Правна информация

Политика за поверителност

Тази политика обяснява какви лични данни събира Zinn Digital®, защо, правните основания, на които се позоваваме, с кого ги споделяме и правата, които имате върху тях.

Кои сме ние

Последна актуализация: 10 октомври 2026 г.

Zinn Digital® Ltd (фирмен № 16385785, ДДС № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom („Zinn Digital®“, „ние“, „нас“ или „наш“), е администраторът на личните данни, описани в настоящата политика, освен ако не действаме като обработващ от Ваше име, както е обяснено по-долу.

Ние се отнасяме сериозно към поверителността и обработваме само данните, от които се нуждаем, за да управляваме нашата платформа за хостинг и SEO, да я фактурираме, да Ви оказваме поддръжка, да я поддържаме защитена и да изпълняваме правните си задължения. Настоящата политика обхваща нашите уебсайтове, контролни панели и API; нашата Политика за бисквитките обхваща подробно бисквитките и сходните технологии.

1. Данните, които събираме

Личните данни, с които разполагаме, се разделят на няколко ясни групи.

Данни за профила

Данните, които ни предоставяте при регистрация и използване на платформата: Вашето име, имейл адрес, организация, идентификационни данни за вход и настройки за многофакторна автентикация, както и ролите и членовете на екипа, които задавате. Автентикацията се обработва чрез нашия доставчик на идентичност.

Данни за фактуриране

Данните, от които се нуждаем, за да Ви таксуваме и да издаваме фактури: име и адрес за фактуриране, държава, данъчни идентификатори, закупен план и мандат за плащане. Плащанията с карти се обработват от нашите доставчици на платежни услуги — ние никога не получаваме и не съхраняваме пълния номер на Вашата карта или кода за сигурност.

Данни за употреба и анализи

Как взаимодействате с нашите собствени уебсайтове и табла за управление: прегледани страници, използвани функции, информация за устройството и браузъра и IP адрес. На нашите маркетингови сайтове това се измерва от първата страница с PostHog и Google Analytics 4, конфигурирани да не получават лични данни или Вашите термини за търсене; рекламните сигнали на Google се използват единствено за измерване и подобряване на нашите собствени реклами. В ЕИП, Обединеното кралство и Швейцария нищо от това не се изпълнява, докато не приемете; другаде се изпълнява по подразбиране, като можете да промените избора си по всяко време, както е обяснено в нашата Политика за бисквитките.

Поддръжка и комуникации

Съдържанието на тикетите, имейлите и съобщенията, които ни изпращате, за да можем да Ви помогнем и да съхраняваме запис на договореното.

Данни за сайта на клиента (в качеството на обработващ)

Уебсайтовете и приложенията, които хоствате при нас, могат самите да съдържат лични данни за вашите собствени потребители и клиенти. Ние обработваме тези данни единствено с цел предоставяне на хостинга от ваше име — вижте раздел 4.

2. Как използваме Вашите данни

Ние използваме лични данни за:

  • Предоставяне, поддържане, защита и подобряване на платформата и нейните функции.
  • Създаване и администриране на Вашия акаунт и удостоверяване на Вашата самоличност.
  • Приемане на плащания, издаване на фактури и изпълнение на данъчни и счетоводни задължения.
  • Предоставяне на поддръжка и отговаряне на вашите запитвания.
  • Да Ви изпращаме съобщения относно услугата — подновявания, известия за сигурност и важни промени — и, когато сте дали съгласие, актуализации за продукти и маркетинг, от които можете да се отпишете по всяко време.
  • Мониторинг за злоупотреби, измами и заплахи за сигурността, както и прилагане на нашите условия.
  • Да разберем как се използват собствените ни уебсайтове, за да можем да ги подобрим, като използваме анализи, от които можете да се откажете по всяко време.
  • Показване на собствената ни реклама в Google на лица, които са или са били наши клиенти, изключване на настоящи клиенти от реклами, предназначени за нови такива, и измерване кои от нашите реклами са довели до регистрации и покупки (вижте раздел 5).
  • Спазвайте закона и отговаряйте на валидни правни искания.

