Политика за поверителност

Администратор на личните данни е „СИМЕА МЕДИА ГРУП“ ООД (SIMEA MEDIA GROUP), ЕИК 208790299, със седалище в гр. София, ж.к. „Захарна фабрика“, бл. 9 — дружеството, което стои и зад BDomains, BMail и BizzUpp. Адрес за всички въпроси по тази политика: info@bdomains.org, телефон +359 89 240 0595.

Обработваме данни по Общия регламент за защита на данните (Регламент 2016/679, GDPR) и по Закона за защита на личните данни.

При профил: имейл, име и фамилия, парола (пазена само като необратим отпечатък), а по избор телефон и данни за фактура — фирма, ЕИК, ДДС номер, адрес.

При регистрация на домейн: данните на притежателя, които регистърът на съответното разширение изисква — име, адрес, имейл, телефон. Без тях регистрация не може да се извърши; това е изискване на регистъра, не наше.

При поръчка: номер на поръчката, поръчаните домейни, срок, суми и състояние на плащането.

Технически: IP адрес, тип браузър и час на достъп в логовете на сървъра — за сигурност и разследване на злоупотреби; DNS записите, които създавате в панела.

При разговор с консултанта: това, което напишете в чата, и отговорите към Вас. Разговорът се пази, за да го намерите при следващото посещение и за да може човек от екипа да го продължи. Част от него излиза извън Европейския съюз — вижте кой друг получава данни.

Не събираме данни за деца съзнателно. Услугата е за лица над 18 години или за фирми.

Изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR): създаване и поддържане на профил, регистрация, подновяване и прехвърляне на домейни, управление на DNS, поддръжка по имейл.

Законово задължение (чл. 6, ал. 1, б. „в“): счетоводна и данъчна отчетност, отговор при законно искане от компетентен орган.

Легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на профилите и на сървъра, предотвратяване на измами и злоупотреби, защита на правни претенции.

Съгласие (чл. 6, ал. 1, б. „а“): бисквитки извън задължителните и, ако се абонирате, съобщения с новини. Съгласието се оттегля по всяко време и оттеглянето не засяга обработката преди това.

Не вземаме решения само въз основа на автоматизирана обработка, които да имат правни последици за Вас, и не профилираме.

Домейнът не е наш запис — той се води в регистъра на съответното разширение. За да го регистрираме на Ваше име, предаваме данните на притежателя на регистъра и на регистратора-партньор, чрез когото работим с него.

Регистърът има свои правила и част от данните може да бъдат публикувани в справката WHOIS/RDAP или предадени на депозитар (escrow) за случай, че регистратор спре работа. За общите разширения (.com, .net, .org и подобни) това следва правилата на ICANN, а за .bg — правилата на съответния регистър. Обхватът на публикуваното се определя от тях.

Затова: данните на притежателя трябва да са верни и актуални. Неверни данни са основание регистърът да спре домейна.

Не продаваме лични данни и не ги отстъпваме за чужда реклама. Предаваме ги само на този, който участва в изпълнението на услугата. Ето кой е той — поименно:

