1. Администратор на лични данни
Администратор на личните данни, обработвани чрез сайта, е „Веритас Плюс“ ООД, ЕИК 203187436, адрес: гр. София, ж.к. Люлин 7, бл. 734, email: jkliachev@gmail.com, телефон: +359 885 988 495.
Политиката се отнася за посетителите на сайта, за хората, които ни изпращат запитване, и за регистрираните потребители на клиентския профил. Данните на клиентите на онлайн магазините, които използват нашите плъгини, се обработват в самите магазини (вижте т. 12).
2. Какви данни обработваме
- Запитване от контактната форма: име, имейл, телефон и адрес на онлайн магазина, ако ги посочите, и съдържанието на запитването. Запитването ни се изпраща по имейл.
- Клиентски профил: име, имейл и парола, а по избор фирма, ЕИК или ДДС номер и телефон. Паролата се пази само като криптографски хеш и не може да бъде прочетена.
- Услуги и лицензи: заявеният план (безплатният план на BG Courier Checkout, тестовият период или Premium), статусът и срокът на услугата, административното одобрение, лицензният ключ и домейнът на магазина.
- Инсталации на плъгина с лицензен ключ: при активиране и при проверка на лиценза системата за лицензи получава адреса и името на сайта, средата (тестова или реална), версиите на плъгина, WordPress, WooCommerce и PHP и датата на последната проверка. Не се получават данни за поръчките и клиентите на магазина.
- Изтегляния: кой файл сте изтеглили и кога. Това важи и за безплатните продукти BGCC Withdraw и BGCC N-18, които се изтеглят след безплатна регистрация.
- Плащания и фактури: сума, период, начин на плащане, номер на фактура и данните за фактуриране, когато заплащате Premium.
- Технически данни за сигурност: IP адрес, браузър и устройство (user agent), дата и час при вход, регистрация, потвърждение на имейла, смяна или възстановяване на паролата, изтегляне на файл и действия с лиценз, както и данни за активните сесии на профила.
Не събираме данни за банкови карти и не изискваме данни, които не са нужни за услугата.
3. Цели и правни основания
- Отговор на запитване и оферта: предприемане на стъпки по Ваше искане преди сключване на договор.
- Профил, одобрение на услуга, лиценз, изтегляне на софтуера и поддръжка: изпълнение на договор, включително при безплатните продукти, предоставени след регистрация.
- Служебни писма: потвърждение на имейла, възстановяване на паролата, известия за услугата и лиценза, както и писмото „Нова версия е налична“ за продукта, който използвате. Основанието е изпълнение на договора и легитимен интерес плъгинът Ви да работи с актуална и сигурна версия.
- Фактуриране и счетоводство: законово задължение.
- Защита на сайта и профилите от злоупотреби, неоторизиран достъп и автоматизирани заявки: легитимен интерес.
- Обобщена статистика за посещенията: легитимен интерес (вижте т. 7).
Не изпращаме бюлетини и рекламни съобщения, не продаваме данни и не извършваме профилиране.
4. Срокове за съхранение
- Запитвания без последващ договор: до 24 месеца.
- Профил, услуги, лицензи и инсталации: докато профилът е активен. При искане за изтриване профилът се изтрива, освен данните, които сме длъжни да пазим по закон или които са нужни за защита при спор.
- Фактури и данни за плащания: за сроковете по счетоводното и данъчното законодателство.
- Сесии: до изхода от профила или изтичането на сесията. Връзките за потвърждение на имейла и възстановяване на паролата са валидни ограничено време.
- Журнал за сигурност (IP адрес, браузър, действие): за срока, необходим за разкриване на злоупотреби и защита на профилите.
5. Получатели и обработващи
Достъп до данните имат упълномощените лица, които поддържат сайта и обслужват клиентите. Данни се обработват и от:
- доставчика на хостинг, на чиито сървъри работят сайтът, клиентският профил и системата за лицензи;
- пощенския сървър, през който сайтът изпраща и получава писма;
- Cloudflare (услугата Turnstile) при формите за контакт, вход, регистрация и заявка за безплатния план (вижте т. 6);
- Statcounter (вижте т. 7);
- счетоводното обслужване, когато има издадени фактури.
