Тази политика обяснява как използваме личните данни на посетители, клиенти и лица за контакт във връзка с Faster.bg, хостинга, плащанията и подновяванията. Тя включва и информация за бисквитките. Разглеждането на сайта не представлява съгласие за незадължителни бисквитки или за реклама.
1. Кой отговаря за данните
Администратор на данните за собствените клиентски отношения, поръчки, фактуриране и кореспонденция е „УЕБСЕЛО ПРИМИЪМ“ ЕООД, ЕИК 205944906, ДДС номер BG205944906, адрес: 2700 Благоевград, ж.к. Еленово, бл. 58, ап. 10.
За въпроси и искания за личните данни: webselo.office@gmail.com, телефон +359 898 623 062, или по пощата на посочения адрес. Това е контакт за личните данни; посочването му само по себе си не означава, че е назначено длъжностно лице по защита на данните.
Когато хостваме лични данни от сайт, база данни, поща или друг материал на клиент, обичайно сме обработващ от името на клиента. Клиентът определя целите на обработването и отговаря за информацията към своите посетители. Указанията и задълженията ни за тези данни се уреждат в споразумение за обработване на данни. Тази политика не замества политиката на всеки хостван клиентски сайт.
2. Какви данни получаваме
Получаваме данни, предоставени от самото лице, от негов работодател или упълномощен представител, от платежните доставчици и при техническото използване на услугата. Ако фирма ни предостави данни на свое лице за контакт, използваме ги за съответното служебно отношение и предоставяме приложимата информация на това лице.
| Контекст | Данни и предназначение |
|---|---|
| Запитване и кореспонденция | Име, имейл, телефон, избран план, съобщение и необходимите последващи уточнения, за да отговорим и да подготвим предложение. |
| Регистрация и клиентско отношение | Име, фамилия, данни за контакт, фирма, ЕИК, ДДС номер и адрес за фактуриране, когато са приложими; данни за профил и упълномощени лица. Допълнителни полета като изображение на профила се обработват само ако бъдат предоставени. |
| Хостинг и подновяване | Домейн или адрес на сайта, избран план, срокове и състояние на услугата, бонуси, отстъпки, предложения, поръчки и изпълнение на свързани задачи. |
| Доказване на поръчката | Приетите контактни и фактурни данни, сума и данъци, избран период и бонуси, дата и час на потвърждението, адресите на условията и политиката, приетата версия на условията и отбелязаното запознаване с информацията за данните. |
| Банков превод | Номер и основание на поръчката, получена сума, дата, банков референтен номер и данни от извлечението, необходими за разпознаване и счетоводно отчитане на плащането. |
| Stripe | Данни за клиента и поръчката, идентификатори и статус на трансакция/абонамент, сума и валута; ограничени данни за платежното средство, например вид и последни цифри на картата, когато Stripe ги предоставя. |
| Обслужване и известия | Служебна кореспонденция, получатели и история на изпращането, бележки за обслужване, рекламации и действия на упълномощени служители. Бележките се ограничават до необходимото за конкретния случай. |
| Техническа сигурност | Данни в приложимите сървърни и защитни дневници, например IP адрес, дата и час, заявен адрес, устройство/браузър и събития за грешки или неразрешен достъп; бисквитки според раздел 9. |
Картовите данни се въвеждат в защитените платежни полета на Stripe. Faster.bg не съхранява пълния номер на картата и CVC като данни на поръчката. Не ни изпращайте картови пароли, CVC или данни за достъп до онлайн банкиране по имейл или във форма за контакт.
Не изискваме ЕГН, копие на лична карта или чувствителни лични данни за обичайно запитване или подновяване. Изпращайте само информацията, необходима за задачата. За специални категории данни в хоствани клиентски системи клиентът трябва предварително да осигури приложимите основания, указания и договорени мерки.
3. Защо обработваме данните и на какво основание
| Цел | Основание и обхват |
|---|---|
| Отговор на поискано предложение; сключване и изпълнение на договор с физическо лице | Необходими преддоговорни стъпки по искане на лицето и изпълнение на договора, включително предоставяне, плащане и подновяване на услугата. |
| Контакт с представители на фирмени клиенти | Легитимен интерес да организираме деловите отношения и изпълнението на договора с фирмата, при съобразяване на правата на лицето за контакт. |
| Фактуриране, счетоводство и задължителни проверки | Законовите задължения, приложими към съответните документи и операции. |
| Сигурност, предотвратяване на злоупотреби, установяване и защита на права | Легитимен интерес за защита на услугите и данните и за доказване на договорни отношения, с необходимост и пропорционалност; конкретно законово задължение, когато има такова. |
| Незадължителни бисквитки и комуникации, изискващи съгласие | Отделно, предварително и оттегляемо съгласие за посочената цел. Не извеждаме такова от приемането на общите условия. |
Имената, контактите, необходимите фактурни данни и платежната информация позволяват изпълнение на поръчката. Без данни, необходими за договор или за законово задължение, може да не можем да предоставим или фактурираме услугата. Незадължителните данни и съгласия се обозначават отделно.
