Политика за поверителност

1. Кой обработва данните

Администратор на личните данни на бизнесите, които ползват Ordbee, и на посетителите на този сайт е Кодекса ЕООД, ЕИК 208878288, със седалище и адрес на управление гр. София, ул. Йордан Радичков 7Б, имейл hello@ordbee.com.

За данните на клиентите на даден бизнес (например име, телефон, адрес за доставка, детайли и снимки към поръчка) администратор е съответният бизнес. Ordbee ги обработва само от негово име и по негови указания, за да предостави услугата.

2. Какви данни обработваме

• Акаунт на бизнес: име на бизнеса, име и имейл на потребителя, парола (съхранява се само като криптиран хеш), телефон, адрес, лого и настройки.
• Абонамент: идентификатор на клиента и абонамента в Stripe, статус и дати на плащания. Данните на платежната карта се въвеждат директно в Stripe и не достигат до нас.
• Поръчки: данните, които бизнесът и неговият клиент въвеждат в поръчката, включително качени файлове.
• Заявки за демо: Instagram профилът или сайтът, които оставите във формата „Направете ми демо“, за да се свържем с вас.
• Технически данни: IP адрес, тип браузър и време на заявките в сървърни логове, нужни за сигурността и отстраняването на грешки.

3. Цели и правни основания

• Предоставяне на услугата и поддръжка — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
• Таксуване и счетоводство — законово задължение (чл. 6, ал. 1, б. „в“ GDPR).
• Сигурност, предотвратяване на злоупотреби и логове — легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR).
• Обработване на данни на клиентите на бизнеса — от името на бизнеса като обработващ (чл. 28 GDPR).
• Статистика с Google Analytics и измерване на рекламите ни с Meta Pixel — само с ваше съгласие (чл. 6, ал. 1, б. „а“ GDPR), което можете да оттеглите по всяко време.

4. Бисквитки и статистика

Строго необходими бисквитки: сесия за вход, защита на формите (CSRF) и избран език. Те са нужни, за да работи сайтът, и не изискват съгласие.

Статистика с Google Analytics — само със съгласие. Ако натиснете „Приемам“, зареждаме и Google Analytics (Google Ireland Ltd.), за да виждаме как се ползва сайтът: посетени страници, източник на посещението, устройство и браузър, и дали е изпратена заявка за демо или регистрация. Google поставя бисквитки _ga и _ga_* (до 2 години). Google Analytics 4 не записва пълния IP адрес; Google може да предава данни в САЩ по Рамката за защита на данните ЕС–САЩ. Ако откажете, Google Analytics не се зарежда, а при оттегляне на съгласието изтриваме тези бисквитки.

Рекламни бисквитки (Meta Pixel) — само със съгласие. На публичния сайт и при регистрация показваме банер. Само ако натиснете „Приемам“, зареждаме Meta Pixel на Meta Platforms Ireland Ltd., за да измерваме колко хора идват от рекламите ни във Facebook и Instagram и дали отварят регистрацията, тръгват към плащането, заявяват демо или се регистрират. Meta поставя бисквитки (напр. _fbp и _fbc, до 90 дни) и получава адреса на страницата, IP адреса и данни за браузъра. Същите събития (заявка за демо и платена регистрация) изпращаме и директно от нашия сървър чрез Meta Conversions API, за да не се губят при блокери на реклами — също само ако сте приели. При регистрация към тях добавяме имейла и телефона на акаунта и идентификатора на бизнеса, но само в необратимо хеширан вид (SHA-256), за да може Meta да ги свърже с рекламата. Не изпращаме на Meta данни от поръчки, клиенти на бизнеса или от работното пространство. Правно основание е вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR); за събирането и предаването на данните Ordbee и Meta са съвместни администратори, а Meta може да ги предава в САЩ по Рамката за защита на данните ЕС–САЩ. Ако откажете, пикселът не се зарежда изобщо. Можете да промените избора си по всяко време от Настройки за бисквитки; изборът се пази само във вашия браузър.

За да знаем колко хора посещават публичния сайт и регистрацията, ползваме Plausible Analytics (Plausible Insights OÜ, Естония, сървъри в ЕС). Plausible не поставя бисквитки, не събира лични данни и не разпознава отделни посетители — виждаме само обобщени числа (посещения, страници, източници). Статистиката не се ползва в работното пространство на бизнесите и в клиентските линкове.

5. С кого споделяме данни

• Stripe Payments Europe, Ltd. — обработка на абонаментните плащания и фактури.
• Хостинг доставчик в България — съхранение на приложението, базата данни и файловете.
• Plausible Insights OÜ — обобщена статистика за посещенията на публичния сайт, без бисквитки и лични данни.
• Google Ireland Ltd. — статистика за посещенията чрез Google Analytics, само след ваше съгласие (вижте т. 4).
• Meta Platforms Ireland Ltd. — измерване на рекламите във Facebook и Instagram чрез Meta Pixel, само след ваше съгласие (вижте т. 4).
• Доставчик на имейл услуги — изпращане на копие на потвърдена поръчка до клиента и системни съобщения.

Не продаваме лични данни. Освен статистиката с Google Analytics и измерването на рекламите с Meta Pixel при дадено съгласие, не предоставяме данни за маркетинг на трети страни.

6. Срок на съхранение

Данните на акаунта и поръчките се пазят, докато акаунтът е активен, и до 30 дни след прекратяването му, освен ако бизнесът не поиска по-ранно изтриване. Счетоводни документи се пазят в сроковете по закона за счетоводството. Незавършени регистрации без потвърдена карта се изтриват автоматично. Сървърните логове се пазят до 30 дни.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. За клиенти на бизнес: отправете искането към съответния бизнес, а ние ще го подпомогнем. Можете да се свържете с нас на hello@ordbee.com.

Имате право на жалба до Комисията за защита на личните данни (www.cpdp.bg).

8. Сигурност

Връзката със сайта е криптирана (HTTPS), паролите се пазят като хеш, сесиите са криптирани, а файловете към поръчки се съхраняват в затворено хранилище и се отдават само след проверка на достъпа. Клиентските линкове са уникални и могат да бъдат анулирани от бизнеса.