SmartCookie е банер за съгласие за бисквитки за сайтове, разработван и поддържан от Webup! S.C. („ние“). Тази политика обхваща три отделни групи данни — и те наистина са отделни, затова всяка има свой раздел: данните на хората, които купуват SmartCookie, данните на посетителите на техните сайтове и данните, които получаваме от API на Google, когато клиентът избере инсталация чрез Google Tag Manager.
Администратор на данните, описани в раздели 2 и 4, е Webup! S.C., Staromiejska 6/10d, 40-013 Катовице, Полша, NIP 9542811219, контакт [email protected]. По отношение на данните на посетителите, описани в раздел 3, действаме като обработващ данни от името на собственика на сайта, който е инсталирал SmartCookie — той решава какво пита банерът и е администратор на тези данни.
Продавачът е различно лице от администратора — Webup! Inc. Условията за продажба са посочени в условията за продажба; администратор на данните остава Webup! S.C.
За да продаваме и предоставяме услугата, обработваме: вашето име или името на организацията ви, имейл адрес, адреса на сайта, на който работи банерът, данни за фактуриране и история на плащанията. Правното основание е изпълнението на договора (чл. 6, пар. 1, буква „б“ от GDPR), а за фактурите — нашето законово задължение (чл. 6, пар. 1, буква „в“ от GDPR). Данните за фактуриране се съхраняват толкова дълго, колкото изисква полското данъчно законодателство; всичко останало — докато трае услугата.
Плащанията се обработват от Stripe Payments Europe Ltd. Ние никога не виждаме и не съхраняваме номера на картата ви.
Когато посетителят направи избор в банера, се създава един запис. Това е пълният списък на съдържанието му — нищо друго няма в него:
| Какво | Защо |
|---|---|
Случаен идентификатор на съгласието, съхраняван в бисквитката _sc_uid | За да свържем по-късна промяна на решението с предишното. Създава се едва след като посетителят направи избор — преди това бисквитката не съществува. |
| Домейнът на сайта | За да отнесем записа към правилния собственик на сайта. |
| Самият избор: прието / отказано / запазен избор, както и трите превключвателя за категории (предпочитания, статистика, маркетинг) | Това е доказателството за съгласие, което съгласно GDPR собственикът на сайта трябва да може да представи. |
| Еднопосочен SHA-256 хеш на IP адреса | За да откриваме злоупотреби и да броим посетителя само веднъж. Съхраняваме хеша, а не адреса — но не го наричаме анонимизация: хешът на IP адрес юридически продължава да е данни, свързани с лице. |
| Дата и час и дали това е било първото решение на това устройство | Без това записът изобщо не би бил доказателство. |
Банерът не записва името на посетителя, имейл адреса, страницата, която е чел, отпечатъка на браузъра или поведението на сайта. Не профилира никого и не е инструмент за анализ.
Записите за съгласие се съхраняват, докато собственикът на сайта използва SmartCookie, защото са негово доказателство, и не повече от 12 месеца след прекратяване на услугата. Собственикът на сайта може по всяко време да поиска изтриване на записите за своя домейн.
Този раздел се прилага само ако сте избрали инсталация на SmartCookie чрез Google Tag Manager и сте влезли с профила си в Google. Ако сте инсталирали банера с фрагмент код или с приставката за WordPress, не получаваме никакви данни от Google.
Какво искаме и защо:
| Разрешение | Какво правим с него |
|---|---|
tagmanager.manage.accounts | Четем списъка с вашите профили и контейнери в Tag Manager, за да можете да изберете съответния сайт. |
tagmanager.edit.containers | Добавяме един-единствен таг — банера SmartCookie — с тригера Consent Initialization в избрания от вас контейнер. |
tagmanager.edit.containerversions | Създаваме версия на контейнера с тази промяна, за да остане в историята му и да може да бъде отменена. |
tagmanager.publish | Публикуваме тази версия — именно тази стъпка пуска банера на сайта ви. |
Ограничено използване. Използването от SmartCookie на информация, получена от API на Google, и предаването ѝ към други приложения ще отговаря на Правилата за потребителски данни на услугите на Google API, включително изискванията за ограничено използване.
От профила ви в Google получаваме и съхраняваме: имейл адреса на профила, с който сте влезли, идентификаторите и имената на избрания профил и контейнер в Tag Manager, както и токен за оторизация, който ни позволява да извършим четирите описани операции. Съхраняваме ги в нашата база данни на сървър в Европейския съюз, с достъп, ограничен до администраторите на услугата.
Не четем съдържанието на контейнери, които не сте избрали. Не променяме и не изтриваме другите ви тагове, тригери или променливи. Не използваме тези данни за реклама, не ги продаваме, не ги предаваме на никого и не ги използваме за обучение на модели на изкуствен интелект или машинно обучение. Никой не ги чете, освен когато поискате поддръжка от нас, когато това е необходимо за справяне с инцидент със сигурността или когато законът го изисква.
Как да спрете достъпа и да поискате изтриване на данните:
Само доставчиците, които са ни нужни за работата на услугата: нашият хостинг доставчик (сървъри в Европейския съюз), Cloudflare, Inc. като мрежов слой пред тях, Stripe Payments Europe Ltd. за плащанията и Google Ireland Ltd. в обхвата, описан в раздел 4. Не споделяме данни с никого другиго и не ги продаваме.
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение, както и право да подадете жалба до полския надзорен орган (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Варшава). Пишете на [email protected] — отговаряме до 30 дни. Ако сте посетител на сайт, който използва SmartCookie, и искането ви се отнася до записа за съгласие, пишете на собственика на този сайт; ще му помогнем да го обработи.
На този сайт работи SmartCookie — точно банерът, който продаваме. По-долу е пълният списък на това, което сайтът съхранява в браузъра ви.
| Какво | За какво и колко дълго |
|---|---|
sc_lang | Избраният от вас език. Функционална — без нея кликът върху „BG“ не би оцелял при преминаване към друга страница. Една година. |
sc_offer | Само домейнът на организацията ви, когато идвате от линк в наш имейл — за да не изчезне изчислената за вас цена при първия клик. Не съдържа сума и нищо за вас лично. 30 дни. Отварянето на smartcookie.io/?d= с празна стойност я изтрива веднага. |
Вашият избор в банера и _sc_uid | Създават се едва когато кликнете в банера — за да не ви питаме два пъти и за да може по-късна промяна на решението да се свърже с предишния избор. |
От други сървъри зареждаме три неща и само три: шрифтове от Google Fonts, контейнера на Google Tag Manager (така стига тук нашият собствен банер) и Stripe в момента, в който преминете към плащане. На този сайт няма аналитика — няма Google Analytics, рекламни пиксели, нито топлинни карти. Продукт за съгласие, който тайно зарежда скриптове на трети страни, би опровергал сам себе си.
Ако тази политика се промени, датата в горната част се променя заедно с нея, а клиентите се уведомяват по имейл, преди да влезе в сила промяна, която ги засяга.