Политика за поверителност

1. Администратор на лични данни

Съгласно UK GDPR (Data Protection Act 2018) и ОРЗД на ЕС (Регламент (ЕС) 2016/679), в качеството на администратор на Вашите лични данни действа:

• Дружество: Prongine Technologies Ltd (дружество с ограничена отговорност, вписано в регистъра на Companies House в Обединеното кралство)
• Контакт: [email protected]
• Надзорен орган: ICO (Information Commissioner’s Office, Обединено кралство)

2. Лични данни, които събираме

Категория	Примерни данни	Цел на събирането
Данни за акаунта	Име, фамилия, имейл; ако сте влезли чрез Google, Facebook или Microsoft: идентификаторът на акаунта при съответния доставчик; ако сте се регистрирали със собствена парола: Вашата парола (не в базата данни на Kampanya+, а хеширана в инфраструктурата за удостоверяване Keycloak)	Създаване на акаунт, удостоверяване на самоличността
Данни за магазина/бизнеса	Наименование на фирмата, адрес, данъчен номер	Фактуриране, управление на абонамента
Данни за плащане	Клиентски идентификатор в Stripe (БЕЗ необработени данни на картата)	Събиране на абонаментните суми
Съобщения за контакт	Във формата за контакт: Вашето име, имейл адрес, име на фирмата/магазина и съдържанието на съобщението; ако ни пишете през WhatsApp: Вашият телефонен номер	Отговаряне на Вашите запитвания, предоставяне на поддръжка
Данни за сигурност	Сигнали за взаимодействие от reCAPTCHA Enterprise, IP адрес, информация за браузъра (само при изпращане на формата за контакт)	Защита от ботове и спам
Данни за използването	Тип на браузъра, преглеждания на страници (Google Analytics 4, в зависимост от съгласие; Cloudflare Web Analytics, без бисквитки и в агрегиран вид)	Статистика, диагностика на грешки
Рекламни данни/данни за реализации	Идентификатор за разпознаване между устройства (cross-device), демографски сегмент (възрастов диапазон, пол), сегмент по интереси, принадлежност към аудитории	Измерване на рекламната ефективност, ремаркетинг; само при дадено маркетингово съгласие
Данни за съдържание	Дизайни, наименования на продукти, изображения	Предоставяне на Услугата

Вход чрез социални акаунти (Google, Facebook, Microsoft): Ако влезете в Услугата чрез един от тези доставчици, процесът на удостоверяване се извършва през Keycloak (система с отворен код за управление на самоличност и достъп, работеща в нашата собствена инфраструктура). От доставчика се получава само базова профилна информация (име, имейл, специфичен за доставчика идентификатор на акаунта); паролата на Вашия акаунт при доставчика на нито един етап не се предава на Kampanya+ или на Keycloak и остава изцяло в собствените системи на съответния доставчик. Собствената политика за поверителност на доставчика (Google, Meta/Facebook, Microsoft) се прилага допълнително към това обработване.

3. Правни основания за обработването

• Изпълнение на договор (чл. 6, пар. 1, б. „б“ от ОРЗД (GDPR)): предоставяне на Услугата и фактуриране.
• Законово задължение (чл. 6, пар. 1, б. „в“ от ОРЗД): данъчно законодателство и KYC изисквания на Stripe.
• Легитимен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД): логове за сигурност, предотвратяване на измами, защита от ботове/спам във формата за контакт (reCAPTCHA Enterprise), предотвратяване на спам и злоупотреби чрез проверка на валидността на имейл адресите (MyEmailVerifier).
• Изрично съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД): незадължителните аналитични и маркетингови бисквитки (Google Ads, Google Signals), включване в рекламни аудитории и незадължителни маркетингови комуникации (ако има такива). Можете да оттеглите съгласието си по всяко време чрез банера за предпочитания за бисквитки; оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

4. С кого споделяме Вашите данни?

Вашите данни се споделят само със следните обработващи лични данни:

• Stripe Payments Europe Ltd.: обработване на плащания.

