Политика за поверителност

1. Обща информация

Администратор на лични данни

Дружество: ЖИЖЕВО СТОУН ЕООД / STEVEN STUDIO
ЕИК: 207206318
Адрес: с. Жижево (2956), България
Имейл: brixeat@gmail.com
Телефон: +359877275750

Настоящата Политика за поверителност описва как Жижево Стоун ЕООД / STEVEN STUDIO ("ние") събира, използва, съхранява и защитава личните данни на посетителите и клиентите си съгласно:

Регламент (ЕС) 2016/679 - Общ регламент за защита на данните (GDPR)
Закон за защита на личните данни (ЗЗЛД) - българско законодателство
Закон за електронната търговия (ЗЕТ)
Закон за авторското право и сродните му права (ЗАПСП)

2. Какви данни събираме

Автоматично събрани данни

• Номер на посещението, който се смята на сървъра и се сменя всеки ден. За статистиката в браузъра ви не се записва нищо
• Тип устройство и браузър
• Посетени страници, докъде сте стигнали по страницата и колко време е била отворена
• От кой сайт идвате и етикет на кампанията, ако сте дошли по връзка от наше съобщение
• Натискания на телефон, Viber и имейл и стъпките във формата за запитване, без съдържанието на полетата
• Резултат от играта в терминала (ниво и време), ако я играете
• Записи за сигурност, когато някой отвори адрес, който търсят ботове за пробиви: IP адрес, браузър, страница

⚠️ За статистиката не се използват бисквитки и IP адресът ви не се записва. Той служи само за миг на сървъра, за да се сметне номерът на посещението. Статистиката и записите за сигурност се пазят 12 месеца и после се изтриват.

Доброволно предоставени

• Име
• Имейл адрес
• Телефонен номер
• Съобщения
• Фирма (опционално)

⚠️ Важно:

Никога не събираме чувствителни лични данни (раса, етнос, политически възгледи, здравословно състояние, сексуална ориентация, биометрични данни) без ваше изрично съгласие и законова основа.

Защо обработваме данните и колко време ги пазим

Запитване от формата, от картата за Viber или от AI асистента: за да ви отговорим и да подготвим оферта, както сте поискали (чл. 6, пар. 1, буква „б“ от GDPR). Пазим го 24 месеца.
Статистика на посещенията и записи за сигурност: легитимен интерес да знаем кои страници работят и да пазим сайта (чл. 6, пар. 1, буква „е“). Пазим ги 12 месеца.
Бисквитки за анализ и реклама: само с вашето съгласие (чл. 6, пар. 1, буква „а“). Може да го оттеглите по всяко време от връзката „Бисквитки“ в долната част на всяка страница.
Договор и фактури: пазим ги 10 години, защото така изисква Законът за счетоводството.
Не сте длъжни да ни давате данни. Без телефон или имейл обаче няма как да ви отговорим.

3. Инструменти и формуляри за събиране на данни

На сайта има безплатни инструменти, в които може да оставите данни, за да получите резултат или оферта. Ето какво събира всеки от тях.

Site Scanner (Анализ на уебсайт)

• Имейл адрес, име, телефон
• URL на сканирания уебсайт
• Резултат от сканирането (score)

AI Visibility Check (Проверка за AI видимост)

• Имейл адрес, име, телефон
• Име на бизнес, град, URL на уебсайт
• Резултат от проверката (score)

Chatbot Builder Demo (Демо за чатбот конструктор)

• Имейл адрес, име, телефон
• Индустрия, тон на комуникация, име на бизнес
• Предпочитания за цветове

Referral Programme (Програма за препоръки)

• Име, имейл адрес, телефон
• Метод на препоръка

Цел на обработката: Да ви изпратим резултата, да ви отговорим и при желание да подготвим оферта.

Срок на съхранение: 24 месеца

Правно основание: Стъпки преди сключване на договор, предприети по ваше искане (чл. 6, пар. 1, буква „б“ от GDPR).

4. Автоматизирано профилиране и lead scoring

При използване на нашия Quiz (въпросник за оферта), ние извършваме автоматизирано профилиране с цел по-добро обслужване.

