Политика за поверителност

Panelica, LLC („Panelica“, „ние“, „нас“, „наш“) се ангажира да защитава и зачита Вашата поверителност. В тази Политика за поверителност е описано как събираме, използваме, обработваме, съхраняваме и защитаваме Вашите лични данни, когато посещавате нашия уебсайт (license.panelica.com), използвате софтуера за управление на сървъри Panelica („Софтуерът“), клиентския портал („Порталът“), API и всички свързани услуги (наричани общо „Услугите“).

1. Въведение

1.1. Тази Политика за поверителност се прилага за всички потребители на нашите Услуги, включително клиенти, посетители на уебсайта, потребители на пробната версия и партньори дистрибутори. С достъпа до нашите Услуги или използването им потвърждавате, че сте прочели и разбрали тази Политика за поверителност.

1.2. Panelica действа като администратор на лични данни по отношение на личните данни, събирани при регистрация на акаунт, фактуриране и използване на портала. Panelica НЕ действа като обработващ лични данни във връзка със съдържание, хоствано на сървърите на клиентите, тъй като нямаме достъп до такова съдържание, не го съхраняваме и не го обработваме.

1.3. Тази Политика следва да се чете заедно с нашите Условия за ползване, които уреждат използването на Услугите от Ваша страна.

2. Информация, която събираме

2.1. Информация, която предоставяте пряко

Когато създавате акаунт, купувате лиценз или се свързвате с нас, събираме следната информация:

• Информация за акаунта: собствено име, фамилия, имейл адрес, име на компанията (по избор), телефонен номер (по избор)
• Информация за фактуриране: адрес за фактуриране, данъчен номер на компанията/ДДС номер. Данните за платежната карта се обработват директно от нашия доставчик на платежни услуги (Stripe) и никога не се съхраняват на нашите сървъри
• Кореспонденция с екипа за поддръжка: информацията, която предоставяте при подаване на заявки за поддръжка, включително описания, прикачени файлове и кореспонденция
• Изпратени формуляри за контакт: име, имейл адрес, компания, телефон, тема, съдържание на съобщението и вид на запитването

2.2. Информация, събирана автоматично

Когато използвате нашите Услуги, автоматично събираме следната информация:

• Данни за валидиране на лиценза: лицензен ключ, IP адрес на свързания сървър, хардуерен отпечатък (хеш на CPU, диск и операционна система, използван за свързване на лиценза), статус на активацията
• Данни за сигнала за активност: IP адрес на сървъра, версия на софтуера, версия на PHP, операционна система, обобщени данни за използването на ресурсите (процент на CPU/RAM/диска), брой домейни, време на непрекъсната работа, времеви маркер на последния сигнал за активност
• Данни за използването на портала: времеви маркери на влизанията, IP адреси, посетени страници, извършени действия, тип браузър, тип устройство, операционна система
• Данни за удостоверяване: опити за влизане (IP адрес, времеви маркер, успех/неуспех), метод за двуфакторно удостоверяване, сесийни токени
• Бисквитки: сесийни бисквитки, токени за удостоверяване, CSRF токени, настройки за предпочитанията; бисквитки за анализ и измерване на рекламни резултати се използват само с Вашето съгласие (вижте раздел 8)

2.3. Информация, която НЕ събираме

3. Как използваме Вашата информация

Обработваме личните Ви данни за следните цели:

