Настоящата политика обяснява как „Едевос“ ЕООД събира, използва и защитава личните данни на посетителите и клиентите на уебсайта https://sitefix.bg.
Администратор на лични данни:
„Едевос“ ЕООД, ЕИК: 205573828
Седалище и адрес на управление: ул. Съединение 68, гр. Шумен, България
Имейл: [email protected], [email protected]
Телефон: +359 896 645 986
Не сме задължени да назначаваме длъжностно лице по защита на данните. По всички въпроси, свързани с личните Ви данни, пишете на [email protected].
Разграничението е важно, защото определя към кого се обръщате.
Администратор сме за данните, които събираме за собствената си дейност: посещения на сайта, запитвания, регистрация, поръчки, фактуриране, комуникация. Тези данни са предмет на настоящата политика.
Обработващ сме за личните данни, които се съдържат в уебсайта на наш клиент и до които получаваме достъп при почистване, поправка или поддръжка. За тези данни администратор е собственикът на съответния сайт. Отношенията ни с него се уреждат от Споразумението за обработване на лични данни — Приложение № 3 към Общите условия, а не от настоящата политика.
| Данни | IP адрес, вид на браузъра и устройството, операционна система, посетени страници, дата и час, реферер |
|---|---|
| Цел | осигуряване на работоспособност и сигурност на сайта, откриване на злоупотреби и атаки, статистика за натоварването |
| Основание | чл. 6, ал. 1, б. „е“ — легитимен интерес от мрежова и информационна сигурност (съображение 49 от GDPR) |
| Срок | лог файловете се съхраняват до 12 месеца |
Тези данни се събират автоматично от сървъра и не служат за анализ на поведението Ви. Статистиката за посещаемостта се измерва отделно и само с Ваше съгласие — вж. раздел 3.3.
| Данни | идентификатори на бисквитки и на записи в локалното хранилище на браузъра, предпочитания за съгласие, IP адрес |
|---|---|
| Цел | функциониране и сигурност на сайта, запаметяване на избора Ви за бисквитки, а при дадено съгласие — функционалност (чат), статистика и маркетинг |
| Основание | чл. 6, ал. 1, б. „а“ — съгласие; за строго необходимите бисквитки — легитимен интерес |
| Срок | съгласно Политиката за бисквитките; записът за съгласие се пази 12 месеца |
Управляваме съгласието чрез Cookiebot (Usercentrics A/S, Дания). Можете да оттеглите или промените съгласието си по всяко време от банера на сайта.
Освен бисквитки използваме и записи в локалното хранилище на браузъра. Пълният списък по категории — строго необходими, функционалност, статистически, маркетингови и некласифицирани — с наименования, доставчици и срокове, се съдържа в Политиката за бисквитки.
| Данни | съкратен IP адрес, идентификатор на бисквитка, посетени страници и последователност, продължителност на сесията, вид устройство и браузър, приблизително местоположение на ниво град, източник на трафика |
|---|---|
| Цел | измерване на посещаемостта, разбиране как се използва сайтът и подобряване на съдържанието и услугите |
| Основание | чл. 6, ал. 1, б. „а“ — Вашето съгласие, дадено чрез банера за бисквитки |
| Срок | до 14 месеца за данните на ниво потребител и сесия; бисквитките — съгласно Политиката за бисквитките |
Използваме Google Analytics 4 — услуга на Google Ireland Limited, Ирландия. В GA4 IP адресите се използват при събирането и се заличават, преди данните да бъдат записани.
Анализът се извършва само ако сте дали съгласие за статистически бисквитки. Можете да оттеглите съгласието си по всяко време от банера, след което събирането спира. Без съгласие сайтът работи нормално.
Не използваме тези данни за автоматизирано вземане на решения по отношение на Вас.
| Данни | идентификатори на бисквитки и рекламни идентификатори, IP адрес, вид устройство и браузър, посетени страници и извършени действия на сайта (напр. подадена поръчка или запитване), източник на трафика, информация за кликване върху реклама |
|---|---|
| Цел | измерване на ефективността на рекламните ни кампании, установяване кои реклами водят до реални поръчки и показване на релевантни реклами на лица, които вече са посетили сайта (ремаркетинг) |
| Основание | чл. 6, ал. 1, б. „а“ — Вашето съгласие за маркетингови бисквитки, дадено чрез банера |
| Срок | съгласно Политиката за бисквитките — за отделните тракери от 15 минути до 13 месеца |
За тези цели използваме услуги на:
Тези услуги се зареждат само след Вашето съгласие за маркетингови бисквитки. Без такова съгласие сайтът работи нормално и не се поставят рекламни тракери.
