Skip to content
Get started

Поверителност

Non-binding translation. Only the Polish version is binding: Polski

В сила от: 31 октомври 2026 г. · Версия 2.3

Тази политика за поверителност обяснява какви лични данни обработва Do4U (do4u.eu), с каква цел, на какво правно основание и за какъв срок, кой ги получава и какви права имате. Тя обхваща посетителите на уебсайта, лицата с профил в Do4U и лицата, които се свързват с нас. Когато обработваме съдържанието на вашите задачи от името на бизнес клиент, допълнително се прилага споразумението за обработване на лични данни (раздел 3).

1. Администратор и контакт

LW IT Solutions Company Lukas Wójcik
al. Tadeusza Kościuszki 80/82 lok. 301
90-437 Łódź
Полша
ДДС номер: PL7252266190
Имейл: support@do4u.eu

Моля, изпращайте въпросите и исканията относно защитата на данните на същия адрес. Не сме определили длъжностно лице по защита на данните. Член 37(1) от ОРЗД не ни задължава да определим такова: основната ни дейност не се състои нито в редовно и систематично мащабно наблюдение на лица, нито в мащабно обработване на специални категории данни. Ако определим такова лице, данните му за контакт ще бъдат публикувани тук.

2. Накратко

  • ИИ на Do4U работи на нашите собствени сървъри в Полша, в ЕС. Не изпращаме съдържанието на вашите задачи на външни доставчици на ИИ и не го използваме за обучение на модели на ИИ.
  • Входните данни и резултатите се изтриват автоматично: след 7 дни при Free и в демонстрацията за гости, след 30 дни при закупен пакет. При „Да не се запазва“ входните данни се изтриват веднага след обработването, а резултатът — след еднократното му показване, най-късно след един час.
  • Използваме само бисквитки, необходими за уебсайта. Няма анализ на посещаемостта, реклама или проследяване.
  • Плащанията се обработват от Stripe, а имейлите се изпращат чрез OVHcloud. Stripe и Google (reCAPTCHA) могат да предават данни в САЩ (раздел 17).
  • В Моите данни можете да видите какво съхраняваме за вас и за какъв срок, да изтриете резултатите по-рано, да изтеглите всички свои данни и да изтриете профила си.

3. Нашите две роли: администратор и обработващ лични данни

За уебсайта, вашия профил, покупките, фактурите, имейлите и поддръжката ние сме администраторът.

Съдържанието, което предоставяте на инструментите, може да съдържа лични данни на други лица, например имейл от клиент, на който искате да отговорите. Ако използвате Do4U като бизнес, обработваме това съдържание от ваше име и съгласно вашите указания (чл. 28 от ОРЗД); вие сте неговият администратор. Бизнес клиентите могат да сключат споразумението за обработване на лични данни в контролния панел. Ако използвате Do4U като частно лице за собствени цели, обработваме съдържанието като администратор единствено за изпълнение на вашата задача.

4. Посещение на уебсайта

4.1 Дневници на уебсървъра

За всяка заявка нашият уебсървър записва IP адреса, часа, заявения адрес, кода на състоянието и идентификацията на браузъра. Дневниците служат за работата на сайта и за защита срещу атаки и се изтриват след 14 дни. Правно основание: чл. 6(1)(f) от ОРЗД; нашият легитимен интерес е сигурен и работещ уебсайт.

4.2 Дневници на приложението

Освен това приложението записва всяко разглеждане на страница: IP адрес, определената от него държава, час, адрес на страницата и препращаща страница (и двете без параметри на заявката, така че в дневника да не попадат връзки с кодове за достъп), идентификация на браузъра, тип устройство, операционна система, браузър, език и, ако сте влезли, вашия профил. Този дневник за достъп се изтрива след 60 дни. Техническите грешки се записват в дневник на грешките, при необходимост със засегнатия профил; той се изтрива след 90 дни. Правно основание: чл. 6(1)(f) от ОРЗД (работа, отстраняване на неизправности, защита срещу злоупотреба).

Определяме държавата на даден IP адрес чрез база данни на собствения ни сървър. Не се правят запитвания към трети лица.

4.3 Безплатни проверки и демонстрация за гости

Някои инструменти могат да се използват без профил или безплатно ограничен брой пъти на ден. За отчитането им съхраняваме хеш с ключ на вашия IP адрес (или на номера на профила ви), заедно с датата и броя изпълнения. Самият IP адрес не се съхранява за тази цел. Записите се изтриват след два дни. Правно основание: чл. 6(1)(f) от ОРЗД (справедливо разпределение на безплатния капацитет, защита срещу злоупотреба).

