Тази Политика за поверителност описва как „СНАПИ" ЕООД (търгуваща като Digitap Pro) ("ние", "нашият" или "нас"), компания регистрирана в България (Регистрационен номер: 207575190), събира, използва и защитава Вашата лична информация, когато използвате нашата платформа за управление на отзиви и услуги.
Регистриран офис: ул. Алеко Константинов 18, Смолян 4700, България, Европейски съюз
Ние сме ангажирани с защитата на Вашата поверителност в съответствие с Общия регламент за защита на данните (GDPR), UK GDPR и други приложими закони за защита на данните.
2. Информация, която събираме
2.1 Информация, която Вие предоставяте
Информация за профила (име, имейл, данни за компанията)
Контактна информация (телефонни номера, физически адреси)
Клиентски данни (имена, имейл адреси, телефонни номера и, ако ги събирате, рождени дати, използвани за заявки за отзиви и маркетинг кампании)
Данни за членове на екипа (имена и имейл адреси на хората, които каните в акаунта си)
Съобщенията, които изпращате към Digi AI, нашия AI асистент в приложението
Платежна информация (обработва се сигурно чрез доставчици на трети страни)
Комуникации с нас (тикети за поддръжка, имейли)
2.2 Автоматично събрана информация
Информация за устройството (IP адрес, тип браузър, операционна система)
Данни за употреба (посетени страници, използвани функции, прекарано време)
Бисквитки и технологии за проследяване
Аналитични данни (Google Analytics, Facebook Pixel)
3. Правни основания за обработка (GDPR Член 6)
Ние обработваме Вашите лични данни на основание на следните правни основания:
Съгласие (Член 6(1)(a)): Вие сте дали ясно съгласие да обработваме Вашите лични данни за SMS/имейл заявки за отзиви и маркетингови комуникации
Договор (Член 6(1)(b)): Обработката е необходима за изпълнение на нашите договорни задължения да Ви предоставим нашите услуги
Правно задължение (Член 6(1)(c)): Ние трябва да спазваме данъчното законодателство, регулациите за пране на пари и други правни изисквания
Легитимни интереси (Член 6(1)(f)): Ние имаме легитимни бизнес интереси като превенция на измами, сигурност и аналитика, които не надделяват над Вашите основни права
Жизненоважни интереси (Член 6(1)(d)): В редки случаи, за да защитим нечий живот или физическа безопасност
Имате право да оттеглите съгласието си по всяко време, без да се засяга законосъобразността на обработката преди оттеглянето. За да оттеглите съгласието, свържете се с нас на support@digitap.pro
4. Как използваме Вашата информация
Предоставяме и поддържаме нашите услуги
Изпращаме SMS и имейл заявки за отзиви и маркетинг кампании от Ваше име
Обработваме плащания и управляваме абонаменти
Комуникираме с Вас относно актуализации, промоции и поддръжка
Подобряваме нашата платформа и разработваме нови функции
Осигуряваме сигурност и предотвратяваме измами
Спазваме законови задължения
Анализираме модели на употреба и оптимизираме производителността
5. Услуги на трети страни и трансфер на данни
Ние споделяме Вашите лични данни със следните доставчици на услуги на трети страни:
5.1 Доставка на SMS
Доставчик: Мобика ЕООД (България, ЕС) за български номера; Twilio за международни номера
Локация: България (Европейски съюз) за Мобика; Съединени американски щати за Twilio
Цел: Доставка на SMS, управление на телефонни номера и проследяване на статус на доставка
Споделени данни: Телефонни номера, съдържание на съобщения, статус на доставка, времеви печати
Цел: AI-задвижвани отговори на отзиви, анализ на настроение, обобщаване на текст и асистентът Digi AI в приложението
Споделени данни: Текстово съдържание на отзиви, бизнес информация, данни за обратна връзка от клиенти, както и статистиките на акаунта и съобщенията, участващи в разговор с Digi AI
Предпазни мерки: Стандартни договорни клаузи (SCCs), споразумение за обработка на данни
Отказ: Можете да се откажете от AI обр аботка, като се свържете с support@digitap.pro
5.5 Аналитика
Google Analytics: Уебсайт аналитика с активирана анонимизация на IP
Facebook Pixel: Маркетингова аналитика с допълнение за обработка на данни в ЕС
Всички доставчици на услуги на трети страни са договорно задължени да защитават Вашите данни и да ги използват само за определените цели. Ние извършваме надлежна проверка, за да гарантираме, че те поддържат адекватни мерки за сигурност.
