1. Администратор на данните
Администратор на личните данни е Rankora.bg. За всички въпроси относно личните данни можете да се свържете с нас на hello@rankora.bg.
2. Какви данни обработваме
- Данни за профила: имейл, име (по желание), криптирана парола, план и дати на регистрация и вход.
- Данни за сайтовете: адресите, които проверявате, резултатите от проверките, задачи, известия и история.
- Данни от Google Search Console – само ако изрично свържете профила си: заявки, позиции, кликове и импресии за вашите сайтове.
- Данни за плащания: обработват се от Stripe. Ние не виждаме и не съхраняваме номера на карти.
- Запитвания: име, имейл, телефон, сайт и съобщение, когато ни пишете.
- Технически данни: IP адрес (в хеширан вид за защита от злоупотреби и лимити), тип браузър и системни логове.
3. Цели и правни основания
- Предоставяне на услугата и управление на профила – изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
- Плащания и счетоводство – законово задължение (чл. 6, ал. 1, б. „в“).
- Известия за сайта, седмичен и месечен отчет – изпълнение на договор; можете да ги изключите от настройките.
- Отговор на запитвания и оферти – предприемане на стъпки по ваше искане преди сключване на договор.
- Сигурност, защита от злоупотреби и подобряване на услугата – легитимен интерес (чл. 6, ал. 1, б. „е“).
Не използваме данните ви за реклама и не ги продаваме.
4. Получатели и обработващи
Използваме доверени доставчици, които обработват данни от наше име:
- Stripe – обработка на плащания;
- Brevo – изпращане на имейли;
- Google – PageSpeed Insights и Search Console API (при свързване);
- хостинг доставчик в Европейския съюз за сървърите и резервните копия.
Когато данни се предават извън ЕИП, това става при подходящи гаранции (стандартни договорни клаузи или решение за адекватност).
5. Срок на съхранение
- Данните за профила – докато профилът е активен. При изтриване ги заличаваме до 30 дни (резервните копия се презаписват до 14 дни).
- Анонимни безплатни проверки – до 12 месеца.
- Счетоводни документи – 10 години, съгласно Закона за счетоводството.
- Запитвания – до 24 месеца от последната комуникация.
6. Сигурност
Връзките са криптирани (HTTPS). Паролите се пазят само като хеш (scrypt), а токените за достъп до Google – криптирани с AES-256. Достъпът до данните е ограничен до необходимото за работата на услугата. Правим ежедневни резервни копия.
7. Вашите права
Имате право на достъп, корекция, изтриване, ограничаване на обработването, преносимост и възражение. Можете да изтриете профила си сами от таблото или да ни пишете. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg).
8. Google Search Console
При свързване Rankora получава достъп само за четене (webmasters.readonly) до свойствата в Search Console. Използваме тези данни единствено за да ви показваме позиции, кликове и възможности за вашите сайтове. Можете да прекъснете връзката по всяко време от „Профил“. Използването на данни от Google API спазва Google API Services User Data Policy, включително изискванията за ограничено използване.
9. Бисквитки
Използваме само необходими бисквитки. Подробности – в Политиката за бисквитки.
10. Промени
При промени в тази политика ще публикуваме новата версия тук, а при съществени промени ще ви уведомим по имейл.