Политика за поверителност
Тази Политика за поверителност обяснява как B2 Group LLC („ние“, „нас“, „SalesFleet“) обработва лични данни, когато посещавате salesfleet.ai или използвате нашата услуга. Тъй като предлагаме услугата си на потребители в ЕС/ЕИП и DACH региона, обработваме лични данни в съответствие с Общия регламент на ЕС относно защитата на данните (GDPR/DSGVO). Последна актуализация: September 2026.
1. Администратор
B2 Group LLC, 1309 Coffeen Ave, Sheridan, WY 82801, USA.
Имейл: [email protected] · Вижте също нашия Импресум.
Администратор спрямо обработващ. По отношение на данните за посетителите на уебсайта и притежателите на профили (напр. вашия профил, фактуриране и употреба) ние сме администратор. По отношение на клиентските данни, които притежателите на профили качват в продукта (техните собствени клиенти, контакти и записи за посещения), ние действаме като обработващ от името на клиента и ги обработваме само по негови указания и въз основа на Договор за обработка на данни (чл. 28 от GDPR). Тази Политика описва нашата обработка в качеството ни на администратор.
2. Какво обработваме, защо и на какво правно основание
- Данни от сървърни логове (IP адрес, дата/час, заявен ресурс, реферер, потребителски агент) — за работа и сигурност на сайта. Правно основание: чл. 6(1)(е) от GDPR (нашият легитимен интерес от сигурна, функционираща услуга).
- Данни за профила (име, имейл, хеширана парола, организация, роля, предпочитания) — за създаване и работа на профила ви. Правно основание: чл. 6(1)(б) от GDPR (изпълнение на договор).
- Данни за фактуриране (абонаментен план, места, статус на плащане) — обработват се чрез нашия доставчик на разплащания (вж. §6). Правни основания: чл. 6(1)(б) и (в) от GDPR.
- Клиентско/CRM съдържание, което качвате (вашите клиенти, контакти, адреси, посещения) — обработва се от ваше име в качеството ни на обработващ въз основа на Договор за обработка на данни. Правното основание между вас и вашите субекти на данни се определя от вас като администратор.
- Комуникация (напр. имейл до поддръжката или продажбите) — за да отговорим на запитването ви. Правно основание: чл. 6(1)(б) или (е) от GDPR.
- Бисквитки / локално хранилище — строго необходимите записи работят на основание чл. 6, пар. 1, буква е) от ОРЗД и изключението „строго необходими“ по ePrivacy; несъществените записи, включително уеб аналитиката, работят само с Вашето съгласие, чл. 6, пар. 1, буква а) от ОРЗД и §25, ал. 1 TDDDG. Вижте нашата Политика за бисквитките.
- Статистика за използването на уебсайта (прегледани страници, приблизителен регион от съкратен IP адрес, тип устройство и браузър, източник на препращане) — само ако дадете съгласие за Аналитика, за да разберем как се използва уебсайтът и да го подобрим. Правно основание: чл. 6, пар. 1, буква а) от ОРЗД. Вижте §3 по-долу.
3. Бисквитки, локално хранилище & уеб аналитика
Строго необходимите бисквитки и записи в локалното хранилище (сесия за вход, защита срещу CSRF, вашата тема и вашият избор на бисквитки) работят без съгласие и тези данни никога не напускат нашите собствени сървъри. Всичко останало работи само ако се съгласите в банера за бисквитки. Пълните подробности, сроковете на съхранение и начините за управлението им са в нашата Политика за бисквитките. Можете да промените или оттеглите избора си по всяко време чрез „Настройки за бисквитките“ в долния колонтитул; питаме отново след 12 месеца, а браузър, който изпраща сигнал Global Privacy Control, се третира като отказ.
3.1 Google Analytics 4 (само със съгласие)
С вашето съгласие използваме Google Analytics 4 чрез Google Tag Manager — услуги на Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ireland) и Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Използваме ги за измерване на обхвата и за подобряване на уебсайта — а не за изграждане на рекламни профили на физически лица. Правно основание: вашето съгласие, чл. 6, параграф 1, буква а) от ОРЗД и § 25, ал. 1 от TDDDG; оттегляне по всяко време с действие занапред (чл. 7, параграф 3 от ОРЗД). Докато не дадете съгласие, не се изпраща никакво заявление до сървър на Google, така че Google не получава никакви данни за вашето посещение — дори вашия IP адрес.