6. Съхранение на данни
Ние съхраняваме Вашите лични данни толкова дълго, колкото е необходимо за предоставяне на нашите услуги и спазване на законови задължения. Периоди на съхранение:
Данни за профила: До изтриване на профила + 30 дни за възстановяване
Клиентски контактни данни: 12 месеца след последното взаимодействие или до оттегляне на съгласието
Транзакционни записи: 10 години (Закон за счетоводството, чл. 12; ДОПК, чл. 38)
Аналитични данни: 26 месец а (стандартна настройка на Google Analytics)
Записи за маркетингово съгласие: 3 години след оттегляне (доказателство за съответствие с GDPR)
Тикети за поддръжка: 2 години след решаване
При заявка за изтриване на акаунт, вашите данни се пазят криптирани в 30-дневен гратисен период с цел предотвратяване на случайна загуба, след което се унищожават перманентно.
Когато периодите на съхранение изтекат, ние сигурно изтриваме или анонимизираме Вашите данни, така че те вече да не могат да бъдат свързани с Вас.
7. Вашите права по GDPR (ЕС/ЕИП)
Ако се намирате в Европейския съюз или Европейското икономическо пространство, имате следните права по GDPR:
Право на достъп (Член 15): Поискайте копие на личните ви данни, които притежаваме
Право на коригиране (Член 16): Коригирайте неточни или непълни данни
Право на изтриване (Член 17): Поискайте изтриване на вашите данни ("право да бъдете забравени")
Право на ограничаване (Член 18): Ог раничете как обработваме вашите данни
Право на преносимост на данни (Член 20): Получете вашите данни в машинночетим формат (CSV, JSON)
Право на възражение (Член 21): Възразете срещу обработката на базата на легитимни интереси или директен маркетинг
Право на оттегляне на съгласие: Оттеглете съгласието по всяко време, без да засяга предишната обработка
Право на подаване на жалба: Подайте жалба до вашия национален орган за защита на данните
8. Как да упражните правата си (DSAR)
За да упражните някое от тези права, свържете се с нас на:
Тема: "Искане за достъп до лични данни" или "GDPR Искане"
Време за отговор: Ще отговорим на вашето искане в рамките на 30 дни. В сложни случаи можем да удължим този срок с допълнителни 60 дни и ще ви уведомим за забавянето.
9. Международен трансфер на данни
Вашите данни могат да бъдат прехвърлени и обработвани в страни извън Европейското икономическо пространство (ЕИП) и Обединеното кралство. Осигуряваме адекватна защита чрез:
Стандартни договорни клаузи (SCCs): Одобрени от ЕС договорни условия с доставчици на трети страни
Решения за адекватност: Трансфери към страни, признати от Европейската комисия като предоставящи адекватна защита
Data Privacy Framework: Трансфери към сертифицирани американски компании (напр. Stripe)
10. Мерки за сигурност
Прилагаме стандартни за индустрията мерки за сигурност:
Криптиране: Данните се криптират при предаване (TLS/SSL) и при съхранение (AES-256)
Контрол на достъпа: Достъп на основата на роли, многофакторна автентикация
Редовни одити: Оценки на сигурността и тестове за проникване
Минимизиране на данните: Събиране само на необходими данни
Обучение на персонала: Редовно обучение за поверителност и сигурност
11. Бисквитки и проследяване
Използваме бисквитки и подобни технологии за подобряване на вашето изживяване. За подробна информация, моля вижте нашата Политика за бисквитки.
12. Поверителност на деца
Нашите услуги не са насочени към лица под 16-годишна възраст. Не събираме умишлено лични данни от деца. Ако смятате, че сме събрали данни от дете, моля свържете се с нас незабавно.
13. Промени в тази политика
Можем да актуализираме тази Политика за поверителност от време на време. Ще ви уведомим за значителни промени чрез имейл или чрез видимо известие на нашата платформа. Датата „Последна актуализация" в началото показва най-новата ревизия.
14. Свържете се с нас
За въпроси или притеснения относно тази Политика за поверителност или нашите практики за данни: