Кои сме ние
„Аспар Софтуер“ ЕООД (CG Shops), ЕИК 204145835, седалище и адрес на управление: гр. Търговище 7700, ул. „Алеко Константинов“ № 9. За въпроси относно личните данни пишете на [email protected]. Не сме определили длъжностно лице по защита на данните, защото законът не изисква това от нас.
За кого се отнася
За лицата, които:
- подготвят магазин с нашия AI асистент, в чата на нашия сайт или в ChatGPT;
- използват безплатната проверка на сайт на нашия сайт;
- заявяват или управляват магазин в CG Shops или сайт в CG Sites (търговци и техните собственици, представители и служители);
- ни пишат;
- използват нашия операторски панел.
Политиката не се отнася за купувачите в магазините. Всеки търговец решава какво става с данните в неговия магазин и има своя политика за поверителност. Ние обработваме тези данни от негово име, по споразумение за обработване на лични данни.
Какво обработваме, защо и колко дълго
| Какво | Защо | Основание (ОРЗД) | Колко дълго |
|---|---|---|---|
| Проект на магазин: име на магазина, описание на дейността, фирма, ДДС номер, представител, публични данни за контакт, предложени продукти | За да подготвим магазина, както сте поискали | Чл. 6, пар. 1, б. „б“ (действия преди сключване на договор). За представител на дружество: б. „е“ | Линкът към незаявен проект е валиден 72 часа. След като проектът или магазинът приключи, премахваме имената и данните за контакт след 180 дни (вижте „Сведения за търсенето“ по-долу). |
| Името и e-mail адресът ви, приемането на условията | За да създадем и поддържаме магазина и да ви пишем за услугата | Б. „б“. За доказване на приемането: б. „е“ | Докато магазинът съществува, и след това 180 дни. Доказателството за приемането: 5 години след края на договора |
| Фактуриране: данни на фирмата (наименование, адрес, ЕИК, материално отговорно лице (МОЛ), ако го посочите), ДДС номер, e-mail за фактури, фактури, плащания | Фактуриране и счетоводство | Б. „б“ и б. „в“ (Закон за счетоводството, Закон за ДДС) | 10 години, считано от 1 януари на следващата година (чл. 12 от Закона за счетоводството) |
| Данни за достъп до куриери или доставчици на платежни услуги, които ни давате | За да свържем магазина ви с тях | Б. „б“ | Докато магазинът съществува |
| Само ако свържете Dropbox или Google Drive: e-mail и идентификатор на профила ви там и ключовете за достъп, които ни дава (пазим ги криптирани) | За да запазваме там всяка ваша фактура и всяко кредитно известие, както сте поискали | Б. „б“, по ваше искане | Докато не прекъснете връзката. Тогава изтриваме ключовете и ги отменяме при доставчика |
| Съобщенията ви до поддръжката, по e-mail или в чата на нашите страници | За да ви отговорим | Б. „б“ | 2 години |
| Създаване на магазин с чат (/build): имейл; при вход с Google и името и снимката от профила ви; при вход с имейл паролата ви само като защитен хеш (Argon2id), никога самата парола; кога сте приели информацията за поверителност | За профила ви | Б. „б“ | Докато не изтриете профила; профил с имейл, който не е потвърден, изтриваме след 7 дни |
| Разговорите ви с асистента, обработвани от Google Cloud Vertex AI в ЕС | За да създадем магазина ви | Б. „б“ | 30 дни след последното съобщение |
| Неуспешни опити за вход, заявки за нова парола и изпратени писма, свързани с отпечатък (хеш) на имейла и на IP адреса; проверката на Cloudflare Turnstile, че не сте робот | Защита на профилите от отгатване на пароли и злоупотреби | Б. „е“ | До 1 ден |
| Колко е използван асистентът за деня, свързано с отпечатък на профила | Дневен лимит | Б. „е“ | 90 дни |
| Проверката на Cloudflare Turnstile, че не сте робот, на някои наши форми (проверка на сайт, профил с e-mail): Cloudflare получава технически данни от браузъра ви, например IP адреса | Защита от ботове и злоупотреби | Б. „е“ | Ние не пазим резултата, само го проверяваме |