За данните, събирани чрез Facebook Pixel, ние и Meta Platforms Ireland Limited сме съвместни администратори по чл. 26 от GDPR само за събирането и предаването им към Meta; за последващото обработване администратор е Meta. Разпределението на отговорностите е уредено в Допълнението за администратори на Meta, като Meta поема исканията по чл. 12 – 22 от GDPR, а ние — получаването на Вашето съгласие. Можете да упражните правата си към Meta или към нас на [email protected].
Можете да оттеглите съгласието си по всяко време от банера за бисквитки, както и да се откажете от персонализирани реклами директно в настройките на съответната платформа — Facebook, Google Ads Settings и Microsoft.
| Данни | име, имейл, телефон (ако го посочите), адрес на уебсайта, съдържание на съобщението |
|---|---|
| Цел | отговор на запитването и предоставяне на оферта |
| Основание | чл. 6, ал. 1, б. „б“ — предприемане на стъпки по Ваше искане преди сключване на договор |
| Срок | 12 месеца от последната комуникация, ако не последва договор |
| Данни | име, имейл, support pin за потвърждение и верификация на потребителя, съдържание на разговора, IP адрес, страница, от която пишете |
|---|---|
| Цел | техническа поддръжка и обслужване на запитвания |
| Основание | чл. 6, ал. 1, б. „б“ — изпълнение на договор или стъпки преди него |
| Срок | 24 месеца от приключване на разговора |
Чатът се предоставя от tawk.to inc. и поставя собствени бисквитки и записи в локалното хранилище, необходими за разпознаване на разговора Ви — те са описани в Политиката за бисквитки и се зареждат след съгласие за функционални бисквитки. Разговорите през чата могат да бъдат записвани с цел обслужване и проследимост на заявките.
| Данни | адрес на проверявания уебсайт, IP адрес на заявителя, време на заявката |
|---|---|
| Цел | извършване на проверката и предотвратяване на злоупотреба с инструмента |
| Основание | чл. 6, ал. 1, б. „е“ — легитимен интерес от предоставяне и защита на безплатния инструмент; когато проверката е стъпка към възлагане на услуга — и чл. 6, ал. 1, б. „б“ |
| Срок | 6 месеца |
Инструментът използва само публично достъпни данни. С натискането на бутона декларирате, че сте собственик на проверявания сайт или имате разрешение от собственика.
| Данни | име, имейл, адрес на уебсайта, резултати от анализа |
|---|---|
| Цел | изготвяне и изпращане на доклада |
| Основание | чл. 6, ал. 1, б. „б“ |
| Срок | 12 месеца от изпращане на доклада |
| Данни | име, имейл, телефон, адрес, а за фирми — наименование, ЕИК, ДДС номер, МОЛ |
|---|---|
| Цел | създаване и управление на профил, достъп до услугите |
| Основание | чл. 6, ал. 1, б. „б“ |
| Срок | за срока на профила и 12 месеца след закриването му |
Нямаме достъп до паролата Ви — тя се съхранява в криптиран вид.
| Данни | данни за поръчката, сума, дата, идентификатор на трансакцията, данни за фактуриране |
|---|---|
| Цел | изпълнение на договора, издаване на фактури, счетоводна отчетност, предотвратяване на измами |
| Основание | чл. 6, ал. 1, б. „б“ и б. „в“ — законово задължение; за проверките срещу измами — б. „е“ |
| Срок | счетоводните документи се пазят съгласно Закона за счетоводството |
Не съхраняваме данни на платежни карти. Плащането се обработва изцяло от Stripe като лицензиран платежен доставчик, който получава данните директно от Вас. Ние виждаме само резултата от трансакцията. При плащане Stripe поставя собствени бисквитки за предотвратяване на измами, описани в Политиката за бисквитки.
| Данни | потребителски имена и пароли за хостинг, FTP/SFTP, SSH, административен панел |
|---|---|
| Цел | извършване на заявената услуга |
| Основание | чл. 6, ал. 1, б. „б“ |
| Срок | до 30 дни след приключване на еднократната услуга, съответно след прекратяване на абонамента |
Съхраняваме ги защитено, достъпват се само от лица, на които са необходими за работата, и се изпращат единствено на посочения от Вас при регистрацията имейл. Препоръчваме да смените паролите след приключване на работата.
