1. Кой обработва данните ви (администратор)
Администратор на личните данни е:
- Про Уебсайт ЕООД (бранд Pro Website)
- ЕИК 207221537
- ДДС № BG207221537
- Седалище и адрес на управление: гр. Варна 9020, р-н Младост, жк. Възраждане 4, бл. 82, вх. Б, ет. 2, ап. 19
- Имейл: [email protected]
- Телефон: 0894 23 52 23
- Работно време: всеки ден, 9:00 - 20:00
Не сме длъжни да назначаваме длъжностно лице по защита на данните, затова по всички въпроси, свързани с личните ви данни, пишете на[email protected]. Отговаряме в срок до един месец.
2. Какви данни събираме
2.1. През формата за запитване
Когато попълните форма на сайта, получаваме по имейл и записваме в нашата CRM система следното:
- Име - това, което сте написали в полето. Задължително.
- Телефон - за да ви се обадим. Задължително.
- Имейл - по избор, ако предпочитате отговор по имейл.
- Услуга - избраното от списъка "Какво ви трябва".
- Съобщение - полето "Бизнес и град", по избор.
- Страница - адресът на страницата, от която е изпратена формата.
- Рекламни идентификатори - gclid и UTM параметри, ако сте дошли от реклама или кампания. Те показват коя реклама е довела запитването, не кой сте.
- IP адрес - записва се автоматично от сървъра за защита от спам и злоупотреби.
- Дата и час на запитването.
Формата има скрито поле против спам (honeypot) и ограничение на броя изпращания от един IP адрес. Не искаме от вас ЕГН, данни за карта или каквито и да е чувствителни данни и не ги обработваме.
2.2. Когато ни пишете или се обаждате
При имейл, обаждане или съобщение във Viber или WhatsApp обработваме данните, които сами сте ни дали: име, телефон, имейл, съдържание на кореспонденцията.
2.3. Когато попълните рекламна форма във Facebook или Instagram
Ако изпратите форма за запитване от наша реклама във Facebook или Instagram, Meta ни предава данните, които сте попълнили в нея (обикновено име, телефон, имейл и отговорите на въпросите във формата), заедно с името на рекламата и на формата. Обработваме ги като запитване от сайта.
2.4. Когато пишете на AI консултанта в сайта
В сайта има чат „ProWebsite AI Консултант“, който отговаря автоматично с помощта на езиков модел (Claude на Anthropic). Записваме целия разговор: вашите съобщения и отговорите, страницата, от която сте започнали, рекламните идентификатори (gclid, UTM), IP адреса и типа браузър, както и телефон или имейл, ако решите да ги оставите, за да се свържем с вас. Съобщенията ви се изпращат към Anthropic само за да бъде генериран отговор; Anthropic не ги използва за обучение на модели. Ако оставите телефон или имейл, разговорът и контактът постъпват като запитване в нашата CRM система. Не пишете в чата ЕГН, данни за карта или други чувствителни данни.
2.5. Автоматично, при посещение на сайта
Уеб сървърът записва технически данни в логовете си (IP адрес, дата и час, заявена страница, тип браузър) за сигурност и диагностика. Отделно Google Analytics 4, Matomo, Microsoft Clarity, Google Ads, Microsoft Advertising и рекламният пиксел на OpenAI (реклами в ChatGPT) събират данни за посещението ви чрез бисквитки и подобни технологии. Matomo работи на наш собствен сървър (analytics.prowebsite.bg); ако изключите аналитичните бисквитки, той брои посещенията без бисквитки и без да ви разпознава при следващо посещение. Вижте раздел 6.
