Политика за поверителност на уебсайта napready.bg
Тази политика за поверителност описва какви лични данни събираме и как ги използваме при посещение на уебсайта https://napready.bg/en/ (наричан по-долу „Сайтът“). Ние уважаваме Вашата поверителност и се ангажираме да защитаваме личните Ви данни в съответствие с Регламент (ЕС) 2016/679 (GDPR).
I. Администратор на лични данни
Администратор на лични данни по смисъла на GDPR е:
Студио Ексито ЕООД
ЕИК: 207214336
Адрес: гр. Дупница, ул. Венелин 31
Имейл: info@napready.bg
Телефон: +359 887 353 247
II. Какви лични данни събираме
Лични данни за контакт
При попълване на форма за контакти в сайта, ние събираме личните данни, които Вие сте попълнили за изпращането на Вашето запитване. Тези лични данни са:
- Име и Фамилия
- Email адрес
- Телефонен номер
- Фирма
Лични данни при коментари
В нашия уеб сайт имаме секция „Блог“/“Полезни материали“, в които публикации имате възможност да оставят Ваши коментари или мнения. Ако направите това, Вие сте задължени да попълните минимум следните лични данни:
- Име и Фамилия
- Email адрес
- Коментар
Тези лични данни се предоставят от Вас доброволно. Видимостта на попълнените лични данни във формата са Ваша отговорност и ние не можем да гарантираме за тяхната цялост или истиност. След попълването на личните данни в секцията, Вие трябва да поставите отметка, че се съгласявате с настоящата политика за лични данни, както и общите условия на сайта.
IP адрес
При изпращане на запитване чрез форма за контакти през сайта или въвеждане на лични данни в коментари, ние събираме данни за предоставения от Вашия интернет доставчик IP адрес. IP адресът не може да Ви идентифицира пряко.
Тип браузър и операционна система
В зависимост от устройството чрез което посещавате нашия уеб сайт или ни изпращате лични данни, чрез форми за контакти или такива за коментиране, Вие ни предоставяте доброволно и информация за Вашия браузър, чрез който посещавате нашия уеб сайт и операционната система.
Дата и час на достъп до сайта
Ние получаваме данни за датата и часа на посещението Ви на нашия уеб сайт чрез платформи от 3-та страна, като:
- Google Ads, Analytics
- Meta Ads, Analytics
- Bing Ads, Analytics, Clarity
- и др.
Източник на трафика
Ние получаваме данни за източноци на трафик към нашия сайт от аналитични инструменти, като Google Analytics, Bing и др.
Информация, събирана чрез аналитични и рекламни инструменти
Когато посещавате нашия уебсайт, ние автоматично събираме определена информация чрез услуги на трети страни, включително Google Analytics, Google Ads, Meta (Facebook) Pixel и други рекламни/анализиращи платформи. Тези технологии използват бисквитки и подобни инструменти, за да ни помогнат да разберем как потребителите използват сайта, както и за оптимизиране на маркетингови кампании.
Google Analytics
Сайтът използва Google Analytics – услуга на Google LLC, която събира обобщена и анонимизирана статистическа информация за:
-
посетени страници;
-
време, прекарано на сайта;
-
използвани устройства и браузъри;
-
приблизителна геолокация (град/държава);
-
поведение при навигация (скрол, клик, изход).
Google Analytics не ни предоставя информация, чрез която можем да идентифицираме индивидуален потребител. IP адресите се анонимизират преди съхранение от Google (чрез функцията anonymizeIP). Можете да откажете проследяването чрез добавката на Google за браузъра.
Google Ads и Remarketing
Ние използваме Google Ads и свързаната услуга за ремаркетинг, чрез която можем да показваме персонализирани реклами на потребители, които вече са посетили нашия сайт. Google използва бисквитки, за да определи дали сте посетили конкретни страници или действия.