4.4 Без външни ресурси

Уебсайтът зарежда скриптове, стилове и шрифтове от нашия собствен сървър. Изключения са скриптът на нашата защита на формуляри от formconfirmed.com, услуга на същия доставчик (раздел 4.5), и, при изпращане на определени формуляри, скриптът на Google reCAPTCHA (раздел 4.6). Няма външни шрифтове, мрежа за доставяне на съдържание, инструменти за анализ на посещаемостта или реклама. Само при покупка на кредити браузърът ви преминава към платежната страница на Stripe (раздел 12).

4.5 Собствена защита на формуляри (formconfirmed)

За защита срещу спам и автоматизирани атаки следните формуляри се проверяват от formconfirmed: вход, регистрация, забравена парола и възстановяване на парола, прозорецът за поддръжка, записване за бюлетина, демонстрацията на началната страница и, ако не сте влезли, безплатната проверка на уебсайт, безплатните миниинструменти и формулярът за отказ (раздел 12.4). formconfirmed е продукт на същия доставчик (раздел 1) и работи на неговите сървъри в Полша; не участват трети лица.

Когато отворите страница с такъв формуляр (за прозореца за поддръжка: когато го отворите), браузърът ви зарежда скрипт от formconfirmed.com и получава подписана задача оттам. Веднага щом използвате формуляра, браузърът ви я решава във фонов режим (доказателство за извършена работа) и изпраща резултата с формуляра като еднократен токен. При това formconfirmed.com получава от браузъра ви адреса на страницата, езика, вашия IP адрес и идентификатора на браузъра. Токенът съдържа задачата, решението ѝ, съответните моменти във времето, дали е попълнено поле, невидимо за хората, и два сигнала от браузъра: дали браузърът съобщава, че се управлява дистанционно (webdriver), и дали е имало действително въвеждане (чрез клавиатура, мишка или докосване). Без JavaScript тези формуляри не могат да бъдат изпратени; в такъв случай, моля, пишете на support@do4u.eu.

Нашият сървър изпраща токена заедно с вашия IP адрес и стойността на невидимото поле до formconfirmed за проверка. Ако формулярът съдържа имейл адрес, той също се изпраща; formconfirmed проверява само домейна му (дали принадлежи на доставчик на временни имейл адреси и дали изобщо приема имейли) и не съхранява адреса — само резултата от проверката на домейна, за срок до седем дни. За прозореца за поддръжка се изпраща и текстът на съобщението ви; formconfirmed го проверява за признаци на спам (множества връзки, типични спам фрази, безсмислен текст), при необходимост и чрез ИИ на собствените сървъри на доставчика, и не го съхранява. Не изпращаме вашата парола или други въведени данни. За да оцени изпращането, formconfirmed също сравнява вашия IP адрес с известни мрежи на центрове за данни, проверява дали задачата се връща от същата мрежа, от която е получена (задачата е обвързана с вашата мрежа), и дали наскоро изпращания от вашата мрежа са били блокирани на други сайтове, защитени с formconfirmed (репутация в няколко сайта). За тази цел и за откриване на повторни изпращания съхранява вашата мрежа само като съкратен диапазон от адреси (IPv4 без последния байт, IPv6 само първите 48 бита) и като хеш с ключ, който се променя ежедневно (псевдонимизиран): с резултата от проверката за най-много един час, с използвания токен за около единадесет минути и в брояча на получените задачи за около един час. Резултатите от проверките (действие, оценка, причини, домейн) се съхраняват 30 дни без този хеш. Текстът на съобщението се проверява само в паметта. Както при всяка заявка, дневникът на уебсървъра на formconfirmed.com записва пълния IP адрес и идентификатора на браузъра за 14 дни. Ако formconfirmed отхвърли изпращане, отбелязваме това в дневника на грешките без IP адреса и без съдържанието (раздел 4.2).

Ако резултатът е „блокиране“, изпращането се отхвърля; можете да опитате отново или да ни пишете. Ако резултатът е „подозрително“ (например адрес от център за данни или VPN, признаци на автоматизиран браузър или временен имейл адрес), формулярите за вход, регистрация и парола допълнително изискват недвусмислен резултат от Google reCAPTCHA с по-строг праг (раздел 4.6), в противен случай изпращането се отхвърля; запитванията до поддръжката се приемат и към тях се добавя бележка с причините (без IP адреса), която се съхранява и изтрива заедно със запитването; за останалите формуляри отбелязваме подозрението в дневника на грешките. Ако formconfirmed е недостъпен, изпращането се приема. Защитата на формулярите не задава бисквитки, не съхранява нищо в браузъра ви и не създава цифров отпечатък на устройството ви. Правно основание: чл. 6(1)(f) от ОРЗД; нашият легитимен интерес е защитата на вашия профил, нашите услуги и безплатния капацитет срещу спам и автоматизирана злоупотреба. В браузъра защитата на формулярите обработва само необходимото за изпращане на използвания от вас формуляр (чл. 5(3) от Директива 2002/58/ЕО; в Полша чл. 399(3)(2) от Закона за електронните съобщения, Prawo komunikacji elektronicznej). Не се предават данни към трета държава.