3. Защо ги обработваме и на какво основание
| Цел | Данни | Правно основание |
|---|---|---|
| Да отговорим на запитването ви, да изготвим оферта и демо | Име, телефон, услуга, съобщение, страница | Чл. 6, пар. 1, буква "б" от GDPR - действия по искане на субекта преди сключване на договор |
| Изпълнение на договор, ако станете клиент | Данни за контакт и данни на фирмата ви | Чл. 6, пар. 1, буква "б" от GDPR - изпълнение на договор |
| Защита от спам и злоупотреба с формата | IP адрес, време на заявката | Чл. 6, пар. 1, буква "е" от GDPR - легитимен интерес да поддържаме сайта работещ |
| Измерване от коя реклама или страница идват запитванията | gclid, UTM параметри, страница източник | Чл. 6, пар. 1, буква "е" от GDPR - легитимен интерес да знаем кое от маркетинга ни работи |
| Анализ на посещенията и рекламни измервания | Данни от бисквитки на Google Analytics, Matomo, Microsoft Clarity, Google Ads, Microsoft Advertising и OpenAI | Чл. 6, пар. 1, буква "а" от GDPR - вашето съгласие, дадено през банера за бисквитки |
| Измерване дали посещение от реклама в ChatGPT е довело до запитване | При изпратена форма и съгласие за рекламните бисквитки: имейл и телефон в хеширан вид (необратимо кодирани), идентификатор на клика | Чл. 6, пар. 1, буква "а" от GDPR - вашето съгласие за рекламните бисквитки |
| Плащане с карта по проформа фактура | Име, сума, номер на проформата, статус на плащането (данните на картата ги обработва Revolut и ние не ги виждаме) | Чл. 6, пар. 1, буква "б" от GDPR - изпълнение на договор |
| Счетоводство и данъчни задължения при сключен договор | Данни във фактури и договори | Чл. 6, пар. 1, буква "в" от GDPR - законово задължение |
Не използваме данните ви за автоматизирано вземане на решения или профилиране с правни последици за вас. Не ви изпращаме рекламни бюлетини, освен ако изрично не сте се записали за тях.
4. Колко време пазим данните
- Запитвания от формата и кореспонденция, които не са довели до договор: 24 месеца от последния контакт. След това ги изтриваме.
- Данни на клиенти по договор: за срока на договора и 5 години след прекратяването му, съгласно давностните срокове.
- Счетоводни документи: 10 години съгласно Закона за счетоводството и данъчното законодателство.
- Разговори с AI консултанта без оставен контакт: до 12 месеца, после се изтриват. Разговор с оставен телефон или имейл е запитване и се пази като запитванията от формата.
- Логове на сървъра: до 12 месеца.
- Бисквитки: според срока на всяка бисквитка, вижте таблицата в раздел 6.
5. На кого предаваме данните
Не продаваме и не отдаваме под наем лични данни. Достъп до тях имат само следните доставчици, които ги обработват по наше възлагане:
- Google Workspace (Google Ireland Limited) - имейл хостингът, на който пристигат и се съхраняват запитванията от формата.
- Coolify върху наш собствен сървър - хостингът на сайта. Сървърът е в Европейския съюз, администрира се от нас и на него се пазят логовете на уеб сървъра.
- CRM системата ни (EspoCRM) на наш собствен сървър в Европейския съюз - тук се записват запитванията от формата, от AI консултанта и от рекламните форми, както и кореспонденцията с клиенти.
- Matomo на наш собствен сървър в Европейския съюз (analytics.prowebsite.bg) - статистика на посещенията. Данните не се предават на трети лица.
- Google Analytics 4 и Google Ads (Google Ireland Limited) - анализ на посещенията и измерване на рекламите. Работят само след вашето съгласие за съответната категория бисквитки.
- Microsoft Clarity (Microsoft Corporation) - анализ на поведението на сайта: къде се кликва, докъде се скролва, записи на посещенията. Полетата във формите се маскират и въведеното в тях не се записва. Clarity поставя бисквитки само след съгласие за аналитичните бисквитки.
- Microsoft Advertising (Microsoft Corporation) - измерване на рекламите ни в Bing: дали посещение от реклама е довело до запитване.
- OpenAI (реклами в ChatGPT) - измерване дали посещение от реклама в ChatGPT е довело до запитване, чрез пиксел в сайта и сървърно събитие. Имейл и телефон получава само в хеширан вид и само при изпратена форма и съгласие за рекламните бисквитки.
- Meta Platforms Ireland Limited - рекламните форми във Facebook и Instagram, през които ни изпращате запитване, и WhatsApp, ако ни пишете там.
- Revolut Bank UAB - плащания с карта по линка в проформа фактурата. Данните на картата въвеждате при Revolut и ние не ги виждаме.
- Anthropic PBC (САЩ) - езиковият модел зад AI консултанта в сайта. Получава съобщенията от чата, за да генерира отговор, по договор за обработване на данни със стандартните договорни клаузи на Европейската комисия; не използва данните за обучение на модели.
- Счетоводител и държавни органи - само когато има сключен договор и само в обема, изискван от закона.
Google, Microsoft, Meta, OpenAI и Anthropic могат да прехвърлят данни извън Европейското икономическо пространство. Такива прехвърляния се извършват на основание стандартните договорни клаузи на Европейската комисия и рамката EU-US Data Privacy Framework.
