В сила от 16 септември 2026 г.
Тази политика обяснява как „УЕБТАКТ“ ЕООД обработва личните данни на посетителите на webtact.bg, на хората, които ни пишат, на нашите клиенти и на кандидатите за работа. Тя е съобразена с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и Закона за електронните съобщения (ЗЕС).
1. Администратор на данните
| Данни | Стойност |
|---|---|
| Наименование | „УЕБТАКТ“ ЕООД (търговска марка WebTact) |
| ЕИК | 206796741 |
| Седалище и адрес на управление | гр. Бургас, кв. Ветрен, ул. „Българка“ № 30 |
| Офис и адрес за кореспонденция | гр. Бургас 8000, ул. „Одрин“ № 15 |
| Имейл | office@webtact.bg |
| Телефон | +359 878 466 939 |
| Надзорни органи | Комисия за защита на потребителите (kzp.bg) и Комисия за защита на личните данни (cpdp.bg) |
Не сме задължени да определим длъжностно лице по защита на данните. За всички въпроси, свързани с личните данни, пишете на office@webtact.bg.
2. Какви данни обработваме
Когато ни пишете през формата
- Име и телефон (задължителни полета).
- Имейл, фирма, избрана услуга, ориентировъчен бюджет и текст на съобщението (по избор).
- Страницата, от която е изпратена формата, езикът на сайта, датата и часът.
- IP адресът, от който е изпратена формата. Пазим го със запитването като защита от злоупотреби. За ограничаване на броя изпращания пазим и необратимо кодирана (хеширана) форма на IP адреса за един час.
Запитванията се съхраняват в административния панел на сайта, до който имат достъп само упълномощени служители. Получаваме ги и по имейл. Ако сте посочили имейл, ви изпращаме автоматично потвърждение, че сме получили запитването.
Когато ни пишете по имейл, звъните или пишете във Viber
Името, телефона, имейла и съдържанието на кореспонденцията.
Когато сте наш клиент
- Данни на представителите и лицата за контакт: имена, длъжност, телефон, имейл.
- Данни за фактуриране и плащания.
- Достъпи до системи, които ни предоставяте за работата (сайт, хостинг, рекламни и аналитични акаунти).
- Лични данни на вашите клиенти и посетители, до които достигаме при работата. Тях обработваме от ваше име, вижте т. 8.
Когато кандидатствате за работа
Данните в автобиографията, мотивационното писмо и примерите от работата, които ни изпращате по имейл, както и бележките от разговора с вас.
Когато разглеждате сайта
- Технически данни в логовете на сървъра: IP адрес, браузър, устройство, посетена страница, дата и час.
- Данни за посещението и за взаимодействията (например кликване на телефон или имейл, изпращане на форма), събирани от Google Analytics, Google Ads, Meta и OpenAI, само ако сте дали съгласие в банера за бисквитки. Подробностите са в т. 4 и в Политиката за бисквитките.
- Ако не сте дали съгласие, Google може да получи обезличени сигнали без бисквитки, описани в т. 4.
Когато общувате с нас в социалните мрежи
Името на профила ви, съобщенията и коментарите към нашата страница във Facebook. За статистиката на страницата (Page Insights) сме съвместни администратори с Meta Platforms Ireland Limited.
Когато използвате безплатните SEO инструменти
Имейл адреса, който въвеждате, адреса на сайта или страницата, която анализирате, данните, които попълвате във формата на съответния инструмент, IP адреса ви и запис на съгласието ви (текста на съгласието, датата и часа). Използваме ги, за да генерираме доклада и да ви го изпратим по имейл.