Информацията, събрана чрез Google Ads:
-
не ни разкрива вашата самоличност;
-
се използва само за персонализиране на рекламно съдържание;
-
се съхранява от Google съгласно собствената им политика: https://policies.google.com/technologies/ads
Meta (Facebook) Pixel
Използваме Facebook Pixel за анализ и ремаркетинг в платформите на Meta (Facebook, Instagram). Pixel събира данни относно:
посетените страници;
действия като регистрация, клик на бутон, скрол;
свързване на поведението със съществуващ Facebook профил (ако потребителят е логнат в профила си).
Тази информация позволява:
подобряване на ефективността на рекламите;
създаване на аудитории за ремаркетинг;
измерване на конверсии.
Meta действа като съвместен администратор на данни по смисъла на чл. 26 от GDPR, когато използваме Pixel. За повече информация: https://www.facebook.com/privacy/policy
Вашият контрол
Вие можете да откажете използването на бисквитки чрез настройките на браузъра си, като използвате инструменти за управление на предпочитанията за реклами, като:
III. Бисквитки (Cookies)
Уебсайтът използва бисквитки и подобни технологии за събиране и съхранение на определена информация относно потребителите с цел подобряване на функционалността, анализ на трафика и персонализиране на маркетинговото съдържание.
Използването на необходими бисквитки се основава на чл. 6, ал. 1, б. „е“ от GDPR (легитимен интерес). ненужни бисквитки (аналитични и маркетингови) се използват само след получено изрично съгласие от страна на потребителя – съгласно чл. 6, ал. 1, б. „а“ от GDPR.
Какво представляват Бисквитките?
Бисквитките са малки текстови файлове, които се съхраняват на Вашето устройство (компютър, смартфон, таблет и др.) при посещение на уебсайтове. Те позволяват на сайта да разпознае устройството Ви при следващи посещения, да запомни Вашите предпочитания и да подобри потребителското изживяване.
Видове бисквитки, които използваме
Необходими (сесийни) бисквитки
Тези бисквитки са от съществено значение за правилното функциониране на уебсайта. Без тях сайтът не би могъл да предоставя основни услуги, като например:
навигация между страниците;
достъп до защитени зони;
запазване на езикови или други потребителски настройки.
Не изискват съгласие от потребителя.
Аналитични бисквитки
Чрез тези бисквитки събираме обобщена и анонимна статистическа информация за използването на сайта, като:
най-посещавани страници;
източници на трафик;
продължителност на сесиите;
тип използвано устройство и браузър.
Използваме Google Analytics, като IP адресите се анонимизират преди съхранение. Данните се използват само за вътрешен анализ и подобряване на съдържанието.
Маркетингови (рекламни) бисквитки
Тези бисквитки се използват за:
показване на персонализирани реклами в Google, Facebook, Instagram и други платформи;
проследяване на потребителско поведение с цел ремаркетинг;
измерване на ефективността на рекламни кампании.
📌 Използваме:
Google Ads / Google Tag Manager
Meta Pixel (Facebook/Instagram)
други, като LinkedIn Ads, TikTok Pixel]
Данните, събирани чрез тези инструменти, не ни позволяват сами да Ви идентифицираме, но могат да бъдат използвани от съответните трети страни за създаване на потребителски профили, ако сте логнати в съответната платформа.
Управление на бисквитки
Вие имате право да изберете дали и кои бисквитки да бъдат активирани:
- Чрез банер за съгласие (cookie consent)
При първо посещение на сайта Ви се показва банер, чрез който можете:
да приемете всички бисквитки;
да откажете ненужните бисквитки;
да конфигурирате избора си по категории.
Чрез браузъра Ви
Можете да настроите Вашия браузър така, че:
да блокира всички или определени бисквитки;
да Ви уведомява при изпращане на бисквитка;
да изтриете вече съхранените бисквитки.
Управление на бисквитки по браузър:
IV. Трети страни
Когато посещавате уебсайта napready.bg, е възможно определена информация за Вас да бъде събирана или достъпвана от трети страни, с които си партнираме с цел:
подобряване на ефективността и сигурността на сайта;
анализиране на потребителското поведение;
провеждане на рекламни и маркетингови кампании;
измерване на трафик и конверсии.
По-долу ще намерите описание на основните категории трети страни и начина, по който те взаимодействат с Вашите данни.
