Политика за поверителност

Администратор на личните данни е „СИМЕА МЕДИА ГРУП“ ООД (SIMEA MEDIA GROUP), ЕИК 208790299, със седалище в гр. София, ж.к. „Захарна фабрика“, бл. 9. Това е дружеството, което стои и зад BDomains, BMail и BizzUpp. Адрес за всички въпроси по тази политика: info@bdomains.org, телефон +359 2 437 3057.

Обработваме данни по Общия регламент за защита на данните (Регламент 2016/679, GDPR) и по Закона за защита на личните данни.

При профил: имейл, име и фамилия, парола (пазена само като необратим отпечатък), а по избор телефон и данни за фактура (фирма, ЕИК, ДДС номер, адрес).

При регистрация на домейн: данните на притежателя, които регистърът на съответното разширение изисква: име, адрес, имейл, телефон. Без тях регистрация не може да се извърши; това е изискване на регистъра, не наше.

При поръчка: номер на поръчката, поръчаните домейни, срок, суми и състояние на плащането.

Технически: IP адрес, тип браузър и час на достъп в логовете на сървъра за сигурност и разследване на злоупотреби; DNS записите, които създавате в панела.

При разговор с консултанта: това, което напишете в чата, и отговорите към Вас. Разговорът се пази, за да го намерите при следващото посещение и за да може човек от екипа да го продължи. Част от него излиза извън Европейския съюз (вижте кой друг получава данни).

Не събираме данни за деца съзнателно. Услугата е за лица над 18 години или за фирми.

Изпълнение на договора (чл. 6, ал. 1, б. „б“ GDPR): създаване и поддържане на профил, регистрация, подновяване и прехвърляне на домейни, управление на DNS, поддръжка по имейл.

Законово задължение (чл. 6, ал. 1, б. „в“): счетоводна и данъчна отчетност, отговор при законно искане от компетентен орган.

Легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на профилите и на сървъра, предотвратяване на измами и злоупотреби, защита на правни претенции.

Съгласие (чл. 6, ал. 1, б. „а“): бисквитки извън задължителните и, ако се абонирате, съобщения с новини. Съгласието се оттегля по всяко време и оттеглянето не засяга обработката преди това.

Не вземаме решения само въз основа на автоматизирана обработка, които да имат правни последици за Вас, и не профилираме.

Домейнът не е наш запис. Той се води в регистъра на съответното разширение. За да го регистрираме на Ваше име, предаваме данните на притежателя на регистъра и на регистратора-партньор, чрез когото работим с него.

Регистърът има свои правила и част от данните може да бъдат публикувани в справката WHOIS/RDAP или предадени на депозитар (escrow) за случай, че регистратор спре работа. За общите разширения (.com, .net, .org и подобни) това следва правилата на ICANN, а за .bg правилата на съответния регистър. Обхватът на публикуваното се определя от тях.

Затова: данните на притежателя трябва да са верни и актуални. Неверни данни са основание регистърът да спре домейна.

Не продаваме лични данни и не ги отстъпваме за чужда реклама. Предаваме ги само на този, който участва в изпълнението на услугата. Ето кой е той поименно:

