Политика за поверителност

Тази политика обяснява какви лични данни обработваме, когато разглеждате wphost.bg, пишете ни, поръчвате, ползвате клиентския профил на my.wphost.bg или поддържаме Вашия сайт. Тя изпълнява задължението ни за информиране по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 („Регламентът“). Бисквитките са описани подробно в Политиката за бисквитките на https://wphost.bg/cookie-policy.

Накратко

• Събираме данните, които въвеждате във формите и в профила, за да Ви отговорим, да сключим и изпълним договора и да издаваме фактури.
• Не продаваме данни и не ги използваме за реклама.
• Статистиката водим сами. Само ако натиснете „Приемам“, записваме бисквитката wph-vid, а в статистиката и IP адреса и града Ви, за 90 дни.
• Сайтът и базата данни са на сървъри в ЕС, а трафикът минава през Cloudflare.
• Имате право на достъп, поправка, изтриване, възражение и други права и можете да подадете жалба до Комисията за защита на личните данни.

1. Администратор

1.1. Администратор на данните е „ПРАЙВЪТ ДЕВОПС“ ЕООД, ЕИК 204791393, със седалище и адрес на управление гр. София 1404, ж.к. Манастирски ливади, бл. 200, вх. Г, ет. 4, ап. 404, който предлага услугите си под марката WPhost („ние“). За въпроси и за правата си по раздел 7 ни пишете на support@wphost.bg.

1.2. Нямаме длъжностно лице по защита на данните, защото дейността ни не изисква такова.

1.3. За данните в тази политика сме администратор. За личните данни в сайтовете и сървърите, които поддържаме, например данните на купувачите във Вашия магазин, администратор сте Вие, а ние сме обработващ по Споразумението за обработване на лични данни на https://wphost.bg/data-processing. Тази политика не обхваща тези данни, нито посетителите на Вашия сайт.

2. Какви данни обработваме и защо

2.1. Посещение на сайта и защита от ботове

• Данни. IP адрес, дата и час, поисканата страница, данни за браузъра и устройството и държавата по IP адреса, определена от Cloudflare.
• Цел и основание. Да доставим сайта, да го пазим от атаки и да ограничаваме прекомерния брой заявки. Основанието е законният ни интерес от сигурен сайт (чл. 6, пар. 1, буква „е“ от Регламента).
• Защита на формите. Формите за поръчка, запитване, спешна помощ и отказ от договор и входовете в профила са защитени с Cloudflare Turnstile. Той преценява по данни за браузъра, устройството и IP адреса дали формата се изпраща от човек и не ги използва за реклама. Основанието е законният ни интерес да пазим формите от спам и злоупотреби.

2.2. Статистика и бисквитки

• Данни. Посетените страници без параметрите на адреса, времето, през което страницата е видима, сайтът източник и параметрите на кампания (UTM), държава, вид устройство, семейство на браузъра и на операционната система, група по ширина на екрана, натиснати връзки за телефон или имейл без самия номер или адрес и етапите на формите, а при изпращане номерът на поръчката или запитването.
• Бисквитка. Ако натиснете „Приемам“, записваме случаен номер (бисквитката wph-vid) и белег дали браузърът е идвал в по-ранен ден. Основанието е Вашето съгласие (чл. 6, пар. 1, буква „а“), което можете да оттеглите по всяко време от Политиката за бисквитките. Докато бисквитката е записана, пазим в статистиката и IP адреса и града по данни на Cloudflare, за да виждаме кой е на сайта и пътя на отделния посетител. Те се трият след 90 дни.
• Без бисквитка. Докато не сте отговорили на банера, броим посещението с число от IP адреса и браузъра, което се сменя всяка нощ, а самият IP адрес не се записва. Основанието е законният ни интерес да знаем колко души посещават сайта. След „Отказвам“ браузърът не праща нищо за статистика.
• Цел. Да разберем как се ползва сайтът и докъде стигат посетителите в поръчката и в запитването, за да го подобряваме. Разпознаваме браузър, а не човек.
• Връзка с поръчка и запитване. Ако поръчате или ни пишете, свързваме с поръчката или запитването посещенията от същия браузър, по бисквитката, а без нея по числото на деня.

2.3. Запитване и спешна помощ

• Данни. Име, имейл, предпочитан начин за връзка, телефон, ако изберете връзка по телефона, услугата, адресът на сайта, заглавието и описанието и срокът за работата. По желание посочвате дали пишете като фирма, а за фирма и името, ЕИК и ДДС номера ѝ. Автоматично записваме номера на запитването, езика на сайта, IP адреса и връзката с посещенията по т. 2.2. Запитвания отпреди 13 октомври 2026 г. може да съдържат и избор на Viber.
• Цел и основание. Да отговорим и да Ви направим оферта, по Ваше искане преди сключване на договор (буква „б“). IP адресът служи за защита от спам и за ограничаване на запитванията от един адрес (буква „е“).