6. Бисквитки и подобни технологии
Бисквитката е малък файл, който сайтът запазва в браузъра ви. Използваме три категории. Необходимите работят винаги, защото без тях изборът ви не може да бъде запомнен. Аналитичните и рекламните се зареждат според това, което сте избрали в банера за бисквитки.
| Категория | Име | Кой го поставя | За какво | Срок |
|---|---|---|---|---|
| Необходими | pw_consent_v1 | prowebsite.bg | Запомня избора ви за бисквитките. Технически това не е бисквитка, а запис в localStorage на браузъра ви, и не се изпраща към сървъра. | До изтриване от вас |
| Необходими | pw_chat_sid | prowebsite.bg | Номерът на разговора ви с AI консултанта, за да продължи на следващата страница. Запис в localStorage на браузъра ви. | До изтриване от вас |
| Аналитични | _pk_id | Matomo (наш сървър) | Различава отделните посетители. Без съгласие за аналитичните бисквитки Matomo не я записва и брои посещенията без бисквитки. | 13 месеца |
| Аналитични | _pk_ses | Matomo (наш сървър) | Свързва прегледаните страници в едно посещение. | 30 минути |
| Аналитични | _ga | Google Analytics 4 | Различава отделните посетители, за да знаем колко души са били на сайта. | 2 години |
| Аналитични | _ga_ и код на профила | Google Analytics 4 | Пази състоянието на посещението (кои страници са прегледани в рамките на една сесия). | 2 години |
| Аналитични | _clck | Microsoft Clarity | Различава отделните посетители и пази настройките на Clarity. | 1 година |
| Аналитични | _clsk | Microsoft Clarity | Свързва прегледаните страници в един запис на посещението. | 1 ден |
| Рекламни | _gcl_au | Google Ads | Измерва дали посещение от реклама е довело до запитване. | 90 дни |
| Рекламни | IDE | Google (doubleclick.net) | Измерване и персонализация на реклами извън сайта. | До 13 месеца |
| Рекламни | _uetsid, _uetvid, MUID | Microsoft Advertising | Измерва дали посещение от реклама в Bing е довело до запитване. | 1 ден (_uetsid), до 13 месеца (_uetvid, MUID) |
| Рекламни | __oppref, __obref | OpenAI | Свързва посещението с рекламата в ChatGPT, от която идва. | Според правилата на OpenAI |
Сайтът работи с Google Consent Mode v2 и Clarity Consent API, а изборът ви се предава и на Matomo и на пиксела на OpenAI: при отказ аналитичните и рекламните бисквитки на тези услуги не се записват.
Как да промените избора си
По всяко време натиснете бутона "Бисквитки" най-долу във футъра на всяка страница. Отваря се прозорец, в който изключвате аналитичните или рекламните бисквитки. Изборът важи веднага и се запазва в браузъра ви. Можете също да изтриете бисквитките от настройките на браузъра си или да ги блокирате изцяло, но тогава някои функции може да не работят както трябва.
7. Какви права имате
По GDPR и Закона за защита на личните данни имате право на:
- Достъп - да разберете какви данни за вас обработваме и да получите копие от тях.
- Коригиране - да поправим неточни или непълни данни.
- Изтриване ("правото да бъдеш забравен") - да изтрием данните ви, когато вече не са ни нужни или сте оттеглили съгласието си.
- Ограничаване на обработването - да спрем да обработваме данните, докато се изясни спор по тях.
- Преносимост - да получите данните си в машинно четим формат или да ги прехвърлим на друг администратор, когато това е технически възможно.
- Възражение - да възразите срещу обработване, основано на легитимен интерес.
- Оттегляне на съгласие - по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Правата се упражняват с писмено искане на [email protected]. Може да поискаме да потвърдим самоличността ви, за да не предадем данни на грешен човек. Отговаряме до един месец, а при сложни случаи срокът може да се удължи с още два месеца, за което ви уведомяваме.
Жалба до надзорния орган
Ако смятате, че обработваме данните ви неправомерно, имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. "Проф. Цветан Лазаров" 2, имейл [email protected], сайт www.cpdp.bg.
8. Сигурност
Сайтът работи по HTTPS с валиден сертификат. Достъпът до пощенската кутия със запитванията е с двуфакторна автентикация. Сървърът и приложението се обновяват редовно и се правят резервни копия. Достъп до данните има само собственикът на фирмата и лица, на които това е нужно за работата им.
9. Външни връзки
В сайта има връзки към външни адреси, например към Google Карти. Не вграждаме външни карти, видеа или социални бутони в страниците, за да не се зареждат чужди бисквитки без ваше съгласие. Щом отворите външен сайт, важи неговата политика за поверителност, не тази.
10. Промени в политиката
Може да променяме тази политика, когато се променят услугите или законът. Актуалната версия е винаги на този адрес, а датата на последната редакция е в началото. При съществени промени ще уведомим клиентите си по имейл.