• INWX (Германия, ЕС) и Namecheap (САЩ): регистраторите, през които купуваме домейните. Получават данните на притежателя (име, фирма, имейл, телефон, адрес), самия домейн, срока и сървърите за имена, а при прехвърляне и кода EPP. През INWX минават .bg и разширенията, които Namecheap не предлага; останалите минават през Namecheap. Оттам данните стигат и до регистъра на съответното разширение (вижте раздела за публичните регистри). Основание: изпълнение на договора.
• Stripe: плащането с карта. Получава имейла Ви, вътрешния номер на профила и на поръчката и редовете ѝ: име на домейна или на услугата, срок, суми, ДДС и валута. Данните на картата се въвеждат на страница на Stripe и не минават през нашия сървър, не ги виждаме и не ги пазим; при нас остават само номерата, с които Stripe разпознава клиента и плащането. Ако сте включили автоматично подновяване, картата остава запазена при Stripe за следващото плащане. За търговците в Европейския съюз услугата се предоставя от дружеството на Stripe в Ирландия, но част от обработката се извършва в САЩ. Основание: изпълнение на договора.
• Mobica (България, ЕС): SMS-ите. Получава телефонния Ви номер и текста на съобщението. Пращаме SMS в два случая: код, когато потвърждавате номера си, и (само ако сте потвърдили номера и сте включили SMS известията в настройките) кратък сигнал за изтичащ домейн, неуспешно подновяване, освободен наблюдаван домейн, спрял сайт или съмнително действие по профила. Основание: изпълнение на договора; известията спират в мига, в който изключите превключвателя.
• Contabo (Германия, ЕС): машините. На техни сървъри работят сайтът, базата и пощата; там е и машината за споделения хостинг, а поръчаният от Вас сървър (VPS) е отделна машина при тях, в регион „ЕС“. Когато поръчваме машина, не им подаваме името, имейла или телефона Ви: машината носи само номера на поръчката. Всичко обаче, което пазим за Вас или което Вие качите на своя сървър, физически се намира на техните машини. Основание: изпълнение на договора.
• DeepSeek (Китай, извън ЕС): езиковият модел зад консултанта в чата. При всяка Ваша реплика заминават въпросът, последните реплики от разговора и съдържанието на количката, а ако сте влезли в профила си, и името и имейла Ви, домейните Ви с датите на изтичане и дали са с автоматично подновяване, хостингът и сървърите Ви с плана и срока, последните три поръчки с номер, сума и състояние, кредитът по сметката и броят открити случаи в „Поддръжка“. Толкова, за да отговаря за Вашия случай, а не общо. От профила Ви не заминават парола, данни за карта, чужди домейни, чужди поръчки и вътрешните ни бележки. Основание: изпълнение на договора.
• BMail: пощата, с която Ви пишем. Услуга на същото дружество и на същите машини, тоест данните не излизат навън: получава имейла Ви и съдържанието на писмото: фактура, код за потвърждение, известие.
• Zadarma: телефонният номер и централата. Получава номера Ви и записа на разговора, когато ни се обадите (вижте раздела за телефонните обаждания). Основание: легитимният ни интерес.
• ElevenLabs и Anthropic (САЩ, извън ЕС): превръщат записа на разговора в текст и изготвят резюме от него (вижте същия раздел). Основание: легитимният ни интерес.
• банката ни: само при плащане по банков превод и само толкова, колкото носи самият превод: наредител и основание, тоест номерът на поръчката.
• счетоводство и компетентни органи: по закон.

Всеки обработващ е обвързан с договор по чл. 28 GDPR. Извън Европейския съюз са DeepSeek (Китай), Namecheap (САЩ), ElevenLabs и Anthropic (САЩ) и част от обработката на Stripe (САЩ). За тези предавания се прилагат стандартните договорни клаузи на Европейската комисия или друг одобрен механизъм по глава V GDPR.

Ако не искате въпросът Ви да стигне до модела на DeepSeek, не го задавайте на консултанта: бутонът „Говори с човек“ отваря случай направо при нашия екип и нищо не тръгва навън. И в двата случая не пишете в чата парола, номер на карта или ЕГН. За такива неща никога няма да Ви питаме там.

Списъкът е пълен към датата на последната редакция горе. Сменим ли доставчик или добавим нов, обновяваме този раздел, преди да го пуснем в работа.

• Профил и домейни: докато профилът е активен. След закриване данните се изтриват до 30 дни, освен това, което трябва да се запази по закон.
• Поръчки и фактури: за срока по Закона за счетоводството, до 10 години.
• Логове за сигурност: до 6 месеца.
• Разговори с консултанта: 30 дни без профил, 12 месеца с профил. Стане ли разговорът случай в „Поддръжка“, живее колкото случая.
• Резервни копия: до 30 дни след изтриването.
• Данни при регистъра: по правилата на регистъра; там срокът не се определя от нас.

Връзката към сайта е през TLS. Паролите се пазят като необратим отпечатък (bcrypt), а не като текст. Сесията е подписана бисквитка с флаг HttpOnly, недостъпна за скриптове. Достъпът до базата е ограничен до приложението, а резервните копия се пренасят по шифрована връзка. Ако въпреки това настъпи нарушение с риск за Вас, уведомяваме КЗЛД в 72 часа, а Вас без ненужно отлагане.