Цел	Използвани данни	Правно основание
Създаване и управление на акаунт	Име, имейл адрес, фирма, хеш на паролата	Изпълнение на договор
Проверка и прилагане на лиценза	Лицензионен ключ, IP адрес на сървъра, хардуерен отпечатък	Изпълнение на договор
Мониторинг на сигнала за състоянието	Състояние на сървъра, версия, използване на ресурси	Изпълнение на договор
Обработка на плащания	Адрес за фактуриране, подробности за поръчката, начин на плащане	Изпълнение на договор
Поддръжка на клиенти	Съдържание на заявките, прикачени файлове, кореспонденция	Изпълнение на договор
Сигурност и предотвратяване на измами	Опити за влизане, IP адреси, информация за устройството	Легитимен интерес
Известия за услугата	Имейл адрес	Легитимен интерес
Актуализации на продукта и сигнали за сигурност	Имейл адрес, лицензионни данни	Легитимен интерес / Правно задължение
Анализ на уебсайта и откриване на ботове	Посетени страници, време на страницата, препращащ източник, устройство и браузър, IP адрес и приблизително местоположение (вижте нашата Политика за бисквитките)	Легитимен интерес (анонимно преброяване); съгласие за бисквитки, отпечатък на браузъра и анализ от трети страни
Спазване на законовите изисквания	Съгласно приложимото законодателство	Правно задължение

4. Правно основание за обработване (GDPR)

Съгласно Общия регламент на ЕС относно защитата на данните (GDPR) и подобно законодателство обработваме личните Ви данни въз основа на следните правни основания:

• Изпълнение на договор (чл. 6, пар. 1, буква б) от GDPR: Обработване, необходимо за предоставяне на заявените от Вас Услуги, включително управление на акаунта, проверка на лиценза, фактуриране и поддръжка
• Легитимен интерес (чл. 6, пар. 1, буква е) от GDPR: Обработване, необходимо за нашите легитимни бизнес интереси, като предотвратяване на измами, мониторинг на сигурността, подобряване на услугите и маркетингови съобщения до съществуващи клиенти. Можете по всяко време да възразите срещу обработването въз основа на легитимен интерес
• Правно задължение (чл. 6, пар. 1, буква в) от GDPR: Обработване, необходимо за спазване на приложимото законодателство, например данъчните разпоредби, изискванията за борба с измамите и съдебните производства
• Съгласие (чл. 6, пар. 1, буква а) от GDPR: Когато обработването се основава на Вашето съгласие (напр. за незадължителни маркетингови имейли), можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето

5. Споделяне и разкриване на информация

5.1. НЕ продаваме личните Ви данни. Споделяме информацията Ви само при следните ограничени обстоятелства:

5.2. Доставчици на услуги (подизпълнители по обработването)

Използваме доверени доставчици от трети страни, които ни помагат да предоставяме нашите Услуги:

Доставчик	Цел	Споделяни данни	Местоположение
Stripe	Обработка на плащания	Информация за плащанията, данни за транзакции	USA (EU SCCs)
SMTP доставчик	Транзакционни имейли	Имейл адрес, име	EU/US (EU SCCs)
Google (Analytics, Ads, Fonts)	Измерване на посещаемостта на сайта, измерване на реализациите от реклами и ремаркетинг (само със съгласие)	Данни за използването, IP адрес, онлайн идентификатори (със съгласие)	USA (EU SCCs)
Microsoft (Clarity)	Начин на използване на страниците, записи на сесии (само със съгласие)	Данни за използването, IP адрес, онлайн идентификатори	USA (EU SCCs)
Cloudflare	Доставка на съдържание, сигурност, уеб анализ без бисквитки	IP адрес, данни за заявките	Глобална мрежа
ip-api.com	Приблизително местоположение (държава, град) на посещението	IP адрес	Сървърите на доставчика

Всички подизпълнители са обвързани със споразумения за обработване на данни (DPA) и имат право да обработват данни само доколкото е необходимо за предоставяне на услугите си.

5.3. Разкриване на информация по правни и нормативни причини

Може да разкрием Вашата информация, когато това се изисква от закон, нормативен акт, съдебна процедура или държавен орган, както и когато смятаме, че разкриването е необходимо за: (a) спазване на приложимото законодателство; (b) прилагане на нашите Условия за ползване; (c) защита на правата, собствеността или безопасността на Panelica, нашите клиенти или обществеността; (d) откриване, предотвратяване или разрешаване на измами, проблеми със сигурността или технически проблеми.

