Политика за поверителност

Тази политика описва какви лични данни събира tnb-tech.com, защо ги събира и колко време ги пази. Числата в нея са прочетени от настройките, по които работи сайтът, а не преписани на ръка — промени ли се настройката, променя се и текстът.

1. Кой обработва данните ви

Администратор на данните е „Ти Енд Би Технолоджи“ ООД, ЕИК 206608506, ДДС № BG206608506, със седалище и адрес на управление ул. „Г. С. Раковски“ № 4, 7000 Русе, България, представлявано от управителя Теодор Дечев. Пишете ни на contact@tnb-tech.com или се обадете на +359 877 630 000. Нямаме назначено длъжностно лице по защита на данните; запитванията стигат директно до екипа.

2. Какви данни събираме

Без вашето съгласие сайтът не записва нищо за вас. Няма аналитика, няма запис, няма профил. Всичко от втория списък по-долу се случва едва след като го включите в лентата за бисквитки.

Това, което ни давате сами:

• Формата за контакт: име, имейл, телефон (ако го напишете), фирма, сайт, избраните слоеве, бюджетна рамка, съобщението и прикачения файл, ако има такъв. IP адресът и данните за браузъра ви не се записват към запитването.
• Проверката на домейн: домейнът, който проверявате. Резултатът се показва и не се пази никъде.
• Изборът ви в лентата за бисквитки: какво сте разрешили и кога — като доказателство, че съгласие е дадено.
• Срещу спам: формата брои изпращанията за един час по съкратен хеш на IP адреса, изчислен с таен ключ. Самият адрес не се записва, а хешът изчезва с изтичането на часа.

Това, което аналитиката събира, след като я разрешите:

• Два собствени номера: _rv — анонимен номер на браузъра (12 месеца), и _rs — номер на посещението (30 минути). Нито един не е свързан с име или профил.
• Самото посещение: отворените страници, времето на страница, докъде стига скролът, страницата, от която идвате, видът на устройството и браузърът, езикът, държавата и приблизителният тип на връзката.
• Държавата и типът на връзката се определят от IP адреса в момента на заявката, а самият адрес се изтрива веднага. Никоя таблица в този сайт не съхранява IP адрес.
• Къде се кликва и докъде се чете страницата — обобщено в топлинна карта на самата страница. Картата е решетка от броячи; в нея няма нищо, което сочи към вас.
• Кой вариант на A/B тест сте видели, за да не ви показваме друг при следващото посещение.
• Запитване, изпратено при включена аналитика, се записва заедно с номера на браузъра, номера на посещението, страниците, прочетени преди формата, откъде е дошло посещението, и оценка на интереса, която сайтът смята по тези страници. Оценката служи само за едно — на кои запитвания да отговорим първо — и никога за решение с правни последици за вас. При изключена аналитика запитването се записва без нищо от това.
• Microsoft Clarity — само след това съгласие и никога на страниците на безплатните инструменти. Clarity прави топлинни карти и записи на посещението (кликове, скрол, движение на мишката и как се изобразява страницата), като полетата за въвеждане винаги са маскирани. Записва ги Microsoft, която получава и IP адреса ви, за да определи приблизителното ви местоположение; в Clarity записите са ни достъпни до 30 дни. Бисквитките на Clarity са описани в Политиката за бисквитките. Ако оттеглите съгласието си, Clarity спира и бисквитките му се изтриват.

Не купуваме данни, не изграждаме рекламни профили и не проследяваме посетителите в други сайтове. Пълният списък на бисквитките е в Политиката за бисквитките.

3. Запис на сесия

С ваше отделно съгласие записваме анонимно повторение на посещението: къде е показалецът, как скролвате, къде кликате и как е изглеждала страницата. По подразбиране е изключено; ако го изключите отново, записът спира веднага и вече събраното за вас се изтрива.

Какво никога не се записва: полета за въвеждане, текстови полета, падащи менюта, това, което пишете, формата за контакт, проверката на домейн и всеки елемент, който сайтът е отбелязал като личен. Стойностите се скриват още в браузъра ви, а после още веднъж на нашия сървър. Имейл адреси, телефони, IBAN и ЕГН се премахват и от видимия текст.

Колко: записваме около 100 % от посещенията със съгласие, всяко до три минути. Записите стоят на наш сървър в Европа, вижда ги само собственикът на агенцията, не се продават и не се споделят, и се изтриват автоматично след 30 дни.

Защо: за да видим къде сайтът обърква или бави — бутон, по който се кликва три пъти, защото нищо не се случва; секция, покрай която всички минават. Нищо от това не се използва, за да ви разпознаем, нито за профил.

