Политика за поверителност
1. Кои сме и как да се свържете
Тази Политика за поверителност („Политиката“) описва как [ДА СЕ ПОПЪЛНИ: юридическо наименование на дружеството] („Ние“) обработва личните данни във Roasfinity („Услугата“) и какви права имате. Тя се чете заедно с Общите условия (страница /terms) и със споразумението за обработка на данни ([ДА СЕ ПОПЪЛНИ: споразумение за обработка на лични данни — име, версия или приложение]), когато е приложимо.
За данните на вашия акаунт — имейл, име, организация, роля и записи за вход — Ние сме администратор на личните данни. За данните на вашите купувачи, клиенти, аудитории и посетители, които Услугата изтегля или показва по ваше нареждане, администратор сте вие, а Ние действаме като обработващ (раздел 4).
Данни за връзка: [ДА СЕ ПОПЪЛНИ: юридическо наименование на дружеството], ЕИК [ДА СЕ ПОПЪЛНИ: ЕИК или друг идентификатор по регистъра], адрес за кореспонденция: [ДА СЕ ПОПЪЛНИ: адрес за кореспонденция]. Имейл за въпроси и за правата върху данните: office@roasfinity.com. Длъжностно лице по защита на данните: [ДА СЕ ПОПЪЛНИ: контакт на длъжностното лице по защита на данните или „не се назначава“].
2. Какви данни събираме
Събираме само данните, които са нужни, за да работи Услугата. Групите са следните.
Акаунт и вход: имейл адрес, име (ако го въведете), организация и роля в нея. Паролата се съхранява само като scrypt хеш със случайна сол, никога в явен вид. Всеки вход създава сесия, в която записваме хеш на сесийния токен, времето на създаване и изтичане, IP адреса и информацията за браузъра. При неуспешен опит за вход записваме хеш на имейла, IP адреса и времето, за да ограничим опитите за подбиране на парола.
Данни от свързан магазин в Shopify: поръчки (дата, статус, суми без и с данък, доставка, възстановени суми), редовете на поръчките (продукт, количество, цена на единица), продукти (заглавие, цена и себестойност, когато магазинът я подава) и възстановявания. За клиентите в поръчките не записваме имейл, име, телефон или адрес. Записваме псевдоним: HMAC-SHA256 хеш на идентификатора на клиента с таен ключ от средата на сървъра, и дали клиентът е нов. Без този ключ псевдоним не се записва.
Рекламни платформи (Meta Ads, Google Ads) и Google Analytics 4: имена и статус на кампании, рекламни групи и реклами, и дневни агрегати — разход, показвания, кликове, конверсии и приход, а за GA4 — сесии, транзакции и приход по дни. Услугата не изтегля данни за отделни потребители от тези платформи.
Коментари към рекламите: авторът (името или псевдонимът, който платформата показва), текстът, датата, дали коментарът е скрит и определеното настроение (положително, неутрално или отрицателно). Това са данни за хора, които не са потребители на Услугата; обработваме ги по ваши указания и за целите, които сте поставили.
Социални канали и бизнес профил, които свържете (например Facebook, LinkedIn, X, Reddit, Telegram или Google Business Profile): име и идентификатор на канала, статус на връзката, текстът, статусът и времето на постовете, които подготвяте или публикувате. Токените за достъп се шифроват, както е описано в раздел 8. Публичните теми в Reddit, които Услугата намира, се пазят с адреса на нишката, заглавието, подреддита и причината за предложението; предложеният текст за отговор е само предложение.
Други източници, които можете да свържете (TikTok Ads, WooCommerce, WordPress, Google Search Console, Google Drive, Rankfinity), се използват само ако ги свържете. Данните им се обработват по тази Политика, а точният обхват се показва при самата връзка.