3. Цели, правни основания и срокове
| Цел | Данни | Правно основание | Срок на съхранение |
|---|---|---|---|
| Отговор на запитване, консултация и оферта | данните от формата и кореспонденцията | стъпки по ваше искане преди сключване на договор, чл. 6, ал. 1, б. „б“ GDPR | до 12 месеца от последния контакт, ако не се стигне до договор |
| Автоматично потвърждение по имейл | име, имейл | чл. 6, ал. 1, б. „б“ GDPR | както запитването |
| Защита на формата от спам и злоупотреби | IP адрес, време на попълване | легитимен интерес да пазим сайта, чл. 6, ал. 1, б. „е“ GDPR | със запитването; хешираният IP адрес 1 час |
| Сключване и изпълнение на договор | данни на клиента и лицата за контакт, достъпи | изпълнение на договор, чл. 6, ал. 1, б. „б“ GDPR | срокът на договора и 5 години след прекратяването му |
| Счетоводство и данъци | данни във фактури и платежни документи | законово задължение, чл. 6, ал. 1, б. „в“ GDPR, Закон за счетоводството, ЗДДС | 10 години |
| Защита при правни спорове | данни, свързани със спора | легитимен интерес, чл. 6, ал. 1, б. „е“ GDPR | до приключване на спора и изтичане на давността |
| Подбор на персонал | данни от кандидатурата | стъпки преди договор, чл. 6, ал. 1, б. „б“ GDPR; за по-дълго съхранение ваше съгласие | до 6 месеца след края на подбора, освен ако не се съгласите на по-дълъг срок |
| Статистика за посещенията (Google Analytics 4) | идентификатори на бисквитки, данни за устройството и посещението | съгласие, чл. 6, ал. 1, б. „а“ GDPR и чл. 4а ЗЕС | бисквитки до 2 години; данните в Google Analytics 14 месеца |
| Измерване на реклами, ремаркетинг и рекламни аудитории (Google Ads, Meta, OpenAI) | идентификатори на бисквитки и кликове, данни за посещението и конверсиите, IP адрес, браузър; при изпратена форма хеширан имейл и телефон | съгласие, чл. 6, ал. 1, б. „а“ GDPR и чл. 4а ЗЕС | бисквитки до 13 месеца; аудиториите до 180 дни при Meta и до 540 дни при Google, освен ако не зададем по-кратък срок |
| Обезличени сигнали на Google без бисквитки (Consent Mode) | тип устройство и браузър, час, страница, дали е имало конверсия | легитимен интерес за измерване на рекламите, чл. 6, ал. 1, б. „е“ GDPR | според сроковете на Google |
| Списъци с клиенти за реклама (Customer Match, Custom Audiences) | хеширан имейл и телефон на наши клиенти | легитимен интерес, чл. 6, ал. 1, б. „е“ GDPR, с право на възражение по всяко време | докато трае връзката с вас или до възражението ви |
| Имейли за наши услуги и новости | име, имейл | съгласие, или легитимен интерес за съществуващи клиенти за сходни услуги, с възможност за отписване във всяко писмо | до оттегляне на съгласието или отписване |
| Сигурност на сайта и сървъра | логове с IP адрес и браузър | легитимен интерес, чл. 6, ал. 1, б. „е“ GDPR | до 30 дни |
| Резервни копия на сайта | всички данни на сайта, включително запитванията | легитимен интерес да възстановим сайта при срив, чл. 6, ал. 1, б. „е“ GDPR | до 30 дни, след което се презаписват |
| Комуникация в социалните мрежи | профил, съобщения, коментари | легитимен интерес, чл. 6, ал. 1, б. „е“ GDPR | докато съобщението е налично в платформата |
| Искания на държавни органи | данните, които органът изисква | законово задължение, чл. 6, ал. 1, б. „в“ GDPR | според закона |
След изтичане на сроковете изтриваме данните или ги обезличаваме така, че да не могат да бъдат свързани с вас.
Предоставянето на име и телефон е нужно, за да отговорим на запитването. Всички останали данни предоставяте доброволно. Отметката във формата потвърждава, че сте се запознали с тази политика. Основанието да обработим запитването ви е искането ви, а не отделно съгласие.
4. Реклама, статистика и измерване
Сайтът зарежда инструментите за статистика и реклама през Google Tag Manager. Преди да направите избор в банера, всички категории са изключени. Инструментите на Meta и OpenAI се задействат само след като разрешите категорията „Реклама“. Можете да промените избора си по всяко време от „Настройки за бисквитки“ в долната част на всяка страница.
Google (Google Tag Manager, Google Analytics 4, Google Ads)
- Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Данни може да бъдат предадени на Google LLC, САЩ.
- Google Analytics 4 ни показва колко посетители има сайтът, откъде идват и кои страници разглеждат. IP адресите не се съхраняват в Google Analytics 4.
- Google Ads измерва кои реклами водят до запитвания (конверсии) и ни позволява да показваме реклами на хора, посетили сайта (ремаркетинг).
- Разширени конверсии (enhanced conversions): когато изпратите формата и сте разрешили рекламата, имейлът и телефонът ви се кодират необратимо (SHA-256) в браузъра и се изпращат на Google, за да се установи дали формата е изпратена след клик на реклама.
- Режим на съгласие на Google (Consent Mode v2): таговете на Google получават сигнал за вашия избор за четири вида данни: статистика, рекламни бисквитки, изпращане на данни за реклама и персонализирани реклами. Докато не разрешите, Google не поставя и не чете бисквитки. Той може да получи обезличени сигнали без бисквитки (тип браузър, час, страница, дали е имало конверсия), които използва за статистическо моделиране. При отказ сайтът пренася идентификатора на клика от реклама в адреса на страницата, вместо да го записва в бисквитка, и премахва рекламните идентификатори от заявките.
- За измерването Google действа като наш обработващ, а за собствените си цели (например подобряване на рекламите) като самостоятелен администратор, съгласно условията на Google за обработване на данни. Повече: policies.google.com/privacy и как Google използва данни от сайтове.
Meta (Facebook и Instagram)
- Доставчик: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Данни може да бъдат предадени на Meta Platforms, Inc., САЩ.
- Meta Pixel в браузъра и Conversions API от сървъра изпращат на Meta кои страници сте посетили и дали сте изпратили форма или сте кликнали телефон или имейл, заедно с IP адрес, браузър и идентификаторите от бисквитките _fbp и _fbc. Ако сте изпратили формата, може да се изпратят и хеширан имейл и телефон (разширено съпоставяне). Двата канала се използват заедно, а повтарящите се събития се отстраняват.
- Използваме данните, за да измерваме рекламите си, да показваме реклами на посетители на сайта (персонализирани аудитории) и на хора с подобни интереси (сходни аудитории). Сходните аудитории се създават от Meta. Ние не получаваме данни за хората в тях.
- За събирането и предаването на данните от сайта към Meta сме съвместни администратори с Meta по чл. 26 GDPR, съгласно Допълнението за съвместни администратори на Meta. Ние отговаряме да ви информираме и да поискаме съгласието ви. Meta отговаря за по-нататъшното обработване и за упражняването на правата ви спрямо данните, които съхранява.
- Политика на Meta: facebook.com/privacy/policy. Настройки за реклами: facebook.com/adpreferences.
OpenAI (реклами в ChatGPT)
- Доставчик: OpenAI Ireland Limited, Ирландия. Данни може да бъдат предадени на OpenAI OpCo, LLC, САЩ.
- Пикселът на OpenAI се зарежда от bzrcdn.openai.com и изпраща данни към bzr.openai.com. Той записва идентификатора на клика от реклама в ChatGPT в бисквитката __oppref и съобщава на OpenAI дали след клика е изпратено запитване.
- Изпращат се посетената страница, видът на събитието, идентификаторът на клика, IP адрес и браузър. Ако функцията е включена, имейлът и телефонът от формата се кодират необратимо (SHA-256) в браузъра, преди да бъдат изпратени.
- Използваме данните само за да измерваме дали рекламите ни в ChatGPT водят до запитвания. Политика на OpenAI: openai.com/policies/privacy-policy.
Как да ограничите рекламата
- От „Настройки за бисквитки“ в долната част на сайта изключете категорията „Реклама“.
- Настройки за реклами в Google: myadcenter.google.com.
- Добавка за браузъра, която спира Google Analytics: tools.google.com/dlpage/gaoptout.
5. На кого предоставяме данни
Не продаваме лични данни. Предоставяме ги само когато е нужно и само в необходимия обем на:
- Доставчика на хостинг, при когото се намира сайтът и базата данни: Jump.BG, България.
- Доставчика на имейл услугата, през който получаваме и изпращаме писма: Jump.BG.
- Google, Meta и OpenAI, както е описано в т. 4 и само при дадено съгласие.
- Доставчици на AI инструменти, които използваме в работата, при условията на т. 9.
- Счетоводител, банки, адвокати и одитори, когато това е нужно.
- Държавни органи, когато законът го изисква.
- Ninorai (Навиа Систем ДПК, ЕИК 208893566) – обработва от наше име данните от безплатните SEO инструменти и генерира докладите. Ninorai ползва свои подизпълнители, посочени в раздел 6.
С доставчиците, които обработват данни от наше име, имаме договор по чл. 28 GDPR, който ги задължава да пазят данните и да ги използват само по наши указания.
6. Предаване на данни извън Европейския съюз
Google, Meta и OpenAI може да предават данни в САЩ. Предаването се основава на решението на Европейската комисия от 10 юли 2023 г. за адекватно ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), когато получателят е сертифициран по нея. Проверка е възможна на dataprivacyframework.gov. Когато това не е приложимо, предаването се основава на стандартните договорни клаузи, одобрени от Европейската комисия, и на допълнителни мерки за защита.