4. Защо и на какво основание

• За да отговорим на запитване — предприети стъпки по ваше искане преди сключване на договор.
• За да поддържаме сайта сигурен и работещ (журнали на сървъра, ограничение на броя заявки, защита на формите от спам) — законен интерес.
• За да разберем кои страници се четат — вашето съгласие, дадено в лентата за бисквитки, което може да оттеглите по всяко време.
• За да видим къде страницата обърква — вашето отделно съгласие за запис на сесия, което „Приемам всички“ не дава само по себе си.
• За да отговорим първо на спешните запитвания — законен интерес (чл. 6, пар. 1, б. „е“ от ОРЗД): свързването на запитване с прочетените преди него страници и с оценката на интереса. Можете да възразите по всяко време — вижте раздел 7.
• За да изпълним договор, ако станете наш клиент — изпълнение на договора и законови счетоводни задължения.

Не изпращаме бюлетини на хора, които просто са попитали нещо.

5. С кого ги споделяме

С доставчиците, без които сайтът не работи, и с никого другиго: доставчикът на хостинг, който съхранява сайта и базата данни, и доставчикът на електронна поща, през който минава отговорът ни. Собствената ни аналитика работи на същия сървър и не изпраща нищо към трета страна. Когато е включена външна услуга за измерване — Google Analytics, Microsoft Clarity или рекламен пиксел, — тя се зарежда едва след вашето съгласие в лентата за бисквитки и никога на страниците на безплатните инструменти; кой стои зад нея и на какво основание данните напускат ЕС, е написано в раздел „Предаване извън ЕС“ в края на тази страница, докато услугата е включена. Данни се предоставят на държавен орган само при законово задължение. Не продаваме данни и не ги отдаваме под наем.

6. Колко дълго ги пазим

• Запитване, което не е довело до работа с нас — 12 месеца след последната промяна по него в системата ни, след което се изтрива автоматично.
• Запитване на човек, който е станал наш клиент — 5 години след последната промяна по него, след което се изтрива автоматично.
• Ако ни пишете, изтриваме запитването ви и по-рано, освен ако законът не ни задължава да го пазим.
• Прикачени файлове към запитване — изтриват се заедно със запитването.
• Номерът на браузъра и обобщението на посещенията — 13 месеца.
• Посещения — 13 месеца. Прегледи на страници — 90 дни. Събития — 90 дни.
• Отделните кликове — 60 дни; топлинната карта, в която се събират — 13 месеца.
• Участие в A/B тест — 13 месеца.
• Запис на сесия — 30 дни, а при оттегляне на съгласието — веднага.
• Записът на вашето съгласие — 24 месеца, защото той е доказателството, че е дадено.
• Счетоводни документи — за срока, който законът изисква.

След тези срокове остават само обобщени числа: сборове по ден и по страница, без идентификатор и несводими до човек.

7. Вашите права

Имате право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост и на възражение срещу обработване на основание законен интерес. Три от тях можете да упражните сами, без да питате никого: бутонът „Настройки на бисквитките“ в дъното на тази страница отваря лентата отново и там оттегляте всяко дадено съгласие; в панела, който тя отваря, можете да изтеглите всичко, което сайтът пази за вашия браузър; а „Изтрийте го“ до тази връзка го изтрива.

Запитването е друго: то носи име и имейл, а изтриването му минава през човек. Пишете на contact@tnb-tech.com — отговаряме до един месец. На същия адрес приемаме и възражение срещу свързването на запитването ви с прочетените преди него страници и с оценката на интереса: премахваме връзката, а самото запитване остава. Ако смятате, че сме сгрешили, можете да подадете жалба до Комисията за защита на личните данни (cpdp.bg).

8. Сигурност

Сайтът работи по HTTPS. Административният панел е защитен с парола и достъпът до данните е ограничен до хората в екипа, които работят по запитванията. Само собственикът вижда записите на сесии.

9. Промени в тази политика

Когато променим политиката, обновяваме датата на последна промяна най-горе. Съществените промени описваме в самия документ, вместо да ги правим тихомълком.

10. Връзка с нас

„Ти Енд Би Технолоджи“ ООД, ЕИК 206608506, ДДС № BG206608506, със седалище и адрес на управление ул. „Г. С. Раковски“ № 4, 7000 Русе, България · contact@tnb-tech.com · +359 877 630 000

Данни от социалните мрежи, които водим за клиентите си

Когато фирма ни повери социалните си мрежи, тя ни дава достъп до страницата си във Facebook, профила си в Instagram, фирмената си страница в LinkedIn, профила си в TikTok, канала си в YouTube или профила на бизнеса си в Google (Google Business Profile). Чрез официалния програмен интерфейс (API) на всяка от тези платформи вътрешната ни система публикува одобрените от фирмата публикации и чете:

• резултатите от собствените публикации на фирмата — обхват, гледания, реакции, кликове, брой последователи;
• коментарите, съобщенията и отзивите, които хората оставят на страницата или в профила на фирмата — името и профилната снимка на човека така, както ги показва платформата, текста и кога е написан.

