Политика за поверителност

Защитата на Вашите лични данни е важна за нас. С настоящата политика за поверителност Ви информираме съгласно чл. 13 и 14 от Общия регламент относно защитата на данните (ОРЗД) за обработването на лични данни на csspartner.io.

1. Администратор

Администратор на данните по смисъла на ОРЗД е:

UnitedAds GmbH, Fürstenrieder Str. 279a, 81377 München, Германия

Имейл: hello@csspartner.io

2. Събиране и обработване на лични данни

Лични данни е всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано (напр. име, адрес, имейл адрес, IP адрес, поведение при ползване).

По принцип обработваме лични данни на нашите потребители само доколкото това е необходимо за предоставянето на функциониращ уебсайт, както и на нашето съдържание и услуги, или ако Вие сте дали съгласие за обработването.

3. Хостинг, предоставяне на уебсайта и лог файлове

Нашият уебсайт се хоства на сървъри на Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия, в Германия. При всяко отваряне на страница сървърът обработва технически необходимите данни, за да я зареди, по-специално Вашия IP адрес, отворената страница, момента на достъпа, както и информация за браузъра и устройството.

Не съхраняваме лог файлове за достъпа. Уеб сървърът и приложението записват само технически съобщения за грешки. В отделни случаи те могат да съдържат IP адрес, например при неуспешни връзки, но не и съдържание на формуляри или имейл адреси. Лог файловете са с ограничен размер; по-старите записи непрекъснато се презаписват.

Правното основание е чл. 6, параграф 1, буква „е“ от ОРЗД. Нашият законен интерес се състои в безпроблемното зареждане и сигурността на уебсайта.

4. Бисквитки и вградени услуги

Нашият уебсайт използва технически необходими бисквитки, за да гарантира функционалността си. Към тях спада бисквитката „csp_consent“, в която съхраняваме Вашия избор в известието за бисквитки за 6 месеца. Това обработване се извършва на основание чл. 6, параграф 1, буква „е“ от ОРЗД, съответно § 25, ал. 2 от TDDDG.

Доколкото използваме бисквитки, които не са строго необходими, или инструменти за анализ или маркетинг, това става единствено въз основа на Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД, § 25, ал. 1 от TDDDG). Можете да оттеглите съгласието си по всяко време с действие занапред чрез връзката „Настройки за бисквитки“ в долната част на страницата.

Проследяване на реализациите и ремаркетинг с Google Ads: С Вашето съгласие използваме Google Ads на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“). Така измерваме кои от нашите реклами водят до запитвания или поръчки и можем да показваме подходящи реклами на посетителите на нашия уебсайт.

За целта Вашият браузър зарежда маркера на Google (gtag.js). Google поставя бисквитки в нашия домейн (напр. „_gcl_au“, срок на съхранение до 90 дни) и в домейни на Google и при това обработва по-специално онлайн идентификатори, IP адрес, посетени страници, момент на посещението, както и информация за устройството и браузъра. Без съгласие маркерът на Google не се зарежда. След оттегляне на съгласието премахваме бисквитките на Google Ads от нашия домейн.

Google може да предава данни и на Google LLC в САЩ (вж. раздел 8). Допълнителна информация ще намерите в политиката за поверителност на Google: https://policies.google.com/privacy

OpenAI Ads Measurement Pixel: С Вашето съгласие използваме също Measurement Pixel на OpenAI Ads на OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия („OpenAI“). Така измерваме кои от нашите реклами в ChatGPT водят до преглеждания на страници и поръчани абонаменти.

За целта Вашият браузър зарежда скрипт на OpenAI (oaiq.min.js). OpenAI поставя бисквитката „__oppref“ в нашия домейн и при това обработва по-специално посетени страници, момент на посещението, IP адрес, информация за устройството и браузъра, а при поръчка – идентификатор на абонамента и поръчания пакет. Без съгласие скриптът не се зарежда. След оттегляне на съгласието вече не изпращаме данни от измерването на OpenAI и премахваме бисквитката от нашия домейн.

Правното основание е Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД, § 25, ал. 1 от TDDDG). OpenAI може да предава данни и в САЩ (вж. раздел 8). Допълнителна информация ще намерите в политиката за поверителност на OpenAI: https://openai.com/policies/eu-privacy-policy/

Отзиви на клиенти чрез Trustindex: С Вашето съгласие вграждаме уиджети за отзиви на Trustindex Kft., Nyári Pál utca 15, 2724 Újlengyel, Унгария („Trustindex“) и зареждаме скрипт на Trustindex, който предоставя данните от отзивите на търсачките. При това Trustindex обработва по-специално Вашия IP адрес, както и информация за браузъра и устройството, и може да използва бисквитки или подобни технологии. Без съгласие не се зарежда съдържание от Trustindex.

Правното основание е Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД, § 25, ал. 1 от TDDDG). Допълнителна информация ще намерите в политиката за поверителност на Trustindex: https://www.trustindex.io/privacy-policy/

Microsoft Clarity: С Вашето съгласие използваме Microsoft Clarity на Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия („Microsoft“). Така анализираме как се използват нашите страници – например кои раздели се четат и върху кои бутони се кликва – за да подобряваме уебсайта.

За целта Вашият браузър зарежда скрипт на Microsoft (clarity.ms). Microsoft поставя бисквитките „_clck“ (срок на съхранение до 1 година) и „_clsk“ (1 ден) в нашия домейн, както и бисквитки в домейни на Microsoft, и при това обработва по-специално посетени страници, кликвания, движения на мишката и превъртания, продължителност на престоя, съкратен IP адрес, както и информация за устройството и браузъра. Така се създават записи на сесиите и топлинни карти. Въведеното в полетата на формулярите се маскира от Clarity. Без съгласие скриптът не се зарежда. След оттегляне на съгласието вече не изпращаме данни на Microsoft и премахваме бисквитките на Clarity от нашия домейн.

