Политика за поверителност

Администратор на личните данни на хората, които ползват BSite, е „СИМЕА МЕДИА ГРУП“ ООД (SIMEA MEDIA GROUP), ЕИК 208790299, със седалище в гр. София, ж.к. „Захарна фабрика“, бл. 9, дружеството, което стои и зад BSuite, BMail и BizzUpp. За всички въпроси по тази политика пишете на info@bmail.bg или се обадете на +359 89 240 0595.

За данните, които посетителите оставят в сайтовете на нашите клиенти, ролите са обърнати: администратор е собственикът на сайта, а ние сме обработващ. Това е описано в отделен раздел.

• От акаунта в BSuite при вход: номерът на акаунта, имейл, име и фамилия, снимка, а ако сте ги попълнили, телефон и име на фирма. Паролата Ви не стига до BSite.
• Съдържанието на сайтовете: текстове, снимки, продукти, данните за контакт на фирмата и описанията, от които сте поискали сайт.
• Разговорите с помощника: въпросите Ви и отговорите, като обикновен текст, за да продължите разговора по-късно.
• Плащания: данните за фактура (име или фирма, ЕИК, ДДС номер, МОЛ, адрес), поръчките, сумите и номерата, с които Stripe разпознава клиента и плащането. Данните на картата се въвеждат при Stripe и не минават през нас.
• Ползване на изкуствения интелект: кога и за коя функция е ползван, колко текст е обработен и дали е успял. Това ни трябва за лимитите на плановете.
• Технически: IP адрес, вид браузър и час в логовете на сървъра, за сигурност и за разследване на злоупотреби.

Изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR): вход, създаване и поддържане на сайтовете, изкуственият интелект по Ваше искане, плащания, фактури, поддръжка и писма за услугата.

Законово задължение (чл. 6, ал. 1, б. „в“): счетоводство и данъци, отговор на законни искания на органи.

Легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на акаунтите и сървърите, предотвратяване на измами и злоупотреби, защита при правни спорове.

Не пращаме рекламни писма, не профилираме и не вземаме решения само чрез автоматична обработка, които да имат правни последици за Вас.

Текстовете в BSite се пишат с езиковите модели на Anthropic PBC (САЩ). Когато ползвате функция с изкуствен интелект, към Anthropic заминава само това, което е нужно за нея:

• при създаване на сайт: описанието Ви, името, дейността и града на фирмата;
• при редакция: текстът на блока или страницата и указанието Ви;
• при описание на снимка: самата снимка;
• в помощника: въпросът Ви, последните реплики от разговора и подредбата на сайта.

Не изпращаме парола, данни за карти и запитванията от посетителите на сайта Ви. Anthropic не използва данните от услугата си за обучение на моделите си и ги пази за кратко за проверка за злоупотреби. Предаването извън Европейския съюз е по стандартните договорни клаузи на Европейската комисия.

Не пишете в описанията и в помощника чужди лични данни, които не са нужни, като здравни данни на пациенти или ЕГН.

Не продаваме лични данни и не ги даваме за чужда реклама. Получават ги само тези, които участват в услугата:

• Contabo GmbH (Германия, ЕС): на техните сървъри работят BSite и базата с данните.
• Anthropic PBC (САЩ): езиковите модели, по предния раздел.
• Stripe (Ирландия, ЕС, с обработка и в САЩ): плащанията с карта. Получава имейла Ви, номера на поръчката, плана и сумата.
• BMail, BSuite и BDomains: услуги на същото дружество, на същите сървъри. BSuite дава входа, BMail праща писмата, BDomains регистрира домейна, ако го купите през BSite.
• Еконт, Спиди и BOX NOW: само за магазините и само данните за пратката, по договора на магазина с куриера.
• счетоводството ни и компетентните органи: по закон.

Всеки обработващ е обвързан с договор по чл. 28 GDPR. За предаванията извън ЕС се прилагат стандартните договорни клаузи на Европейската комисия или друг механизъм по глава V от GDPR. Когато сменим или добавим доставчик, обновяваме този списък, преди да го пуснем в работа.

Ако сте посетител на сайт, направен с BSite, за данните, които оставяте там, отговаря собственикът на сайта. Ние ги пазим от негово име и само за да работи сайтът. Условията са в общите условия. За своите права се обърнете към собственика на сайта; ако пишете на нас, ще му предадем искането.

• Посещения: броим прегледите на всяка страница по дни. Не слагаме бисквитки за това и не пазим IP адреси.
• Форми и записване за час: това, което сте написали, стига до собственика на сайта по имейл и в таблото му.
• Поръчки в магазин: име, адрес, телефон, имейл и поръчаното стигат до магазина и до избрания куриер. Ако платите с карта, плащането минава през Stripe.

• Акаунт и сайтове: докато ги ползвате. Изтрит сайт пазим 30 дни, за да може да се възстанови при грешка, и после го изтриваме заедно със снимките и запитванията.
• Поръчки и фактури: 10 години, по Закона за счетоводството.
• Разговорите с помощника: докато ги изтриете или изтриете сайта.
• Логове на сървъра: до 6 месеца.
• Резервни копия: до 30 дни след изтриването.

Връзките са през TLS. Входът е с подписана бисквитка с флаг HttpOnly, недостъпна за скриптове, и спира, когато излезете от акаунта си в BSuite. Данните за достъп до куриерите се пазят шифровани. Сървърите са в Европейския съюз, а достъпът до базата е само за приложението и за малко хора от екипа. Ако въпреки това има нарушение с риск за Вас, уведомяваме КЗЛД до 72 часа и Вас без ненужно забавяне.

По GDPR имате право на:

• достъп до данните, които пазим за Вас (чл. 15);
• поправка на неверни данни (чл. 16);
• изтриване (чл. 17);
• ограничаване на обработката (чл. 18);
• преносимост, тоест данните в машинночетим вид (чл. 20);
• възражение срещу обработка на основание легитимен интерес (чл. 21).

Пишете на info@bmail.bg и ще отговорим до един месец. Ако смятате, че обработваме данните Ви незаконно, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Сайтът на BSite и таблото ползват само задължителни бисквитки за входа. Пълният списък е в политиката за бисквитките.

При съществена промяна Ви пишем поне 14 дни преди тя да влезе в сила. Номерът и датата на версията са най-горе на страницата.