Плащания през Stripe: номерът на картата се въвежда в Stripe, а не при Нас, и Ние не го получаваме и не го съхраняваме. Пазим дневник на получените от Stripe събития, за да не обработим едно събитие два пъти и за отчетите за приходи. В дневника записваме само полетата, нужни за тази цел: идентификатор и вид на събитието, момент, сума, валута и статус, идентификатори на свързаните обекти в Stripe (фактура, абонамент, плащане, такса), кодове на причината при отказ и идентификатора на организацията ви в Услугата. Имената, имейлите, адресите, идентификаторът на клиента в Stripe, данните за карти и свободният текст от Stripe (описания, съобщения, линкове към документи) не се записват: те се отрязват, преди събитието да бъде записано. Събитията, записани преди тази промяна, се свеждат до същия списък.
Писмата от платформата (известия, отчети, връзки за смяна на парола и за покана): адресът на получателя, темата и текстът се предават на доставчика на изходяща поща Resend, за да се изпратят. Записваме резултата от изпращането (изпратено, доставено, отхвърлено или оплакване); текстът и адресът се изтриват по срока в раздел 5.
Технически и журнални данни: журнал на промените в данните, който записва кой и кога е променил какво, със стойностите преди и след промяната; записи за грешки при синхронизация и за състоянието на връзките. Услугата не използва рекламни идентификатори и трекери.
3. Цели и правни основания
Обработваме личните данни за следните цели. Основанието е посочено по чл. 6 от GDPR:
– предоставяне на Услугата: вход, показване на данните, сигнали, отчети и предложения — изпълнение на договора с вас (чл. 6, пар. 1, буква „б“);
– свързване на магазини, рекламни акаунти и социални канали, изтегляне на данни и публикуване по ваше нареждане, както и преглед на коментари и публикации — изпълнение на договора и вашите указания; за данните на вашите клиенти и на хората, които коментират, основанието е ваше, а Ние обработваме по ваши указания (чл. 28 от GDPR);
– плащания, фактури и изпълнение на счетоводни и данъчни задължения — договор и законово задължение (чл. 6, пар. 1, букви „б“ и „в“);
– сигурност: защита от злоупотреба, ограничаване на опитите за вход, откриване на грешки и отстраняването им — законен интерес (чл. 6, пар. 1, буква „е“).
Данните от свързаните платформи не се ползват за собствени цели на [ДА СЕ ПОПЪЛНИ: юридическо наименование на дружеството] извън предоставянето на Услугата. По отношение на AI доставчиците: [ДА СЕ ПОПЪЛНИ: потвърди с договорите с доставчиците на AI модели: не използват данните за обучение по подразбиране].
Ако използваме съгласие за някоя цел, ще я опишем отделно. Съгласието можете да оттеглите по всяко време (чл. 7, пар. 3 от GDPR); оттеглянето не засяга обработката, извършена преди него.
4. Роли: администратор, обработващ и подизпълнители
За данните на вашия акаунт [ДА СЕ ПОПЪЛНИ: юридическо наименование на дружеството] е администратор на личните данни.
За данните на вашите купувачи, клиенти, аудитории и посетители, които Услугата изтегля или показва по ваше нареждане, администратор сте вие по смисъла на чл. 4, т. 7 от GDPR, а Ние сме обработващ по смисъла на чл. 4, т. 8 и чл. 28 от GDPR. Обработваме тези данни само по ваши документирани указания: настройките на акаунта, промените, които одобрите, и вашите заявки. Уредбата е в споразумението за обработка на данни: [ДА СЕ ПОПЪЛНИ: споразумение за обработка на лични данни — име, версия или приложение].
Подизпълнители, които участват в обработката: доставчик на изходяща поща (Resend), доставчик на хостинг и база данни, доставчикът на плащания Stripe и доставчици на AI модели, когато дадена функция ги използва. Актуалният списък е: [ДА СЕ ПОПЪЛНИ: публичен списък на подизпълнителите — адрес или приложение].
Shopify, Meta, Google и другите платформи, които свързвате, не са наши подизпълнители за вашите данни. Ние изтегляме данни от тях по ваше нареждане през техните програмни интерфейси (API). Данните, които те пазят, се обработват по техните собствени условия и политики.
Подизпълнителите са обвързани с писмени договори със задължения за поверителност и сигурност, които не са по-слаби от тези в споразумението за обработка на данни.
5. Срок на съхранение
Пазим данните, докато са нужни за целта им, и после ги изтриваме или ги правим анонимни. Сроковете са следните:
– акаунт, организация, настройки и връзки: докато акаунтът е активен. След прекратяване — [ДА СЕ ПОПЪЛНИ: срок за изтриване или връщане на данните след прекратяване];
– копия на синхронизираните данни (страниците с поръчки, продукти и рекламни показатели, както са записани при синхрон): изтичат след 30 дни по подразбиране. Срокът се задава от оператора на инсталацията и се проверява преди публикуване. Изтеклите копия се изтриват автоматично при следващата синхронизация;
– кешът на отговорите от платформите: със собствен срок на изтичане, след което се изчиства;
– сесии: 30 дни след последното им удължаване. Неуспешните опити за вход се изчистват при успешен вход и след 15 минути;
– писма от платформата: адресът на получателя, темата и текстът — 30 дни след изпращането; записът за изпращането без адрес и тема — 13 месеца;
– поръчки, фактури и записи за плащане, включително дневникът на Stripe събитията: [ДА СЕ ПОПЪЛНИ: срок за фактурите и записите за плащане, вкл. дневника на Stripe събитията; предложение: по счетоводното законодателство];
– журнал на промените и технически логове: [ДА СЕ ПОПЪЛНИ: срок за журнала на промените в данните и за техническите логове].
Когато Shopify изпрати известие за изтриване на клиент (customers/redact), премахваме псевдонима на този клиент от поръчките на магазина. Финансовите суми остават, защото са част от счетоводните записи. Когато Shopify изпрати известие за изтриване на магазин (shop/redact), връзката с магазина се маркира като прекратена, а финансовите записи се пазят по срока за поръчки и плащания по-горе.
6. Споделяне и трети страни
Споделяме лични данни само в тези случаи: (а) с подизпълнителите от раздел 4, и то в обема, нужен за тяхната услуга; (б) с платформите, които свързвате, когато одобрите конкретно действие в тях — например публикация в свързан канал; (в) с държавни органи, когато законът го изисква.
Не продаваме лични данни, не ги споделяме за реклама и не ги даваме на други клиенти на Услугата.
Данните на една организация са отделени от данните на другите. Хората в организацията виждат данните според ролята, която имат в нея, а ролите се задават от собственика на организацията.
Ако свържете услуги на трети страни, тяхната обработка е по техните собствени условия и политики за поверителност. Отговорни сте за правилата на платформите, които използвате, и за съгласията, които са нужни за маркетинг и проследяване.
7. Международни трансфери
Данните се съхраняват и обработват в: [ДА СЕ ПОПЪЛНИ: държава или регион, където са сървърите и базата данни].
Някои подизпълнители — например доставчиците на AI модели и платформите, които свързвате — може да обработват данни извън Европейското икономическо пространство (ЕИП). Когато това става, прилагаме: [ДА СЕ ПОПЪЛНИ: механизъм за прехвърляне извън ЕИП, напр. стандартни договорни клаузи].
Можете да поискате информация за основанието за конкретен трансфер, като се свържете с Нас на адреса от раздел 1.
8. Сигурност
Прилагаме технически и организационни мерки, съобразени с риска. Към момента те включват:
– токените за свързаните акаунти (например Shopify, рекламни и социални платформи) се съхраняват шифровани с AES-256-GCM. Ключът за шифроване е в средата на сървъра и не се записва в базата данни, а ключовете са версирани, за да може да се сменят без загуба на токените;
– паролите се съхраняват само като scrypt хеш, а сесийният токен — само като хеш (SHA-256). Кражбата на базата данни не дава работещи сесии;
– заявките от Shopify и Stripe се приемат само с валиден подпис, а повторно доставено събитие не се обработва два пъти;
– достъпът до данните се проверява на сървъра, по организация и роля, а не само в интерфейса;
– опитите за вход са ограничени: след 5 неуспешни опита за 15 минути за една двойка имейл и IP адрес.
Нито една система не е напълно защитена, затова не можем да гарантираме абсолютна сигурност. При нарушение на сигурността на лични данни ще уведомим засегнатите администратори без ненужно забавяне (чл. 33 от GDPR) и ще съдействаме при последващите стъпки.