3. Нашите правни основания

Съгласно UK GDPR и EU GDPR ние се уповаваме на едно или повече от тези законови основания всеки път, когато обработваме Вашите лични данни:

  • Договор — за предоставяне на услугата, за която сте се регистрирали, и за нейното фактуриране.
  • Легитимни интереси — за защита на платформата, предотвратяване на злоупотреби и измами, управление и подобряване на нашия бизнес и популяризиране на собствените ни услуги пред лица, които са или са били наши клиенти (включително рекламата в Google, описана в раздел 5), балансирани спрямо Вашите права и свободи.
  • Законово задължение — за съхраняване на данъчни, счетоводни и други записи, изисквани от закона.
  • Съгласие — за маркетинг, когато се изисква съгласие; можете да оттеглите съгласието си по всяко време, без това да засяга вече извършеното обработване. Анализът на уебсайта се основава на нашия легитимен интерес да разберем как се използват нашите сайтове, като можете да възразите срещу това по всяко време.

4. Когато действаме като обработващ орган

Когато хостваме Вашия уебсайт или приложение, те могат да съдържат лични данни за Вашите собствени посетители, потребители или клиенти. По отношение на тези данни Вие сте администраторът, а ние сме Вашият обработващ: ние ги обработваме единствено въз основа на Вашите документирани указания и само за предоставяне на хостинг услугата — не ги използваме за наши собствени цели.

Ние съхраняваме тези данни логически отделени между отделните наематели, прилагаме контроли за достъп с минимални привилегии и Ви помагаме да изпълнявате собствените си задължения, включително отговарянето на искания от субекти на данни и задълженията при инциденти със сигурността, които носите в качеството си на администратор. Ако имате нужда от отделно споразумение за обработка на данни, свържете се с нас.

5. Споделяне и подизпълнители (субпроцесори)

Ние не продаваме Вашите лични данни. Споделяме ги единствено с доставчици на услуги, които ни помагат да управляваме платформата, като всеки от тях действа по договор, който го ограничава до нашите указания, и всеки се намира зад адаптер, така че да може да бъде заменен. Те включват:

  • Доставчици на платежни услуги, за приемане на плащания и предотвратяване на измами.
  • Доставчици на инфраструктура и облачни услуги, които хостват платформата и нейните данни.
  • Доставчик на трансакционни имейли за изпращане на съобщения за профила и услугата.
  • Доставчици на продуктови анализи (PostHog и Google Analytics 4), използвани на собствените ни уебсайтове за измерване на начина, по който се използват, и (Google) за измерване на нашите собствени реклами, когато разрешавате рекламиране.
  • Google, за наши собствени рекламни цели: еднопосочно криптирана (хеширана) форма на Вашия имейл адрес и, когато сте ги предоставили, Вашето име, държава и пощенски код, както е обяснено по-долу.
  • Домейнови регистри и доставчици на DNS, CDN и сигурност, когато вашият план ги използва.
  • Професионални консултанти и органи, когато сме законово задължени да разкрием данни.

Реклама в Google. Ако имате профил при нас, ние можем да споделим еднопосочно криптирана (хеширана) форма на Вашия имейл адрес — както и Вашето име, държава и пощенски код, когато сте ги предоставили — с Google, за да можем да показваме собствените си реклами на съществуващи клиенти, да изключваме съществуващи клиенти от реклами, предназначени за нови такива, и да измерваме кои от нашите реклами са довели до регистрации и покупки (Google Customer Match и разширени реализации). Google използва тези данни единствено за нашия рекламен профил. Те никога не се споделят, ако се отпишете от нашите маркетингови имейли (връзката в долната част на всеки маркетингов имейл) или ако отправите искане към нас на office@zinndigital.com; когато го направите, ние Ви премахваме от списъците, които поддържаме с Google, при следващата ежедневна актуализация. Нашето правно основание е легитимният ни интерес да предлагаме собствените си услуги на лица, които са или са били наши клиенти.

Ние избираме подизпълнители, обработващи данни, които предоставят подходяща защита на сигурността и поверителността, и поддържаме горните категории актуални. Можем също така да разкриваме данни, ако се изисква по закон, за да приложим нашите условия или да защитим правата, безопасността и собствеността на Zinn Digital®, нашите клиенти или обществеността.

6. Международни предавания

Базирани сме в Обединеното кралство и предпочитаме да съхраняваме данните в Обединеното кралство и Европейското икономическо пространство, когато това е възможно — анализите на уебсайта ни например използват регион от EU. Някои от нашите доставчици могат да обработват данни в други държави.

Когато личните данни се предават извън Обединеното кралство или ЕИП, ние разчитаме на законен механизъм за предаване — решение относно адекватното ниво на защита, Споразумението или анекса за международно предаване на данни на Обединеното кралство или Стандартните договорни клаузи на EU — заедно с допълнителни гаранции, когато е необходимо, така че вашите данни да запазят еквивалентно ниво на защита.

