1. Кой обработва данните ви (администратор)
Администратор на личните данни е:
- Про Уебсайт ЕООД (бранд Pro Website)
- ЕИК 207221537
- Седалище и адрес на управление: гр. Варна 9020, р-н Младост, жк. Възраждане 4, бл. 82, вх. Б, ет. 2, ап. 19
- Имейл: [email protected]
- Телефон: 0894 23 52 23
- Работно време: понеделник - петък, 9:00 - 20:00
Не сме длъжни да назначаваме длъжностно лице по защита на данните, затова по всички въпроси, свързани с личните ви данни, пишете на[email protected]. Отговаряме в срок до един месец.
2. Какви данни събираме
2.1. През формата за запитване
Когато попълните форма на сайта, получаваме по имейл следното:
- Име - това, което сте написали в полето. Задължително.
- Телефон - за да ви се обадим. Задължително.
- Услуга - избраното от списъка "Какво ви трябва".
- Съобщение - полето "Бизнес и град", по избор.
- Страница - адресът на страницата, от която е изпратена формата.
- Рекламни идентификатори - gclid и UTM параметри, ако сте дошли от реклама или кампания. Те показват коя реклама е довела запитването, не кой сте.
- IP адрес - записва се автоматично от сървъра за защита от спам и злоупотреби.
- Дата и час на запитването.
Формата има скрито поле против спам (honeypot) и ограничение на броя изпращания от един IP адрес. Не искаме от вас ЕГН, данни за карта или каквито и да е чувствителни данни и не ги обработваме.
2.2. Когато ни пишете или се обаждате
При имейл, обаждане или съобщение във Viber обработваме данните, които сами сте ни дали: име, телефон, имейл, съдържание на кореспонденцията.
2.3. Автоматично, при посещение на сайта
Уеб сървърът записва технически данни в логовете си (IP адрес, дата и час, заявена страница, тип браузър) за сигурност и диагностика. Отделно, ако сте съгласни, Google Analytics 4 и Google Ads събират данни за посещението ви чрез бисквитки. Вижте раздел 6.
3. Защо ги обработваме и на какво основание
| Цел | Данни | Правно основание |
|---|---|---|
| Да отговорим на запитването ви, да изготвим оферта и демо | Име, телефон, услуга, съобщение, страница | Чл. 6, пар. 1, буква "б" от GDPR - действия по искане на субекта преди сключване на договор |
| Изпълнение на договор, ако станете клиент | Данни за контакт и данни на фирмата ви | Чл. 6, пар. 1, буква "б" от GDPR - изпълнение на договор |
| Защита от спам и злоупотреба с формата | IP адрес, време на заявката | Чл. 6, пар. 1, буква "е" от GDPR - легитимен интерес да поддържаме сайта работещ |
| Измерване от коя реклама или страница идват запитванията | gclid, UTM параметри, страница източник | Чл. 6, пар. 1, буква "е" от GDPR - легитимен интерес да знаем кое от маркетинга ни работи |
| Анализ на посещенията и рекламни измервания | Данни от бисквитки на Google Analytics и Google Ads | Чл. 6, пар. 1, буква "а" от GDPR - вашето съгласие, дадено през банера за бисквитки |
| Счетоводство и данъчни задължения при сключен договор | Данни във фактури и договори | Чл. 6, пар. 1, буква "в" от GDPR - законово задължение |
Не използваме данните ви за автоматизирано вземане на решения или профилиране с правни последици за вас. Не ви изпращаме рекламни бюлетини, освен ако изрично не сте се записали за тях.
4. Колко време пазим данните
- Запитвания от формата и кореспонденция, които не са довели до договор: 24 месеца от последния контакт. След това ги изтриваме.
- Данни на клиенти по договор: за срока на договора и 5 години след прекратяването му, съгласно давностните срокове.
- Счетоводни документи: 10 години съгласно Закона за счетоводството и данъчното законодателство.
- Логове на сървъра: до 12 месеца.
- Бисквитки: според срока на всяка бисквитка, вижте таблицата в раздел 6.
5. На кого предаваме данните
Не продаваме и не отдаваме под наем лични данни. Достъп до тях имат само следните доставчици, които ги обработват по наше възлагане:
- Google Workspace (Google Ireland Limited) - имейл хостингът, на който пристигат и се съхраняват запитванията от формата.