4.6 Защита срещу автоматизирани заявки (Google reCAPTCHA)

Входът, регистрацията, забравената парола и възстановяването на парола, прозорецът за поддръжка и потвърждаването на отказ без профил (раздел 12.4) се проверяват също от Google reCAPTCHA v3 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). Скриптът се зарежда само когато изпращате един от тези формуляри, а не при отваряне на страница; страниците без такива формуляри изобщо не го зареждат. При изпълнението си той създава запис в локалното хранилище на браузъра ви („_grecaptcha“), а браузърът ви изпраща на Google информация за устройството и използването му, включително вашия IP адрес. Въз основа на това Google преценява дали изпращането идва от човек и връща оценка. Нашият сървър не изпраща на Google вашия IP адрес или съдържанието на формуляра, а токена, генериран в браузъра ви, и получава оценката в отговор. Ако няма валиден резултат, ако Google е недостъпен или ако оценката е под определен праг, изпращането се отхвърля; ако formconfirmed го е оценил като подозрително (раздел 4.5), се прилага по-строг праг. След това можете да опитате отново или да ни пишете на support@do4u.eu. Оценката определя само дали конкретното изпращане се приема; извън това не се оценява никое лице. Правно основание: чл. 6(1)(f) от ОРЗД; нашият легитимен интерес е защитата на вашия профил, нашите услуги и изходящите имейли срещу спам и автоматизирана злоупотреба. Проверката се изпълнява само когато такъв формуляр действително се изпраща и тогава достъпът до браузъра ви е строго необходим за защитата на това изпращане (чл. 5(3) от Директива 2002/58/ЕО; в Полша чл. 399(3)(2) от Закона за електронните съобщения, Prawo komunikacji elektronicznej); поради това не се изисква съгласие. Google може да обработва данните и в САЩ (раздел 17). Допълнителна информация: Политика за поверителност на Google.

5. Бисквитки и съхранение в браузъра

Съхраняваме в браузъра ви само информация, която е строго необходима за заявената от вас услуга. За това не е необходимо съгласие (чл. 5(3) от Директива 2002/58/ЕО; в Полша чл. 399(3)(2) от Закона за електронните съобщения). Правното основание за свързаното обработване е чл. 6(1)(b) и (f) от ОРЗД.

  • bpid — сесийна бисквитка за вход, език и защита на формулярите. Действието ѝ приключва, когато затворите браузъра.
  • bp_remember — само ако изберете да останете влезли: запазва входа ви за 30 дни. В нашата база данни съхраняваме само неин хеш.
  • bp_device — случаен идентификатор на устройство (една година). Позволява ни да разпознаем устройство, с което вече сте влизали, и да ви предупредим по имейл за вход от ново устройство. В нашата база данни съхраняваме само негов хеш.
  • __Host-sso-browser — само за вход чрез единно вписване на екип (раздел 10); валидна е пет минути.
  • В локалното хранилище на браузъра ви съхраняваме настройки, които никога не напускат устройството ви: светъл или тъмен режим, намалено движение, любимите ви инструменти и, в екип, последно избрания екип и проект.

Не използваме бисквитки за анализ на посещаемостта, реклама или на трети лица. Защитата на формулярите (раздел 4.5) също не задава бисквитки и не съхранява нищо в браузъра ви. Google reCAPTCHA (раздел 4.6) създава запис в локалното хранилище на браузъра ви („_grecaptcha“), когато изпратите защитен с него формуляр; това също е строго необходимо за защитата на това изпращане.

6. Профил и вход

6.1 Регистрация и данни на профила

За профил съхраняваме имейл адреса ви, името ви, паролата ви като хеш, езика ви и дали действате като частно лице или като бизнес. Бизнес клиентите предоставят също наименование на дружеството, адрес, държава, ДДС номер, ако има такъв, и по избор отделен имейл адрес за фактури. Без имейл адрес и парола не можем да създадем профил; без данни за дружеството не можем да обслужваме бизнес профил. Не сте длъжни да предоставите тези данни, но те са необходими за договора. Правно основание: чл. 6(1)(b) от ОРЗД. Данните се съхраняват, докато изтриете профила си; данните, необходими за фактурите, се съхраняват съгласно раздел 12.

6.2 Доказателство за приемане

При регистрация и при покупка записваме коя версия на условията, на тази политика за поверителност и, за потребителите, на информацията за правото на отказ ви е била показана, заедно с часа и IP адреса. Ако потвърдите споразумението за обработване на лични данни като бизнес клиент, записваме часа и дружеството. Тези записи служат като доказателство за договора (чл. 6(1)(f) от ОРЗД). Съхраняват се, докато профилът съществува, и след изтриването му се изтриват четири години след приемането. Записите, свързани с покупка, се съхраняват както покупката (раздел 12).

