Политика за поверителност

Сайтът craftberry.co се управлява от КРАФТБЕРИ ООД (Craftberry OOD) – дружество, регистрирано в България с ЕИК 205930461 (идентификационен номер по ДДС BG205930461), със седалище и адрес на управление ul. Shipka 18, floor 2, office 203, 9000 Varna, Bulgaria („craftberry“, „ние“, „нас“), което е администратор на описаните тук лични данни. За всякакви въпроси, свързани с вашите данни, пишете ни на hello@craftberry.co.

1.0Какви данни събираме

1.1Когато се свържете с нас

Формата за контакт се състои от две стъпки. В първата ви молим за име, служебен имейл и, по желание, адрес на уебсайта ви; с натискането на „Продължете“ тези данни се запазват при нас, за да можем да ви отговорим, дори ако не завършите втората стъпка. Във втората стъпка ви питаме от какво се нуждаете, какъв е ориентировъчният ви бюджет, откъде научихте за нас и дали имате допълнителни бележки – всички тези полета са незадължителни. Заедно с формата получаваме първата страница, на която сте попаднали, сайта, който ви е препратил, параметрите на кампанията в този първи линк (UTM тагове и идентификатори на кликвания върху реклами, като gclid, fbclid или msclkid), както и страницата, от която сте изпратили формата. Използваме тези данни, за да отговорим на запитването ви, да подготвим предложение и да разберем кои канали ни носят запитвания. Запитванията се съхраняват в платформата ни за съдържание (Sanity) и се изпращат по имейл до общата пощенска кутия на екипа ни, която се чете от вътрешния ни инструмент за обработка на запитвания.

1.2Когато разглеждате сайта

Нашият хостинг доставчик записва технически данни за всяка заявка: IP адрес, тип браузър и устройство, заявената страница и часа на заявката. Освен това за кратко използваме вашия IP адрес в паметта на сървъра, за да ограничим броя на изпращанията на формата за контакт от един адрес. И двете са необходими за работата и защитата на сайта. Когато от даден адрес бъде достигнат лимитът за изпращане на формата за контакт, записваме този адрес и в сървърния си журнал за няколко дни, за да откриваме злоупотреби.

За да предпазим формата за контакт от ботове, използваме Cloudflare Turnstile. Когато използвате формата, Cloudflare (Cloudflare, Inc., САЩ) получава вашия IP адрес и сигнали от браузъра ви, за да прецени дали сте човек; за целта не се задават бисквитки, а ние не съхраняваме резултата.

С ваше съгласие инструментите за анализ и маркетинг събират и данни за начина, по който използвате сайта. Те са изброени в следващия раздел.

2.0Бисквитки и подобни технологии

При първото си посещение избирате кои категории да разрешите. Нищо извън категорията на необходимите бисквитки не се зарежда, докато не дадете съгласие, а избора си можете да промените по всяко време чрез връзката Настройки на бисквитките в долната част на страницата.

2.1Необходими (винаги активни)

• cb_consent (craftberry, 180 дни): запомня избора ви относно бисквитките.
• cb_lang (craftberry, до затваряне на браузъра): запомня езика, който сте избрали в горната част на сайта, за да се отварят страниците на този език. Задава се само когато изберете език.
• craftberry:first-touch-attribution (craftberry, съхранява се в браузъра ви, докато не го изчистите): входната страница, препращащият сайт и параметрите на кампанията, описани по-горе. Остава на устройството ви и ни се изпраща само ако изпратите формата за контакт.
• craftberry:contact-draft (craftberry, съхранява се в браузъра ви до четири часа): въведеното от вас във формата за контакт, за да го намерите, ако се върнете скоро след това. Изтрива се, когато изпратите формата, или след четири часа.

2.2Аналитични (със съгласие)

• Google Analytics 4 (Google Ireland Ltd): бисквитки _ga и _ga_*, до 2 години. Посетени страници, време на сайта, приблизително местоположение и устройство, дали е изпратена форма за контакт и докъде стигате при попълването ѝ (кои полета започвате и напускате, но никога какво въвеждате).
• Hotjar (Hotjar Ltd, Малта): бисквитки _hjSessionUser_* и _hjSession_*, до 1 година. Кликвания, превъртане и анонимизирани записи на сесии. Въведеното във формите се маскира.
• Microsoft Clarity (Microsoft Ireland Operations Ltd): бисквитки _clck и _clsk, до 1 година. Топлинни карти и анонимизирани записи на сесии.

Преди да сте направили избор, Google Analytics може да получава сигнали без бисквитки (например че дадена страница е била разгледана), които не съдържат идентификатор и не задават бисквитка. Това е режимът Google Consent Mode.