5.4. Прехвърляне на бизнеса

При сливане, придобиване, реорганизация, несъстоятелност или продажба на всички или част от активите ни, Вашите лични данни може да бъдат прехвърлени като част от сделката. Ще Ви уведомим за всяка такава промяна и за възможностите, с които разполагате относно данните си.

5.5. Публични благодарности

На страницата ни Благодарности изразяваме признателност към хората, които са ни съобщили за грешки или проблеми със сигурността. Посочваме дадено лице само след като то изрично се съгласи да бъде включено, като използваме избраното от него име и връзка. Никога не публикуваме какво е било съобщено, нито кой сървър или акаунт е бил засегнат. Можете по всяко време да поискате да променим или премахнем записа Ви.

6. Сигурност на данните

6.1. Прилагаме всеобхватни технически и организационни мерки за сигурност, за да защитим личните Ви данни, включително:

• Шифроване при пренос: Всички комуникации между Вашия браузър/сървър и нашите системи използват TLS 1.2+ (HTTPS)
• Шифроване при съхранение: Чувствителните данни (частни ключове, токени) се шифроват с AES-256. Паролите се хешират с bcrypt и подходящи параметри за изчислителна сложност
• Криптографско подписване: Лицензионните токени се подписват цифрово с алгоритми, утвърдени в индустрията, което предотвратява подправянето им и гарантира автентичността им
• Контрол на достъпа: Контрол на достъпа, базиран на роли (RBAC), многофакторно удостоверяване за административен достъп и принцип на най-малките привилегии
• Регистриране на одитни събития: Всички административни действия и събития, свързани със сигурността, се записват с времеви отметки, идентификатори на потребители и IP адреси
• Сигурност на инфраструктурата: Защитни стени, откриване на прониквания, редовни актуализации на защитата и изолирани среди
• Реагиране при инциденти: Документирани процедури за реагиране при инциденти с определени етапи за ескалация

6.2. Въпреки че прилагаме мерки за сигурност, утвърдени в индустрията, нито един метод за предаване на данни по интернет или за електронното им съхранение не е 100% сигурен. Не можем да гарантираме абсолютна сигурност, но се ангажираме да поддържаме възможно най-високо практическо ниво на защита.

7. Съхранение на данните

Съхраняваме личните Ви данни само докато са необходими за целите, описани в тази Политика:

Категория данни	Срок на съхранение	Причина
Информация за акаунта	Продължителност на акаунта + 12 месеца	Предоставяне на услугата, спазване на законовите изисквания
Плащания и записи за фактури	7 години след транзакцията	Данъчни и счетоводни задължения
Регистрационни файлове за проверка на лицензи	90 дни	Наблюдение на сигурността, отстраняване на грешки
Данни за сигналите за работоспособност	90 дни	Наблюдение на услугата, спазване на изискванията
Регистрационни файлове за влизане/удостоверяване	12 месеца	Сигурност, предотвратяване на измами
Заявки за поддръжка	Продължителност на акаунта + 24 месеца	Непрекъснатост на услугата, разрешаване на спорове
Регистрационни файлове за одит	24 месеца	Сигурност, спазване на изискванията
Изпратени формуляри за контакт	12 месеца	Последваща комуникация
Посещения на уебсайта от реални посетители (прегледани страници, IP адрес)	365 дни	Уеб анализи
Посещения на уебсайта, разпознати като ботове или осъществени без нашия скрипт	30 дни	Откриване на ботове
Дневен брой посещения на уебсайта	Съхранява се	Само брой посещения, без лични данни

След изтичане на срока за съхранение данните се изтриват по сигурен начин или се анонимизират. Можете да поискате по-ранното им изтриване, при условие че спазим законовите си задължения (вижте раздел 9).

