Политика за поверителност

• Данни от регистрацията: имейл, име (по избор), криптирана парола;
• Данни за сайтовете: съдържание, настройки, изображения, които вписвате или генерирате с AI;
• Данни от клиентските сайтове: поръчки, запитвания, резервации и ревюта, подадени от посетителите на Вашите сайтове (име, телефон, имейл, адрес, съобщение);
• Плащания: история на плащанията през външен процесор (Stripe) — пълните данни за картата не се съхраняват в Платформата;
• Технически данни: логове на заявки (IP, timestamp) за сигурност и отстраняване на неизправности.

• Изпълнение на договор — да предоставим услугата: създаване, съхранение и хостване на сайтовете Ви;
• Законен интерес — сигурност на Платформата, профилактика на злоупотреби, счетоводни документи;
• Съгласие — за незадължителни бисквитки/аналитични инструменти (виж „Бисквитки“);
• Правно задължение — счетоводство, данъци, отговори на искания от власти.

При генериране на съдържание описанията, настройките и съществуващият HTML на сайта Ви се изпращат към AI доставчици (через конфигурирани от оператора API интерфейси) единствено с цел изпълнение на заявката Ви. Препоръчваме да не вписвате в описанията чувствителни лични данни, които не са необходими за сайта.

Използваме само строго необходими бисквитки: сесийна бисквитка за вписване (съхранява Вашата сесия) — без нея Платформата не може да работи. Няма задължително съгласие за тях.

Незадължителни аналитични/маркетингови бисквитки (Google Analytics, Google Tag Manager, Facebook пиксел и др.) се използват само на клиентските сайтове, на които собственикът ги е настроил — и изключително след изрично съгласие на посетителя чрез cookie банера. При отказ тези инструменти изобщо не се зареждат.

• AI доставчици — генериране на съдържание (виж по-горе);
• Платежен процесор (Stripe) — обработка на плащанията;
• SMTP доставчик — изпращане на имейл известията, които сте включили;
• CDN/DNS (напр. Bunny.net) — разпределяне на трафика и домейните.

Не продаваме и не предоставяме Вашите данни за рекламни цели.

Данните се съхраняват в ЕС, докато е активен акаунтът Ви или докато е необходимо за целите на обработката. При изтриване на акаунт/сайт съдържанието се изтрива необратимо. Счетоводните документи се пазят за законовия срок (обичайно 5 години). Логовете се съхраняват ограничен период за сигурност.

Имате право да:

• достъпвате, коригирате и изтриете Вашите лични данни;
• ограничите или възразите срещу обработката;
• получите данните в преносим формат;
• оттеглите съгласието за бисквитки по всяко време (изчистете localStorage за сайта или променете избора, когато е налична такава опция);
• подадете жалба към КЗЛД (Комисия за защита на личните данни, България).

Заявки: пишете на info@abra.bg — отговаряме в рамките на 30 дни.

Паролите се съхраняват криптирани (bcrypt). Връзката е защитена с TLS. Достъпът до базата данни е ограничен. Използваме логване на операции с данни и редовни резервни копия. При нарушение на сигурността с риск за Вашите данни Ви уведомяваме и/или КЗЛД съгласно чл. 33–34 GDPR.

Може да обновяваме тази политика — актуалната версия винаги е на тази страница с датата на последната промяна. При съществени промени уведомяваме регистрираните потребители по имейл.