2.3Маркетингови (със съгласие)

• Meta Pixel (Meta Platforms Ireland Ltd): бисквитка _fbp, 90 дни. Измерва резултатите от рекламите ни във Facebook и Instagram и помага те да се показват на подходящите хора.
• Google Ads conversion linker (Google Ireland Ltd): бисквитка _gcl_au, 90 дни. Измерва резултатите от рекламите ни в Google.
• RB2B (САЩ) и Leadsy.ai (САЩ): идентифицират компаниите, а в някои случаи и отделните бизнес контакти, които посещават сайта ни. Те съпоставят посещението ви с бизнес данни, с които разполагат тези доставчици – обикновено името на компанията, а за контактите – име, длъжност, служебен имейл и профил в LinkedIn. Тази информация идва от доставчика, а не от вас. Използваме я, за да се свържем с компании, които проявяват интерес към услугите ни, и я съхраняваме до 24 месеца от посещението ви. За да възразите или да поискате да я изтрием, пишете на hello@craftberry.co.

Банерът предлага и категория „Предпочитания“. В момента не задаваме бисквитки за предпочитания – категорията е предвидена в случай, че добавим функции, които запомнят настройките ви. Таговете се зареждат чрез Google Tag Manager, който не задава собствени бисквитки.

2.4Вградено съдържание

Някои страници показват рейтинга ни в Clutch чрез уиджет, зареждан от clutch.co, а някои изображения и видеоклипове се зареждат от Sanity – платформата за съдържание, върху която работи сайтът. Тези доставчици получават вашия IP адрес, когато браузърът ви зарежда тяхното съдържание.

3.0Защо използваме данните ви (правни основания)

• Отговор на запитването ви и подготовка на предложение: предприемане на стъпки по ваше искане преди сключването на договор (чл. 6, пар. 1, буква „б“ от Общия регламент относно защитата на данните – GDPR).
• Осигуряване на работата, защитата и подобряването на сайта, борба със спама и установяване на това кои канали ни носят запитвания: нашите легитимни интереси (чл. 6, пар. 1, буква „е“).
• Инструменти за анализ и маркетинг: вашето съгласие (чл. 6, пар. 1, буква „а“), което можете да оттеглите по всяко време, без това да засяга вече извършеното обработване.
• Водене на документация, след като започнем работа заедно: законови задължения съгласно българското счетоводно и данъчно законодателство (чл. 6, пар. 1, буква „в“).

4.0С кого споделяме данните

Не продаваме личните ви данни. Споделяме ги само с доставчици, които ни помагат да осъществяваме дейността си, въз основа на споразумения, които ограничават начина, по който те ги използват:

• Vercel Inc. (САЩ): хостинг на уебсайта.
• Sanity (Sanity AS, Норвегия, и Sanity Inc., САЩ): платформа за съдържание и доставка на медийни файлове.
• Cloudflare, Inc. (САЩ): защита на формата за контакт от ботове.
• Google (имейл чрез Google Workspace, Google Tag Manager, Google Analytics, Google Ads).
• Изброените по-горе доставчици на услуги за анализ и маркетинг – само с ваше съгласие.
• Нашите професионални консултанти и публичните органи, когато това се изисква по закон.

Някои от тези доставчици обработват данни извън Европейското икономическо пространство, главно в САЩ. Тези предавания се основават на Рамката за поверителност на данните между ЕС и САЩ (EU–US Data Privacy Framework), когато доставчикът е сертифициран по нея, или на стандартните договорни клаузи на Европейската комисия.

5.0Колко дълго съхраняваме данните

• Запитвания, включително такива, при които е попълнена само първата стъпка на формата: до 24 месеца след последния ни контакт, ако не започнем работа заедно. Изтритите записи остават в историята на версиите на платформата ни за съдържание до 90 дни.
• Кореспонденция и документация, свързани с клиенти: докато работим заедно, а след това – толкова дълго, колкото изисква българското законодателство (до 10 години за счетоводните документи).
• Аналитични данни: съгласно настройките за съхранение на всеки инструмент, но не повече от 14 месеца в Google Analytics.
• Данни за идентифициране на посетители: до 24 месеца от посещението ви или докато не поискате да ги изтрием.
• Бисквитки: за посочените по-горе срокове или докато не ги изтриете.

6.0Вашите права

Съгласно GDPR можете да поискате от нас да ви предоставим копие от данните ви, да ги коригираме или изтрием, да ограничим начина, по който ги използваме, или да възразите срещу него, както и да ги изпратим на вас или на друга компания в преносим формат. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време чрез връзката Настройки на бисквитките или като ни пишете по имейл.

Пишете на hello@craftberry.co и ще ви отговорим в срок от един месец. Ако не сте доволни от отговора ни, можете да подадете жалба до българската Комисия за защита на личните данни (cpdp.bg) или до надзорния орган по защита на данните в държавата, в която живеете.

7.0Деца

Сайтът е предназначен за компании и не е насочен към деца под 16 години. Не събираме съзнателно техни данни.

8.0Промени в тази политика

Ще актуализираме тази страница, когато инструментите или практиките ни се променят, и ще коригираме датата в началото ѝ. Ако дадена промяна засяга избора, който сте направили относно бисквитките, ще ви попитаме отново.