейл.

Когато отговаряте на безплатните въпроси или на пълната проверка, отговорите Ви се съхраняват само в сесийното хранилище (session storage) на браузъра Ви и се оценяват на Вашето собствено устройство. Те не се качват, не се записват в логове и не се запазват никъде от нас. Има едно изключение и то настъпва само когато Вие го изберете: ако натиснете „Изпратете ми доклада по имейл“ на страницата с резултатите, отговорите Ви се изпращат до нас, за да създадем PDF файла и да Ви го изпратим. И в двата случая нищо не се съхранява при нас — нямаме сървърен акаунт или функция за запазване.

• Никаква база данни, никога. Целият механизъм за оценяване работи изцяло във Вашия браузър (клиентска страна) и ние не пазим запис за Вашите отговори, резултати или имейл адрес — нито преди да поискате доклад по имейл, нито след това. Всеки доклад се създава наново, в паметта, и се изхвърля.
• Изтрива се автоматично. Сесийното хранилище съдържа отговорите Ви, датата, на която сте приключили, версията на проверката и референцията на сесията Ви за плащане. То се изтрива, когато затворите раздела на браузъра. Можете също да го изчистите по всяко време от настройките на браузъра си.
• Вашият PDF е Ваш. Бутонът Изтеглете PDF генерира доклада локално, чрез собствената функция за печат на браузъра Ви — той изобщо не достига до нашите сървъри. Ако вместо това поискате да Ви го изпратим по имейл, PDF файлът се генерира на нашия сървър само за тази заявка, прикачва се към съобщението Ви и никога не се записва на диск или съхранява.
• Какво остава на устройството Ви, след като затворите раздела. Отговорите Ви се изтриват, когато затворите раздела, но няколко неща се пазят в локалното хранилище (local storage) на браузъра Ви, което не изтича само: резултатите по области от последната Ви проверка, за да може следващият Ви доклад да покаже какво се е променило („спрямо последния път“), включително резултатите Ви за „Настроение“, „Безпокойство“ и „Алкохол“; резултати, запазени от предишната версия на проверката; избраната от Вас държава за кризисни линии; кои предложени стъпки сте отметнали; и на кои предложени практики сте превключили. Нищо от локалното хранилище не се изпраща до нас. Ако и други хора използват устройството Ви, можете да изтриете всичко, като изчистите данните за този сайт в настройките на браузъра си.
• Еднакви права, независимо от нивото. Независимо дали сте отговорили само на безплатния преглед или сте закупили пълния доклад, важи едно и също за Вас: не съхраняваме нищо, така че няма нищо разделено на нива в поверителността Ви.
• Ако поискате да Ви изпратим доклада по имейл. Това е изцяло по Ваш избор, никога не е автоматично и никога не е по подразбиране. Натискането на бутон „Изпрати“ представлява Вашето изрично съгласие по чл. 9, пар. 2, буква „а“ от GDPR да обработим отговорите Ви — данни за здравето — за тази единствена доставка. Отговорите Ви се изпращат до нас, оценяват се отново на сървъра ни, превръщат се в PDF файл в паметта и се предават на нашия доставчик на имейл услуги Resend, който изпраща съобщението и води дневник за доставката в САЩ (защитен със стандартни договорни клаузи на ЕС и сертифицирането на Resend по Рамката за защита на данните между ЕС и САЩ). PDF файлът е пълният Ви доклад: всички резултати, профилът Ви и, ако са били показани, съобщенията за криза и за безопасност. Не пазим нито доклада, нито адреса, на който е изпратен. По подразбиране го изпращаме на адреса, с който сте платили, който за тази цел вземаме от Stripe. Можете вместо това да въведете друг адрес — например на личния си лекар или терапевт — и ще го използваме само за това едно съобщение. Получателят ще види всичките Ви резултати. Ако споделяте имейл профил или устройство с някого или ако някой може да чете пощата Ви без Ваше съгласие, използвайте „Изтеглете PDF“ — тогава нищо не напуска устройството Ви.

За да може страницата с резултати да покаже подходящи местни горещи линии, извършваме една заявка към собствената ни крайна точка /api/geo. Тя се изпълнява на edge инфраструктурата на нашия хостинг доставчик и връща само Вашия държавен код (например „BG“), извлечен от IP адреса Ви. Отговорът е изрично маркиран да не се съхранява (no-store), не записваме IP адреса Ви за тази цел и не получаваме точното Ви местоположение. Можете ръчно да промените откритата държава на страницата с резултати.

Пазим кода на държавата и в бисквитка на устройството Ви (hhs_geo_country) до една година, за да не се налага да се определя отново. Държава, която изберете сами, се пази в локалното хранилище.

Пълният доклад се отключва чрез еднократно плащане, обработвано от Stripe на страници за плащане, хоствани от Stripe. Когато извършвате плащане:

• Данните на картата и данните за плащане се въвеждат директно в Stripe и се обработват от Stripe като независим администратор на лични данни съгласно Политиката за поверителност на Stripe.
• Никога не виждаме и не съхраняваме данните на картата Ви. След плащането проверяваме при Stripe дали плащането е извършено, за да отключим проверката. Ако поискате да Ви изпратим доклада по имейл, вземаме от Stripe и имейл адреса, с който сте платили, за да го изпратим там; не го запазваме.

