Поверителност

1. Кой обработва данните ти Проект — за юрист

TBD: пълно регистрирано име на фирмата, ЕИК, ДДС номер, седалище. Контактен имейл за данни: privacy@hostika-bg.com.

2. Какво събираме и кога

Когато попълниш форма (конструктор, демо, нюзлетър, партньорска регистрация) — събираме посочените от теб име, имейл, телефон и описание на проекта. При посещение на сайта се логват IP адрес и user-agent (за защита и измерване на трафик). Платените клиенти въвеждат фактурни данни през клиентската зона (WHMCS). Не събираме данни за карти — плащанията минават директно през PCI-DSS-сертифицирани процесори.

3. На какво основание

Съгласие (форми за запитване, нюзлетър). Изпълнение на договор (за платени клиенти на хостинг и услуги). Легитимен интерес (сигурност, предотвратяване на злоупотреби, основни анти-спам мерки). Законово задължение (счетоводни записи по българското данъчно право).

4. Колко дълго пазим данните

Лидове от формите — 24 месеца от последния контакт. Клиентски акаунти — за срока на договора + 5 години за счетоводни цели. Логове за сигурност — 90 дни. Нюзлетър — докато не се отпишеш. Изтриваме при поискване, освен ако законът не изисква запазване.

5. Кой друг вижда данните ти

Споделяме данни само с обработващи лица, които ни помагат да предоставяме услугата: Brevo (нюзлетър), Stripe / Revolut Business (плащания), доставчик на датацентър в София. Не продаваме данни. Не предаваме на трети страни за маркетинг. Списък с подизпълнителите се актуализира при промяна.

6. Трансфери извън ЕС

По подразбиране всичко се съхранява в ЕС (Sofia, Frankfurt). Ако подизпълнител обработва данни извън ЕС, го правим само със стандартни договорни клаузи (SCC) на ЕК или адекватно ниво на защита по чл. 45 GDPR.

7. Твоите права

Имаш право на: достъп до данните си, корекция, изтриване („право да бъдеш забравен"), ограничаване на обработката, преносимост на данните, възражение срещу обработка на основание легитимен интерес, оттегляне на съгласие по всяко време. Пиши на privacy@hostika-bg.com — отговаряме в рамките на 30 дни.

8. Жалби до надзорния орган

Ако смяташ, че не сме обработили искането ти коректно, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД): kzld.bg, бул. „Проф. Цветан Лазаров" 2, 1592 София.

9. Бисквитки

Използваме минимум функционални бисквитки: lang (избран език), csrf_token (защита на форми), sessionStorage за чернова на конструктора. Не използваме рекламни tracking бисквитки по подразбиране. Аналитика — само агрегирана, без проследяване между сайтове.

10. Сигурност

TLS навсякъде, CSRF защита на форми, parameterized SQL, hashed пароли (bcrypt), 2FA достъп за администраторите ни, дневни архиви със 14-дневна история, мониторинг 24/7. Перфектна сигурност не съществува — но правим повече от изискваното.

11. Промени

При съществени промени уведомяваме регистрираните клиенти по имейл 30 дни предварително. Дата на последна редакция — отбелязана в горната част на страницата.

12. Контакт

Въпроси, искания, оплаквания по защита на данните: privacy@hostika-bg.com. Общи въпроси: contact@hostika-bg.com.