Сигурността зависи и от вас: уникални пароли, ограничаване на ролите до нужното и бързо отнемане на достъпа при напускане.
9. Вашите права
Ако личните данни са ваши, по GDPR имате право на:
– достъп до данните за вас (чл. 15);
– поправка на неточни данни (чл. 16);
– изтриване („правото да бъдете забравени“, чл. 17);
– ограничаване на обработването (чл. 18);
– преносимост — да получите данните в структуриран, широко използван и машинно четим формат и да ги предадете на друг администратор (чл. 20);
– възражение срещу обработване, основано на законен интерес (чл. 21);
– оттегляне на съгласие по всяко време (чл. 7, пар. 3);
– жалба до надзорния орган — Комисията за защита на личните данни (КЗЛД) (чл. 77).
Ако личните данни са на вашите купувачи или клиенти, заявката трябва да се адресира към администратора — магазина или дружеството, за което те са събрани. Ние пренасочваме такава заявка към администратора и съдействаме, когато е нужно.
Заявки за данните на вашия акаунт изпращайте на office@roasfinity.com. Ще ви помолим да се идентифицирате, за да не предоставим данните на друг човек. Срокът за изпълнение на заявка за достъп, износ или изтриване е: [ДА СЕ ПОПЪЛНИ: срок за изпълнение на заявка за достъп, износ или изтриване].
10. Бисквитки и сесии
Услугата използва само бисквитки, нужни за работата ѝ: за вход, за избрания клиент и за сигурна връзка с Shopify. Не използваме рекламни или проследяващи бисквитки, а страниците на приложението не зареждат скриптове на трети страни.
– __Host-mcos_session — сесийната бисквитка за вход (в производствена среда; при разработка е mcos_session). Съдържа токен, а не данни за вас. Маркирана е HttpOnly, Secure, SameSite=Lax и без домейн. Изтича 30 дни след последното удължаване, но най-късно 90 дни след входа.
– mcos_client — запомня кой клиент сте избрали (само идентификатор), за да не го избирате при всяко влизане. Изтича след една година. Маркирана е HttpOnly и SameSite=Lax.
– mcos_shopify_nonce — кратка бисквитка (10 минути) при свързване на магазин в Shopify. Пази от подправено връщане към приложението.
Тъй като тези бисквитки са нужни за работата на Услугата и за сигурността ѝ, за тях не се иска отделно съгласие. Ако в бъдеще добавим други, ще ги опишем тук и ще поискаме съгласие, където законът го изисква.
11. Деца
Услугата е предназначена за стопански потребители и не е насочена към деца. Не създаваме акаунти за лица под [ДА СЕ ПОПЪЛНИ: възрастова граница за акаунт — предложение: 18 години]. Ако разберем, че сме събрали данни за такова лице от акаунт, ще ги изтрием.
Данните за купувачите на вашия магазин може да включват деца. Тогава вие, като администратор, отговаряте за правното основание и за подходящите мерки, а Ние обработваме тези данни само по вашите указания.
12. Промени и контакт
Можем да променяме тази Политика. При съществена промяна ще ви уведомим по имейл на адреса на акаунта или в приложението най-малко [ДА СЕ ПОПЪЛНИ: срок на предизвестие при съществена промяна на Политиката, напр. 30 дни] преди влизането ѝ в сила.
Текущата версия е 2026.10.10-draft.2; последна промяна: 10 октомври 2026 г..
Контакт: [ДА СЕ ПОПЪЛНИ: юридическо наименование на дружеството], ЕИК [ДА СЕ ПОПЪЛНИ: ЕИК или друг идентификатор по регистъра], адрес за кореспонденция: [ДА СЕ ПОПЪЛНИ: адрес за кореспонденция]. Имейл за въпроси и права: office@roasfinity.com. Длъжностно лице по защита на данните: [ДА СЕ ПОПЪЛНИ: контакт на длъжностното лице по защита на данните или „не се назначава“].
Общите условия (страница /terms) важат заедно с тази Политика. При противоречие относно обработката на лични данни се прилага споразумението за обработка на данни: [ДА СЕ ПОПЪЛНИ: споразумение за обработка на лични данни — име, версия или приложение].