2.4. Незавършени запитвания и поръчки

• Данни. Написаното и избраното във формата за запитване, за спешна помощ или за поръчка, преди да я изпратите, със същите полета като в т. 2.3 и т. 2.5, случаен ключ на формата, езикът, часът и IP адресът, като при IPv6 се пази само първата половина. Записваме, когато излезете от поле или от страницата и само ако сте написали нещо. Ако не сте отказали бисквитките, свързваме написаното и с посещението Ви в статистиката от т. 2.2, тоест с числото за деня, а след „Приемам“ и с бисквитката wph-vid, за да видим как сте стигнали до формата.
• Цел и основание. Да не се изгуби започнато запитване или поръчка и да можем да Ви помогнем, ако сте оставили начин за връзка. Ако изпратите формата, написаното се свързва със запитването или поръчката. Основанието е законният ни интерес (буква „е“). Можете да възразите и да поискате изтриване с имейл до нас.

2.5. Поръчка

• Данни. Име, имейл, телефон, държава, избраният пакет, допълнителните часове и периодът на плащане и адресът на сайта, а по желание фирма, ЕИК, МОЛ, адрес на фирмата, ДДС номер и бележка. Записваме кога сте приели Общите условия и коя е била версията им, а ако поръчвате като потребител, и кога сте поискали работата да започне веднага след плащането. Автоматично записваме номера на поръчката, езика на сайта, IP адреса, държавата по IP адреса и връзката с посещенията по т. 2.2.
• Цел и основание. Да обработим поръчката, да издадем проформа фактура и да сключим и изпълним договора (буква „б“). Записът на приемането на условията и на искането за ранно начало доказва какво сте поискали (букви „б“ и „е“). Данните за мястото на доставка служат за определяне на ДДС (буква „в“), а IP адресът и държавата по него за защита от измами и като допълнително доказателство за държавата Ви (буква „е“).

2.6. Проверка на ДДС номер във VIES

• Данни. ДДС номерът и държавата, които посочвате, и отговорът на системата VIES на Европейската комисия дали номерът е валиден, с името и адреса към него, когато държавата ги дава.
• Цел и основание. Да установим дали се начислява ДДС (букви „в“ и „е“). Проверката не спира поръчката. Ако номерът не бъде потвърден, екипът ни го проверява ръчно и при нужда издава нова проформа фактура.

2.7. Отказ от договор

• Данни. Името, имейлът и номерът на поръчката или проформата, които посочвате във формата на https://wphost.bg/withdraw, датата и часът на подаване, езикът и IP адресът.
• Цел и основание. Да изпълним отказа и да Ви изпратим потвърждението, което законът изисква (буква „в“), и да можем да докажем кога е получен (буква „е“).

2.8. Клиентски профил

• Данни. Имейл, име, данни за фактуриране, държава, език, услугите и домейните Ви, проформа фактурите и фактурите, заявките в поддръжката, съобщенията и изборът Ви за маркетингови съобщения. Влизате с връзка, изпратена на имейла Ви, която пазим само като необратим код, важи 15 минути и се използва веднъж. Записваме заявките за вход, за да ограничим злоупотребите, като имейлът в тях се пази само като необратим код.
• Достъп на екипа. Ако поискате помощ, наш служител може да отвори профила Ви само за четене. Всяко отваряне се записва с името на служителя, IP адреса му и номера на клиента.
• Цел и основание. Достъп до услугите, документите и заявките Ви (буква „б“), защита на входа и контрол на достъпа на служителите (буква „е“), а маркетинговите съобщения със съгласие (т. 2.12).

2.9. Проформа фактури, плащания и фактури

• Данни. Данните за фактуриране, поръчаните услуги и сумите, номерата и датите на документите и данните за плащането, които получаваме от банката, като наредител, сметка, сума и основание.
• Цел и основание. Издаване на документите, счетоводство и данъчно отчитане (букви „б“ и „в“).

2.10. Имейли и заявки до поддръжката

• Данни. Имейлът Ви, съдържанието на съобщенията и заявките, прикачените файлове и данните за доставката им. Не изпращайте пароли в заявки и имейли.
• Цел и основание. Съобщенията по запитването и договора, като потвърждения, връзки за вход, проформа фактури, фактури и отговори, и отстраняването на проблеми (буква „б“). Потвържденията на запитване и поръчка не съдържат написаното от Вас име или адрес на сайт. Потвърждението на отказ от договор го съдържа, защото законът го изисква.

2.11. Работа по Вашия сайт и сървър

• Данни. Адресите на сайта и сървъра, данните за достъп, които ни давате, данните от мониторинга, като достъпност, бързина, грешки, натоварване и сертификати, историята на промените в Git и записите за работата ни.
• Цел и основание. Изпълнението на договора и реакцията при проблем (буква „б“). Личните данни в самия сайт и в копията му са уредени в Споразумението за обработване на лични данни (т. 1.3).