По GDPR имате право на:

• достъп до данните, които държим за Вас (чл. 15);
• коригиране на неверни данни (чл. 16);
• изтриване, „правото да бъдеш забравен“ (чл. 17);
• ограничаване на обработката (чл. 18);
• преносимост: да получите данните в машинночетим вид (чл. 20);
• възражение срещу обработка на основание легитимен интерес (чл. 21);
• оттегляне на съгласие по всяко време (чл. 7, ал. 3).

Искането се изпраща на info@bdomains.org и отговаряме до един месец. Ако искането засяга домейн, обърнете внимание: изтриването на данните на притежателя означава и прекратяване на регистрацията, защото регистърът не води домейн без притежател.

Ако смятате, че обработваме данните Ви неправомерно, можете да подадете жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Сайтът работи със задължителни бисквитки за вход и количка. Всичко извън тях се зарежда само след съгласие, дадено през банера. Пълният списък какво се пази, за колко време и как се сменя изборът е в политиката за бисквитките.

Номерът 02 437 3057 е на „Симеа Медиа Груп“ ООД, ЕИК 208790299. Записваме разговорите по него, както входящите, така и изходящите. Разговорите между хората в екипа не се записват.

Как разбирате, че разговорът се записва

При входящо обаждане гласовото меню Ви съобщава това, преди да Ви свържем със служител. При изходящо обаждане служителят Ви го казва в началото на разговора.

Какво пазим

Номера, от който звъните или на който звъним; датата, часа и продължителността на разговора; бутона, който сте натиснали в менюто, и кой от екипа е говорил с Вас; звуковия запис на разговора или на гласовото съобщение, което оставите извън работно време; текста на разговора, кратко резюме и задачите за екипа, които следват от него, например проблем, който трябва да оправим, или предложение за нова функция.

Защо

За да свършим точно това, за което сте се обадили, без да изпуснем подробност. За да проследяваме проблемите и предложенията за платформите си и да подобряваме услугите си. За да можем да проверим какво е уговорено, ако възникне спор. Основанието е легитимният ни интерес (чл. 6, пар. 1, буква „е“ от Общия регламент за защита на данните). Когато разговорът е за договор или поръчка, основание е и изпълнението на договора или стъпките преди сключването му (буква „б“).

Как се обработва записът

Записът се превръща в текст автоматично. От текста автоматично се изготвят резюмето и задачите, които после преглежда човек от екипа. Не вземаме автоматични решения, които имат правни последици за Вас или Ви засягат по подобен начин.

Кой участва в обработката

• Zadarma е доставчикът на номера и на телефонната централа. Там записът се пази само докато го изтеглим на нашия сървър, а след това го изтриваме.
• ElevenLabs Inc. (САЩ) превръща записа в текст. Щом получим текста, изтриваме записа и текста при тях.
• Anthropic PBC (САЩ) изготвя резюмето и задачите от текста. Anthropic не използва данните за обучение на моделите си и ги изтрива в срок до 30 дни.
• Данните се предават към САЩ въз основа на стандартните договорни клаузи на Европейската комисия, а за ElevenLabs също и въз основа на Рамката за защита на данните между ЕС и САЩ.
• Записите, текстът и задачите се пазят на наш сървър в Европейския съюз. Достъп до тях има само екипът, който отговаря на обажданията.

Колко дълго пазим данните

Звуковия запис пазим 90 дни. Текста, резюмето и данните за разговора пазим 1 година. Изпълнените задачи от разговора изтриваме след 1 година, а неизпълнените остават, докато ги приключим, но вече без Вашия номер. Техническите известия за обаждането (номер и час) пазим най-много 30 дни.

Вашите права

Можете да поискате копие от записа и от текста, поправка, изтриване, ограничаване на обработването, както и да възразите срещу записването. Ако не искате разговорът Ви да се записва, пишете ни на info@bmail.bg и ще Ви отговорим писмено. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).

При съществена промяна ще Ви уведомим по имейл или с известие в профила поне 14 дни преди да влезе в сила. Датата на последната редакция е горе на страницата.