8. Бисквитки и технологии за проследяване

В нашата Политика за бисквитките са изброени всички бисквитки, както и техните доставчици и срокове. Накратко:

8.1. Видове бисквитки, които използваме

Вид бисквитка	Цел	Продължителност	Задължителни
Строго необходими	Сесия за влизане, защита срещу CSRF, Вашият избор за бисквитките, защита на Cloudflare	От една сесия до 1 година	Да
Запомни ме	Постоянно влизане	30 дни	Незадължителни
Бисквитки за предпочитания	Тема (тъмна/светла), език	1 година	Не
Анализ и измерване на рекламите	Наш собствен анализ, Google Analytics, Google Ads, Matomo (самостоятелно хостван), Microsoft Clarity	До 2 години	Само с Вашето съгласие

8.2. Без Вашето съгласие

Ако откажете (или все още не сте избрали), няма да се задават бисквитки за анализ или реклама и няма да се създава цифров отпечатък на браузъра. Нашият сървър все пак записва посещението с ежедневен анонимен идентификатор, за да отчита трафика и да открива ботове, а Matomo (на наш собствен сървър) извършва анализ без бисквитки. Google Analytics, Google Ads и Microsoft Clarity не се зареждат.

8.3. Какво НЕ правим

• НЕ продаваме и не отдаваме под наем личните Ви данни
• НЕ използваме цифровия отпечатък на браузъра за реклама и не го споделяме с никого; той служи единствено за разпознаване на браузър, който се връща след изтриване на бисквитката, и то само с Вашето съгласие

8.4. Управление на бисквитките

Използвайте връзката „Предпочитания за бисквитки“ в долната част на страницата, за да приемете или откажете по всяко време; при отказ се премахват зададените по-рано бисквитки за анализ. Можете също да управлявате бисквитките от настройките на браузъра си. Ако деактивирате строго необходимите бисквитки (сесия, CSRF), няма да можете да използвате Портала.

9. Вашите права

9.1. Права съгласно GDPR (за жители на ЕС/ЕИП)

Ако се намирате в Европейското икономическо пространство, имате следните права съгласно GDPR:

• Право на достъп (чл. 15): Да поискате копие от всички лични данни, които съхраняваме за Вас
• Право на коригиране (чл. 16): Да поискате коригиране на неточни или непълни лични данни
• Право на изтриване (чл. 17): Да поискате изтриване на личните си данни („право да бъдете забравени“), при спазване на законовите ни задължения
• Право на ограничаване на обработването (чл. 18): Да поискате ограничаване на начина, по който обработваме данните Ви
• Право на преносимост на данните (чл. 20): Да получите личните си данни в структуриран, машинночетим формат и да ги предадете на друг администратор
• Право на възражение (чл. 21): Да възразите срещу обработване, основано на легитимен интерес, включително директен маркетинг
• Право на оттегляне на съгласието (чл. 7, параграф 3): Да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие
• Право на подаване на жалба: Да подадете жалба до местния надзорен орган

9.2. Права съгласно CCPA (за жители на Калифорния)

Ако сте жител на Калифорния, Законът за защита на личните данни на потребителите в Калифорния (CCPA) Ви предоставя следните права:

• Право на информация: Да знаете каква лична информация събираме, използваме и разкриваме
• Право на изтриване: Да поискате изтриване на личната си информация
• Право на отказ: Да откажете продажбата на личната си информация (забележка: НЕ продаваме лична информация)
• Право на недискриминация: Няма да Ви дискриминираме, ако упражните правата си

9.3. Права в други юрисдикции

В зависимост от местоположението Ви може да имате допълнителни права съгласно местните закони за защита на данните, включително, но не само: турския Закон за защита на личните данни (KVKK), бразилския LGPD, южноафриканския POPIA и други приложими разпоредби. Тези закони може да Ви предоставят права на достъп, коригиране, изтриване, възражение и получаване на информация за обработването на данните Ви. За да упражните тези права, свържете се с нашето длъжностно лице по защита на данните.