| Данни | съдържанието на уебсайта Ви, включително личните данни в него |
|---|---|
| Цел | възстановяване при компрометиране или техническа повреда |
| Основание | чл. 6, ал. 1, б. „б“ (за тези данни действаме като обработващ) |
| Срок | съгласно абонаментния план; искане за предоставяне на последното копие се подава най-късно до датата на прекратяване, след което копията се заличават и не се съхраняват |
Потребителят е длъжен да поддържа собствено резервно копие съгласно Чл. 38 от Общите условия.
Изпращаме съобщения за нови услуги, промоции и съвети по сигурността само ако сте дали изрично съгласие или сте наш клиент и сме получили имейла Ви във връзка с услуга.
Основание: чл. 6, ал. 1, б. „а“ — съгласие, съответно чл. 6, ал. 1, б. „е“ — легитимен интерес при съществуващи клиенти. Срок: до оттегляне на съгласието, съответно до подадено възражение.
Можете да се отпишете или да възразите по всяко време — чрез линка в имейла или на [email protected] — без да посочвате причина и без каквито и да е разходи за Вас. Отписването не засяга съобщенията, свързани с услугата Ви: фактури, известия за подновяване и уведомления за сигурност.
Събираме данните директно от Вас — при попълване на форма, регистрация, поръчка или комуникация с нас — както и автоматично при посещение на сайта (раздели 3.1 – 3.3а).
Когато услугата се заявява чрез посредник — уеб агенция, специалист или доставчик на хостинг, който действа като Ваш представител — получаваме данните от него. В тези случаи изхождаме от заявеното от посредника, че разполага с представителна власт от Ваша страна, и си запазваме правото да поискаме потвърждение съгласно Чл. 48 от Общите условия.
Не събираме и не обработваме целенасочено данни, разкриващи расов или етнически произход, политически, религиозни или философски убеждения, членство в синдикални организации, генетични и биометрични данни, данни за здравословното състояние, сексуалния живот или сексуалната ориентация.
Ако такива данни се съдържат в уебсайт, който обслужваме, ние ги обработваме единствено като обработващ, по указание на собственика на сайта и в обхвата на Приложение № 3 към Общите условия. Собственикът е длъжен да ни уведоми предварително за наличието им.
Услугите ни са предназначени за пълнолетни лица. Не предлагаме услуги на лица под 18 години и не събираме съзнателно лични данни на деца. Ако установим, че сме получили такива данни, ги заличаваме.
Независимо от сроковете, посочени по-горе, когато определени данни са необходими за установяване, упражняване или защита на правни претенции, ние ги съхраняваме до окончателното уреждане на спора или до изтичане на приложимите давностни срокове по българското законодателство.
Това се отнася по-специално до: данни за поръчката, кореспонденцията по конкретен случай, докладите и отчетите за извършената работа, както и записите за предоставените и оттеглените съгласия.
След отпадане на основанието данните се заличават или анонимизират.
Не продаваме и не отдаваме под наем лични данни. Предоставяме ги само на доставчици, които ни помагат да работим, и само в необходимия обем:
| Доставчик | За какво |
|---|---|
| Upmind | клиентски профили, поръчки, фактуриране |
| tawk.to | чат и тикет система |
| Cookiebot (Usercentrics) | управление на съгласието за бисквитки |
| Google Ireland Limited | анализ на посещаемостта (Google Analytics 4) |
| Google Ireland Limited | управление на тагове (Google Tag Manager) |
| Google Ireland Limited | реклама, измерване на конверсии и ремаркетинг (Google Ads) |
| Meta Platforms Ireland Limited | измерване на конверсии и ремаркетинг (Facebook Pixel) |
| Microsoft Corporation / Microsoft Ireland Operations Limited | измерване на конверсии и ремаркетинг (Microsoft Advertising UET) |
| Stripe | обработване на плащанията с карта |
| Банка ДСК | обработване на банкови преводи |
| Доставчик на хостинг | съхранение на уебсайта и данните |
| Доставчик на имейл услуги | кореспонденция и известия |
| Инструменти за мониторинг, актуализации и защита | техническо обслужване на обслужваните уебсайтове |
| Счетоводна кантора | счетоводна отчетност |
Всички те са обвързани с договор за обработване на лични данни и задължение за конфиденциалност. По отношение на рекламните платформи в част от случаите отношенията се уреждат като съвместно администриране (вж. р. 3.3а) или като самостоятелно администриране от тяхна страна, съгласно техните условия.