• INWX (Германия, ЕС) и Namecheap (САЩ) — регистраторите, през които купуваме домейните. Получават данните на притежателя (име, фирма, имейл, телефон, адрес), самия домейн, срока и сървърите за имена, а при прехвърляне — и кода EPP. През INWX минават .bg и разширенията, които Namecheap не предлага; останалите — през Namecheap. Оттам данните стигат и до регистъра на съответното разширение — вижте раздела за публичните регистри. Основание: изпълнение на договора.
• Stripe — плащането с карта. Получава имейла Ви, вътрешния номер на профила и на поръчката и редовете ѝ: име на домейна или на услугата, срок, суми, ДДС и валута. Данните на картата се въвеждат на страница на Stripe — те не минават през нашия сървър, не ги виждаме и не ги пазим; при нас остават само номерата, с които Stripe разпознава клиента и плащането. Ако сте включили автоматично подновяване, картата остава запазена при Stripe за следващото плащане. За търговците в Европейския съюз услугата се предоставя от дружеството на Stripe в Ирландия, но част от обработката се извършва в САЩ. Основание: изпълнение на договора.
• Mobica (България, ЕС) — SMS-ите. Получава телефонния Ви номер и текста на съобщението. Пращаме SMS в два случая: код, когато потвърждавате номера си, и — само ако сте потвърдили номера и сте включили SMS известията в настройките — кратък сигнал за изтичащ домейн, неуспешно подновяване, освободен наблюдаван домейн, спрял сайт или съмнително действие по профила. Основание: изпълнение на договора; известията спират в мига, в който изключите превключвателя.
• Contabo (Германия, ЕС) — машините. На техни сървъри работят сайтът, базата и пощата; там е и машината за споделения хостинг, а поръчаният от Вас сървър (VPS) е отделна машина при тях, в регион „ЕС“. Когато поръчваме машина, не им подаваме името, имейла или телефона Ви — машината носи само номера на поръчката. Всичко обаче, което пазим за Вас или което Вие качите на своя сървър, физически се намира на техните машини. Основание: изпълнение на договора.
• DeepSeek (Китай, извън ЕС) — езиковият модел зад консултанта в чата. При всяка Ваша реплика заминават въпросът, последните реплики от разговора и съдържанието на количката, а ако сте влезли в профила си — и името и имейла Ви, домейните Ви с датите на изтичане и дали са с автоматично подновяване, хостингът и сървърите Ви с плана и срока, последните три поръчки с номер, сума и състояние, кредитът по сметката и броят открити случаи в „Поддръжка“. Толкова, за да отговаря за Вашия случай, а не общо. От профила Ви не заминават парола, данни за карта, чужди домейни, чужди поръчки и вътрешните ни бележки. Основание: изпълнение на договора.
• BMail — пощата, с която Ви пишем. Услуга на същото дружество и на същите машини, тоест данните не излизат навън: получава имейла Ви и съдържанието на писмото — фактура, код за потвърждение, известие.
• банката ни — само при плащане по банков превод и само толкова, колкото носи самият превод: наредител и основание, тоест номерът на поръчката.
• счетоводство и компетентни органи — по закон.

Всеки обработващ е обвързан с договор по чл. 28 GDPR. Извън Европейския съюз са DeepSeek (Китай), Namecheap (САЩ) и част от обработката на Stripe (САЩ) — за тези предавания се прилагат стандартните договорни клаузи на Европейската комисия или друг одобрен механизъм по глава V GDPR.

Ако не искате въпросът Ви да стигне до модела на DeepSeek, не го задавайте на консултанта: бутонът „Говори с човек“ отваря случай направо при нашия екип и нищо не тръгва навън. И в двата случая не пишете в чата парола, номер на карта или ЕГН — за такива неща никога няма да Ви питаме там.

Списъкът е пълен към датата на последната редакция горе. Сменим ли доставчик или добавим нов, обновяваме този раздел, преди да го пуснем в работа.

• Профил и домейни — докато профилът е активен. След закриване данните се изтриват до 30 дни, освен това, което трябва да се запази по закон.
• Поръчки и фактури — за срока по Закона за счетоводството, до 10 години.
• Логове за сигурност — до 6 месеца.
• Разговори с консултанта — 30 дни без профил, 12 месеца с профил. Стане ли разговорът случай в „Поддръжка“, живее колкото случая.
• Резервни копия — до 30 дни след изтриването.
• Данни при регистъра — по правилата на регистъра; там срокът не се определя от нас.

Връзката към сайта е през TLS. Паролите се пазят като необратим отпечатък (bcrypt), а не като текст. Сесията е подписана бисквитка с флаг HttpOnly, недостъпна за скриптове. Достъпът до базата е ограничен до приложението, а резервните копия се пренасят по шифрована връзка. Ако въпреки това настъпи нарушение с риск за Вас, уведомяваме КЗЛД в 72 часа и Вас — без ненужно отлагане.

По GDPR имате право на:

• достъп до данните, които държим за Вас (чл. 15);
• коригиране на неверни данни (чл. 16);
• изтриване, „правото да бъдеш забравен“ (чл. 17);
• ограничаване на обработката (чл. 18);
• преносимост — да получите данните в машинночетим вид (чл. 20);
• възражение срещу обработка на основание легитимен интерес (чл. 21);
• оттегляне на съгласие по всяко време (чл. 7, ал. 3).

Искането се изпраща на info@bdomains.org и отговаряме до един месец. Ако искането засяга домейн, обърнете внимание: изтриването на данните на притежателя означава и прекратяване на регистрацията, защото регистърът не води домейн без притежател.

Ако смятате, че обработваме данните Ви неправомерно, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Сайтът работи със задължителни бисквитки за вход и количка. Всичко извън тях се зарежда само след съгласие, дадено през банера. Пълният списък какво се пази, за колко време и как се сменя изборът е в политиката за бисквитките.

При съществена промяна ще Ви уведомим по имейл или с известие в профила поне 14 дни преди да влезе в сила. Датата на последната редакция е горе на страницата.