Бутоните за споделяне на страниците не зареждат външни скриптове. Социалната мрежа получава данни едва когато натиснете бутона и отворите нейната страница, като тогава важат нейните условия. Данни се предоставят на компетентен орган само при законово основание.
6. Защита на формите (Cloudflare Turnstile)
Формите за контакт, вход, регистрация и заявка за безплатния план са защитени с Cloudflare Turnstile срещу автоматизирани заявки. При отваряне на формата браузърът се свързва с Cloudflare, който проверява технически сигнали като IP адрес и характеристики на браузъра. Проверката се използва единствено за защита на формата, без реклама и без проследяващи бисквитки. Правното основание е легитимният интерес за сигурност на сайта.
7. Анализ на трафика
Сайтът използва Statcounter за обобщена статистика за посещенията. Обработват се данни като IP адрес, тип браузър и устройство, посетени страници и препращащ адрес. Данните се използват единствено за обобщени показатели за трафика, без персонализирана реклама и без профилиране.
Подробности за използваните бисквитки са в Политиката за бисквитките, а за обработването от страна на доставчика в правните условия на Statcounter. Можете да блокирате аналитичните бисквитки през настройките на браузъра си.
Статистиката за изтеглянията на софтуера се води като брой изтегляния за всеки файл.
8. Международни трансфери
Ако Cloudflare, Statcounter или друг използван доставчик обработва данни извън Европейското икономическо пространство, това става при приложимите законови механизми, като решение за адекватност или стандартни договорни клаузи, и при условията на съответния доставчик.
9. Сигурност
Прилагаме технически и организационни мерки, сред които:
- HTTPS и защитена сесия; при смяна на паролата сесиите на другите устройства се прекратяват;
- пароли, пазени само като хеш, потвърждение на имейла и временно заключване на профила след няколко неуспешни опита за вход;
- CSRF защита и Cloudflare Turnstile на формите;
- файловете на софтуера се съхраняват извън публичната част на сайта и се предоставят само на профил с право на достъп;
- лицензните ключове се показват частично скрити, а инсталациите на лиценза можете да преглеждате и премахвате от профила си;
- минимизиране на събираните данни.
Въпреки това нито една интернет комуникация не може да бъде гарантирана като абсолютно безрискова.
10. Вашите права
Според приложимото законодателство имате право да поискате достъп, коригиране, изтриване, ограничаване, възражение или преносимост, когато съответното право е приложимо. Можете да оттеглите съгласие, без това да засяга законосъобразността на предходното обработване. Ако не желаете да получавате писмата за нова версия, е достатъчно да ни уведомите.
Данните в профила си можете да редактирате сами. За изтриване на профила или за друго искане ни пишете от имейла, с който сте регистрирани. Отговаряме в срок до един месец.
Можете да подадете жалба до Комисията за защита на личните данни, ако считате, че правата Ви са нарушени.
11. Промени в политиката
При промяна в начина, по който обработваме данни, актуализираме тази страница и датата на последната актуализация.
12. Данни при използване на плъгините в магазина Ви
Плъгините работят в онлайн магазина на търговеца. Данните на клиентите на магазина остават в магазина и не ни се изпращат.
- BG Courier Checkout предава данните за доставка на избрания от магазина куриер: Спиди, Еконт, BOX NOW или Pigeon Express. Към системата за лицензи се изпращат само техническите данни за инсталацията, описани в т. 2.
- BGCC Withdraw пази заявленията за отказ от договор в магазина. Ако търговецът включи защита от спам, формата използва избраната от него услуга (Cloudflare Turnstile или Google reCAPTCHA v3) с ключове за неговия домейн.
- BGCC N-18 съхранява документите за продажба и месечния одиторски файл в магазина.
Търговецът е администратор на данните на своите клиенти и е отговорен да ги информира за обработването им в WooCommerce, при куриерите и при използваните от него услуги.
13. Контакт
За въпрос или упражняване на право пишете на jkliachev@gmail.com или се обадете на +359 885 988 495.