Поверителност и сигурност

Последна актуализация: 10.08.2026

Тази страница обяснява какви лични данни се събират през сайта https://stanildobrev.com, за какво се използват, кои трети страни (Google, Meta) участват в обработката им, и какви права имаш като посетител - в съответствие с Регламент (ЕС) 2016/679 (GDPR).

1. Администратор на лични данни

Администратор на лични данни е Станил Добрев, физическо лице, извършващо стопанска дейност по изработка на уебсайтове, ЕИК/Булстат: [попълва се], адрес за кореспонденция по имейл: me@stanildobrev.com.

2. Какви данни събираме

2.1 Данни, които въвеждаш сам/а

• През мини-въпросника (квиза): тип бизнес, дали вече имаш сайт, желан срок за стартиране, ориентировъчен бюджетен диапазон - използват се само за изчисляване на ориентировъчна цена и по-релевантна комуникация, не идентифицират сами по себе си конкретно лице.
• В контактната форма: име, имейл адрес и телефонен номер - необходими, за да можем да отговорим на запитването ти и да изпратим потвърждение.

2.2 Данни, събирани автоматично

• IP адрес и техническа информация за браузъра (user agent) - за защита от спам/ботове (виж т. 7 „Сигурност на данните“) и за диагностика при технически проблеми.
• UTM параметри, gclid, fbclid (ако си дошъл/дошла от конкретна реклама или кампания) - за да знаем от кой рекламен канал идва запитването и да отчитаме ефективността на рекламите. Тези данни не съдържат лична информация сами по себе си.
• Собствена статистика за посещенията. Сайтът води собствен лог на посещенията, без външна услуга за анализ. За всяко отваряне на страница се записват: дата и час, адресът на страницата, параметрите в адреса, изпратените от формуляр данни, препращащият сайт, вид на браузъра, операционната система и устройството, езикът на браузъра, размерът на екрана, времето, прекарано на страницата, и докъде е стигнало превъртането. Данните се пазят на нашия сървър и не се предават на трети страни.
• IP адрес - отрязан до съгласие. Докато не бъде натиснат бутонът „Приемам всички“ в банера за бисквитки, IP адресът се записва без последната си група (например 89.190.24.0 вместо 89.190.24.137), тоест не може да бъде свързан с конкретен абонат. Пълният адрес се записва само след дадено съгласие.
• Приблизително местоположение (държава и град) - определя се от IP адреса чрез локална база данни, без адресът да се изпраща никъде.

2.3 Данни, които НЕ събираме

Сайтът не съдържа плащания онлайн - не се въвеждат и не се съхраняват данни за банкови карти или сметки. Не събираме данни за здравословно състояние, произход, политически възгледи или други специални категории лични данни по чл. 9 от GDPR.

3. Правно основание за обработката

• Отговор на запитване / стъпки преди сключване на договор (чл. 6, §1, б. „б“ GDPR) - за обработката на име, имейл, телефон и отговорите от квиза.
• Легитимен интерес (чл. 6, §1, б. „е“ GDPR) - за IP адреса и техническите данни, събирани с цел защита от спам и злоупотреби, както и за анализ на трафика в обобщен вид.
• Съгласие (чл. 6, §1, б. „а“ GDPR) - за всичко, свързано с маркетинг/рекламните бисквитки на Meta и Google (виж т. 4). Съгласието се дава чрез банера за бисквитки и може да бъде оттеглено по всяко време.

4. Бисквитки и тракинг инструменти

При първо посещение виждаш банер, чрез който избираш между „Само необходими“ (по подразбиране - не се зарежда нищо от изброеното в т. 4.2 по-долу) и „Приемам всички“ (зарежда се и статистиката/рекламният тракинг). Изборът се пази 180 дни и може да се промени по всяко време от линка „Настройки на бисквитки“ във футъра на сайта.

4.1 Необходими бисквитки (винаги активни)

4.2 Статистика и реклама (само след съгласие)

Всички изброени в т. 4.2 инструменти се зареждат единствено след избор „Приемам всички“ в банера. При избор „Само необходими“ по никакъв начин не се свързваме с Google, Meta или Microsoft и не се записват съответните бисквитки.

5. Трети страни, обработващи данни

• Google Ireland Limited (Google Analytics, Google Ads, reCAPTCHA) - данните могат да се обработват и извън ЕИП съгласно стандартните договорни клаузи на Google. Виж Политиката за поверителност на Google.
• Microsoft Ireland Operations Limited (Microsoft Clarity) - записите и топлинните карти се обработват от Microsoft. Виж Декларацията за поверителност на Microsoft.
• Meta Platforms Ireland Limited (Meta Pixel, Conversions API) - виж Политиката за поверителност на Meta.
• Доставчик на имейл услугата, чрез която получаваме и изпращаме потвърждения на запитванията.

Не продаваме и не споделяме лични данни с трети страни за техни собствени маркетингови цели.

6. Срок на съхранение

• Запитвания от контактната форма (име, имейл, телефон, избрани отговори): пазят се до 24 месеца от датата на подаване или до по-ранно поискано изтриване, освен ако не се стигне до сключен договор за услуга - тогава се прилагат сроковете, приложими за счетоводна/договорна документация.
• Технически логове за защита от спам (rate-limit по IP): автоматично се изтриват след 10 минути.
• Бисквитката за съгласие (sd_consent): 180 дни, след което банерът се показва отново.
• Собствената статистика за посещенията се пази безсрочно, защото служи за сравнение между периоди. Записите не съдържат име и имейл, освен ако сам/а не си ги въвел/а във формуляр. При поискване по т. 8 записите, свързани с теб, се изтриват.

7. Сигурност на данните

Формите на сайта са защитени на три нива: "honeypot" поле (скрито от хора, видимо само за автоматизирани ботове), ограничение на броя подавания от един и същ IP адрес в кратък период от време, и проверката "Не съм робот" (Google reCAPTCHA v2). Достъп до събраните запитвания има единствено администраторът, посочен в т. 1.

Скриптът на reCAPTCHA се зарежда само на страници с формуляр и едва когато формулярът се появи пред теб - не при всяко отваряне на сайта. За да прецени дали насреща стои човек, Google обработва IP адреса ти и данни за поведението ти в страницата. Правното основание е легитимен интерес по чл. 6, пар. 1, б. "е" от GDPR - защита на сайта от автоматизиран спам и злоупотреба. Важат политиката за поверителност и условията за ползване на Google.

8. Твоите права по GDPR

По всяко време можеш да поискаш от нас:

• достъп до личните данни, които обработваме за теб;
• коригиране на неточни данни;
• изтриване на данните („право да бъдеш забравен“);
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработка на база легитимен интерес;
• оттегляне на дадено съгласие по всяко време (без това да засяга законосъобразността на обработката преди оттеглянето).

За да упражниш някое от тези права, пиши на me@stanildobrev.com. Имаш право и да подадеш жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ №2.

9. Промени в тази политика

Тази политика може да бъде актуализирана периодично - например при добавяне на нов тракинг инструмент. Актуалната версия винаги е публикувана тук, с посочена дата на последна промяна в началото на страницата.

10. Контакт

За въпроси относно тази политика: me@stanildobrev.com.