За безплатните SEO инструменти Ninorai обработва данните на сървъри в Германия (Hetzner Online GmbH). За да бъде изготвен докладът, адресът на анализирания сайт и данните, въведени във формата, се предоставят на: Anthropic PBC (САЩ) – генериране на текста в доклада; DataForSEO LLC (САЩ) – данни за ключови думи и класирания; Ahrefs Pte. Ltd. (Сингапур) – оценка на домейна; Google (PageSpeed Insights) – измерване на скоростта. Имейл адресът ви не се използва за тези справки. Предаването към държави извън ЕС се основава на стандартни договорни клаузи на Европейската комисия.
7. Как пазим данните
- Сайтът работи само по защитена връзка (HTTPS).
- Достъпът до административната част е ограничен до упълномощени служители, с лични профили и защита от многократни опити за вход.
- Софтуерът на сайта се обновява редовно, а резервните копия се пазят отделно от сайта.
- Служителите ни са обвързани с поверителност.
- При пробив в сигурността, който създава риск за вас, уведомяваме Комисията за защита на личните данни в срок до 72 часа, а когато рискът е висок, и засегнатите лица.
8. Когато обработваме данни от името на наши клиенти
Когато изработваме или поддържаме сайт, магазин или рекламни кампании за клиент, данните на неговите посетители и клиенти се обработват от негово име. Тогава администратор е нашият клиент, а ние сме обработващ. Ако сте посетител на такъв сайт, обърнете се първо към администратора му.
9. Изкуствен интелект и автоматизирани решения
- Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат също толкова значително (чл. 22 GDPR).
- Използваме AI инструменти за чернови на текстове, анализ и автоматизация на работата. Не въвеждаме в тях лични данни, освен ако е нужно за конкретна задача и доставчикът е обвързан с договор, който не му позволява да ги използва за обучение на модели. Резултатите се проверяват от човек.
- Рекламните платформи използват собствени алгоритми, за да решат на кого да покажат реклама. За тази обработка отговарят самите платформи.
- Ако на сайта добавим чат или друг AI асистент, ще ви уведомим ясно, че общувате с AI, съгласно Регламент (ЕС) 2024/1689 (Акт за изкуствения интелект).
- Докладите от безплатните SEO инструменти се генерират автоматично, включително с езикови модели. Те имат препоръчителен характер, не представляват професионална консултация и не пораждат правни последици за вас.
10. Вашите права
- Достъп до данните, които обработваме за вас, и копие от тях (чл. 15 GDPR).
- Коригиране на неточни или непълни данни (чл. 16).
- Изтриване на данните, когато вече няма основание да ги пазим (чл. 17).
- Ограничаване на обработването (чл. 18).
- Преносимост: да получите данните си в машинночетим формат или да поискате да ги предадем на друг администратор (чл. 20).
- Възражение срещу обработване на основание легитимен интерес, а срещу директен маркетинг винаги и без обяснение (чл. 21).
- Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, ал. 3). За бисквитките това става от „Настройки за бисквитки“.
- Жалба до надзорен орган (чл. 77) и защита по съдебен ред (чл. 79).
За да упражните правата си, пишете на office@webtact.bg или на адреса за кореспонденция. Може да ви помолим за информация, с която да потвърдим самоличността ви. Отговаряме без забавяне и най-късно в срок от един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Упражняването на правата е безплатно.
За данните, които Meta, Google и OpenAI съхраняват като самостоятелни администратори, можете да се обърнете и директно към тях чрез връзките в т. 4.
11. Жалба до Комисията за защита на личните данни
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, имейл kzld@cpdp.bg, сайт cpdp.bg. Ще се радваме първо да ни пишете, за да се опитаме да решим въпроса.
12. Деца
Сайтът и услугите ни са предназначени за пълнолетни лица и за бизнеса. Не събираме съзнателно данни на лица под 18 години. Ако разберем, че сме получили такива данни, ще ги изтрием.
13. Промени в политиката
Можем да обновяваме тази политика, когато променим начина, по който работим, или инструментите на сайта. Актуалната версия е винаги на тази страница с датата, от която важи. При добавяне на нов инструмент за статистика или реклама ще ви помолим отново за съгласие.
14. Контакт
За въпроси относно личните данни: office@webtact.bg, телефон +359 878 466 939, гр. Бургас 8000, ул. „Одрин“ № 15. Вижте също Политиката за бисквитките и Общите условия.