6.3 Вход и сигурност

  • За всеки вход съхраняваме IP адреса, идентификацията на браузъра, браузъра, операционната система и типа устройство, както и часа на последната активност. В настройките можете да видите този списък и да прекратите отделни сесии. Списъкът се съхранява, докато профилът ви съществува. В профила съхраняваме също часа и IP адреса на последния ви вход.
  • Опитите за вход (час, IP адрес, въведен имейл адрес, успех) се съхраняват седем дни, за да се откриват и забавят атаки. Броячите срещу прекалено много опити или регистрации изтичат след най-много два дни.
  • Познатите устройства (хеш на идентификатора на устройството, първо и последно използване) се изтриват 365 дни след последното използване.
  • Можете да защитите входа си с втори фактор (еднократни кодове от приложение) или с ключ за достъп. Тайната за кодовете се съхранява шифрована, кодовете за възстановяване — само като стойности за проверка; за ключ за достъп съхраняваме само публичния му ключ, името му и момента на използване.
  • Действията във вашия профил, свързани със сигурността (например регистрация, вход и изход, промяна на парола или имейл адрес, износ на данни, промени в екип), и действията на нашата администрация се записват с час и IP адрес в дневник на активността. Той се изтрива след 365 дни.

Правно основание: чл. 6(1)(b) и (f) от ОРЗД (сигурно предоставяне на профила, защита срещу злоупотреба).

6.4 Преглед на профила ви от поддръжката

Ако ни помолите за помощ, нашата поддръжка може да преглежда профила ви така, както го виждате вие. Всеки такъв достъп се записва и се включва в износа на вашите данни. Нашите служители виждат входните данни и резултатите от вашите задачи само ако изрично поискате това в запитване до поддръжката или когато е необходимо за предотвратяване на злоупотреба или нарушения на закона (чл. 6(1)(b) и (f) от ОРЗД); никога за задачи с „Да не се запазва“.

7. Задачи за инструментите с ИИ

7.1 Какво обработваме

Обработваме това, което предоставяте на инструмент — текстове, файлове, уебадреси, изображения и избраните от вас опции — и резултата единствено за изпълнение на задачата, показване на резултата и таксуване (чл. 6(1)(b) от ОРЗД). Преди всяко изпълнение показваме очаквания брой кредити.

7.2 Къде и от кого

ИИ работи на нашите собствени сървъри в Полша, в ЕС. Не предаваме съдържанието на вашите задачи на външни доставчици на ИИ. Компютрите, изпълняващи ИИ, сами получават задачите и не са достъпни от интернет. Не използваме вашите входни данни и резултати за обучение на модели на ИИ. Нашите справки и дневници съдържат само метаданни (инструмент, час, дължина на входните данни, кредити, състояние), а не съдържанието.

7.3 За какъв срок

  • Входни данни и резултати: изтриват се след 7 дни при Free и в демонстрацията за гости, след 30 дни при закупен пакет.
  • „Да не се запазва“: входните данни се изтриват веднага след приключване на задачата, а резултатът — след еднократното му показване, най-късно след един час.
  • Изображения: изтриват се веднага след приключване на задачата.
  • Неуспешни задачи: съдържанието се изтрива незабавно.
  • Пакетни задачи и езикови пакети: изтриват се на показаната за тях дата, най-късно при изтриване на профила ви.
  • Записът за задачата без съдържание (инструмент, час, състояние, език, кредити, дължина на входните данни, а за проверки на уебсайтове — домейн и оценка): изтрива се 400 дни след задачата. Необходим ни е за таксуване, за вашата история и за въпроси относно начислена сума.

В Моите данни можете да изтриете по-рано входните данни и резултатите от отделни задачи или от всички приключени задачи. Ако стартирате отново същата задача в профила си, докато резултатът ѝ още се съхранява, можем да ви покажем този съхранен резултат, вместо да го изчисляваме отново; това никога не се случва между различни профили и никога при „Да не се запазва“.

7.4 Лични данни на други лица

Моля, въвеждайте лични данни на други лица само ако имате право на това и само в необходимия за задачата обем. Не въвеждайте специални категории данни (например здравни данни), освен ако това е необходимо и разрешено.

7.5 Оценки, възстановяване на кредити и цитати

Ако оцените резултат или поискате връщане на кредитите си по обещанието за възстановяване на кредити, съхраняваме оценката или причината към задачата; тя се изтрива заедно със записа за задачата. Ако ни разрешите да публикуваме кратък ваш цитат, съхраняваме текста, избраната от вас форма на името и по избор дружеството и уебсайта и ги показваме на нашия уебсайт. Правното основание е вашето съгласие (чл. 6(1)(a) от ОРЗД). Можете да го оттеглите по всяко време в „Моите данни“; след това цитатът се премахва.

