Политика за поверителност

Тази политика описва как Siteme обработва лични данни при ползване на siteme.bg, в съответствие с Общия регламент за защита на данните (Регламент (ЕС) 2016/679, „GDPR“) и българското законодателство.

1. Кой обработва данните

Услугата Siteme (siteme.bg) се предоставя от Бесорабия ЕООД, вписано в Търговския регистър при Агенция по вписванията.

• ЕИК: 206698279
• ДДС номер: BG206698279
• Адрес на управление: София
• Имейл за контакт: hello@siteme.bg

2. Две различни роли — важно да се разграничат

При ползването на платформата има два отделни потока лични данни и в тях имаме различна роля:

• Вашите данни като наш потребител — акаунт, проекти, комуникация, плащания. За тях ние сме администратор и тази политика описва обработването им.
• Данните на посетителите на вашия публикуван сайт — запитвания от контактни форми, резервации, заявки. За тях вие сте администраторът, а ние действаме като обработващ по чл. 28 GDPR — съхраняваме и предаваме тези данни само за да работи вашият сайт, по ваша поръчка и по ваши указания.

Като собственик на публикуван сайт вие отговаряте да имате собствено правно основание и собствена информация за поверителност към вашите посетители, както и да отговаряте на техните заявки. Ние не ползваме данните на вашите посетители за свои цели и не ги предоставяме на трети лица извън необходимото за работата на услугата.

3. Какви данни обработваме

• Данни за акаунт: име, имейл, криптиран запис на паролата, роля и състояние на акаунта, баланс на потребление.
• Данни за проектите: описанията и инструкциите, които въвеждате, спецификацията на сайта, качените файлове и изображения, версиите и публикациите.
• Комуникация: кореспонденция с поддръжката и съобщенията в чата за редакции.
• Данни от вашите посетители: съдържанието на запитванията, подадени през формите на публикуваните сайтове (в ролята ни на обработващ — вж. т. 2).
• Технически данни: IP адрес, идентификатор на сесия, тип браузър и устройство, системни логове и записи за сигурност.
• Данни за ползване: обобщени показатели за потребление на функции, необходими за лимитите и таксуването.
• Данни за плащания и фактуриране: идентификатори при доставчика на платежни услуги, статус на абонамент и данни за фактура. Не съхраняваме пълни данни за платежни карти — те се обработват директно от платежния доставчик.

Не търсим и не искаме специални категории данни (здраве, убеждения и подобни). Не въвеждайте такива данни в описанията и файловете, които подавате за генериране.

4. Цели и правни основания

• Изпълнение на договора (чл. 6, §1, б. „б“) — създаване на акаунт, генериране, редакция, хостване и публикуване на сайта, поддръжка, обработка на плащания.
• Законен интерес (чл. 6, §1, б. „е“) — сигурност на платформата, предотвратяване на злоупотреби и измами, техническа диагностика, обобщена статистика за подобряване на услугата, защита на права по правни претенции.
• Законово задължение (чл. 6, §1, б. „в“) — счетоводна, данъчна и друга нормативно изискуема отчетност.
• Съгласие (чл. 6, §1, б. „а“) — незадължителни бисквитки, аналитика и маркетингови съобщения. Оттегляте съгласието по всяко време, без това да засяга обработването преди оттеглянето.

5. Обработване с изкуствен интелект

За да генерираме сайта, изпращаме подадените от вас описания, инструкции и относимата спецификация към външни доставчици на езикови и генеративни модели, които ги обработват от наше име по договор за обработване. Изпраща се това, което е необходимо за конкретната задача.

Не вземаме автоматизирани решения с правни последици за вас по смисъла на чл. 22 GDPR и не извършваме профилиране за такива цели.

6. С кого споделяме данни

Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с обработващи лица, които ни предоставят инфраструктура и услуги, при договор за обработване и в необходимия обем. Категориите са:

• хостинг, изчислителна инфраструктура и мрежова защита;
• управлявана база данни и резервни копия;
• изпращане на транзакционни имейли;
• доставчици на AI модели за генериране на текст и изображения;
• доставчик на платежни услуги и фактуриране;
• регистратор на домейни, когато поръчвате домейн;
• аналитични инструменти — само след вашето съгласие през банера за бисквитки.

Поддържаме списък на конкретните обработващи лица и ви го предоставяме при запитване на hello@siteme.bg. Данни се разкриват на държавни органи само при законово задължение.

7. Предаване извън ЕИП

Част от доставчиците може да обработват данни извън Европейското икономическо пространство. В такъв случай предаването се извършва при подходящи гаранции — решение за адекватно ниво на защита или стандартни договорни клаузи на Европейската комисия, с допълнителни технически мерки, когато са необходими.

8. Колко дълго пазим данните

• Акаунт и проекти — докато акаунтът е активен. След закриване пазим данните за кратък период, за да е възможно възстановяване при грешка, след което ги изтриваме или анонимизираме.
• Запитвания от публикуваните сайтове — докато проектът съществува или до заличаването им по ваше указание като администратор.
• Логове за сигурност — ограничен период, съобразен с целта за откриване и разследване на инциденти.
• Счетоводни и данъчни документи — за сроковете, предвидени в Закона за счетоводството и данъчното законодателство.
• Данни, нужни за защита по правна претенция — до изтичане на приложимите давностни срокове.

9. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка, криптиране на паролите, ограничени и изтичащи сесии, разделяне на достъпа по роли, контрол на административните действия и резервни копия. Никоя система не е напълно защитена — при установен пробив, който води до риск за правата ви, уведомяваме надзорния орган и вас в предвидените от GDPR срокове. Съобщавайте съмнения за уязвимости на hello@siteme.bg.

10. Вашите права

По отношение на данните, за които сме администратор, имате право на:

• достъп до данните и информация за обработването;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“), когато е приложимо;
• ограничаване на обработването;
• възражение срещу обработване, основано на законен интерес, и срещу директен маркетинг;
• преносимост на данните в машинно четим формат;
• оттегляне на съгласие, когато то е основанието;
• жалба до Комисията за защита на личните данни — cpdp.bg.

Заявките подавайте на hello@siteme.bg. Отговаряме в едномесечен срок, който при сложни случаи може да бъде удължен със законово допустимия период, за което ви уведомяваме. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.

Ако заявката се отнася до данни на посетител на публикуван клиентски сайт, я насочете към собственика на сайта — той е администраторът на тези данни.

11. Бисквитки

За вход и сигурност използваме строго необходими бисквитки. Незадължителните се зареждат само след съгласие. Подробности и начин за промяна на избора: Политика за бисквитки.

12. Деца

Услугата не е насочена към лица под 16 години и не създаваме акаунти за тях съзнателно. Ако смятате, че сме получили данни на дете, пишете ни и ще ги изтрием.

13. Промени в политиката

Можем да актуализираме тази политика. Актуалната версия е винаги на тази страница, с дата на последна актуализация. При съществени промени ви уведомяваме на сайта или по имейл. Вижте също Общите условия.