Политика за поверителност

1. Кой е администратор на личните ви данни

Администратор на личните данни е „УебКартел“ ЕООД, ЕИК 208185357, със седалище и адрес на управление: гр. Бургас 8000, ул. „Любен Каравелов“ № 61 („ние“, „нас“, „Дружеството“) — оператор на платформата за дигитални визитки eCards, достъпна на ecards.bg.

За връзка с нас по въпроси, свързани с лични данни: [email protected]. Общи контакти: [email protected], тел. +359 887 119 889.

2. Какви данни събираме

Събираме само данните, които са необходими за предоставяне на услугата:

• Данни за акаунта — име, имейл адрес и парола (съхранявана в криптиран вид).
• Данни за профила на визитката — снимка, длъжност, компания, телефон, имейл, адрес, социални мрежи и друго съдържание, което сами добавяте към своята eCard.
• Данни за плащане — обработват се от нашия доставчик на разплащания Stripe; ние не съхраняваме номера на карти. Пазим само информация за плана, статуса на абонамента и фактурите.
• Статистика за посещения на картата — брой отваряния, запазвания на контакт и източник на посещението, когато функцията „Анализи“ е включена в плана ви.
• Технически логове — IP адрес, тип браузър и записи за грешки, необходими за сигурността и поддръжката на услугата.
• Съобщения в чата за поддръжка — съдържанието на разговора и имейл адрес, ако го предоставите, когато се свържете с нас през чата на сайта (Crisp).
• Данни за използване на сайта — посетени страници, източник на посещението и взаимодействие с интерфейса, събирани чрез аналитични и маркетингови инструменти само след вашето изрично съгласие (вижте раздел „Бисквитки и анализ“).

3. За какви цели и на какво основание обработваме данните

• Изпълнение на договора (чл. 6, пар. 1, б. „б“ ОРЗД) — създаване на акаунт, публикуване на вашата eCard, обработка на абонаменти и поръчки на PVC карти.
• Легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД) — сигурност на платформата, предотвратяване на злоупотреби, подобряване на услугата.
• Законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД) — счетоводна и данъчна отчетност на плащанията.
• Съгласие (чл. 6, пар. 1, б. „а“ ОРЗД) — аналитични и маркетингови бисквитки (PostHog, Google Analytics, Meta Pixel) и маркетингови съобщения, ако сте се абонирали за тях; можете да го оттеглите по всяко време.

4. Публичност на вашата eCard

Смисълът на дигиталната визитка е да бъде споделяна. Съдържанието, което добавяте към своята eCard, е публично достъпно за всеки, който разполага с линка, QR кода или докосне PVC картата ви. Вие контролирате какво публикувате и можете да редактирате или изтриете съдържанието по всяко време от контролния панел.

5. С кого споделяме данни

Не продаваме личните ви данни. Споделяме ги само с доставчици, необходими за работата на услугата:

• Stripe — обработка на плащания и управление на абонаменти.
• PostHog Inc. — продуктова аналитика; данните се хостват в ЕС. Активира се само с вашето съгласие.
• Google Ireland Ltd. (Google Analytics) — обобщена статистика за посещенията с анонимизирани IP адреси. Активира се само с вашето съгласие; възможен е трансфер към САЩ съгласно Рамката за защита на личните данни ЕС–САЩ (EU-U.S. Data Privacy Framework).
• Meta Platforms Ireland Ltd. (Meta Pixel) — измерване на рекламни кампании. Активира се само с вашето съгласие; възможен е трансфер към САЩ съгласно Рамката за защита на личните данни ЕС–САЩ.
• Cloudflare, Inc. — мрежа за доставка на съдържание (CDN), DNS и защита от атаки; обработва IP адреси и технически данни за трафика. Възможен е трансфер към САЩ съгласно Рамката за защита на личните данни ЕС–САЩ.
• Crisp IM SAS (Франция) — чат за поддръжка на сайта; обработва съобщенията ви в чата и технически данни за сесията. Данните се хостват в ЕС.
• Хостинг и инфраструктурни доставчици — за съхранение и доставка на приложението.
• Компетентни органи — само когато закон ни задължава.

6. Колко време съхраняваме данните

Данните за акаунта и визитката съхраняваме, докато акаунтът ви е активен. При изтриване на акаунта заличаваме профила и картите ви в срок до 30 дни, освен данните, които сме длъжни да пазим по закон (например счетоводни документи — до 10 години).

7. Вашите права

Съгласно ОРЗД (GDPR) имате право на:

• достъп до личните ви данни и копие от тях;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването и възражение срещу него;
• преносимост на данните;
• оттегляне на дадено съгласие по всяко време;
• жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните — криптирана връзка (HTTPS), криптирано съхранение на паролите, ограничен достъп до продукционните системи и редовни резервни копия.

9. Бисквитки и анализ

Използваме технически необходими бисквитки за вход и защита на сесията, за които съгласие не се изисква. Освен тях използваме аналитични инструменти (PostHog, Google Analytics) и маркетингови инструменти (Meta Pixel), които се активират единствено след вашето изрично съгласие, дадено чрез банера за бисквитки.

Можете да промените или оттеглите съгласието си по всяко време от връзката „Настройки за бисквитки“ в долната част на сайта — при оттегляне съответните бисквитки се изтриват. Пълен списък и срокове ще намерите в нашата Политика за бисквитки.

10. Промени в тази политика

При съществени промени ще ви уведомим чрез имейл или известие в платформата. Актуалната версия винаги е публикувана на тази страница.