7. Колко дълго съхраняваме данните

Ние съхраняваме личните данни само толкова дълго, колкото са ни необходими за целите в настоящата политика. Данните за акаунта се съхраняват, докато Вашият акаунт е активен. След като го закриете, ние запазваме това, което е необходимо за изпълнение на правни, данъчни и счетоводни задължения, както и за разрешаване на спорове, след което изтриваме или анонимизираме останалото.

Данните за фактуриране и издадените фактури се съхраняват за периода, изискван от данъчното законодателство. Съдържанието на уебсайта и резервните копия следват периода на съхранение, описан във Вашия план. Данните от анализите се съхраняват за ограничен период от време и не съдържат преки идентификатори.

8. Вашите права

При спазване на условията, предвидени в законодателството за защита на данните, имате право на:

  • Достъп до личните данни, които съхраняваме за Вас, и получаване на копие от тях.
  • Коригирайте данни, които са неточни или непълни.
  • Да изтрием Вашите данни, когато нямаме преимуществено правно основание да ги съхраняваме.
  • Ограничаване или възразяване срещу нашата обработка, включително профилиране и директен маркетинг.
  • Да получите данните си в преносим, машинночетим формат и те да бъдат изпратени на друг доставчик, когато това е технически осъществимо.
  • Оттегляне на съгласието по всяко време, когато се позоваваме на съгласие, без санкции.

За да упражните някое от тези права, свържете се с нас, като използвате данните по-долу; ние ще отговорим в законоустановения срок. Упражняването на Вашите права е безплатно и не носи никакви санкции. Ако не сте доволни от начина, по който обработваме Вашите данни, можете да подадете жалба до Службата на комисаря по информацията на Обединеното кралство на ico.org.uk или до Вашия местен надзорен орган в ЕИП, въпреки че бихме приветствали възможността първо да поправим нещата.

9. Бисквитки и анализи

Нашите уебсайтове използват малък брой бисквитки от първа страна за предпочитания (като вашия език и регион, валута и тема) и аналитични бисквитки за PostHog и Google Analytics 4, които в ЕИП, Обединеното кралство и Швейцария функционират само след като ги приемете, а на други места функционират от първата страница, която прегледате. Когато разрешите рекламиране, маркерът на Google измерва нашите собствени реклами; ние не използваме рекламни мрежи на трети страни или междусайтови тракери. Нашата отделна Политика за бисквитките изброява всяка бисквитка по име, какво прави и колко време трае, и обяснява как да се откажете от анализите.

10. Как защитаваме данните

Сигурността е вградена в платформата. Тук не претендираме за конкретен сертификат за съответствие, но поддържаме строги технически и организационни мерки и при поискване можем да опишем нашите практики на купувачите.

  • Криптиране на данни при предаване с TLS във всички наши услуги.
  • Изолация за всеки отделен клиент (tenant), така че средата на един потребител да няма достъп до средата на друг.
  • Достъп до системите с най-малко привилегии, като поверителните данни се съхраняват в специализиран мениджър за поверителни данни, а не в самия код.
  • Одитируема следа от привилегировани и административни действия.
  • Непрекъснат мониторинг, сканиране за зловреден софтуер и определен процес за справяне с инциденти, свързани със сигурността.

10а. Приложения с изкуствен интелект, които свързвате (MCP)

Можете да свържете приложение с изкуствен интелект като Claude или ChatGPT към своя акаунт чрез нашия MCP сървър. Вие лично одобрявате всяко приложение на наша страница след влизане в профила си и избирате организацията и разрешенията, които то получава. След това приложението може да действа единствено в рамките на тези разрешения, само чрез нашия MCP сървър и само докато не го прекъснете.

  • Какво съхраняваме: свързаното от Вас приложение, предоставената организация и разрешения, кой го е одобрил, кога е било използвано за последен път, както и запис на всяко действие, което то предприема, в дневника на дейностите на Вашата организация.
  • Токени: приложението получава токен за достъп с валидност един час и токен за опресняване, който се променя при всяко използване. Ние съхраняваме само техни еднопосочни хешове, никога самите токени.
  • Какво получава приложението: само отговорите на заявките, които прави от ваше име. Компанията, създала приложението, обработва тези данни съгласно собствената си политика за поверителност, а не нашата.
  • Вашият контрол: можете да преглеждате и прекъсвате връзката с всяко свързано приложение по всяко време в Настройки, Инструменти за ИИ; прекъснатото приложение спира да работи незабавно. Записите за връзка се съхраняват толкова дълго, колкото и дневникът на дейността на вашата организация.

