1. Кой отговаря за личните данни

Администратор на личните данни, обработвани във връзка с уебсайта webselo.com и собствените клиентски отношения на дружеството, е:

„УЕБСЕЛО ПРИМИЪМ ЕООД“
ЕИК: 205944906
Идентификационен номер по ДДС: BG205944906
Адрес: Благоевград 2700, ж.к. Еленово, бл. 58, ап. 10
Представляващ: Кирил Йовев
Имейл за контакт и въпроси относно личните данни: webselo.office@gmail.com
Телефон: +359898623062

Настоящата политика обяснява какви лични данни обработваме, защо са ни необходими, с кого могат да бъдат споделени и какви права имате.

Самото посещение на сайта или прочитането на тази политика не представлява съгласие за незадължителни бисквитки, рекламно проследяване или получаване на маркетингови съобщения.

2. За кого се отнася политиката

Политиката се отнася до посетителите на сайта, лицата, които изпращат запитвания, клиентите, купувачите на дигитални продукти и представителите на организации, с които комуникираме.

Когато поддържаме или хостваме сайт на наш клиент и обработваме данни от негово име, обичайно действаме като обработващ лични данни съгласно договорените инструкции. В тези случаи клиентът определя целите на обработването и предоставя собствена информация на посетителите си.

Ако въпросът ви се отнася до данни в сайт на наш клиент, следва да се обърнете към администратора на съответния сайт. При необходимост съдействаме в рамките на нашите договорни и законови задължения.

3. Какви данни обработваме

При запитване или комуникация

Можем да обработваме име, имейл, телефон, организация, длъжност, адрес на уебсайт, описание на проекта и информацията, която предоставяте в съобщенията и приложенията си.

Не изпращайте пароли, данни за банкови карти или чувствителни лични данни чрез обикновена контактна форма. Ако за изпълнение на услугата са необходими технически достъпи, начинът за предоставянето им се уточнява отделно.

При поръчка и предоставяне на услуга

Обработваме данни за контакт, идентификация и фактуриране, договори, оферти, поръчки, плащания, лицензи и кореспонденция по проекта.

Според услугата може да получим административни достъпи, технически настройки, диагностични файлове и друга необходима информация. Достъпът до данни в клиентски системи се ограничава до необходимото за възложената работа.

При клиентски профил или изтегляне на продукт

Когато използвате такива функции, обработваме данни за профила, поръчките, предоставените продукти, лицензите, изтеглянията и поддръжката.

При плащане

Получаваме необходимата информация за потвърждаване и осчетоводяване на плащането, като сума, дата, статус и референция.

При картово плащане данните за картата се обработват чрез съответния платежен доставчик съобразно неговата технология и политика. Не изпращайте пълния номер на картата или защитния ѝ код по имейл.

При посещение на сайта

В зависимост от използваните функции и направения избор за поверителност могат да се обработват:

• IP адрес и технически данни за връзката;
• вид браузър, устройство и операционна система;
• посетени страници, време на посещението и източник на трафика;
• взаимодействия с форми, бутони, видеа и продуктови страници;
• събития като запитване, добавяне в количка или покупка;
• идентификатори на сесия, бисквитки, рекламни кликове и събития;
• информация за дадено, отказано или оттеглено съгласие.

Техническите идентификатори могат да представляват лични данни, дори когато не съдържат вашето име.

4. За какви цели и на какво основание използваме данните

Отговор на запитвания и подготовка на предложение. Обработваме необходимите данни за предприемане на стъпки по ваше искане преди сключване на договор. При комуникация с представители на организации основанието може да бъде легитимният ни интерес да организираме деловите отношения.

Изпълнение на поръчки и услуги. Използваме необходимите данни за изпълнение на договор, предоставяне на продукти, техническа работа, обслужване и комуникация.

Счетоводство и законови задължения. Обработваме данни за издаване и съхраняване на документи, данъчно отчитане и изпълнение на законни искания от компетентни органи.

Сигурност и защита на права. Обработваме ограничени технически записи и необходима документация въз основа на легитимния ни интерес да защитаваме системите, да предотвратяваме злоупотреби и да установяваме, упражняваме или защитаваме правни претенции.

Анализ на посещенията и рекламно проследяване. Когато използването на технологии или последващото обработване изисква съгласие, основанието е вашият предварителен избор за съответната цел.

Маркетингови съобщения. Когато се изисква съгласие, такива съобщения се изпращат само след предоставянето му. Запитване или покупка сами по себе си не означават абониране за реклама.

При обработване на основание легитимен интерес преценяваме необходимостта и отражението върху вашите права. Можете да възразите срещу това обработване при условията на приложимото законодателство.

5. Кои данни са необходими

За разглеждане на съдържанието на сайта по правило не се изисква регистрация.

Някои данни са необходими за конкретно действие — например имейл за отговор, данни за фактура или технически достъп за изпълнение на задача. Ако не ги предоставите, може да не успеем да изпълним съответното действие.