Използваме тези данни само за да отговаряме на тези хора от името на фирмата и за да ѝ показваме как се представят публикациите ѝ. Виждат ги само хората от екипа ни, които работят за тази фирма.

При Facebook, Instagram, YouTube и Google системата ни дава текста на коментара, съобщението или отзива на асистент с изкуствен интелект (Claude на Anthropic), който предлага отговор и действа само от наше име и по наши указания. При YouTube това става само ако собственикът на канала се е съгласил, когато ни е дал достъп до него. Текстът на коментарите от LinkedIn и TikTok никога не се дава на асистента: на тях отговарят само хора от екипа ни. Всеки отговор, който асистентът предложи, човек от екипа ни прочита, при нужда поправя и одобрява, преди да бъде изпратен.

Не продаваме тези данни, не правим от тях рекламни профили и не ги свързваме с други данни за същия човек. Съобщенията и коментарите пазим само докато са нужни за отговора и за отчета — никога след края на договора с фирмата, а когато платформата изисква по-кратък срок, по-кратко (LinkedIn — 48 часа, YouTube и Google — 30 дни). Резултатите от публикациите пазим като числа за отчетите на фирмата, докато платформата позволява. Щом фирмата ни спре достъпа, веднага спираме да четем и изтриваме пазеното в срока, който поставя платформата.

Ако искате да изтрием ваши данни, получени по този начин, пишете ни на contact@tnb-tech.com и посочете профила, за който става дума, или помолете самата фирма да ни предаде молбата ви. Изтриваме ги до 30 дни и ви го потвърждаваме. Данните от YouTube се обработват и според Условията за ползване на YouTube и Политиката за поверителност на Google. Достъпа ни до профила си в Google можете да спрете по всяко време от настройките за сигурност на профила си в Google.

Когато управляваме бизнес профила на фирма в Google, спазваме правилата на Google за трети страни. Преди да ни повери профила си, фирмата може да прочете съветите на Google за работа с трети страни.

Проверката на скоростта

Когато проверявате скоростта на страница, изпращаме адреса ѝ от нашия сървър на Google PageSpeed Insights (Google LLC), който зарежда страницата и връща измерването. Не изпращаме нищо за вас — нито IP адрес, нито бисквитки. Адресът и резултатът се пазят на нашия сървър 24 часа, за да се отваря веднага при повторна проверка, и после се изтриват. Не записваме кой е питал.

Безплатните проверки на сайт

Когато проверите сайт или домейн с някой от безплатните ни инструменти, изпращаме въведеното име от нашия сървър към самия сайт — както при обикновено посещение — и към публичните DNS резолвери на Cloudflare и Google, за да прочетем публичните записи на домейна. Проверката на проследяването добавя към адреса етикета utm_source=tnb-tech-check и, ако страницата сочи контейнер на Google Tag Manager, чете публичното му копие от сървъра на Google (www.googletagmanager.com). Проверката на домейн прави справка и в публичните регистри на домейните (RDAP), и в публичните данни на RIPE NCC за мрежите (RIPEstat); от регистъра показваме само регистратора и датите, никога името и данните на притежателя. Проверката на снимката при споделяне изтегля също снимката и иконите, които страницата посочва; показваме ви само умалено копие, направено на нашия сървър. То стои с резултата 10 минути и се изтрива при следващата проверка с този инструмент. Не изпращаме нищо за вас и не записваме кой какво е проверил. Резултатът от тези проверки стои в кеша най-много 10 минути под ключ, от който адресът не се чете, и после се изтрива. По същия начин, но по-дълго, пазим данните за самия сайт и мрежата: правилата в robots.txt на сайта (до 1 час) и публичните данни за мрежата от RIPEstat (до 24 часа). Така не питаме отново при всяка проверка; в тях няма нищо за вас. Калкулаторите, заданията и проверките на файлове работят във вашия браузър и не изпращат нищо, докато сами не изпратите запитване. Изключение е браузър без JavaScript: тогава въведените числа и отговори стигат веднъж до нашия сървър, за да върнем резултата, и не ги записваме. И в този случай файл не се качва.

Предаване извън ЕС

С вашето съгласие в лентата за бисквитки сайтът зарежда следните услуги, а данни за посещението ви стигат до техните доставчици: Google Analytics / Google Tag Manager — доставчик Google Ireland Ltd (Дъблин), с обработващ Google LLC (САЩ); Meta Pixel — Meta Platforms Ireland Ltd (Дъблин), с обработващ Meta Platforms, Inc. (САЩ); Microsoft Clarity — доставчик Microsoft Ireland Operations Ltd (Дъблин), която предава данните на Microsoft Corporation (САЩ). Когато данни напускат Европейското икономическо пространство, предаването се основава на Рамката за поверителност на данните ЕС–САЩ (сертифицирани по нея: Google LLC, Meta Platforms, Inc., Microsoft Corporation) и на стандартните договорни клаузи на Европейската комисия в условията на доставчиците.