За да прилагаме автоматично обещанието за възстановяване на кредити, проверяваме още веднъж машинно готовите резултати, заплатени с кредити, спрямо входните данни на нашите собствени компютри (изпълнение на задачата, факти, език, изисквания). При това се обработват същите данни като за самата задача; нищо не се предава на трети лица и освен заключението с кратки причини не се съхранява нищо допълнително; заключението се изтрива заедно със задачата. Такава проверка няма за задачи с „Да не се запазва“, за инструменти за изображения, за пакетни задачи и за последователности от няколко инструмента. Правно основание: чл. 6(1)(b) от ОРЗД (изпълнение на обещанието) и чл. 6(1)(f) от ОРЗД (качество).

8. Прочитане на уебстраници

Някои инструменти прочитат уебстраници: само въведения от вас адрес или страници от същия уебсайт при инструменти, които проверяват цял сайт (например езикови пакети, неработещи връзки, llms.txt, отчет за уебсайт), както и страниците, които сте задали за наблюдение на уебсайт. Не обхождаме мрежата по собствена инициатива и не създаваме индекс за търсене. Заявките ни идват от нашите собствени сървъри в Полша, следват най-много три пренасочвания и никога не се насочват към вътрешни мрежи. Как да ги разпознаете е описано на страницата Как Do4U извлича уебстраници.

Прочетеното се обработва само за задачата и се съхранява с нея като входни данни или резултат за сроковете в раздел 7.3. Ако такава страница съдържа лични данни, например имена в информацията за доставчика, обработваме ги на основание чл. 6(1)(f) от ОРЗД; легитимният интерес е проверка на публично достъпни страници по искане на нашия клиент. За бизнес клиентите това е обработване от тяхно име. Операторите на уебсайтове могат да се свържат с нас на support@do4u.eu.

Наблюдение на уебсайт: ако настроите наблюдение, съхраняваме домейна, страниците, интервала и резултатите от изпълненията, докато изтриете наблюдението или профила си. Уведомяваме предварително по имейл за всяко платено изпълнение.

Доказателство за собственост: за някои функции доказвате, че даден домейн е ваш, чрез метатаг, файл или DNS запис. Съхраняваме домейна и само хеш на кода за проверка.

9. Споделяне на резултати и отчети от ваше име

Връзки за споделяне: можете да споделите готовия резултат от определени проверки на уебсайтове чрез връзка само за четене. Всеки, който има връзката, може да види резултата — това е нейното предназначение. Страницата не показва нито входните ви данни, нито профила ви. Връзката е валидна за 1, 7 или 30 дни, никога по-дълго от срока за съхранение на резултата, и можете да я оттеглите по всяко време. Съхраняваме само хеш на връзката, нейната валидност, броя преглеждания и часа на последното преглеждане — без IP адрес и без идентификация на браузъра. Изтеклите и оттеглените връзки се изтриват след 30 дни, а всички връзки — заедно с профила ви.

Отчети от ваше име: можете да добавите към отчетите собственото си име, допълнителен ред и лого. Съхраняваме ги към профила или екипа ви, докато ги премахнете или профилът или екипът бъде изтрит. Те се показват в отчетите и, само ако го включите, във връзките за споделяне. Всеки, който получи такъв отчет, ги вижда.

Значка: ако добавите значка на Do4U към уебсайта си, тя показва оценката и датата на проверката и води към публичен отчет до показаната дата.

Обозначение за ИИ: резултатите винаги съдържат машинночетима бележка, че са генерирани с Do4U; тя не може да бъде изключена. Видимата бележка в уебинтерфейса е включена по подразбиране; можете да я изключите в настройките на профила.

Правно основание: чл. 6(1)(b) от ОРЗД.

10. Екипи

В екип няколко профила споделят кредити, проекти и задачи. Съхраняваме името на екипа, членовете с техните роли, проектите и поканите. Поканата съдържа имейл адреса на поканеното лице; тя се изтрива, когато изтече неизползвана. Членовете работят със задачите на екипа според ролята си; прегледът на екипа показва използването за месеца по проект и по член, а собственикът може да зададе месечен лимит за всеки член. Екипът може да настрои вход чрез собствен доставчик на идентичност (единно вписване); тогава получаваме от този доставчик необходимите за входа данни, а екипът избира доставчика. Докато сте собственик на екип с други членове, не можете да изтриете профила си. Правно основание: чл. 6(1)(b) от ОРЗД и чл. 6(1)(f) от ОРЗД за членовете, които не са сключили договора лично (организация на екипа).

11. API, уебкуки, плъгини и свързвания

API ключове: съхраняваме името, видимото начало на ключа, момента на създаване и последно използване, броя заявки и, ако е приложимо, оттеглянето — самия ключ само като хеш. Заявките се броят за няколко минути за прилагане на лимитите. За разпознаване на повторени заявки съхраняваме потвърждение без съдържание за ограничен срок (понастоящем 24 часа). Всичко това се изтрива заедно с профила ви или когато изтриете ключа.