Отказът от незадължителни аналитични или рекламни технологии не е условие за изпращане на запитване или сключване на договор.

6. Кой може да получава данните

Предоставяме достъп до данни според необходимостта и приложимото основание на:

• упълномощени членове на екипа и изпълнители по проекта;
• доставчици на хостинг, инфраструктура, архивиране и техническа сигурност;
• доставчици на електронна поща и инструменти за комуникация;
• счетоводни, правни и други професионални консултанти;
• банки и платежни доставчици;
• доставчици на аналитични и рекламни технологии при приложимите условия;
• компетентни органи, когато това се изисква по закон.

За кореспонденцията на посочения Gmail адрес се използва услугата на Google.

Когато доставчик обработва данни от наше име, отношенията се уреждат с необходимите договорни задължения. Някои получатели, например банки и определени платформи, могат да действат като самостоятелни администратори за свои законни цели.

7. Международно предаване на данни

Използването на международни технологични доставчици може да включва обработване или достъп до данни извън Европейското икономическо пространство.

Такова предаване следва да се извършва при приложим механизъм по GDPR — например решение за адекватно ниво на защита или стандартни договорни клаузи, заедно с необходимите допълнителни мерки.

Когато се използва рамка за адекватност, тя е приложима само за получатели и дейности, които попадат в нейния обхват.

Можете да поискате информация за получателите и приложимите гаранции на webselo.office@gmail.com.

8. Колко дълго съхраняваме данните

Срокът зависи от целта, вида на данните, отношенията с вас и приложимите законови задължения.

• Запитвания и предварителна кореспонденция: до приключване на комуникацията и последващ период, необходим за проследяване на договореното или защита при евентуален спор.
• Клиентска и договорна документация: за срока на отношенията и след това съобразно приложимите срокове за претенции и законово съхранение.
• Счетоводни и данъчни документи: за съответните задължителни законови срокове.
• Технически достъпи: докато са необходими за възложената работа или договорената поддръжка, след което се премахват или се организира прекратяването им.
• Логове за сигурност: според необходимостта за диагностика и защита, като записи по конкретен инцидент могат да се запазят до неговото приключване.
• Доказателства за съгласие и оттегляне: доколкото са необходими за доказване на спазването на законовите изисквания.
• Данни за маркетинг: до оттегляне на съгласието или възражение, освен ограничените данни, необходими да спазваме отказа ви и да доказваме законосъобразността на извършеното.
• Бисквитки и аналитични данни: според вида на технологията, настройките и целта на съхранение.

При определяне на сроковете отчитаме обема и чувствителността на данните, риска за лицата и възможността целта да бъде постигната с по-малко информация.

След отпадане на основанието данните се изтриват или анонимизират. Данни в резервни копия могат да останат до замяната на съответния архив, при ограничен достъп и без използване за нови цели.

9. Какво представляват бисквитките и сходните технологии

Бисквитките са малки файлове, които се записват на вашето устройство. Те могат да запомнят сесия, съдържание на количка, настройки или идентификатор.

Използват се и сходни технологии — локално съхранение в браузъра, пиксели, тагове и сървърни интерфейси за изпращане на събития.

Не всяка технология използва бисквитка. Липсата на бисквитки обаче не означава автоматично липса на лични данни или отпадане на изискванията за законосъобразно обработване.

10. Категории технологии

Строго необходими

Осигуряват функции, които сте поискали, като вход в профил, работа на количката, сигурност на сесията и запомняне на избора за поверителност.

За строго необходимото записване или прочитане на информация не се изисква съгласие за бисквитки. Това изключение не обхваща технологии само защото са полезни за бизнеса.

Аналитични

Помагат да се разбере как се използва сайтът и къде могат да бъдат направени подобрения.

Аналитичните данни не се считат автоматично за анонимни. Използването на псевдонимен идентификатор може да позволява разграничаване на посетител или устройство.

Рекламни и измерващи

Използват се за отчитане на рекламни взаимодействия и реализации, оценка на кампании, ремаркетинг и създаване на аудитории.

Външно съдържание и допълнителни функции

Видеа, външни шрифтове и други вградени ресурси могат да предизвикат връзка с доставчика им и предаване на IP адрес и техническа информация. Режимът им зависи от начина на внедряване и целта.

11. Технологии за анализ и реклама

Google Analytics 4

Използва се за анализ на посещенията и взаимодействията със сайта. Според разрешените настройки могат да се обработват данни за страници, събития, устройства, източници на трафик и псевдонимни идентификатори.

Google Ads

Използва се за измерване на реализации от реклами и, при приложимите разрешения, за рекламни аудитории и персонализация.

При включено разширено измерване на реализациите могат да се използват хеширани контактни данни, предоставени при взаимодействие със сайта, за съпоставяне с рекламни взаимодействия.

Meta Pixel и Conversions API

Използват се за измерване на действия като посещения, запитвания и покупки, за оценка на рекламите и за създаване на аудитории.