| Безплатната проверка на сайт, само ако изпратите формата: името, e-mail адресът и телефонът ви (по желание), адресът на сайта и резултатът от проверката | За да ви изпратим пълния доклад и да се свържем с вас за онлайн магазин | Съгласие, б. „а“ | До 12 месеца или докато не оттеглите съгласието си |
| Връзка за споделяне на проверката на сайт, само ако натиснете „Копирай връзката към резултата“: адресът на сайта и резултатът от проверката. Във връзката няма име, имейл или IP адрес | За да покажем резултата, който сте решили да споделите, на всеки, който има връзката | Б. „е“ (законен интерес: да покажем резултата, който сте решили да споделите) | 30 дни. Можете да изтриете връзката и по-рано с бутона „Изтрий връзката“ в браузъра, в който сте я направили |
| Приложението в ChatGPT: идентификатор на заявката и отпечатъци на IP адреса и на идентификатора в ChatGPT | За да ограничим броя на заявките от един човек | Б. „е“ | Около час |
| IP адрес, влизания, журнали, бисквитка за сесия | Сигурност и предотвратяване на злоупотреби | Б. „е“ | Кратко: журналите се презаписват от по-нови, щом достигнат определен размер. Бисквитката: 12 часа, а в чата на нашия сайт до 30 дни |
| Писма от време на време за CG Shops или CG Sites (само ако сте отметнали полето „Пишете ми от време на време за CG Shops“ или „Пишете ми от време на време за CG Sites“, на английски „Email me occasionally about CG Shops“ или „Email me occasionally about CG Sites“, при заявяването) | Маркетинг | Съгласие, б. „а“ | Докато не оттеглите съгласието си |
| Оператори на нашия панел: профил в Google или e-mail, влизания | Контрол на достъпа | Б. „е“ | Докато им е нужен достъп |
Сведения за търсенето
След като премахнем името и данните ви за контакт, пазим описанието на дейността ви и предложените продукти (име, категория, цена). Те ни показват какви магазини търсят хората и ги пазим на основание законен интерес, докато ни служат за това. Това е свободен текст и може все още да ви споменава. Ако поискате, ще го изтрием изцяло.
Откъде са данните
От вас: на нашите страници, включително в чата на нашия сайт, и по e-mail. И ако използвате нашия асистент в ChatGPT: OpenAI ни изпраща данните за магазина, които асистентът е събрал, и няколко технически данни за ограничаване на заявките (вижте по-долу). Асистентът е изкуствен интелект и го казва в началото на разговора. За самия разговор отговаря OpenAI Ireland Limited като отделен администратор, по своята политика за поверителност, и ние не го виждаме.
Приложението CraftGenie Shop Builder в ChatGPT
Когато използвате нашето приложение CraftGenie Shop Builder в ChatGPT, инструментите му получават:
- описанието на магазина или сайта ви и данните за магазина, които решите да дадете;
- идентификатора на заявката;
- SHA-256 отпечатък (хеш) на IP адреса ви и SHA-256 отпечатък на анонимния ви идентификатор в ChatGPT.
Идентификатора и двата отпечатъка пазим около час, за да ограничим броя на заявките. След това ги изтриваме.
Асистентът никога не пита за име, e-mail или данни за плащане. Нищо не се създава, докато не изпратите формата за заявяване на страницата на CG Shops. Администратор на данните е „Аспар Софтуер“ ЕООД. Пишете ни на [email protected].
Преди вход: примерен магазин
Когато напишете какъв магазин искате, преди да влезете, изпращаме текста ви на Google Cloud Vertex AI в ЕС, за да ви покажем примерно име, категории и продукти. Пазим текста и примера най-много 2 часа, свързани само с бисквитка в браузъра ви, без име и имейл. Ако влезете и продължите, те стават начало на разговора ви и се пазят като него (30 дни). За защита от злоупотреби пазим ключиран хеш на IP адреса ви с брой заявки за 24 часа и използваме Cloudflare Turnstile. Основание: стъпки по ваше искане преди договор (чл. 6, ал. 1, б. „б“ ОРЗД) и законен интерес да спрем злоупотреби (чл. 6, ал. 1, б. „е“). Моля, не пишете лични данни в това поле.