• Google LLC (Google Analytics 4 + Consent Mode v2 + незадължителни Google Ads/Google Signals):

  Аналитика (по подразбиране, opt-in): анонимна статистика за използването на сайта. Поради продуктовата архитектура на GA4 IP адресите не се съхраняват постоянно: IP адресите на потребителите от ЕС не се логват, а за потребителите извън ЕС IP адресът се използва само краткосрочно за определяне на географско местоположение (държава/град) и след това се изхвърля. Скриптът на Google Analytics се стартира при зареждането на страницата с Consent Mode v2; ако не е дадено съгласие за аналитика, не се създават никакви бисквитки, а към Google се предават само анонимни „ping“ сигнали без бисквитки (държава, тип устройство, преглеждане на страница) и не се създава индивидуален потребителски профил. При дадено съгласие се активира пълната аналитика чрез бисквитките _ga и _ga_<container-id>.

  Маркетинг (opt-in, по подразбиране изключен): Ако дадете маркетингово съгласие, се активират Google Ads (измерване на реализациите, ремаркетинг) и Google Signals (разпознаване на потребителя между устройства (cross-device), демографски отчети и отчети по интереси). В този случай Google използва данните за възрастов диапазон, пол и интереси, получени от Вашия акаунт с активна сесия, в статистическите отчети и в рекламните аудитории. Без съгласие тези функции са неактивни; всички рекламни бисквитки (ad_storage, ad_user_data, ad_personalization) остават в състояние denied.

  Прилагани рекламни функции на GA4: ремаркетинг с Google Analytics, отчитане на импресиите в дисплейната мрежа на Google (Display), демографски отчети и отчети по интереси на Google Analytics (Google Signals), измерване на реализациите в Google Ads.

  Декларация относно чувствителните категории: Kampanya+ спазва Ограниченията на Google Ads за чувствителни категории; не създава рекламни аудитории и не извършва реклама по интереси въз основа на чувствителни данни, като здравословно състояние, финансови затруднения, религиозни убеждения, политически възгледи, сексуална ориентация и др.

  Политика на ЕС за съгласието на потребителите: без изрично и предварително получено съгласие от потребители от ЕС/ЕИП/Обединеното кралство не се обработват лични данни и не се зареждат рекламни бисквитки (подробности).

  Забрана за свързване на самоличности: не свързваме рекламните и аналитичните данни, получени от Google, с каквато и да е информация, позволяваща идентифициране на лице (PII; например имейл, име и фамилия, телефон).

  Предаване на данни: данните се предават към САЩ в рамките на Рамката за защита на личните данни ЕС-САЩ (DPF) и Стандартните договорни клаузи на ЕС (SCC).

  Методи за отказ (opt-out) (освен оттеглянето на съгласието чрез банера):

  • adssettings.google.com: изключване на рекламното персонализиране на Google
  • tools.google.com/dlpage/gaoptout: Google Analytics Opt-out Browser Add-on
  • myactivity.google.com: преглед/изтриване на Вашите данни
  • networkadvertising.org/choices: NAI Consumer Choice

  За подробности вижте Политиката за бисквитки, §2.2 и §2.3.

• Google LLC (reCAPTCHA Enterprise): използва се за защита на формата за контакт срещу изпращания от ботове и спам. reCAPTCHA се зарежда само на страницата за контакт, при изпращането на формата; в тази рамка IP адресът и сигналите за взаимодействие с браузъра се оценяват от Google. Ако в браузъра Ви има активна сесия с Google акаунт, зареждането на скрипта на reCAPTCHA може да доведе до това Google да зададе или прочете собствените си бисквитки за сигурност на акаунта/сесията (SID, HSID, SSID, APISID/SAPISID, __Secure-1PSID/__Secure-3PSID и подобни варианти с префикс __Secure-, NID, AEC) в домейна google.com; тези бисквитки се управляват не от Kampanya+, а директно от Google, за целите на собствената му сигурност на акаунтите, и ние нямаме достъп до тяхното съдържание. За подробности вижте Политиката за бисквитки, §2.1.1. Прилагат се Политиката за поверителност на Google и Условията за ползване на Google.

• Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. (доставчици на вход чрез социални акаунти): Ако изберете да влезете в Услугата с Вашия акаунт в Google, Facebook или Microsoft, удостоверяването се извършва чрез пренасочване към тези доставчици през Keycloak; от доставчика се получава само базова профилна информация (име, имейл, идентификатор на акаунта). Вж. §2.

