Накратко
- Събираме само данните, които са ни необходими, за да доставим ключовете Ви, да поддържаме профила Ви и да пазим магазина сигурен.
- Анализът и измерването на рекламите се извършват само с Вашето съгласие, когато законът го изисква.
- Никога не продаваме личните Ви данни.
- Можете да прегледате, коригирате, изтеглите или изтриете данните си — с изключение на записите, които законът ни задължава да пазим.
Тази политика обяснява какви лични данни събира Keyzora, с каква цел, на кого ги предоставяме и какви права имате. Тя се прилага за keyzora.com на всички езици и за поддръжката, която предоставяме. Стремили сме се да я напишем ясно и да опишем какво действително се случва на този сайт, а не да използваме общ шаблон.
1Кой отговаря за Вашите данни
Администратор на Вашите лични данни е:
- Дружество
- Void Digital Ltd
- Адрес
- ул. „Ранни лист“ № 10, 4000 Пловдив, България
- ЕИК
- 206832212
- ДДС номер
- BG206832212
- Контакт по въпроси за поверителността
- [email protected]
Не сме задължени да определим длъжностно лице по защита на данните. Пишете ни на посочения по-горе адрес с всеки въпрос относно тази политика или Вашите данни.
2Какви данни събираме
Когато пазарувате
- Данни за контакт и фактуриране: име, имейл адрес, адрес за фактуриране и държава, както и телефонен номер, ако сте го предоставили.
- Данни за стопанския субект, ако пазарувате като юридическо лице: наименование на дружеството и ДДС номер, който проверяваме в регистъра VIES на ЕС.
- Данни за поръчката: какво сте закупили, доставените Ви лицензионни ключове, цени, ДДС, валута и фактури.
- Плащане: обработва се от Stripe. Ние получаваме статуса на плащането, вида на картата, последните четири цифри и срока ѝ на валидност, но никога пълния номер на картата.
Вашият профил
Създаваме профил автоматично при първата Ви поръчка, за да останат ключовете Ви достъпни. В него се съхраняват Вашето име, имейл, парола (съхранявана единствено като еднопосочен хеш), адреси, поръчки, ключове и фактури.
Когато се свържете с нас
Съобщенията, разговорите в чата и заявките за поддръжка, които ни изпращате, заедно с имейл адреса и името, които използвате. Ако сте влезли в профила си, когато отворите чата, асистентът получава Вашето име и имейл, за да може да Ви разпознае и да провери поръчките Ви.
Отзиви
Ако публикувате отзив за продукт, ние публикуваме собственото Ви име, оценката и текста. Имейл адресът Ви никога не се показва. Можем да превеждаме текста на отзива автоматично, за да могат да го прочетат клиенти, които ползват други езици.
Автоматично
- Технически данни: IP адрес, вид на браузъра и устройството, заявени страници и приблизителната държава, определена по Вашия IP адрес. Използваме държавата, за да показваме цените в правилната валута и да преценим дали да поискаме съгласие за бисквитки.
- Напредък при поръчката: ако въведете имейла си при поръчката и не я завършите, съхраняваме този имейл и съдържанието на количката Ви като незавършена поръчка.
- Източник на трафика: начинът, по който сте стигнали до нас (например търсачка, връзка или рекламна кампания), се съхранява заедно с поръчката Ви.
- Измерване на използването и на рекламата — единствено както е описано в раздел 5 и в нашата Политика за бисквитките.
