Политика за поверителност

01Кой е администратор на личните данни

Администратор на личните данни на потребителите на уебсайта wixo.app, на административния панел dashboard.wixo.app и на контактните лица на търговците е дружеството „WIXO App“, ЕИК: BG207772298, със седалище и адрес на управление: Република България, гр. Пловдив, бул. „Шипка“ 23 Д, имейл за въпроси относно лични данни: info@wixo.app (наричано „Администратор“, „ние“ или „Wixo“).

Разграничение на ролите по GDPR: По отношение на крайните клиенти на мобилните приложения, онлайн магазинът на Търговеца действа като самостоятелен Администратор на лични данни. Wixo действа в качеството си на Обработващ данни (Data Processor) по смисъла на чл. 28 от GDPR, осигуряващ техническата среда, нотификациите и функционалността на мобилното приложение.

02Какви категории лични данни събираме

1. Данни на Търговци при регистрация, управление в dashboard.wixo.app и поръчка: три имена, служебен имейл адрес, криптирана парола за вход, телефон за контакт, IP адрес при вход в панела, системни логове за извършени действия, URL адрес на онлайн магазина, данни за фирмата и фактуриране (наименование, ЕИК/ДДС номер, адрес на управление, МОЛ).

2. Технически данни при посещение на сайта wixo.app: IP адрес, приблизителна географска локация, тип и версия на браузъра, операционна система, страници от сайта, прекарано време, референтни източници и бисквитки.

3. Технически данни от мобилните приложения за крайни потребители: Уникален пуш токен на устройството (Apple Push Notification token / Firebase Cloud Messaging token), технически параметри на устройството (модел, версия на операционната система iOS/Android, език на устройството), статус на разрешението за нотификации и анонимизирани идентификатори за участие в промоционални модули (като завъртане на Колело на късмета или изтриване на Скреч карта).

Wixo НЕ събира и НЕ съхранява банкови данни, пълни номера на банкови карти (CVC/CVV) или потребителски пароли на крайните купувачи — плащанията в приложението се обработват директно от платежните методи, конфигурирани в сайта на Търговеца.

03Защо ги събираме (Цели на обработването)

Ние обработваме вашите лични данни за следните конкретни и легитимни цели:

а) Предоставяне на безплатно персонализирано демо на мобилно приложение за вашия магазин в рамките на 72 часа;

б) Сключване, администриране и изпълнение на договора за техническа интеграция и абонаментна софтуерна поддръжка;

в) Техническо функциониране и доставка на системни и промоционални пуш известия към инсталиралите мобилното приложение потребители;

г) Издаване на данъчни фактури, водене на счетоводство и финансово отчитане съгласно българското данъчно законодателство;

д) Отговаряне на клиентски запитвания, оказване на приоритетен съпорт и разрешаване на технически инциденти;

е) Защита на сигурността на платформата, предотвратяване на измами, злонамерени действия и хакерски атаки.

04Правно основание за обработването (GDPR)

Ние обработваме личните данни единствено при наличие на законово основание по чл. 6 от GDPR:

1. Изпълнение на договор или преддоговорни стъпки (чл. 6, ал. 1, б. „б“ от GDPR) — за подготовка на демото, активиране на абонамента и осигуряване на съпорт;

2. Законово задължение (чл. 6, ал. 1, б. „в“ от GDPR) — за изпълнение на данъчни, счетоводни и архивни задължения по Закона за счетоводството и ДОПК;

3. Легитимен интерес (чл. 6, ал. 1, б. „ф“ от GDPR) — за осигуряване на стабилността на мрежата, защита от правни претенции и подобряване на UX на сайта;

4. Съгласие (чл. 6, ал. 1, б. „а“ от GDPR) — за получаване на пуш известия на мобилното устройство (активно изисквано от операционната система iOS/Android) и незадължителни аналитични бисквитки.

05Формата за безплатно демо и контакт

Данните, попълнени във формата за заявяване на демо (име, имейл, телефон, уебсайт), се използват стриктно за свързване с вас, изготвяне на работещ предварителен преглед на приложението за вашия бранд и провеждане на демонстрация.

Ние не продаваме, не преотстъпваме и не предоставяме тези данни на външни маркетингови агенции или трети страни за самостоятелни рекламни кампании.

06Бисквитки и анализи

Уебсайтът wixo.app използва „бисквитки“ (cookies) — малки текстови файлове, запаметявани на вашето устройство за коректно визуализиране на съдържанието, запазване на езикови предпочитания и отчитане на посещаемостта.