Zinn® SEO за Google Docs™ и потребителски данни от Google

Използването на необработени или производни потребителски данни, получени от Workspace APIs, ще съответства на Правилата за потребителските данни на Google, включително изискванията за ограничено използване.

  • Добавката чете единствено отворения от Вас документ и то само когато я използвате: тя изисква от Google достъп единствено до текущия документ (разрешението documents.currentonly), но никога до други Ваши файлове.
  • Той изпраща този документ — неговия текст, заглавия, име и полетата за SEO, които попълвате — единствено до Вашия собствен WordPress сайт, адреса, към който сте го свързали. Той никога не го изпраща до Zinn Digital® или до когото и да било другиго.
  • Във вашия профил в Google се съхраняват две настройки за добавката: адресът на вашия сайт и ключът, който сте създали в WordPress. Нищо друго от вашия документ не се съхранява от добавката.
  • Проверката за SEO и четливост се изпълнява в разширението Zinn® SEO на Вашия сайт, без никакъв модел с изкуствен интелект. Вашите потребителски данни от Google никога не се използват за създаване, обучение или подобряване на какъвто и да е обобщен модел с изкуствен интелект или машинно обучение.
  • Вашите потребителски данни от Google никога не се продават или прехвърлят на никого и никога не се използват за реклама.

Прочетете правилата на Google: Правила за потребителските данни в услугите на Google API — https://developers.google.com/terms/api-services-user-data-policy

11. Деца

Услугата е предназначена за бизнеси и пълнолетни лица. Тя не е насочена към деца и ние не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

12. Промени в настоящата политика

Можем да актуализираме тази политика при промени в нашата платформа, доставчици или правни задължения. Когато правим съществена промяна, ще актуализираме датата в горната част на тази страница и, когато е уместно, ще Ви уведомяваме по имейл или в контролния панел. Моля, преглеждайте я периодично.

13. Как да се свържете с нас

Администраторът на лични данни е Zinn Digital® Ltd (фирмен № 16385785, ДДС № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom.

За всякакви въпроси относно поверителността или за да упражните правата си, свържете се с нас чрез нашата страница за контакт на zinndigital.com/contact или изпратете имейл на office@zinndigital.com за официални искания за защита на данните. Ще препратим вашето искане до лицето, отговорно за защитата на данните.

Често задавани въпроси

Кой носи отговорност за моите данни?

Zinn Digital® Ltd (фирмен № 16385785, ДДС № GB 526 5236 92), 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom е администраторът на лични данни за данните на Вашия профил, фактурирането и посетителите на уебсайта. Когато хостваме уебсайт за Вас, ние действаме като обработващ личните данни в този сайт — Вие оставате техен администратор.

Продавате ли личните ми данни?

Не. Ние никога не продаваме Вашите лични данни или данните на Вашите посетители и не ги споделяме за реклами на трети страни. Споделяме ги единствено с подизпълнителите, които ни помагат да предоставяме услугата, и само в степента, в която това им е необходимо.

Какви са моите права?

Съгласно Общия регламент относно защитата на данните на Обединеното кралство (UK GDPR) и, където е приложимо, EU GDPR, можете да поискате достъп до Вашите лични данни, тяхното коригиране, изтриване, ограничаване или възразяване срещу използването им от наша страна, да поискате преносимо копие и да оттеглите съгласието си по всяко време. Свържете се с нас и ние ще отговорим в законоустановения срок. Можете също така да подадете жалба до Службата на комисаря по информацията на Обединеното кралство на ico.org.uk.

Къде се съхраняват и обработват моите данни?

Ние хостваме и обработваме данни в центрове за данни, избрани за услугата, а за анализите на нашия уебсайт – в облачния регион на PostHog в EU. Когато данните се прехвърлят извън Обединеното кралство или ЕИП, ние разчитаме на правните гаранции, описани в тази политика, като например решения за адекватност и стандартни договорни клаузи.

Колко време съхранявате моите данни?

Ние съхраняваме данните за профила и фактурирането, докато имате профил, а след това само толкова дълго, колкото изисква законът — например за изпълнение на данъчни и счетоводни задължения. Съдържанието на уебсайта и резервните копия се съхраняват за периода на задържане, описан във Вашия план, след което се изтриват.