Услуги за уеб анализ
Ние използваме Google Analytics, услуга на Google LLC (САЩ), за събиране на обобщена информация за поведението на потребителите на сайта. Системата отчита:
кои страници са посетени;
продължителност на престоя;
източник на трафика (органичен, платен и др.);
използвано устройство и браузър.
За защита на личната Ви неприкосновеност:
IP адресите се анонимизират преди съхранение;
Google не ни предоставя индивидуализирани потребителски профили;
Данните се съхраняват в ЕС или в САЩ при спазване на EU-US Data Privacy Framework.
Политика на Google: https://policies.google.com/privacy
Рекламни и маркетингови партньори
Чрез Google Ads използваме инструменти за ремаркетинг и проследяване на кампании. Това означава, че ако вече сте посетили нашия сайт, Google може да Ви показва реклами на други уебсайтове или в YouTube. Данните се събират чрез бисквитки, които Google поставя чрез JavaScript скриптове на страницата.
Ние не получаваме лични данни от Google, а само агрегирана информация за ефективността на рекламите (напр. брой кликове, конверсии).
Можете да контролирате настройките си тук: https://adssettings.google.com
На сайта е инсталиран Meta Pixel, който позволява:
да измерваме ефективността на рекламите във Facebook и Instagram;
да създаваме персонализирани аудитории (remarketing);
да проследяваме действия на потребителите (напр. кликове, скрол, задържане).
Meta (Facebook) получава определена информация за Вашето поведение на сайта, ако сте логнати в платформата им по същото време. Тези данни се използват съгласно политиката на Meta и не ни се предоставят във вид, позволяващ директна идентификация на потребителя.
Политика на Meta: https://www.facebook.com/privacy/policy
Хостинг и инфраструктура
Уебсайтът се хоства от SuperHosting.bg, който:
осигурява физическата и логическа инфраструктура;
съхранява логове на сървъра за нуждите на сигурността и диагностика;
няма достъп до съдържанието на комуникацията Ви, освен при изрична нужда и на основание договор за възлагане на обработка (Data Processing Agreement).
V. Вашите права
В качеството си на субект на лични данни по смисъла на Общия регламент относно защитата на данните (GDPR), Вие разполагате с редица права, свързани с обработването на Вашите лични данни. Ние уважаваме и гарантираме тези права, като осигуряваме достъпни механизми за тяхното упражняване.
Можете да упражните правата си по всяко време, като се свържете с нас чрез посочените в тази политика контактни данни. Всички искания ще бъдат разглеждани без неоправдано забавяне и най-късно в срок от един месец от получаването им, освен ако поради сложността или броя на исканията не се наложи удължаване на срока с още до два месеца. В този случай ще Ви информираме своевременно.
Право на достъп
Имате право да получите потвърждение дали обработваме лични данни, които се отнасят до Вас, както и:
копие от самите данни (в разбираем електронен формат);
информация относно целите на обработването, категориите данни, получателите, срока на съхранение;
правата Ви, свързани с тези данни;
правото Ви на жалба до надзорен орган;
източника на данните (ако не са събрани директно от Вас);
дали се използва автоматизирано вземане на решения или профилиране.
Можем да изискаме удостоверяване на самоличността Ви преди предоставяне на данните, за да предотвратим неоторизиран достъп.
Право на коригиране
Ако установите, че съхраняваме непълни, неточни или остарели данни за Вас, имате право да поискате тяхното коригиране или допълване.
Право на изтриване („правото да бъдеш забравен“)
Можете да поискате изтриване на Вашите лични данни, когато:
вече не са необходими за целите, за които са били събрани;
сте оттеглили съгласието си (ако това е било основанието за обработка);
възразявате срещу обработката и няма легитимни основания тя да продължи;
обработката е незаконна;
данните трябва да бъдат изтрити по законово задължение.
Това право не се прилага, когато данните се обработват на друго основание, напр. за спазване на законови задължения или за установяване, упражняване или защита на правни претенции.