Събития могат да бъдат изпращани чрез браузъра и чрез сървърна връзка. Според настройките могат да се включват данни за събитието, страницата, продукта, стойността на покупката, технически идентификатори и данни за съпоставяне.

Когато е разрешено, могат да се създават аудитории от посетители и сходни аудитории за рекламни цели.

OpenAI / ChatGPT Ads

Сайтът включва конфигурация за измерване на рекламни събития към OpenAI/ChatGPT Ads. Според внедряването и разрешенията могат да се изпращат посещения и други събития, техни идентификатори и данни за съпоставяне, включително чрез сървърна връзка.

PixelYourSite и Consent Magic

PixelYourSite се използва за техническо управление на тагове, събития и интеграции. Consent Magic се използва за управление на предпочитанията за поверителност и свързаните настройки.

Наличието на плъгин не означава само по себе си, че всички поддържани от него външни платформи са активни.

Хеширането не е равнозначно на анонимизиране. Когато хеширани данни могат да се използват за съпоставяне с лице или профил, те остават предмет на правилата за защита на личните данни.

Повече информация за обработването от платформите:

• Google: https://policies.google.com/privacy
• Meta: https://www.facebook.com/privacy/policy/
• OpenAI: https://openai.com/policies/privacy-policy/

12. Вашият избор за бисквитки и проследяване

Чрез панела за поверителност можете да управлявате незадължителните категории и наличните отделни настройки.

Продължаването на разглеждането, скролирането или затварянето на уведомление не представлява съгласие за незадължителни технологии.

Можете да промените или оттеглите избора си чрез настройките за поверителност на сайта. Оттеглянето не засяга законосъобразността на обработването преди него.

Можете да изтриете съществуващи бисквитки и чрез настройките на браузъра. Изтриването им може да премахне и запазения избор, поради което сайтът да го поиска отново.

Отказът може да ограничи определени външни функции, например вградено видео, но не трябва да възпрепятства основното разглеждане на сайта.

Изборът за поверителност трябва да се прилага и към свързаното сървърно рекламно проследяване, когато то зависи от съгласие. Изпращането на събитие от сървъра не е основание за заобикаляне на отказа.

13. Рекламни аудитории и профилиране

При разрешени рекламни технологии платформите могат да използват взаимодействията със сайта за групиране на посетители, подбор на реклами и намиране на сходни аудитории.

Тези дейности могат да представляват профилиране за маркетингови цели. Можете да откажете съответните технологии и да използвате настройките за реклама на платформите.

При обработване за директен маркетинг имате право да възразите по всяко време, включително срещу свързаното с него профилиране.

14. Защита на данните

Прилагаме организационни и технически мерки според риска, включително ограничаване на достъпа, управление на разрешенията и защита на използваните системи.

Нито една технология не осигурява абсолютна сигурност. При нарушение на сигурността предприемаме необходимите действия и уведомяваме надзорния орган и засегнатите лица, когато законът го изисква.

15. Вашите права

При предвидените в закона условия имате право:

• да получите информация и достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване;
• да поискате ограничаване на обработването;
• да възразите срещу обработване на основание легитимен интерес;
• да възразите срещу директен маркетинг;
• да получите данните си в преносим формат, когато са изпълнени условията за това;
• да оттеглите дадено съгласие;
• да се ползвате от защитите при решения, основани единствено на автоматизирано обработване, когато са приложими;
• да подадете жалба до надзорен орган.

Някои права имат ограничения. Например данни, които сме длъжни да съхраняваме по закон, не могат да бъдат изтрити веднага по искане.

16. Как да упражните правата си

Пишете на webselo.office@gmail.com. Не е необходимо да използвате специален формуляр.

При основателно съмнение относно самоличността можем да поискаме допълнителна информация, ограничена до необходимото за проверката.

Отговаряме без неоправдано забавяне и по правило в срок до един месец от получаването. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, като ви уведомим в първоначалния срок и посочим причините.

Упражняването на правата по правило е безплатно. Изключения се прилагат само в допустимите от закона случаи.

17. Жалба до надзорен орган

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни:

Уебсайт: https://cpdp.bg/
Имейл: kzld@cpdp.bg

На сайта на Комисията са публикувани актуалните начини и изисквания за подаване на жалба.

Можете да се обърнете и към компетентния надзорен орган по обичайното ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Предварителният контакт с нас не е условие за упражняване на това право.

18. Външни сайтове и промени в политиката

Връзките към външни сайтове водят към услуги с отделни правила за поверителност. Настоящата политика не заменя информацията, която техните администратори предоставят.

Актуализираме политиката при промени в обработването, услугите или законовите изисквания. При съществени промени предоставяме подходящо уведомление.

Промяна на политиката не представлява автоматично съгласие за нови цели. Когато е необходимо ново съгласие, то се изисква отделно.

За въпроси относно поверителността и бисквитките се свържете с нас на webselo.office@gmail.com.