HELLO SAFE (наричано по-долу „HelloSafe“, „ние“) отдава особено значение на защитата на личните Ви данни. Настоящата политика описва обработването на данните Ви в рамките на партньорската програма на HelloSafe.
1. Администратор на лични данни
Администратор на личните данни е HELLO SAFE, чиито данни за контакт са посочени в нашето правно уведомление.
2. Събирани данни и цели на обработване
Обработваме следните категории данни:
- Данни при регистрация (имейл, име, хеширана парола, наименование на дружеството, уебсайт, аудитория, държава): за създаване и управление на Вашия партньорски профил. Правно основание: изпълнение на договор.
- Данни за профила (лого, слоган, персона): за персонализиране на Вашия профил и на резултата от Coach. Правно основание: изпълнение на договор.
- Данни от афилиейт тракинга (хеширан IP адрес, user agent, referer, приблизителна държава): за измерване на кликовете върху Вашите тракинг линкове. IP адресите никога не се съхраняват в явен вид, а само чрез техния осолен SHA-256 хеш. Правно основание: легитимен интерес от измерване на активността по програмата.
- Данни за конверсии (сума, комисиона, идентификатор на външна поръчка, статус): за изчисляване на Вашите комисиони. Правно основание: изпълнение на договор.
- Данни от анализите на Coach (референция на клиент, възрастова група, дестинация и др.): за генериране на анализите на покритието, които предоставяте на Вашите клиенти. Правно основание: изпълнение на договор.
3. Обработващи лични данни
Използваме следните обработващи лични данни, всички обвързани по договор да спазват приложимото законодателство за защита на данните:
- Cloudflare, Inc. (САЩ): хостинг, CDN и изпълнение на сървърлес функции. Трансферът извън ЕС е обезпечен със стандартни договорни клаузи.
- Supabase, Inc. (САЩ; базата данни и удостоверяването на потребители се хостват в Европейския съюз): PostgreSQL база данни, управление на профили и удостоверяване.
- Resend Inc. (САЩ): транзакционни имейли.
- Google LLC (САЩ): незадължително удостоверяване чрез OAuth 2.0 (само ако изберете „Вход с Google“). Трансферът извън ЕС е обезпечен със стандартни договорни клаузи.
- PostHog: продуктова аналитика, конфигурирана в режим без бисквитки на трети страни; не се извършва запис на сесии.
4. Срокове на съхранение
- Партньорски профил: за целия срок на взаимоотношението, плюс 3 години след последната активност (давностен срок за търговски отношения).
- Логове от вход и тракинг: 13 месеца.
- Данни за фактуриране и комисиони: 10 години (счетоводно задължение).
- Данни от анализите на Coach: 3 години от създаването им.
5. Вашите права
В съответствие с GDPR разполагате със следните права: достъп, коригиране, изтриване, ограничаване на обработването, възражение, преносимост на данните и оттегляне на съгласието (когато е приложимо). Можете да ги упражните чрез нашата страница за контакт.
Имате право да подадете и жалба до Комисията за защита на личните данни (cpdp.bg). Отговаряме на исканията Ви в срок от един месец от получаването им.
6. Бисквитки
Използваме единствено задължителни бисквитки, необходими за функционирането на Сайта (сесия на удостоверяване, приписване на афилиейт клик на партньор). Тези бисквитки не изискват предварителното Ви съгласие.
Нашият инструмент за продуктова аналитика (PostHog) е конфигуриран в режим без бисквитки: той не поставя бисквитки на трети страни и не извършва нито възпроизвеждане на сесии, нито автоматично попълване на полета от формуляри.
7. Сигурност
Паролите се хешират с bcrypt от нашия доставчик на удостоверяване, преносите се извършват през HTTPS, IP адресите се анонимизират преди съхранение, а достъпът на администраторите се предоставя по принципа на най-малката привилегия. При съществени инциденти със сигурността уведомяваме Комисията за защита на личните данни и засегнатите лица в срок от 72 часа.