Вход в админ панела без парола
Когато сте влезли в CG Shops, можете да отворите админ панела на всеки свой магазин с еднократна връзка, валидна 60 секунди. Записваме кога, от кой профил и за кой магазин е издадена, в CG Shops и в самия магазин (пазим записа 1 година за сигурност). Паролата от имейла остава начин за вход и без CG Shops.
Покана в екип
Когато собственикът на магазин покани някого в екипа си, изпращаме покана на адреса, който собственикът ни даде, по негово указание. Записваме кой кого е поканил, приел или премахнал и кога. Пазим тези записи 2 години. Промените на член на екипа остават в дневника на магазина с името и имейла му. След 2 години премахваме името и имейла на премахнатия член от дневника.
Кой ги получава
- Нашите доставчици: Google Cloud (хостинг, и Vertex AI за чата на нашия сайт и за четенето на документи, в ЕС), Cloudflare (мрежа и сигурност, включително Turnstile, и съхранение на снимките и файловете на магазините, в ЕС), Backblaze (криптирани резервни копия, в ЕС), Google (e-mail, вход за нашите оператори и входът с Google в чата), Amazon Web Services (писмата на магазините, след като ги преместим там), Stripe и myPOS (плащане на нашите такси) и нашият счетоводител. Пълният списък е в СОЛД.
- Dropbox и Google (Google Drive), само ако ги свържете от страницата с фактурите: копие от всяка ваша фактура и всяко кредитно известие, в собствения ви профил там. Dropbox вижда само папката Apps/CG Shops, а Google Drive само файловете, които сме създали. За профила ви отговаря доставчикът, по договора си с вас. Можете да прекъснете връзката по всяко време, у нас или при доставчика.
- Държавни органи, когато законът го изисква.
Не продаваме данни.
Извън ЕС
Cloudflare, Google и Stripe са сертифицирани по Рамката за защита на данните между ЕС и САЩ, когато данни стигат до САЩ. Когато е нужно, прилагаме и стандартните договорни клаузи на Европейската комисия. Можете да поискате копие.
Правата ви
Можете да поискате:
- достъп до данните си;
- коригиране;
- изтриване;
- ограничаване на обработването;
- преносимост на данните.
Можете също да възразите срещу обработване на основание законен интерес, а срещу маркетинг по всяко време. Можете да оттеглите съгласието си по всяко време. Отговаряме в срок от един месец. Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg.
Друго
- Името и e-mail адресът са задължителни, за да заявите магазин. Всичко останало е по желание.
- Не вземаме решения, основани единствено на автоматизирано обработване, които имат правни или подобно значими последици за вас.
- Страниците ни използват необходими бисквитки: бисквитка за сесия; в чата на нашия сайт бисквитка за вход, до 30 дни, и по време на входа с Google бисквитка за 10 минути; ако поискате примерен магазин преди вход, бисквитка за 2 часа, която пази примера до входа; само докато свързвате Dropbox или Google Drive, бисквитка за 15 минути, която пази връзката за вашия браузър; и, само ако отворите чата за поддръжка, бисквитката на чата, която пази разговора ви до една година. На публичните ни страници (www.cgshops.com, чатът за създаване на магазин, проверката на сайт, тези документи) използваме и Google Analytics и PostHog, за да виждаме как се използва сайтът и кои публикации водят до него, и, ако пускаме реклами, бисквитки за маркетинг, само ако ги разрешите (член 6, параграф 1, буква „а“). Можете да оттеглите съгласието си по всяко време. Подробности: Политика за бисквитките.
- Пазим етикетите на кампанията на връзката, от която сте дошли (например utm_source), във вашия браузър до 30 дни, за да преброим коя публикация е довела магазин. Те са без идентификатор; изтриваме ги, щом бъдат изпратени със заявката ви.
- Данни, които изтрием, могат да останат в криптираните ни резервни копия до 7 месеца, докато копията изтекат.
- За съществени промени в тази политика ви уведомяваме по e-mail.