Какво събираме:

• Отговори на бизнес въпроси (тип проект, бюджет, срок)
• Имейл адрес, телефон
• Предпочитан начин на комуникация

Как работи lead scoring:

• Квалификация, доколко потребителят отговаря на нашите услуги
• Бюджет, предвиден бюджет за проекта
• Спешност, колко скоро потребителят иска да започне
• Fit score, обща съвместимост с нашите услуги

Цел: Персонализиране на препоръките и приоритизиране на заявките за по-бързо обслужване.

Правно основание: Легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR). Никое решение с правни последици за вас не се взема автоматично: всяка заявка я чете човек.

Вашите права:

Имате право да възразите срещу автоматизирано профилиране и да поискате ръчен преглед на вашата заявка. Свържете се с нас на brixeat@gmail.com.

5. AI чатбот

🤖 Как работи AI чатботът

Асистентът е изкуствен интелект (OpenAI) и го казва в първото си съобщение. Под полето за писане пише, че разговорът се пази. Записваме го, за да може Стивън да го прочете и да ви отговори лично (чл. 6, пар. 1, буква „б“ от GDPR). Ако не искате разговорът да се пази, обадете ни се или го изтрийте с бутона „Изтрий“ под полето за писане.

📝 Какво записваме:

Съдържание: текстът на вашите съобщения и отговорите на асистента
Час и дата на всяко съобщение
Технически данни: номер на разговора, тип устройство, браузър, адрес на страницата
Име, имейл и телефон, ако сами ги напишете
Колко бързо е отговорил асистентът

✅ Не записваме IP адреси и местоположение. За да спираме злоупотреби, към всяко съобщение пазим кодиран отпечатък на връзката. По него броим съобщенията от една връзка, но адресът не може да се възстанови от него.

🎯 Цел на обработката:

Да прочетем запитването и да ви отговорим
Да подготвим оферта, ако сте поискали
Да поправяме отговорите на асистента, когато е сгрешил

⏱️ Срок на съхранение:

24 месеца (2 години) от датата на разговора. След това се изтрива автоматично.

🔒 Сигурност и криптиране:

Разговорите се пазят в база данни при Supabase, която доставчикът криптира в покой (AES-256)
Връзката до сайта и до базата е криптирана (TLS)
Достъп до записите има само управителят на дружеството

🤝 Трети страни (AI доставчици):

За да отговаря, асистентът изпраща текста на разговора до OpenAI през техния API.

✅ OpenAI не използва данните, изпратени през API, за обучение на моделите си
✅ OpenAI пази изпратеното до 30 дни, за да открива злоупотреби, и после го изтрива
✅ OpenAI е в САЩ. Данните се предават при условията на OpenAI за обработване на данни, които включват стандартните договорни клаузи на Европейската комисия

Повече информация: OpenAI Privacy Policy

🗑️ Право на изтриване:

Имате право да изтриете всичките си чатове по всяко време:

Директно от асистента: бутонът „Изтрий“ под полето за писане изтрива разговора веднага
По имейл: изпратете заявка на brixeat@gmail.com
По телефон: обадете се на +359 87 72 75 750

⏱️ Заявка по имейл или телефон изпълняваме до 72 часа.

След изтриване данните се заличават необратимо и не могат да бъдат възстановени.

6. Бисквитки (Cookies)

Бисквитките за анализ и реклама се зареждат само след като ги приемете. Без тях сайтът работи изцяло. Изборът ви може да промените по всяко време от връзката „Бисквитки“ в долната част на страницата.

✅ Необходими бисквитки (Strictly Necessary)

Задължителни за работата на сайта. Не могат да бъдат отказани.

• Изборът ви за бисквитките (cookie-consent)
• Cloudflare Turnstile, защита от ботове във формата за контакт
• Номер на разговора с асистента (sessionStorage, изчезва, когато затворите раздела)
• Вход в администрацията, само за собственика на сайта

📊 Аналитични бисквитки (Analytics)

Помагат ни да разберем как посетителите използват сайта.

• Google Tag Manager и инструментите на Google, които се зареждат през него
• Microsoft Clarity, записи на сесии. Формите и асистентът са скрити в записите
• Vercel Analytics
• Vercel Speed Insights

Зареждат се само с ваше съгласие.