• Cloudflare, Inc.: трафикът на сайта се обслужва през Cloudflare (CDN, DDoS и защита на сигурността). Освен това чрез Cloudflare Web Analytics се събира агрегирана статистика за преглежданията на страници без бисквитки; този инструмент не използва бисквитки или хранилище на браузъра, не създава индивидуален потребителски профил и не извършва пръстов отпечатък (fingerprinting).

• Hetzner Online GmbH: хостинг на сървърите. Вашите данни се хостват в центрове за данни в ЕС (Германия).

• Resend (Resend, Inc.): транзакционна имейл услуга, използвана за предаване на съобщенията от формата за контакт до нашия екип под формата на имейл.

• MyEmailVerifier: услуга за проверка на имейл адреси, използвана за проверка на валидността на имейл адресите (откриване на невалидни, временни/еднократни или свързани със спам адреси); в тази рамка се обработва само имейл адресът и след приключване на проверката той не се съхранява от страна на услугата. Услугата е съвместима с GDPR и притежава сертификат SOC 2 Type II; вж. Политиката за поверителност на MyEmailVerifier.

• Meta Platforms Ireland Ltd. (WhatsApp): Ако предпочетете да ни пишете през WhatsApp, Вашият телефонен номер и съдържанието на съобщението Ви се предават през инфраструктурата на WhatsApp; вж. Политиката за поверителност на WhatsApp.

Всички обработващи лични данни от трети страни са обвързани с договори в рамките на GDPR и Стандартните договорни клаузи на ЕС (SCC).

5. Срокове на съхранение

• Данни за акаунта: докато абонаментът е активен + 90 дни след изтриването на акаунта.
• Фактури и записи за плащания: по силата на законовото задължение за съхранение; съгласно данъчното законодателство на Обединеното кралство най-малко 6 години, а когато законодателството на съответната държава предвижда по-дълъг срок, за този срок.
• Съобщения за контакт: за срока, необходим за отговор и проследяване на Вашето запитване, най-много 2 години.
• Данни за използване/логове: в анонимизиран вид, най-много 12 месеца.
• Рекламни бисквитки и принадлежност към аудитории: съгласно стандартите на Google, от 90 дни до 13 месеца; при оттегляне на съгласието бисквитките на първа страна се изтриват автоматично.

6. Вашите права по GDPR

Разполагате със следните права (чл. 15 до чл. 22 от ОРЗД):

• Достъп до Вашите данни и искане на копие
• Искане на коригиране или изтриване
• Искане на ограничаване на обработването
• Получаване на данните Ви в преносим формат (преносимост на данните)
• Възражение срещу обработването
• Оттегляне на изричното съгласие
• Подаване на жалба до компетентния орган за защита на данните

За Вашите искания: [email protected]; отговаряме най-късно в срок от 1 месец (при сложни искания този срок може да бъде удължен в позволената от GDPR степен; в такъв случай ще Ви уведомим).

Не извършваме вземане на решения, основано единствено на автоматизирано обработване, или профилиране, което поражда правни последици за Вас или Ви засяга по подобен начин в значителна степен.

7. Сигурност на данните

• Целият трафик се криптира чрез HTTPS.
• Удостоверяването на самоличността се извършва чрез Keycloak (инфраструктура с отворен код за управление на самоличност и достъп); поддържа се вход чрез социални акаунти с Google, Facebook и Microsoft. Ако се регистрирате със собствена парола, паролата Ви не се съхранява в базата данни на Kampanya+; тя се пази само в собственото хранилище за идентификационни данни (credential store) на Keycloak, хеширана с алгоритъм по индустриален стандарт.
• Данните се хостват в центрове за данни в ЕС (Германия).
• Достъпът до базата данни по принцип следва принципа на най-малките привилегии (least-privilege).
• Извършват се редовни актуализации на сигурността и сканирания на зависимостите.

8. Бисквитки

За подробности относно използването на бисквитки от наша страна вижте страницата ни Политика за бисквитки.

9. Данни на деца

Услугата не е предназначена за лица под 18 години. Не събираме съзнателно данни от непълнолетни лица.

10. Промени в политиката

Можем да актуализираме тази политика от време на време. За съществени промени уведомяваме по имейл най-малко 30 дни преди публикуването им.

Настоящата Политика може да бъде публикувана на няколко езика. При противоречие между езиковите версии предимство има текстът на английски език.

11. Контакт

За въпроси относно защитата на данните: [email protected]