Потвържденията на поръчки, инструкциите за плащане, напомнянията за изтичащ срок и съобщенията за проблем с услугата са служебни съобщения. Те не се използват като общо разрешение за рекламни кампании. Ако предложим абонамент за реклама, ще предоставим отделен избор и начин за отказ от него.
Отметката „Запознах се с информацията за обработване на личните данни“ при подновяване удостоверява предоставянето и прочитането на тази информация. Тя не превръща обработването по договор или по закон в обработване въз основа на съгласие и не разрешава незадължителни бисквитки.
4. Персонални линкове и автоматизация на подновяванията
За банково подновяване можем да изпратим персонален линк с ограничен достъп до конкретна услуга и нейното предложение. Той може да показва контактни и фактурни данни, затова го пазете поверително. При чужд достъп или промяна на упълномощеното лице се свържете с нас за проверка и замяна на линка.
Системата създава поръчка и история на потвържденията, изчислява договорени суми и дати и подготвя служебни известия. Банковото плащане се проверява и потвърждава от екипа; заявката „Направих превод“ не е автоматично доказателство за плащане. Самото административно записване на нов срок не извършва техническо възстановяване на спряна хостинг услуга.
Не използваме този процес за профилиране или за изцяло автоматизирано решение с правни или сходно значими последици по смисъла на член 22 GDPR. Stripe и банките могат да прилагат свои проверки срещу измами и други обработки според собствените си законови задължения и политики.
5. Кой може да получи достъп
Предоставяме достъп само за необходимата цел и обхват на упълномощени служители и подходящи доставчици. Това може да включва:
- доставчици на основната хостинг и независимата архивна инфраструктура, техническо обслужване и защита;
- доставчици на електронна поща/SMTP за служебните съобщения; контактният адрес на дружеството използва Gmail/Google;
- Stripe за картови и периодични плащания и банките, участващи в банковите преводи;
- счетоводни, правни и други професионални консултанти при необходимост и задължения за поверителност;
- компетентни органи при приложимо законово основание.
Доставчикът може да действа като обработващ по наши указания или като самостоятелен администратор за определени свои цели. Например банка и Stripe имат и собствени задължения за платежна сигурност и регулаторни проверки. Повече информация: Политика на Stripe и Политика на Google.
Не продаваме личните данни. Това не означава, че услугата работи без външни получатели: платежните, пощенските, хостинг и архивните доставчици са необходими за описаните дейности.
6. Обработване извън Европейското икономическо пространство
Външни услуги могат да включват съхранение или дистанционен достъп извън ЕИП.
Предаване се извършва само при приложимо законово основание и необходимите гаранции — например действащо решение за адекватност или подходящи договорни гаранции и допълнителни мерки, когато са нужни. Не приемаме, че всеки доставчик е установен или обработва данните единствено в България или ЕС. Можете да поискате информация за приложимите гаранции на контактния имейл; при предоставянето ѝ защитаваме чуждите данни и поверителната търговска информация.
7. Колко дълго пазим данните
Срокът зависи от целта и вида на данните. След отпадане на основанието ги изтриваме или анонимизираме, освен когато е необходимо ограничено съхранение по закон или за конкретен спор. Не прилагаме един и същ срок към всички записи.
| Данни | Срок или критерий |
|---|---|
| Запитвания, които не водят до договор | До приключване на запитването и ограничен срок за необходимото последващо обслужване. |
| Активно клиентско отношение, профил и услуги | Докато са необходими за договора; след края му — отделно преценени записи за законови задължения или защита на права. |
| Счетоводни регистри, финансови отчети и документи за данъчен контрол | За приложимите категории — 10 години, считано от 1 януари на отчетния период, следващ периода, за който се отнасят. Други документи се пазят според своя законов срок. Това правило не обхваща автоматично всяка бележка, имейл или технически журнал. |
| Поръчки, приети условия, платежна и необходима договорна история | За приложимото счетоводно задължение и/или за необходимата защита на права до изтичане на относимите срокове; при висящ спор — до окончателното му уреждане и отпадане на необходимостта. |
| Сървърни, защитни и пощенски дневници | Само за необходимата диагностика, сигурност и установяване на доставка. При конкретен инцидент отделни доказателства могат да се пазят по-дълго до разрешаването му. |
| Данни в хоствана клиентска система | По указанията на клиента и споразумението за обработване на данни. При окончателно прекратяване се връщат или изтриват по уговорения ред, освен ако закон изисква съхранение. |
| Хостинг архиви | Ежедневни копия след полунощ в независима инфраструктура; публикувана архивна история до три месеца според плана чрез 5 дневна ротация, седмична ротация 4 пъти месечно, месечна ротация всеки месец с три записа назад. |
| Бисквитки и избор за съгласие | Според срока за всяка конкретна бисквитка и запис на избора в раздел 9; оттеглянето прекратява бъдещото използване за съответната незадължителна цел. |
При неплащане до седмия календарен ден след изтичане услугата се спира, без автоматично изтриване на хостваното съдържание само заради това просрочие. Това е временно спиране, а не правило за безсрочно съхранение на всички лични данни. При продължително спиране или окончателно прекратяване се прилага предварително съобщеният ред.