Прилагаме маркиране от страна на сървъра: скриптът за измерване се доставя от нашия собствен поддомейн s.salesfleet.ai на нашия сървър в ЕС, а данните за измерване достигат до този сървър, преди каквото и да било да бъде препратено към Google. Там съкращаваме вашия IP адрес, така че Google не получава пълния ви IP. Това намалява, но не елиминира разкриването на данни към Google; след препращането данните се обработват от Google съгласно собствените му условия и Google действа като администратор за собствените си цели по отношение на тези данни.
3.2 Измерване на реализациите (само при съгласие за Маркетинг)
Само ако допълнително дадете съгласие за целта Маркетинг, измерваме коя от нашите реклами е довела до регистрация или запитване. За тази цел при сключване на абонамент или изпращане на формуляра за контакт вашият имейл адрес се хешира във вашия браузър (SHA-256) и заедно със събитието за реализация се предава единствено този хеш, за да може да бъде свързано с предишно кликване върху реклама, без самият адрес да бъде разкрит (Google нарича това „подобрени реализации“). Нищо подобно не се предава, ако сте дали съгласие само за Анализ, нито преди изобщо да сте дали съгласие, и от наша страна не го използваме за изграждане на ваш профил. Докато целта Маркетинг е изключена, рекламните идентификатори допълнително се премахват от всичко, което изпращаме („ads data redaction“). Правно основание: вашето съгласие, чл. 6, пар. 1, буква а) от ОРЗД и § 25, ал. 1 TDDDG; можете да го оттеглите по всяко време чрез „Настройки за бисквитки“ в долния колонтитул, с действие занапред (чл. 7, пар. 3 от ОРЗД).
Аналитиката е ограничена до нашия публичен уебсайт. Приложението след вход (всичко под /app), връзките за покана и страниците за посещения, които крайните клиенти на нашите клиенти отварят от имейл, не съдържат никаква аналитика, независимо от даденото на уебсайта съгласие. Съдържанието на CRM на клиентите никога не се използва за нашите собствени измервания.
4. Хостинг
Уебсайтът и приложението се хостват на сървъри, разположени в Европейския съюз. Нашият хостинг доставчик обработва данни от наше име въз основа на договор за обработка на данни и само по наши указания.
5. Шрифтове & карти
Зареждаме уеб шрифтове от fonts.bunny.net — съобразена с поверителността услуга за доставка на шрифтове, отговаряща на GDPR, която не задава бисквитки и не изгражда потребителски профили. Картовите фрагменти се предоставят от нашата собствена инфраструктура (самостоятелно хостван Protomaps/PMTiles); вашата употреба на картата и местоположенията на клиентите ви не се споделят с никой картов доставчик от трета страна.
6. Плащания (Stripe)
Абонаментните плащания се обработват от Stripe, Inc. (USA) като наш обработващ разплащания. Когато се абонирате, въведените от вас платежни данни се събират и обработват от Stripe съгласно собствената им политика за поверителност (stripe.com/privacy). Не съхраняваме пълни номера на карти в нашите системи. Правно основание: чл. 6(1)(б) от GDPR.
7. Имейл
Изпращаме транзакционни имейли (напр. за профил, покани и уведомления за обиколки/пристигане, които сте конфигурирали). Организациите могат да свържат собствен SMTP сървър („доведете свой SMTP“), като в този случай изходящите имейли се доставят чрез този сървър под ваш контрол. Всеки имейл за контакт включва отписване с едно кликване.
7.1 Формуляр за контакт
Ако използвате формуляра за контакт на нашия уебсайт, обработваме въведените от вас данни — име и служебен имейл, а по желание и компания, телефонен номер и размер на екипа — заедно с вашето съобщение и избраната тема, единствено за да ви отговорим. Незадължителните полета са изцяло доброволни. Правно основание: чл. 6, пар. 1, буква б) от ОРЗД, когато запитването се отнася до договор или преддоговорни отношения, в останалите случаи чл. 6, пар. 1, буква е) от ОРЗД (нашият легитимен интерес да отговаряме на запитвания). Запитването не се съхранява в приложението и не се добавя към никаква база данни, пощенски списък или рекламна аудитория. То се доставя като имейл в нашата пощенска кутия за продажби и се пази там само толкова, колкото е необходимо за обработване на вашето искане и за спазване на евентуални законови срокове за съхранение, след което се изтрива. За защита на формуляра срещу автоматизирана злоупотреба проверяваме скрито поле и подписан времеви печат и ограничаваме броя на изпращанията от един IP адрес; не се използва CAPTCHA или услуга на трета страна, така че използването на формуляра не разкрива нищо извън нашите собствени сървъри.
8. Доставчици на услуги / обработващи
Използваме малък брой обработващи лични данни, които действат само по наши указания и са обвързани със споразумения за обработване на данни: нашия доставчик на хостинг в ЕС, Stripe (плащания), нашия доставчик на шрифтове (bunny.net) и — само когато сте дали съгласие за аналитика — Google Ireland Limited за Google Analytics и Google Tag Manager. Не продаваме лични данни.
9. Международни трансфери на данни
B2 Group LLC е установено в Съединените щати. Когато лични данни се предават към САЩ или други държави извън ЕС/ЕИП — към нас като администратор, към Stripe и (само с вашето съгласие за аналитика) към Google LLC — ние се позоваваме на решението на Европейската комисия относно адекватното ниво на защита за EU-US Data Privacy Framework, в която участват Stripe и Google LLC, както и на Стандартните договорни клаузи на ЕС съгласно чл. 46 от ОРЗД заедно с допълнителни мерки, ако е необходимо. Следва да имате предвид, че при определени условия органите на САЩ може да получат достъп до данни, съхранявани от американски доставчици, и че основано на съгласие предаване може да бъде изцяло избегнато, като откажете аналитиката. Копие от гаранциите е достъпно при поискване.
10. Срок на съхранение
Съхраняваме лични данни само толкова дълго, колкото е необходимо за горепосочените цели или колкото изисква законът (напр. данъчни/търговски срокове за съхранение на счетоводни записи). Профилните и клиентските данни се изтриват или връщат след края на договора, при спазване на законовите задължения за съхранение. Сървърните логове се пазят само за кратък период с цел сигурност и след това се изтриват или анонимизират.
11. Вашите права (GDPR)
При спазване на условията на GDPR имате право на: достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване (чл. 18), преносимост на данните (чл. 20) и да възразите срещу обработка, основана на легитимни интереси (чл. 21). Когато обработката се основава на съгласие, можете да го оттеглите по всяко време с действие за в бъдеще (чл. 7(3)). За да упражните тези права, свържете се с [email protected].
Имате също право да подадете жалба до надзорен орган, по-конкретно в държавата членка на ЕС/ЕИП по местопребиваване, месторабота или мястото на твърдяното нарушение.
12. Права на поверителност в САЩ
В зависимост от вашия щат на пребиваване в САЩ (напр. Калифорния по CCPA/CPRA), може да имате права да узнаете, да получите достъп, да изтриете и да се откажете от „продажбата“ или „споделянето“ на лична информация. Не продаваме и не споделяме лична информация по смисъла на тези закони. За да упражните такова право, свържете се с [email protected].
13. Деца
Нашата услуга е бизнес инструмент, предназначен за професионална употреба, и не е насочена към деца. Не събираме съзнателно лични данни от деца под 16 години.
14. Сигурност
Използваме технически и организационни мерки за защита на личните данни, включително криптиране при пренос (TLS), криптиране на чувствителни тайни в покой, изолация между наематели, контрол на достъпа на базата на роли и видимост на ниво ред. Никой метод за пренос или съхранение не е 100% сигурен, но работим за защита на данните ви, използвайки практики по индустриалните стандарти.
15. Промени в тази Политика
Може да актуализираме тази Политика, за да отразим промени в нашата услуга или законови изисквания. Актуалната версия е винаги достъпна на тази страница с датата „Последна актуализация“ по-горе.
16. Контакт & DPA
За въпроси относно поверителността, за да упражните правата си или за да поискате Договор за обработка на данни (Auftragsverarbeitungsvertrag) за бизнес клиенти, свържете се с [email protected].