Уебкуки: ако въведете адрес, го уведомяваме, когато задача приключи или балансът ви е нисък. Съхраняваме адреса и дневник на доставките (състояние, опити, последен код на отговора). Дневникът на доставките се изтрива заедно със записа за задачата. Получател е избраният от вас адрес.

Плъгин за WordPress: плъгинът изпраща данни до Do4U само когато потвърдите задача в WordPress, и получава резултата. В зависимост от инструмента той изпраща адреса и заглавието на изображение, съдържанието или текста на публикация или страница, или нейния публичен адрес — плюс вашия API ключ, инструмента, езика на резултата и настройката „Да не се запазва“. Не изпраща данни за посетителите на вашия уебсайт. Подробности има на страницата на плъгина.

reactive.chat: ако свържете профила си с reactive.chat, услуга на същия доставчик, потвърждавате свързването в профила си в Do4U; след това reactive.chat получава собствен ключ, който можете да оттеглите на страницата с API ключовете. reactive.chat изпраща само въпроси, които няколко посетители са задали по един и същ начин (по подразбиране поне трима), без имена, имейл адреси, телефонни номера или номера на поръчки, заедно с адреси на страници. Тези задачи винаги се изпълняват с „Да не се запазва“.

Екипни канали: когато тази функция се предлага, можете да изпращате констатациите от наблюдението на уебсайт и приключените проверки на уебсайтове в канал, който сте настроили в Slack, Microsoft Teams или Discord. Съхраняваме адреса на канала шифрован и го показваме само съкратен. Тези услуги са избрани от вас получатели; те обработват съобщението съгласно собствените си условия (раздел 17).

Правно основание за този раздел: чл. 6(1)(b) от ОРЗД.

12. Покупки, плащане и фактури

12.1 Плащане чрез Stripe

Плащате за кредити чрез Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ирландия). Stripe получава името и имейл адреса ви, покупката (пакет, сума, валута) и нашия номер на покупката и профила като референция. Въвеждате платежните си данни директно в Stripe; ние никога не виждаме пълните данни на карта или сметка. Stripe ни съобщава дали плащането е успешно, вида на платежния метод и държавата, в която е издаден. За обработването на плащанията Stripe е самостоятелен администратор и обработва платежните данни на собствена отговорност; подробности: stripe.com/privacy.

Автоматично зареждане: когато се предлага и го включите, Stripe съхранява платежния ви метод за бъдещи покупки. Съхраняваме настройките ви, показваната информация за платежния метод (например марка на картата и последните четири цифри) и като доказателство текста, с който сте се съгласили, заедно с часа, IP адреса и идентификацията на браузъра. Настройката се изтрива заедно с профила ви; доказателството се съхранява като покупките.

Банков превод: бизнес профилите могат да заплащат някои покупки чрез банков превод срещу проформа фактура. Тогава обработваме данните за превода, които банката ни показва.

12.2 Данъчни и правни проверки

  • Проверяваме ДДС номера чрез системата VIES на Европейската комисия. Предават се кодът на държавата и номерът; съхраняваме резултата, часа и регистрираното там име. Ако VIES е недостъпна, повтаряме проверката по-късно.
  • За определяне на правилния ДДС съхраняваме към всяка покупка държавата на адреса ви, държавата, определена от вашия IP адрес, и държавата на платежния ви метод.
  • Не продаваме на лица и предприятия в държави и територии, подложени на санкции на ЕС; за тази цел проверяваме държавата на адреса и на платежния метод.

Правно основание: чл. 6(1)(c) от ОРЗД (данъчно законодателство и законодателство относно санкциите) и чл. 6(1)(b) от ОРЗД.

12.3 Фактури и съхранение

Издаваме фактурите и коригиращите фактури сами и ги изпращаме като връзка на имейл адреса ви за фактури или на адреса на профила. Покупките, фактурите, записите за кредити, свързани с покупка, данните ви за фактуриране (без имейл адреса за фактури) и доказателствата за съгласията, дадени при покупка, се съхраняват 5 години от края на годината, в която съответният данък става изискуем (за нас — годината след фактурата) — също и след изтриване на профила ви — и не се използват за нищо друго (чл. 6(1)(c) от ОРЗД във връзка с полското данъчно законодателство, по-специално чл. 86 § 1 и чл. 70 § 1 от Данъчния кодекс). В „Моите данни“ можете да видите кога изтича този срок за вашите фактури.

Индивидуални оферти: ако поискате индивидуален пакет, съхраняваме запитването и офертата. Запитванията и отворените оферти се изтриват заедно с профила ви; оферта, довела до покупка, се съхранява с покупката.

Останалите записи за кредити (безплатни кредити, използване, резервиране, изтичане) се съхраняват, докато профилът ви съществува, и се изтриват заедно с него.