🎯 Маркетингови бисквитки (Marketing)

За измерване на рекламите в Google.

• Google Ads (рекламният таг на Google)

Зарежда се само с ваше съгласие.

💾 Локално съхранение (localStorage)

Данни, които стоят във вашия браузър и не се изпращат към нас.

• cookie-consent, изборът ви за бисквитките
• locale, предпочитаният език
• quiz-completed, quiz-dismissed, дали сте попълнили или затворили въпросника

7. Сигурност на данните

🛡️ Технически мерки:

✓HTTPS навсякъде (HSTS)
✓Заглавки за сигурност (Content Security Policy, X-Frame-Options, X-Content-Type-Options)
✓Ограничение на броя заявки срещу злоупотреби
✓Защита от ботове във формите (Cloudflare Turnstile и скрити полета)
✓Базата данни е криптирана в покой от доставчика (AES-256)
✓Ключовете за достъп до базата са само на сървъра

Кой обработва данните от наше име

Vercel Inc. (САЩ): хостинг на сайта
Supabase Inc.: базата данни със запитванията, разговорите и статистиката
OpenAI (САЩ): отговорите на AI асистента
Resend (САЩ): известието за ново запитване до нашата поща
Google (Gmail): пощата, в която пристигат запитванията
Upstash: броене на заявките по IP адрес за кратко (до 1 час), за да спираме злоупотреби
Cloudflare: защитата от ботове във формата
Google, Microsoft (Clarity) и Vercel Analytics: само ако приемете бисквитките за анализ. Google Ads: само ако приемете маркетинговите

Когато данните излизат извън Европейския съюз, предаването става при стандартните договорни клаузи на Европейската комисия или по Рамката за защита на данните между ЕС и САЩ, според доставчика. Не продаваме данни на никого.

⚠️ Важно да знаете:

Въпреки всички мерки за сигурност, нито една система не може да гарантира 100% защита. Ако забележите подозрителна дейност или нарушение на сигурността, моля незабавно ни уведомете на brixeat@gmail.com

8. Вашите права по GDPR

Като субект на данни имате следните законови права:

Право на достъп

Можете да поискате копие на данните, които съхраняваме.

Право на коригиране (Right to Rectification)

Можете да поискате корекция на неточни или непълни данни.

Право на изтриване (Right to Erasure)

Известно като "правото да бъдеш забравен". Можете да поискате изтриване на вашите данни.

Право на ограничаване (Right to Restriction)

Можете да поискате временно ограничаване на обработката на вашите данни.

Право на преносимост (Right to Data Portability)

Можете да получите вашите данни в структуриран, машинно четим формат (JSON/CSV).

Право на възражение (Right to Object)

Можете да възразите срещу обработката, която правим на основание легитимен интерес, и срещу директен маркетинг. Съгласие за бисквитки може да оттеглите по всяко време.

📞 Как да упражните правата си:

📧Имейл: brixeat@gmail.com

📞Телефон: +359877275750

💬Директно от AI асистента: бутонът „Изтрий“

Срок за отговор: До 30 дни от подаване на заявката (може да бъде удължен до 60 дни при сложни заявки).

🏛️ Право на жалба до надзорен орган:

Ако смятате, че вашите права са нарушени, можете да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: София 1592, бул. "Проф. Цветан Лазаров" № 2

Телефон: +359 2 915 3 518

Имейл: kzld@cpdp.bg

Сайт: www.cpdp.bg

9. Промени в политиката

Запазваме си правото да актуализираме тази Политика за поверителност. При съществени промени ще ви уведомим чрез:

Нова дата на последната актуализация в началото на тази страница
Имейл до клиентите, с които имаме договор

Последна актуализация: 14 октомври 2026 г.

10. Контакти

За всякакви въпроси, свързани с тази Политика за поверителност или обработката на вашите лични данни:

Общи въпроси

📧 brixeat@gmail.com📞 +359877275750

Въпроси за данни и поверителност

📧 brixeat@gmail.com

🇬🇧 За да видите английската версия, сменете езика от менюто горе вдясно.