Изтриване на текущ клиентски запис в административната система не означава автоматично изтриване на всички поръчки, фактури и история. При искане за заличаване проверяваме отделно основанията за всяка категория, изтриваме данните без оставащо основание и обясняваме законосъобразно запазените данни и сроковете им.
Резервните копия се използват за възстановяване, а не за обичайно обслужване. Изтритите данни отпадат от тях според утвърдената ротация. Ако копие бъде възстановено, прилагаме отново относимите изтривания и ограничения, за да не се възобнови неправомерно обработване.
8. Сигурност и Вашите права
Прилагаме мерки според риска, включително ограничаване на служебния достъп, защита на връзките и достъпите, актуализиране на системите, независими резервни копия и действия при инцидент. Няма технология, която премахва всеки риск; пазете своите пароли и персонални линкове и съобщавайте съмненията за злоупотреба. При нарушение на сигурността изпълняваме приложимите задължения за уведомяване.
В зависимост от основанието и законовите условия имате право на информация и достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Преносимостта е приложима към определени данни, обработвани автоматизирано въз основа на договор или съгласие. При обработване по легитимен интерес можете да възразите според своята конкретна ситуация; при директен маркетинг възражението прекратява използването за тази цел.
Можете да оттеглите дадено съгласие по всяко време без отражение върху законосъобразността на предходното обработване. Правото на изтриване не отменя необходимото съхранение по закон или за установяване, упражняване или защита на правни претенции.
Подайте искането си на контактния имейл. При обосновано съмнение можем да поискаме пропорционална допълнителна информация за самоличността или представителната власт; не изискваме автоматично копие на документ за самоличност. Отговаряме без неоправдано забавяне и по правило до един месец. При законово допустимо удължаване с до още два месеца Ви уведомяваме в първия месец за причините. По правило упражняването на правата е безплатно.
Имате право на жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган и на съдебна защита. За данни, обработвани от нас единствено от името на хостинг клиент, съдействаме на съответния администратор при разглеждането на искането, вместо да вземаме самостоятелно решения за неговите данни.
9. Бисквитки и подобни технологии
Бисквитките са малки записи, съхранявани от браузъра. Подобни цели могат да се реализират и чрез локално хранилище или други технологии. Политиката и изборът обхващат и тях, когато са приложими.
Категории и избор
- Необходими: функции като сесия, сигурност, изрично поискано влизане/плащане и запазване на избора за бисквитки, доколкото конкретната технология е строго необходима. Не изискваме съгласие за действително необходимите технологии.
- Аналитични: измерване на посещения и използване, ако такива инструменти са внедрени. Прилагат се след предварително съгласие, когато то е необходимо.
- Маркетингови: реклама и проследяване за рекламни цели, ако се използват. Изискват отделен предварителен избор.
- Функционални: допълнителни удобства извън строго необходимото, ако са налични. Когато са незадължителни, се включват след съответния избор.
Панелът на сайта предоставя „Приеми всички“, „Откажи всички“ и „Настройки“. В настройките се показват категориите и изборът се запазва със „Запази избора“. Незадължителните технологии не трябва да се зареждат преди разрешаването им. Отказът от тях не отменя достъпа до основните услуги и не се превръща в съгласие при следващо посещение.
Можете да промените или оттеглите избора чрез „Cookie Настройки“ на сайта. Изтриване или блокиране през браузъра също е възможно, но блокирането на строго необходими технологии може да засегне входа или плащането. Самото разглеждане, скролиране или затваряне на панела не означава приемане на незадължителните категории.
Конкретни технологии и срокове
Платежните страници могат да използват технологии на Stripe за изпълнение и защита на плащането. Класификацията се прави по действителната цел; не приемаме автоматично, че всяка технология на платежен доставчик е строго необходима. Списъкът се допълва след проверка на действителните домейни, настройки и срокове. Наличие на категория в панела само по себе си не означава, че на сайта работи определен аналитичен или рекламен инструмент.
10. Актуализации и връзка с условията
Общите правила за хостинга и подновяванията са в Общите условия на Faster.bg. При съществена промяна на обработването актуализираме информацията и уведомяваме по подходящ начин. Новата политика сама по себе си не разрешава нова цел, за която е нужно отделно основание или съгласие.
Версията и датата на актуализация се посочват в началото. За лични данни и избор за бисквитки можете да се свържете с webselo.office@gmail.com.