12.4 Функция за отказ

Чрез нашата функция за отказ (връзка „Отказ от договора тук“) можете да заявите отказ онлайн. Съхраняваме името ви, имейл адреса ви, посочените от вас данни за договора (ако сте влезли: избраната от вас покупка), текста на изявлението ви, датата и часа на получаване, езика, профила ви, ако сте влезли, както и покупката и профила, към които отнасяме изявлението. Съхраняваме вашия IP адрес само в съкратена форма (IPv4 без последния байт, IPv6 само първите 48 бита) и като стойност за проверка с таен ключ (HMAC), която използваме за ограничаване на броя изявления. Незабавно получавате по имейл потвърждение за получаване със съдържанието на изявлението ви и датата и часа на получаване; отваряме също запитване до поддръжката с изявлението, за да го обработим. Ако не сте влезли, формулярът е защитен чрез formconfirmed (раздел 4.5). Правно основание: чл. 6(1)(c) от ОРЗД във връзка с чл. 11a от Директива 2011/83/ЕС (получаване и потвърждаване на изявлението), чл. 6(1)(b) от ОРЗД (обработване на отказа) и чл. 6(1)(f) от ОРЗД (защита срещу злоупотреба). Съхраняваме изявленията 10 години от края на годината на получаването им, дори ако изтриете профила си преди това; след това те се изтриват автоматично. За запитването до поддръжката се прилага срокът в раздел 14.

13. Имейли

Изпращаме имейли, свързани с профила и задачите ви: потвърждаване на адреса ви, възстановяване на парола, уведомления за сигурност (например вход от ново устройство), уведомления за нисък баланс и малко преди изтичане на закупени кредити, предварителни уведомления и резултати от наблюдението на уебсайт, фактури, покани за екип и отговори на запитвания до поддръжката. Правно основание: чл. 6(1)(b) и (f) от ОРЗД.

Съветите по имейл (един имейл с първи стъпки) и бюлетинът „Ново в Do4U“ се изпращат само ако сте се съгласили с тях в настройките за имейли (чл. 6(1)(a) от ОРЗД). Можете да оттеглите съгласието си по всяко време в настройките за имейли или чрез връзката във всеки имейл. Понастоящем бюлетинът не се предлага; ако бъде предложен, записването се извършва с потвърждение по имейл и съхраняваме доказателството за съгласие (час, версия на текста, език, IP адрес на потвърждението) три години след отписването ви.

Имейлите се изпращат чрез имейл услугата на OVHcloud (OVH SAS, Франция). При това се предават адресът на получателя, темата и съдържанието. Изпратените имейли остават в нашата изходяща поща 30 дни и след това се изтриват; износът на данни съдържа само кога кой имейл е изпратен, без съдържанието му.

14. Поддръжка

Ако ни пишете чрез формуляра за поддръжка, съхраняваме имейл адреса ви, темата, съобщението ви, вашия IP адрес и определената от него държава, идентификацията на браузъра, страницата, от която сте писали, езика ви и, ако сте влезли, профила ви. IP адресът служи за защита на формуляра срещу злоупотреба (най-много три запитвания на час и адрес). За да ви отговорим, можем да преведем съобщението ви или да подготвим проект на отговор; това се извършва от ИИ на нашите собствени сървъри, като имейл адресите и по-дългите поредици от цифри се премахват предварително. Човек винаги прочита и изпраща отговора. Правно основание: чл. 6(1)(b) от ОРЗД, ако сте клиент, в противен случай чл. 6(1)(f) от ОРЗД (отговаряне на запитването ви). Запитванията до поддръжката се съхраняват 2 години след приключване на запитването (считано от последния ни отговор или от получаването, ако не е имало отговор), дори ако изтриете профила си преди това; след това се изтриват автоматично.

15. Препоръки, ваучери и партньорска програма

Когато ги предлагаме: ако използвате ваучер или препоръчате Do4U, съхраняваме кода, използването на ваучера или препоръката с начислените кредити. За предотвратяване на злоупотреба с препоръки сравняваме дали два профила са платили с един и същ платежен метод; за това съхраняваме само стойност за проверка, никога платежните данни, и я изтриваме заедно с профила ви. Другият профил при препоръка не вижда вашата самоличност. В партньорската програма съхраняваме одобрението ви и комисионите, без данни за препоръчаните от вас лица. Правно основание: чл. 6(1)(b) и (f) от ОРЗД. Записите за кредити от препоръки и използвани ваучери се съхраняват като доказателство за кредитите 2 години след използването на ваучера или препоръката (за препоръка — считано от начисляването на кредитите или нашето решение по нея, в останалите случаи — от регистрацията с кода), дори ако изтриете профила си преди това; след това се изтриват автоматично. Препоръките в партньорската програма се съхраняват поне докато все още могат да доведат до комисиона.

