Политика за поверителност

1. Администратор на данните за профила

88Лаб-2024 ЕООД, ЕИК 207811865 обработва данните за регистрация, абонамент, поддръжка и сигурност. Контакт: support@88lab.eu, 0888530444, България, гр. София 1324, р-н Люлин, ж.к. Люлин, ул. Иван Бойчев 13, вх. 1, ет. 5, ап. 15.

2. Данни за клиентския профил

Обработваме име, е-mail, телефон, домейн, IP при регистрация, данни за вход, статус на абонамента, фактурни идентификатори и история на административните действия. Целите са сключване и изпълнение на договор, сигурност, поддръжка, счетоводни задължения и защита на правни претенции.

3. Данни от посетителите на клиентски сайтове

Кодът може да изпраща IP адрес, hostname, приблизителна геолокация/доставчик, браузър и операционна система, адрес на посетената страница и реферер, броя посещения, общо и активно време, брой взаимодействия и максимална дълбочина на скрол. Не записваме текста на кликнатите елементи, съдържанието на формуляри или натиснатите клавиши.

В рамките на тази функционалност клиентът определя сайта и целта на анализа и по правило е администратор на данните за посетителите, а Доставчикът обработва данните за предоставяне на услугата съгласно договорните инструкции. Конкретните роли трябва да бъдат уточнени в договор/споразумение за обработване на данни.

4. Session storage и езикова бисквитка

Tracker-ът използва sessionStorage за временен случаен идентификатор на сесията и агрегирани броячи. Данните се ограничават до текущата браузърна сесия и не са предназначени за рекламно профилиране между различни сайтове.

Платформата използва строго необходимата бисквитка fraud_language, за да запомни дали интерфейсът е на български или английски. Тя съдържа единствено стойност bg или en, важи за цялата платформа, защитена е с HttpOnly и SameSite=Lax и изтича след една година. При смяна на езика предишната стойност се заменя.

5. AI и външни доставчици

Към AI доставчика се изпращат само подбрани кандидати и технически/агрегирани показатели, необходими за анализа, а не цялата база. Към Stripe се изпращат данни, необходими за Checkout, абонамент и клиентски портал. Хостинг и инфраструктурни доставчици могат да обработват данни при техническото предоставяне на услугата.

Преди продукционна употреба Доставчикът следва да поддържа актуален списък на обработващите, местата на обработване и приложимите гаранции за международен трансфер.

6. Срокове

Данните се пазят за периода на активния договор и за разумни срокове след това съобразно настройките за retention, резервни копия, счетоводни изисквания, сигурност и защита на правни претенции. AI snapshots и сесийните поведенчески записи се почистват според административно зададения срок.

7. Сигурност

Използват се контрол на достъпа по сайт, криптирано съхранение на API тайни, HTTPS, подписани Stripe webhook събития, CSRF защита, ограничаване на заявки и логове за административни действия. Никоя система не може да гарантира абсолютна сигурност.

8. Права

Субектите могат да поискат достъп, корекция, изтриване, ограничаване, възражение или преносимост, когато съответното право е приложимо. За данни, събрани от клиентски сайт, искането обичайно следва първо да бъде отправено до собственика на този сайт. Субектът има право и на жалба до Комисията за защита на личните данни.

9. Бисквитки и Google Consent Mode v2

Лендинг страницата използва строго необходими технологии за сигурност, сесия, регистрация, езиково предпочитание и запазване на избора за поверителност. Аналитични и рекламни технологии се активират само според избора на посетителя.

Панелът за съгласие изпраща към Google Consent Mode v2 отделни сигнали за analytics_storage, ad_storage, ad_user_data и ad_personalization. По подразбиране тези категории са отказани за посетители без запазен избор. Необходимото security_storage остава разрешено за функции като защита, удостоверяване и предотвратяване на злоупотреби.

Изборът може да бъде променен по всяко време чрез връзката „Настройки за бисквитки“ във footer-а. Оттеглянето на съгласие не засяга законосъобразността на обработването преди оттеглянето.

10. Промени

Политиката може да бъде актуализирана при промени в услугата или закона. Актуалната версия се публикува на тази страница.