Важно: когато действаме като обработващ по смисъла на раздел 2, привличането и смяната на подизпълнители, както и задълженията им, се уреждат от Приложение № 3 към Общите условия, а не от настоящата политика.
Предоставяме данни на държавни органи само в предвидените от закона случаи. В Общите условия сме си запазили правото да сигнализираме компетентните органи при съмнение за незаконна дейност.
Основната част от обработването и съхранението се извършва на територията на Европейското икономическо пространство (ЕИП).
Някои от доставчиците ни са установени извън ЕИП или ползват инфраструктура извън него — по-специално tawk.to inc. (чат система), Stripe (обработване на плащания), Google (анализ, управление на тагове и реклама; договорното лице за ЕС е Google Ireland Limited, но е възможно предаване към Google LLC в САЩ), Meta (реклама и ремаркетинг; договорното лице за ЕС е Meta Platforms Ireland Limited, с възможно предаване към Meta Platforms, Inc. в САЩ) и Microsoft (реклама и ремаркетинг, с възможно предаване към Microsoft Corporation в САЩ).
При такова предаване осигуряваме подходящо основание по глава V от GDPR:
Можете да поискате информация за приложимите гаранции на [email protected]. При отпадане на съответното основание ще предприемем мерки за преместване на данните в ЕИП и ще актуализираме настоящата политика.
Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка при пренос, защитено съхранение на данните за достъп, ограничаване на достъпа до данните само до лицата, на които той е необходим за конкретната работа, поддържане на използвания софтуер в актуално състояние и процедура за действие при инциденти със сигурността.
Нито една система не е абсолютно защитена. При нарушение на сигурността, което поражда висок риск за Вас, ще Ви уведомим без ненужно забавяне.
Имате право да:
Правата се упражняват със заявление на [email protected]. Отговаряме в срок до един месец, който може да бъде удължен с още два при сложни или многобройни искания, за което ще Ви уведомим. Услугата е безплатна; при явно неоснователни или прекомерни искания можем да поискаме разумна такса или да откажем.
Може да поискаме допълнителна информация, за да се уверим, че заявлението идва от Вас. Няма да изискваме копие от документ за самоличност, освен когато това е единственият възможен начин за идентификация.
Важно: правата се упражняват спрямо администратора на съответните данни. Ако данните Ви се намират в уебсайт, който ние само поддържаме технически, администратор е собственикът на този сайт и заявлението следва да бъде отправено към него.
Не извършваме автоматизирано вземане на решения с правни последици за Вас или със сходно значително въздействие върху Вас.
Когато сте дали съгласие за маркетингови бисквитки, рекламните платформи, посочени в р. 3.3а, извършват профилиране за рекламни цели — сегментиране на аудитории, ремаркетинг и определяне на релевантността на рекламите. Това профилиране не поражда правни последици за Вас, ограничено е до показването на реклами и можете да го прекратите по всяко време, като оттеглите съгласието си от банера за бисквитки или възразите срещу директния маркетинг.
Автоматизираният анализ в инструмента за проверка на сайт се отнася до техническото състояние на уебсайт, а не до личности.
Предоставянето е доброволно. Без определени данни обаче не можем да сключим договор или да изпълним услугата — например без имейл не можем да Ви изпратим доклада, а без достъп до сайта Ви не можем да го почистим.
Даването на съгласие за статистически, функционални и маркетингови бисквитки не е условие за ползване на сайта или на услугите ни.
Ако смятате, че обработваме данните Ви неправомерно, може да потърсите първо нас, за да се опитаме да решим въпроса заедно.
Имате право и на жалба до надзорния орган:
Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/915 3518 | имейл: [email protected] | cpdp.bg
Можем да актуализираме настоящата политика при промяна в услугите, използваните доставчици или законодателството. Актуалната версия е винаги достъпна на тази страница, с посочена дата на влизане в сила. При съществени промени ще уведомим регистрираните потребители по имейл.
Настоящата политика допълва Общите условия и Политиката за бисквитките на SiteFix.BG.