3За какво ги използваме и на какво правно основание
| Цел | Данни | Правно основание (ОРЗД) |
|---|---|---|
| Приемане и изпълнение на поръчката Ви, поддържане на профила Ви, изпращане на ключове и имейли във връзка с поръчката | Данни за контакт, фактуриране, поръчка, профил | Договор — чл. 6, пар. 1, буква „б“ от ОРЗД |
| Фактуриране, ДДС и счетоводна отчетност | Данни за фактуриране, поръчка, ДДС номер | Законово задължение — чл. 6, пар. 1, буква „в“ от ОРЗД |
| Поддръжка, замяна и възстановяване на суми | Данни за контакт, поръчка, съобщения | Договор — чл. 6, пар. 1, буква „б“ от ОРЗД |
| Предотвратяване на измами, злоупотреби и оспорвания на плащания (chargebacks); поддържане на сигурността на сайта | Технически данни, поръчка, статус на плащането | Легитимни интереси — чл. 6, пар. 1, буква „е“ от ОРЗД |
| Показване на цените във Вашата валута; преценка дали се изисква съгласие | Приблизителна държава | Легитимни интереси — чл. 6, пар. 1, буква „е“ от ОРЗД |
| Установяване кои страници и стъпки от поръчката създават проблеми | Незавършени поръчки, източник на трафика | Легитимни интереси — чл. 6, пар. 1, буква „е“ от ОРЗД |
| Анализ (Google Analytics, Microsoft Clarity) | Данни за използването, технически данни | Съгласие — чл. 6, пар. 1, буква „а“ от ОРЗД, когато се изисква |
| Измерване и подобряване на нашите реклами (Google Ads, Meta) | Данни за използването, стойност на поръчката, хеширани данни за контакт | Съгласие — чл. 6, пар. 1, буква „а“ от ОРЗД, когато се изисква |
| Публикуване и превод на отзиви | Отзив, собствено име | Съгласие — чл. 6, пар. 1, буква „а“ от ОРЗД |
Когато се позоваваме на легитимни интереси, сме ги претеглили спрямо Вашите права и можете да възразите по всяко време (раздел 8). Не вземаме решения относно Вас, основани единствено на автоматизирано обработване, които пораждат правни последици или по подобен начин Ви засягат в значителна степен.
4На кого ги предоставяме
Никога не продаваме Вашите лични данни. Предоставяме ги единствено на доставчици на услуги, които ги обработват от наше име въз основа на договор за обработване на данни, и само доколкото това им е необходимо:
| Доставчик | Какво прави | Местоположение |
|---|---|---|
| OVHcloud (чрез нашия хостинг доставчик) | Хоства уебсайта и неговата база данни | Франция (ЕС) |
| Contabo | Хоства нашата услуга за измерване от страна на сървъра | Европейски съюз |
| Cloudflare | Доставя сайта по сигурен начин и блокира атаки | Глобална мрежа, САЩ |
| Stripe | Обработва плащанията и открива измами с плащания | Ирландия (ЕС), САЩ |
| Brevo | Изпраща нашите имейли във връзка с поръчките и профилите | Франция (ЕС) |
| ThriveDesk | Чат за поддръжка, асистент за помощ и заявки за поддръжка | САЩ |
| Google (Analytics, Ads) | Анализ и измерване на рекламата, със съгласие, когато се изисква | Ирландия (ЕС), САЩ |
| Meta Platforms | Измерване на рекламата, със съгласие, когато се изисква | Ирландия (ЕС), САЩ |
| Microsoft (Clarity) | Анализ, със съгласие, когато се изисква | САЩ |
| OpenAI | Превежда текста на публикуваните отзиви | САЩ |
Разкриваме данни и когато законът го изисква — например пред данъчните органи или пред съд или полиция при валидно искане, основано на закон — както и на издатели на софтуер или на нашите доставчици на ключове, но само когато това е необходимо за разрешаване на проблем с ключ, който сте закупили. Ако дейността ни бъде продадена или преобразувана, Вашите данни могат да бъдат прехвърлени на новия собственик при условията на тази политика.
5Анализ и реклама
Използваме Google Analytics, Microsoft Clarity, Google Ads и Meta, за да разберем как се използва магазинът и дали рекламите ни са ефективни. По-голямата част от това преминава през нашия собствен сървър за измерване, който ни позволява да контролираме и премахваме информацията, която се предава нататък.
- В ЕС, Обединеното кралство, Швейцария, Бразилия, Канада и сходни региони нито една от тези услуги не се активира, освен ако не я приемете в банера за бисквитки. Можете да изберете аналитичните и маркетинговите бисквитки поотделно.