Ние използваме системни бисквитки (задължителни за работата на сайта) и статистически аналитични инструменти (като Google Tag Manager и Google Analytics) за отчитане на агрегирана и анонимизирана посещаемост.

Управление на съгласието в сайта: При първо посещение на сайта се зарежда интерактивен банер за съгласие, чрез който можете да приемете всички, да ограничите бисквитките само до необходимите или да конфигурирате категориите (аналитични и маркетингови). Можете да промените или оттеглите съгласието си по всяко време чрез бутона „Настройки за бисквитки“, наличен във футъра на всяка страница.

Вие можете също така да контролирате, блокирате или изтривате бисквитките по всяко време през настройките на своя интернет браузър, като блокирането на определени системни бисквитки може да ограничи достъпа до някои функционалности на сайта.

07С кого споделяме данни (Получатели)

Wixo не разкрива вашите лични данни на трети страни, с изключение на доверени подизпълнители и доставчици на услуги, обвързани със строги споразумения за конфиденциалност и защита на данните:

а) Доставчици на сигурен облачен хостинг и сървърна инфраструктура в Европейския съюз;

б) Технологични платформи за доставка на пуш нотификации: Apple Inc. (Apple Push Notification service) и Google LLC (Firebase Cloud Messaging);

в) Лицензирани счетоводни, одиторски и правни консултанти за изпълнение на финансови и законови задължения;

г) Държавни контролни и правоприлагащи органи (НАП, КЗП, МВР, съд), само когато това се изисква по изрична законова разпоредба.

08Колко дълго съхраняваме данните

Ние съхраняваме личните данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани, или съгласно установените в закона давностни срокове:

1. Данни от форми за контакт и запитвания за демо: до 2 (две) години от провеждане на последната комуникация;

2. Счетоводни документи, фактури и договори: 10 (десет) години съгласно Закона за счетоводството, считано от 1 януари на следващата финансова година;

3. Технически пуш токени на мобилни устройства: докато крайното приложение е инсталирано на устройството или докато Търговецът поддържа активен абонамент за услугата;

4. Лог файлове за сигурност: до 1 (една) година за целите на киберсигурността и откриване на инциденти.

09Предаване на данни извън ЕИП

Основното съхранение и обработване на данните на Wixo се извършва в защитени центрове за данни на територията на Европейското икономическо пространство (ЕИП).

Доколкото използването на глобалните технологии за мобилни пуш нотификации на Apple Inc. и Google LLC може да включва пренос на технически данни към САЩ, този пренос се осъществява при наличие на адекватни правни защитни механизми — Решение за адекватност съгласно EU-U.S. Data Privacy Framework или утвърдените от Европейската комисия Стандартни договорни клаузи (Standard Contractual Clauses - SCC).

10Вашите права съгласно Общия регламент (GDPR)

Като субект на данни, според европейското и българското законодателство, вие разполагате със следните неотменими права:

1. Право на достъп: да поискате потвърждение дали обработваме ваши лични данни и копие от тях;

2. Право на коригиране: да поискате коригиране на неточни или непълни лични данни;

3. Право на изтриване („Право да бъдеш забравен“): да поискате заличаване на вашите данни, когато отпадне правното основание за тяхното съхранение;

4. Право на ограничаване на обработването: при спор относно точността на данните или законосъобразността им;

5. Право на преносимост: да получите данните си в структуриран, широко използван и машинно четим формат;

6. Право на възражение: по всяко време да възразите срещу обработването на основание легитимен интерес;

7. Право на оттегляне на съгласието: когато обработването се базира на вашето съгласие, можете да го оттеглите по всяко време безплатно.

За да упражните което и да е от своите права, е необходимо да изпратите писмено заявление на имейл: info@wixo.app.

11Промени в тази политика

Запазваме си правото периодично да актуализираме настоящата Политика за поверителност с цел отразяване на промени в нормативните изисквания или техническите стандарти на Wixo.

Всяка промяна ще бъде публикувана на тази страница с посочване на датата на последна актуализация. Препоръчваме ви редовно да преглеждате тази страница.

12Как да се свържете с нас и надзорния орган

При въпроси, искания или коментари относно защитата на личните ви данни можете да се свържете директно с нашия екип на имейл: info@wixo.app или на адрес: гр. Пловдив, бул. „Шипка“ 23 Д, телефон: +359 899 879 134.

Надзорен орган в Република България: В случай че считате, че вашите права при обработването на лични данни са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg, e-mail: kzld@cpdp.bg.