Сайтът се хоства на Netlify. Както всеки хостинг доставчик, Netlify може временно да обработва стандартни технически данни от заявките (като IP адрес и тип браузър), за да предоставя страниците и да защитава услугата срещу злоупотреба. Ние не използваме тези данни, за да Ви идентифицираме или да изградим профил.

Бисквитки, които използваме винаги. Те осигуряват работата на сайта така, както сте поискали, и не се използват за проследяване:

• hhs_marketing_consent — Вашият отговор на банера за бисквитки (1 година);
• hhs_locale — езикът Ви (1 година);
• hhs_geo_country — кодът на държавата Ви, за кризисните линии (1 година);
• hhs_bg_banner_dismissed — че сте затворили банера за език (1 година).

Страниците с проверката и резултатите не използват рекламни бисквитки, нито проследяващи инструменти на трети страни.

Анализ на посещенията. В целия сайт използваме Plausible — инструмент за анализ, насочен към поверителността, който не поставя бисквитки. Той отчита прегледите на страници и няколко етапа — започване и завършване на безплатния преглед, започване на плащане и извършена покупка — на сървър в ЕС. Никога не записва отговорите Ви, резултатите Ви или нещо, по което може да бъдете идентифицирани. За да не се отчете един етап два пъти, сайтът ни пази малък маркер в сесийното хранилище на браузъра Ви, докато затворите раздела. Plausible не е рекламна платформа: никога не изпраща тези данни на Meta, TikTok или Google и не може да се използва за пренасочване на реклами към Вас или за изграждане на профил за Вас.

Маркетингови бисквитки — само ако ги приемете. Ако ги приемете в банера за бисквитки, зареждаме бисквитки и инструменти за проследяване на Meta (Facebook/Instagram), TikTok и Google, за да измерваме резултатите от рекламите и публикациите си в социалните мрежи. Отказът или игнорирането на банера означава, че те никога не се зареждат. Зареждат се на всички страници освен проверката и резултатите Ви — следователно са активни на началната страница, където е безплатният преглед, както и на „За нас“, блога и другите ни страници. Никога не са активни на страниците с проверката или резултатите, включително веднага след покупка.

Както при всяко посещение на страница, на която са заредени, тези инструменти получават адреса на страницата, на която се намирате, а стандартните им функции могат да отчитат прегледите на страници и бутоните, които натискате там. Когато отворите статия от блога, съобщаваме на Meta и коя е статията, като пазим малък маркер в сесийното хранилище, за да се изпрати това само веднъж за едно посещение. Никога не им изпращаме отговорите Ви, резултатите Ви, дали сте започнали или завършили безплатния преглед, нито че сте платили.

Можете да оттеглите съгласието си по всяко време, като изчистите бисквитките на този сайт в браузъра си — тогава банерът за бисквитки се показва отново — или чрез собствените контроли на всяка платформа: Настройки за реклами на Meta, Отказ от TikTok и Контроли за поверителност на Google.

Не съхраняваме лични данни за Вас на нашите сървъри, така че повечето заявки за данни са неща, които можете да предприемете сами незабавно: затварянето на раздела премахва отговорите Ви, а изчистването на данните за този сайт в браузъра премахва запазените резултати и предпочитания, описани в раздел 2.

Когато се прилага Общият регламент за защита на данните на ЕС (GDPR), Вие имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Записите за плащания се съхраняват от Stripe (вж. раздел 4); можете също да се свържете с нас на office@hopehealthandsafety.com и ще Ви помогнем да насочите заявката си.

Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София, cpdp.bg, или до органа за защита на данните в държавата от ЕС, в която живеете.

Не съхраняваме абсолютно никакви данни от оценката — отговорите съществуват само в браузъра Ви за времетраенето на сесията Ви. Записите за плащания и фактури се съхраняват от Stripe (а когато е законово изисквано за данъчни и счетоводни цели — и от нас чрез Stripe) за периода, изискван от закона.

На устройството Ви последните Ви резултати остават в локалното хранилище, докато не ги изтриете (вж. раздел 2). Едно уточнение, ако поискате да Ви изпратим доклада по имейл: макар ние да не пазим копие, съобщението и прикаченият PDF файл преминават през нашия доставчик на имейл услуги Resend, който ги съхранява в дневниците си за доставка (в САЩ) за ограничен период, за да може да се диагностицират върнати или неуспешни съобщения. Ако предпочитате копие от доклада Ви да не съществува никъде извън собственото Ви устройство, използвайте Изтеглете PDF вместо опцията за имейл.

Резултатите, профилът и съобщенията за подкрепа в доклада Ви се изчисляват автоматично от отговорите Ви, във Вашия браузър, по фиксирани правила, написани от хора. Не се използва изкуствен интелект. Не се взема решение, което поражда правни последици за Вас или Ви засяга по подобен начин в значителна степен.

Тази проверка е предназначена за възрастни (18+) и не е насочена към деца. Моля, не я използвайте, ако сте на възраст под 18 години.

Ако променим начина, по който услугата обработва данни, ще актуализираме тази страница и датата „Последна актуализация“ по-горе. Съществените промени ще бъдат отразени тук, преди да влязат в сила.