Политика за поверителност

Сайтът ползва Google Analytics (GA4), за да броим посещенията и да разбираме кои страници работят. За целта Google поставя бисквитки и получава технически данни като разгледани страници, браузър и приблизително местоположение. Ние виждаме обобщена статистика, не твой личен профил.

Ако ни пишеш през страницата за контакт, пазим съобщението и имейла ти, докато разговорът го изисква, и до 12 месеца след края му.

При регистрация съхраняваме имейла ти, парола в хеширан вид, името на магазина и езика на интерфейса. Ползваме ги, за да работи акаунтът ти, което е договорно основание по GDPR.

Плащанията минават през Stripe. Номерът на картата ти никога не стига до нашите сървъри; пазим само каквото Stripe ни върне: план, статус и референции към фактури. Данните за фактуриране се пазят толкова, колкото изисква българското данъчно законодателство.

Пращаме само служебни имейли: потвърждение на адрес, смяна на парола, съобщения за плащания и алармите за наличности и седмичните обобщения, които сам включваш и изключваш от таблото. Маркетингови имейли без отделно съгласие не пращаме.

Магазин с BasketBooster ни праща каталога си и събития от витрината си: кои продукти са разглеждани, добавяни в количката, купувани и търсени, заедно със стойностите на поръчките и псевдонимните идентификатори, които магазинът избере да праща (идентификатор на сесия, клиентски номер). Ако клиент търси по снимка, изображението се ползва за намиране на визуално подобни продукти, не за разпознаване на човека.

От това смятаме каквото магазинът вижда в таблото си: препоръки, резултати от търсене, прогнози и клиентски сегменти. Действаме само по указанията на магазина по Договор за обработка на данни и не обединяваме данни между магазини.

Ако си клиент на такъв магазин, за информирането ти отговаря магазинът; неговата политика за поверителност е точното място, а въпроси за данните ти е най-добре да пратиш на него. Ние помагаме на магазините да отговарят.

Ползваме малък брой доставчици, за да работи услугата:

• Hetzner Online GmbH (Германия): сървъри и хостинг. Всички данни на приложението живеят в ЕС.
• Stripe: обработка на плащанията по абонаментите на търговците.
• Resend: изпращане на служебните имейли.
• Vercel: хостинг на този маркетингов сайт.
• Google (Google Analytics): статистика на посещенията само за този сайт.
• Open-Meteo: метеорологични данни за прогнозите, заявявани по град, без каквито и да е лични данни.
• OpenAI: само когато магазин включи допълнителните AI функции със собствен OpenAI ключ. Този поток върви през ключа на магазина и неговите отношения с OpenAI.

Обновяваме този списък тук, преди да добавим доставчик, който би обработвал лични данни.

Данните на акаунта и магазина се пазят, докато акаунтът е активен. При закриване на акаунт или когато магазин изтрие данните си, ги заличаваме до 30 дни, освен фактурите и записите, които законът ни задължава да пазим. Резервните копия изтичат по собствения си график малко след това.

Данните са криптирани при пренос, съхраняват се на сървъри в ЕС, а достъпът вътре в екипа е ограничен до необходимото за работата на услугата.

Можеш да поискаш копие от данните си, коригиране или изтриване, ограничаване на обработката или възражение срещу нея, както и получаването им в преносим формат. Пиши на support@basketbooster.eu и ще отговорим до месец.

Можеш и да подадеш жалба до надзорен орган. В България това е Комисията за защита на личните данни (cpdp.bg).

Когато тази политика се промени по същество, отбелязваме го тук, а за титулярите на акаунти и по имейл. Датата най-горе винаги показва кога е пипана за последно.