- Coolify върху наш собствен сървър - хостингът на сайта. Сървърът е в Европейския съюз, администрира се от нас и на него се пазят логовете на уеб сървъра.
- Google Analytics 4 и Google Ads (Google Ireland Limited) - анализ на посещенията и измерване на рекламите. Работят само след вашето съгласие за съответната категория бисквитки.
- Счетоводна кантора и държавни органи - само когато има сключен договор и само в обема, изискван от закона.
Google може да прехвърля данни извън Европейското икономическо пространство. Такива прехвърляния се извършват на основание стандартните договорни клаузи на Европейската комисия и рамката EU-US Data Privacy Framework.
6. Бисквитки и подобни технологии
Бисквитката е малък файл, който сайтът запазва в браузъра ви. Използваме три категории. Необходимите работят винаги, защото без тях изборът ви не може да бъде запомнен. Аналитичните и рекламните се зареждат според това, което сте избрали в банера за бисквитки.
| Категория | Име | Кой го поставя | За какво | Срок |
|---|---|---|---|---|
| Необходими | pw_consent_v1 | prowebsite.bg | Запомня избора ви за бисквитките. Технически това не е бисквитка, а запис в localStorage на браузъра ви, и не се изпраща към сървъра. | До изтриване от вас |
| Аналитични | _ga | Google Analytics 4 | Различава отделните посетители, за да знаем колко души са били на сайта. | 2 години |
| Аналитични | _ga_ и код на профила | Google Analytics 4 | Пази състоянието на посещението (кои страници са прегледани в рамките на една сесия). | 2 години |
| Рекламни | _gcl_au | Google Ads | Измерва дали посещение от реклама е довело до запитване. | 90 дни |
| Рекламни | IDE | Google (doubleclick.net) | Измерване и персонализация на реклами извън сайта. | До 13 месеца |
Сайтът работи с Google Consent Mode v2: изборът ви се предава на Google и при отказ рекламните и аналитичните бисквитки не се записват.
Как да промените избора си
По всяко време натиснете бутона "Бисквитки" най-долу във футъра на всяка страница. Отваря се прозорец, в който изключвате аналитичните или рекламните бисквитки. Изборът важи веднага и се запазва в браузъра ви. Можете също да изтриете бисквитките от настройките на браузъра си или да ги блокирате изцяло, но тогава някои функции може да не работят както трябва.
7. Какви права имате
По GDPR и Закона за защита на личните данни имате право на:
- Достъп - да разберете какви данни за вас обработваме и да получите копие от тях.
- Коригиране - да поправим неточни или непълни данни.
- Изтриване ("правото да бъдеш забравен") - да изтрием данните ви, когато вече не са ни нужни или сте оттеглили съгласието си.
- Ограничаване на обработването - да спрем да обработваме данните, докато се изясни спор по тях.
- Преносимост - да получите данните си в машинно четим формат или да ги прехвърлим на друг администратор, когато това е технически възможно.
- Възражение - да възразите срещу обработване, основано на легитимен интерес.
- Оттегляне на съгласие - по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Правата се упражняват с писмено искане на [email protected]. Може да поискаме да потвърдим самоличността ви, за да не предадем данни на грешен човек. Отговаряме до един месец, а при сложни случаи срокът може да се удължи с още два месеца, за което ви уведомяваме.
Жалба до надзорния орган
Ако смятате, че обработваме данните ви неправомерно, имате право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. "Проф. Цветан Лазаров" 2, имейл [email protected], сайт www.cpdp.bg.
8. Сигурност
Сайтът работи по HTTPS с валиден сертификат. Достъпът до пощенската кутия със запитванията е с двуфакторна автентикация. Сървърът и приложението се обновяват редовно и се правят резервни копия. Достъп до данните има само собственикът на фирмата и лица, на които това е нужно за работата им.
9. Външни връзки
В сайта има връзки към външни адреси, например към Google Карти. Не вграждаме външни карти, видеа или социални бутони в страниците, за да не се зареждат чужди бисквитки без ваше съгласие. Щом отворите външен сайт, важи неговата политика за поверителност, не тази.
10. Промени в политиката
Може да променяме тази политика, когато се променят услугите или законът. Актуалната версия е винаги на този адрес, а датата на последната редакция е в началото. При съществени промени ще уведомим клиентите си по имейл.