Право на ограничаване на обработката
Имате право да изискате временно спиране на обработката на Вашите лични данни при определени обстоятелства, например:
оспорвате точността на данните;
обработването е незаконно, но не желаете изтриване;
нуждаете се от данните за упражняване на правни претенции;
сте възразили срещу обработката – до проверка на законовите основания.
При ограничаване на обработката, ние ще съхраняваме данните, но няма да ги обработваме по друг начин, освен с Ваше съгласие или при правни изключения.
Право на преносимост на данните
Когато обработваме личните Ви данни на основание съгласие or договор, и обработката се извършва по автоматизиран начин, имате право:
да получите данните си в структуриран, широко използван и машинно четим формат (например .CSV или .JSON);
да поискате пряко прехвърляне на данните към друг администратор, ако е технически възможно.
Право на възражение
Можете да възразите срещу обработването на Ваши лични данни, когато:
обработката се основава на легитимен интерес;
данните се използват за директен маркетинг (напр. ремаркетинг реклами).
В случай на възражение, ще преустановим обработката, освен ако не докажем, че съществуват убедителни легитимни основания, които имат предимство пред Вашите интереси и права.
VI. Сигурност на данните
Ние прилагаме съвкупност от технически и организационни мерки, с цел защита на Вашите лични данни срещу:
неоторизиран достъп,
неправомерна промяна,
загуба или унищожаване,
неразрешено разкриване.
Тези мерки отговарят на изискванията на Регламент (ЕС) 2016/679 (GDPR), както и на добрите практики в областта на информационната сигурност.
Технически мерки за защита
SSL криптиране: Връзката между Вашето устройство и сървъра на сайта е защитена чрез HTTPS с SSL сертификат, което осигурява криптиране на данните при пренос.
Защитна стена (Firewall): Сървърите, на които се хоства уебсайтът, използват защитни стени и системи за откриване на прониквания.
Ограничен достъп: Достъп до административната част на сайта имат само упълномощени лица, чрез сигурна автентикация.
Редовни обновления: Всички компоненти на сайта (CMS, плъгини, скриптове) се поддържат актуални, за да се предотвратят уязвимости.
Мониторинг и логиране: Сървърът съхранява логове на събития с цел откриване на съмнителна активност и предотвратяване на атаки.
Организационни мерки
Ограничен персонален достъп: Само ограничен брой лица, обвързани със задължения за конфиденциалност, имат достъп до административната инфраструктура.
Договори за обработка: С всички трети страни, които могат да имат достъп до данни (например хостинг доставчици), са сключени договори за възлагане на обработка на лични данни (DPA).
Обучение и политика за сигурност: Лицата, които имат административен достъп, са обучени и работят при спазване на вътрешна политика за защита на данните.
Сигурност при използване на трети услуги
Когато използваме външни доставчици на услуги (напр. Google, Meta, хостинг), ние се уверяваме, че те прилагат адекватни мерки за сигурност, в съответствие с GDPR, включително:
сертификация по ISO 27001;
участие в EU-US Data Privacy Framework (когато е приложимо);
криптиране на данни при пренос и съхранение.
Въпреки усилията…
Нито една система не може да гарантира абсолютна сигурност. Въпреки това, ние се ангажираме незабавно да предприемем действия при инцидент, включително:
известяване на компетентните органи (напр. КЗЛД) при пробив в сигурността в срок до 72 часа;
уведомяване на засегнатите лица, ако това е необходимо по закон;
анализ на причините и подобряване на мерките за сигурност.
VII. Изменения на политиката
Ние си запазваме правото да актуализираме настоящата политика за поверителност периодично. Всички бъдещи промени, ще бъдат публикувани на тази страница с актуализирана дата. Ваша е орговорността да проверявате периодично настоящата политика за поверителсност.
Всички предходни версии на нашата политика за поверителност можете да достъпите под настоящата секция в „История на промените“.
VIII. Надзорен орган
Ако считате, че нарушаваме Вашите права или обработваме личните Ви данни в несъответствие с изискванията на GDPR, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров“ №2, гр. София 1592
Уебсайт: https://www.cpdp.bg
Email: kzld@cpdp.bg
Телефон: 02/91-53-518
- 1.0 - Настояща версия от 25.05.2025 г.