9.4. Упражняване на Вашите права

За да упражните някое от горепосочените права, изпратете ни заявка на [email protected]. Ще потвърдим самоличността Ви, преди да я обработим, и ще Ви отговорим в рамките на тридесет (30) дни (или в срока, изискван от приложимото законодателство). Обработката на сложни или многобройни заявки може да отнеме до шестдесет (60) дни, като ще Ви уведомим предварително.

10. Международно прехвърляне на данни

10.1. Основните ни сървъри се намират в Съединените щати и Европейския съюз. Вашите лични данни може да бъдат прехвърляни и обработвани в държави извън държавата Ви на пребиваване, включително в държави от ЕС/ЕИП и в Съединените щати.

10.2. Когато прехвърляме лични данни извън ЕС/ЕИП, гарантираме, че са въведени подходящи мерки за защита, включително:

• Стандартни договорни клаузи на ЕС (SCC) с нашите подизпълнители по обработване на данни
• Решения на Европейската комисия относно адекватното ниво на защита, когато са приложими
• Споразумения за обработване на данни с всички външни обработващи лични данни

10.3. Можете да поискате копие от съответните мерки за защита, като се свържете с нас на [email protected].

11. Поверителност на децата

11.1. Услугите ни не са предназначени за лица под 18 години (или под възрастта на пълнолетие в съответната юрисдикция). Съзнателно не събираме, не изискваме и не обработваме лични данни на деца.

11.2. Ако установим, че сме събрали лични данни на дете без потвърдено съгласие от родител, незабавно ще предприемем стъпки за изтриването им. Ако смятате, че може да сме събрали данни на дете, свържете се с нас незабавно на [email protected].

12. Връзки и услуги на трети страни

12.1. Услугите ни може да съдържат връзки към уебсайтове, услуги или ресурси на трети страни. Panelica не носи отговорност за практиките на трети страни относно поверителността. Препоръчваме Ви да преглеждате политиките за поверителност на всички услуги на трети страни, до които осъществявате достъп чрез нашата платформа.

12.2. Интеграцията ни с доставчици на платежни услуги (Stripe) означава, че може да бъдете пренасочени към тяхната платформа за обработване на плащания. Тези взаимодействия се уреждат от политиката за поверителност на съответния доставчик.

13. Уведомяване за нарушение на сигурността на данните

13.1. В случай на нарушение на сигурността на лични данни, което вероятно ще доведе до риск за Вашите права и свободи, Panelica ще:

• Уведоми съответния надзорен орган в рамките на 72 часа от узнаването за нарушението (както се изисква от чл. 33 от GDPR)
• Уведоми засегнатите лица без неоправдано забавяне, ако нарушението вероятно ще доведе до висок риск за техните права и свободи (чл. 34 от GDPR)
• Документира нарушението, последиците от него и предприетите коригиращи действия
• Предприеме незабавни стъпки за ограничаване и отстраняване на последиците от нарушението

13.2. Уведомлението ще съдържа: естеството на нарушението, категориите и приблизителния брой на засегнатите лица, вероятните последици, мерките, предприети за справяне с нарушението, и данни за контакт за допълнителни запитвания.

14. Промени в настоящата Политика за поверителност

14.1. Възможно е периодично да актуализираме настоящата Политика за поверителност, за да отразим промени в нашите практики, технологии, законови изисквания или други фактори. При съществени промени:

• Ще актуализираме датата „Последна актуализация“ в горната част на тази страница
• Ще уведомим регистрираните потребители по имейл най-малко тридесет (30) дни преди влизането в сила на съществените промени
• Ще публикуваме ясно видимо съобщение в Портала

14.2. Ако продължите да използвате Услугите след датата на влизане в сила на преработената Политика за поверителност, това означава, че приемате промените. Ако не сте съгласни с актуализираната Политика, трябва да преустановите използването на Услугите.

15. Контакти и длъжностно лице по защита на данните

Ако имате въпроси, заявки или притеснения относно настоящата Политика за поверителност или практиките ни за обработване на данни, свържете се с нас: