Политика за поверителност

В stox.bg ценим вашата поверителност и се ангажираме да защитаваме личните ви данни. Тази политика обяснява как събираме, използваме и защитаваме информацията ви.

1. Данните

Devids

Отговорник за обработката на лични данни в stox.bg

За контакт: чрез формата за контакт на уебсайта

2. Какви данни събираме

2.1 Доброволно предоставени данни

Събираме данни само когато вие доброволно ги споделите с нас:

Имейл адрес (при абониране за бюлетин)
Име (при контакт с нас)
Съобщения, изпратени чрез формата за контакт

2.2 Автоматично събирани данни чрез Google Analytics

Важно: Използваме Google Analytics за анализ на трафика и подобряване на потребителското изживяване. Аналитичните бисквитки са активирани по подразбиране, но можете да ги откажете по всяко време.

Чрез Google Analytics събираме следните данни:

Географски данни: Страна, регион, град (приблизително местоположение)
Поведенчески данни: Посетени страници, време на престой, източник на трафика
Технически данни: Тип устройство, браузър, операционна система
Интерактивни данни: Кликвания върху елементи, скролиране, навигация
Сесийни данни: Продължителност на сесията, брой посещения
Демографски данни: Възраст и пол (когато са достъпни)

Тези данни се използват за разбиране на предпочитанията на потребителите, подобряване на съдържанието и оптимизиране на функционалността на сайта.

2.3 Технически данни

Нашият хостинг доставчик (Vercel) може да съхранява основни сървърни логове за сигурност, включващи:

IP адрес (само за защита срещу злоупотреби)
Време на заявката
Заявена страница

Тези данни се използват единствено за сигурност и не се анализират за маркетингови цели.

3. Как използваме данните

Използваме събраните данни за:

Комуникация: Отговори на запитвания и поддръжка
Бюлетин: Изпращане на съдържание (само при изрично съгласие)
Анализ на трафика: Разбиране на поведението на потребителите чрез Google Analytics
Подобряване на услугите: Оптимизиране на съдържанието и функционалността
Сигурност: Защита срещу злоупотреби и спам
Правни изисквания: Спазване на законовите задължения

Не използваме данните за персонализирана реклама или продажба на трети страни.

4. Правни основания за обработка

Съгласие (чл. 6, ал. 1, буква a от GDPR)

За абониране за бюлетин, маркетингови комуникации и използване на Google Analytics

Законен интерес (чл. 6, ал. 1, буква f от GDPR)

За отговаряне на запитвания, осигуряване на сигурност и подобряване на услугите

5. Споделяне на данни с трети страни

Споделяме данни само в следните ограничени случаи:

5.1 Доставчици на услуги

Google Analytics: Анализ на трафика и поведението на потребителите
Vercel: Хостинг на уебсайта (основни сървърни логове)
Supabase: База данни за съхранение на контактна информация

Google Analytics може да използва данните в съответствие със собствената си политика за поверителност.

5.2 Правни изисквания

Можем да споделим данни единствено при:

Задължително искане от компетентни органи
Защита на нашите законни права
Предотвратяване на злоупотреби със сайта

6. Международни трансфери

Някои от нашите доставчици на услуги могат да обработват данни извън ЕС. В такива случаи гарантираме подходящо ниво на защита чрез:

• Решения за адекватност на Европейската комисия
• Стандартни договорни клаузи
• Сертификации за защита на данните

7. Период на съхранение

Контактна информация: До 3 години след последния контакт
Абонати за бюлетин: До оттегляне на съгласието
Сървърни логове: Съгласно политиката на Vercel (обикновено 30 дни)

Не съхраняваме данни за трафика или поведението на потребителите.

8. Вашите права

Съгласно GDPR имате следните права:

Право на достъп (чл. 15)

Информация за обработваните данни

Право на поправка (чл. 16)

Коригиране на неточни данни

Право на заличаване (чл. 17)

Изтриване на данните при определени условия

Право на ограничение (чл. 18)

Ограничаване на обработката

Право на преносимост (чл. 20)

Получаване на данните в структуриран формат

Право на възражение (чл. 21)

Възражение срещу обработката

9. Бисквитки (Cookies)

Важно: stox.bg използва бисквитки за подобряване на потребителското изживяване и анализ на трафика.

9.1 Видове бисквитки

Задължителни бисквитки

Необходими за основното функциониране на сайта:

• Съхранение на темата (светла/тъмна)
• Съхранение на езиковите предпочитания
• Сесийни бисквитки за сигурност

Аналитични бисквитки (Google Analytics)

Използват се за анализ на трафика и поведението:

• _ga - идентифициране на уникални потребители
• _ga_* - съхранение на състоянието на сесията
• _gid - разграничаване на потребители и сесии

Тези бисквитки са активирани по подразбиране, но могат да бъдат отказани по всяко време.

9.2 Управление на бисквитките

Можете да управлявате бисквитките по следните начини:

• Чрез банера за съгласие при първо посещение
• Чрез настройките на вашия браузър
• Чрез изтриване на съществуващите бисквитки

Забележка: Отказването на аналитичните бисквитки няма да повлияе на функционалността на сайта, но може да ограничи нашата способност да подобряваме услугите.

10. Сигурност на данните

Въпреки минималното събиране на данни, прилагаме подходящи мерки за защита:

SSL криптиране на данните при предаване
Сигурно съхранение в Supabase (за контактни данни)
Ограничен достъп до данните
Редовни актуализации на системите
Минимизиране на събираните данни

11. Промени в политиката

Можем да актуализираме тази политика при промени в законодателството или нашите практики. Значителни промени ще бъдат обявени на уебсайта.

12. Контакт и жалби

За въпроси относно обработката на данни или упражняване на правата си, свържете се с нас чрез формата за контакт.

Право на жалба: Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).

КЗЛД: София 1592, бул. "Христо Ботев" № 124
Телефон: 02 915 3523
Email: kzld@cpdp.bg

Благодарим ви за доверието! stox.bg събира данни отговорно и прозрачно - използваме ги единствено за подобряване на вашето изживяване и услугите ни.