Правното основание е Вашето съгласие (чл. 6, параграф 1, буква „а“ от ОРЗД, § 25, ал. 1 от TDDDG). Microsoft може да предава данни и в САЩ (вж. раздел 8). Допълнителна информация ще намерите в политиката за поверителност на Microsoft: https://privacy.microsoft.com/privacystatement

Видеоклипове от YouTube: В отделни публикации в блога вграждаме видеоклипове от YouTube на Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия, в режим на разширена защита на поверителността (youtube-nocookie.com). Видеоклипът се зарежда едва когато кликнете върху „Пусни видеото“. Едва тогава данни като Вашия IP адрес се предават на Google, включително в САЩ (вж. раздел 8). Правното основание е Вашето съгласие, което давате с кликването (чл. 6, параграф 1, буква „а“ от ОРЗД, § 25, ал. 1 от TDDDG).

5. Осъществяване на контакт и изпращане на имейли

Когато се свържете с нас по имейл или чрез нашите формуляри, предоставените данни (имейл адрес, име, фирма, съобщение) се съхраняват в нашата база данни с цел обработване на запитването.

За изпращането на имейли, например потвърждения на запитвания и поръчки, използваме услугата Resend на Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, САЩ („Resend“). При това Вашият имейл адрес и съдържанието на съобщението се предават на Resend (вж. раздел 8).

Правното основание е чл. 6, параграф 1, буква „б“, съответно буква „е“ от ОРЗД. Данните се изтриват, щом вече не са необходими за обработването на запитването и не съществуват законови срокове за съхранение, които да изискват обратното.

6. Изпълнение на договора и плащане

Ако сключите договор с нас, обработваме данните, необходими за изпълнението на договора (име, фирма, адрес, имейл, идентификационен номер по ДДС, данни за плащане), съгласно чл. 6, параграф 1, буква „б“ от ОРЗД.

Плащанията се обработват чрез доставчика на платежни услуги Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия. При плащането необходимите за целта данни се предават директно на Stripe. За целта Вашият браузър зарежда на нашата страница за поръчка платежния формуляр на Stripe (Stripe.js); при това Stripe обработва и информация за устройството и браузъра с цел предотвратяване на измами. Прилагат се правилата за поверителност на Stripe: https://stripe.com/privacy

7. Получатели на данните

Предоставяме лични данни на трети лица само доколкото това е необходимо за изпълнението на договора, съществува законово задължение или Вие сте дали съгласие.

Към тях спадат по-специално нашият доставчик на хостинг Hetzner (раздел 3), нашият доставчик на имейл услуги Resend (раздел 5), доставчикът на платежни услуги Stripe (раздел 6), Google в рамките на програмата CSS (Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ирландия), както и – само с Вашето съгласие – Google Ads, OpenAI Ads, Trustindex и YouTube (раздел 4).

8. Предаване към трети държави

Предаване на лични данни към трети държави се извършва само доколкото това е необходимо за изпълнението на договора, изисквано е по закон или Вие сте дали съгласие. Основаваме съответните предавания на стандартни договорни клаузи съгласно чл. 46, параграф 2, буква „в“ от ОРЗД.

При Google Ads и YouTube (раздел 4) може да се извърши предаване на Google LLC в САЩ. Google LLC е сертифицирана съгласно EU-US Data Privacy Framework; предаването се основава на решението на Европейската комисия относно адекватното ниво на защита (чл. 45 от ОРЗД).

При изпращането на имейли чрез Resend (раздел 5) данни се предават на Plus Five Five, Inc. в САЩ. Дружеството е сертифицирано съгласно EU-US Data Privacy Framework; предаването се основава на решението на Европейската комисия относно адекватното ниво на защита (чл. 45 от ОРЗД).

При OpenAI Ads Measurement Pixel (раздел 4) може да се извърши предаване на дружества на OpenAI в САЩ. То се основава на стандартни договорни клаузи на Европейската комисия (чл. 46, параграф 2, буква „в“ от ОРЗД).

9. Срок на съхранение

Съхраняваме лични данни само толкова дълго, колкото е необходимо за постигане на съответната цел на обработването, или докато съществуват законови срокове за съхранение (напр. задължения по търговското и данъчното право до 10 години).

10. Вашите права

Съгласно ОРЗД Вие имате по-специално следните права: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20), както и правото да оттеглите дадено съгласие по всяко време (чл. 7, параграф 3 от ОРЗД).

Освен това имате право да възразите срещу обработването на Вашите лични данни (чл. 21 от ОРЗД), по-специално при обработване въз основа на законни интереси или за целите на директния маркетинг.

За упражняване на Вашите права е достатъчно неформално съобщение до: hello@csspartner.io

11. Право на жалба до надзорен орган

Имате право да подадете жалба до надзорен орган по защита на данните относно обработването на Вашите лични данни (чл. 77 от ОРЗД). Компетентна е, наред с други, Баварската държавна служба за надзор върху защитата на данните (BayLDA), Promenade 18, 91522 Ansbach, Германия.

12. Сигурност на данните

По време на посещението на уебсайта използваме широко разпространения протокол TLS/SSL в съчетание с най-високото ниво на криптиране, което се поддържа от Вашия браузър.

13. Актуалност и изменение на настоящата политика за поверителност

Настоящата политика за поверителност е актуална и валидна към: 15.09.2026 г. Поради по-нататъшното развитие на нашия уебсайт и нашите предложения или поради променени законови или административни изисквания може да се наложи тази политика за поверителност да бъде изменена.