- На други места те се активират по подразбиране и можете да ги изключите по всяко време чрез Настройки на бисквитките. Ако браузърът Ви изпраща сигнал Global Privacy Control, приемаме го като отказ от рекламно проследяване.
- Когато пазарувате, след като сте дали съгласие за маркетингови бисквитки, изпращаме на Google и Meta Вашия имейл, телефон, име, град и държава в хеширан (превърнат в необратим код) вид, за да могат те да свържат покупката с реклама, която сте видели, без да разкриваме кой сте.
- Microsoft Clarity записва как се използват страниците — кликвания, превъртане и движения на мишката — с цел откриване на неработещи или объркващи страници. Текстът, който въвеждате във формуляри, се маскира.
6Международно предаване на данни
Някои от посочените по-горе доставчици са установени в Съединените щати или осъществяват достъп до данни оттам. В такива случаи предаването е защитено чрез Рамката за защита на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея, или чрез стандартните договорни клаузи на Европейската комисия. Можете да поискате от нас копие на съответните гаранции.
7Колко дълго ги съхраняваме
| Данни | Срок |
|---|---|
| Поръчки, фактури и данни за ДДС | Толкова дълго, колкото изисква българското счетоводно и данъчно законодателство — понастоящем до 10 години |
| Вашият профил | Докато не поискате да го изтрием; след това данните за поръчките се съхраняват само доколкото го изисква законът |
| Разговори и заявки за поддръжка | До 3 години след приключването им |
| Незавършени поръчки | До 90 дни |
| Публикувани отзиви | Докато не поискате да ги премахнем |
| Аналитични данни | До 14 месеца |
| Сървърни журнали за сигурност | До 30 дни |
8Вашите права
Съгласно ОРЗД имате право:
- на достъп до личните данни, които съхраняваме за Вас, и да получите копие от тях;
- на коригиране на неточни или непълни данни — повечето от тях можете да редактирате сами в профила си;
- на изтриване на данните Ви, с изключение на тези, които сме длъжни да съхраняваме по закон;
- на ограничаване на използването на данните Ви, докато се разглежда жалба;
- на преносимост на данните — да получите данните си в машинночетим формат;
- на възражение срещу обработване, основано на легитимни интереси, както и срещу директен маркетинг по всяко време;
- да оттеглите съгласието си по всяко време, без това да засяга извършеното преди оттеглянето — за анализа и рекламата използвайте Настройки на бисквитките.
За да упражните което и да е от тези права, пишете на [email protected] или ни изпратете съобщение от профила си. Отговаряме в срок от един месец и можем първо да поискаме да потвърдите самоличността си.
Можете също да подадете жалба до надзорен орган по защита на данните. Компетентният за нас орган е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София — cpdp.bg. Вместо това можете да подадете жалба до надзорния орган в държавата от ЕС, в която живеете или работите.
9Сигурност
Сайтът се обслужва единствено чрез HTTPS. Паролите се съхраняват като еднопосочни хешове, плащанията с карти никога не преминават през нашите сървъри, достъпът до клиентски данни е ограничен до служителите, които се нуждаят от него, а броят на опитите за влизане е ограничен. Никоя система не е напълно сигурна; ако нарушение на сигурността застраши Вашите права, ще уведомим Вас и надзорния орган, както изисква законът.
10Деца
Нашият магазин не е насочен към деца. Трябва да сте навършили 16 години или да имате съгласието на родител или настойник, за да създадете профил или да пазарувате от нас. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.
11Промени в тази политика
Актуализираме тази политика, когато настъпят промени в нашите услуги или в законодателството. Датата в началото показва последната версия. Ако дадена промяна засяга съществено начина, по който използваме Вашите данни, ще Ви уведомим по имейл или на сайта, преди тя да влезе в сила.
Въпроси за тази страница?
Екипът ни отговаря ясно, обикновено до един работен ден.