2.12. Маркетингови съобщения, искания на органи и защита на права

• Маркетинг. Съобщения с търговска цел пращаме рядко и само ако сте дали съгласие с отметката в профила (буква „а“). Можете да го оттеглите по всяко време от профила или с имейл до нас.
• Органи. Данните, които орган ни поиска по закон, предоставяме при законово основание (букви „в“ и „е“).
• Защита на права. Данните по договора и кореспонденцията ползваме и за установяване, упражняване или защита на права (буква „е“).

3. Задължително ли е да дадете данните

3.1. За запитване са нужни име, имейл, описание и начин за връзка, а при връзка по телефона и номер. За поръчка са нужни име, имейл, телефон и държава. Без тях не можем да Ви отговорим или да приемем поръчката. Данните за фактуриране са нужни, защото законът ни задължава да издаваме фактури. ДДС номерът е нужен за обратното начисляване на ДДС. Бисквитката за статистика и маркетинговите съобщения са доброволни и сайтът работи и без тях.

4. Кой получава данните

4.1. Данните са достъпни за екипа ни, доколкото работата му го изисква, и за следните получатели.

4.2. Обработващите работят по наше нареждане и по договор по чл. 28 от Регламента. Нов получател добавяме в таблицата, преди да започнем да му предаваме данни.

4.3. Cloudflare, Inc. е от САЩ и може да обработва данни за трафика извън Европейското икономическо пространство. Предаването се основава на Рамката за защита на данните между ЕС и САЩ, в която Cloudflare участва, и на стандартните договорни клаузи в договора му за обработване на данни. Друго предаване извън ЕИП би било само с решение за адекватност или със стандартни договорни клаузи.

5. Колко време пазим данните

5.1. Пазим данните, докато са нужни за целта си или докато законът го изисква, а след това ги изтриваме или анонимизираме. Данни, които законът ни задължава да пазим, не изтриваме преди срока, дори да поискате.

6. Автоматизирани решения

6.1. Не вземаме решения, които Ви засягат значително, единствено автоматизирано. Цените не се определят индивидуално. Системата отбелязва за проверка от човек поръчките, в които посочената държава се различава от държавата по IP адреса или ДДС номерът не е потвърден, а решението винаги е на човек от екипа.

7. Вашите права

7.1. Имате право на достъп до данните си и на копие от тях, да поискате поправка на неточни данни, изтриване, когато няма основание да ги пазим, ограничаване на обработването и пренос на данните, които сте ни дали, в машинночетим формат. Можете да оттеглите съгласието си по всяко време, без това да засяга обработването дотогава.

7.2. Право на възражение. Можете по всяко време да възразите срещу обработването, което се основава на законния ни интерес, тоест там, където в раздел 2 основанието е буква „е“. Тогава спираме, освен ако имаме убедителни основания, които надделяват, или данните са ни нужни за защита на права.

7.3. Исканията изпращайте на support@wphost.bg. Отговаряме безплатно до един месец, а при сложни искания срокът може да се удължи с още два месеца, за което ще Ви уведомим. При основателно съмнение за самоличността Ви ще поискаме допълнителна информация.

7.4. Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, https://www.cpdp.bg, в 6 месеца от узнаването на нарушението, но не по-късно от две години от извършването му. Ако живеете или работите в друга държава от ЕС, можете да се обърнете и към надзорния орган там. Можете да потърсите защита и пред съда, включително обезщетение за вреди.

8. Сигурност

8.1. Връзката със сайта е криптирана. Връзките за вход се пазят само като необратим код, данните на всеки клиент са отделени от тези на другите, а достъпът на служителите до профили се записва. Копията на поддържаните сайтове са на сървъри, отделни от системите ни за сайта и поръчките. Достъп до данните имат само членовете на екипа, на които е нужен.

8.2. При нарушение на сигурността, което създава риск за правата Ви, уведомяваме Комисията за защита на личните данни до 72 часа, а Вас, когато рискът е висок.

9. Деца

9.1. Услугите ни са за пълнолетни лица и за фирми и не събираме съзнателно данни на деца. Ако разберем, че сме получили данни на дете без нужното съгласие, ще ги изтрием.

10. Бисквитки и записи в браузъра

10.1. Cloudflare може да запише свои технически бисквитки за защита от ботове, например __cf_bm или cf_clearance. Те са нужни за сигурността и не служат за реклама. Подробностите и промяната на избора са в Политиката за бисквитките.

11. Промени в политиката

11.1. Новата версия публикуваме на тази страница с датата ѝ. При съществена промяна, която Ви засяга, Ви уведомяваме по имейл, а за нова цел на обработване Ви информираме, преди да започнем.