16. Получатели и обработващи лични данни

Не продаваме и не отдаваме под наем лични данни. Управляваме сами сървърите за уебсайта, ИИ и защитата на формулярите (formconfirmed, раздел 4.5). Данни получават единствено:

  • OVH SAS (OVHcloud), Франция — изпращане на имейли, като наш обработващ лични данни.
  • Stripe Payments Europe, Limited, Ирландия — обработване на плащания, като самостоятелен администратор (раздел 12.1).
  • Google Ireland Limited, Ирландия — защита на формулярите за вход, регистрация, парола, поддръжка и отказ срещу автоматизирани заявки (reCAPTCHA, раздел 4.6).
  • Европейската комисия — проверка на ДДС номер чрез VIES.
  • Нашата банка — за плащания чрез банков превод и възстановяване на суми.
  • Органи и съдилища, например данъчните органи, когато сме законово задължени да разкрием данни.
  • Избрани от вас получатели: адресите на вашите уебкуки, екипни канали (Slack, Microsoft Teams, Discord), reactive.chat, ако го свържете, членовете на вашия екип и всеки, на когото предоставите връзка за споделяне или отчет.

17. Предаване в държави извън ЕС

Обработваме данните ви в ЕС. Stripe може да предава данни на Stripe, Inc. в САЩ, а Google, за reCAPTCHA (раздел 4.6), на Google LLC в САЩ. Това предаване се основава на решението на Европейската комисия относно адекватното ниво на защита за Рамката за защита на личните данни между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795, чл. 45 от ОРЗД) и, като алтернатива, на стандартни договорни клаузи (чл. 46(2)(c) от ОРЗД). Ако изпращате съобщения до Slack, Microsoft Teams или Discord, тези услуги могат да ги обработват извън ЕС; вие сами избирате това местоназначение, а услугата обработва съобщението съгласно собствените си условия.

18. Сигурност и резервни копия

Всички връзки към уебсайта и API са шифровани (HTTPS). Паролите, API ключовете, връзките към споделени резултати и кодовете за проверка се съхраняват само като хешове, а адресите на канали и тайните за двуфакторно удостоверяване — само шифровани. Уебадресите се прочитат със защита срещу достъп до вътрешни мрежи. Достъпът до администрацията е ограничен до упълномощени лица и е защитен с двуфакторен вход.

Редовно правим резервни копия на целия сървър. Съхраняваме резервните копия 7 дни; след това те се презаписват. Следователно изтритите данни могат да останат в резервните копия до 7 дни и се използват само за възстановяване.

19. Преглед на сроковете за съхранение

  • Входни данни и резултати: 7 дни (Free, демонстрация за гости), 30 дни (пакет); „Да не се запазва“: незабавно или след едно показване, най-късно след един час; изображения: при приключване на задачата.
  • Записи за задачи без съдържание, оценки, възстановяване на кредити, доставки на уебкуки: 400 дни.
  • Дневници на уебсървъра: 14 дни. Дневник за достъп: 60 дни. Дневник на грешките: 90 дни. Дневник на активността: 365 дни.
  • Защита на формулярите (раздел 4.5): хеш на съкратения диапазон от адреси с резултата от проверката — най-много един час, с използвания токен — около единадесет минути, в брояча на задачите — около един час; резултати от проверки без хеша — 30 дни; резултат от проверката на имейл домейна — най-много седем дни; дневник на уебсървъра на formconfirmed.com — 14 дни.
  • Опити за вход: 7 дни. Броячи за безплатни проверки и демонстрацията: 2 дни. Познати устройства: 365 дни след последното използване. Бисквитка за запазване на входа: 30 дни.
  • Изпратени имейли в изходящата поща: 30 дни.
  • Връзки за споделяне: до изтичане или оттегляне плюс 30 дни.
  • Профил, настройки, речник, стил на марката, наблюдения, API ключове, брандиране: докато ги изтриете или изтриете профила си.
  • Сесии на вход (списъкът в настройките, включително прекратените сесии): докато изтриете профила си.
  • Доказателство за приемане на условията: докато профилът съществува, след това четири години след приемането.
  • Покупки, фактури, данни за фактуриране и свързани доказателства: 5 години от края на годината, в която съответният данък става изискуем (годината след фактурата).
  • Изявления за отказ, направени чрез функцията за отказ: 10 години от края на годината на получаването им, също и след изтриване на профила ви (раздел 12.4).
  • Запитвания до поддръжката: 2 години след приключване на запитването (раздел 14).
  • Кредити от препоръки и използвани ваучери: 2 години след използването на ваучера или препоръката, също и след изтриване на профила ви (раздел 15).

20. Вашите права

Имате право на достъп (чл. 15 от ОРЗД), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21). Можете да оттеглите съгласие по всяко време с действие занапред (чл. 7(3)); това не засяга законосъобразността на обработването до този момент. Отговаряме в срок от един месец (чл. 12(3) от ОРЗД).

Право на възражение (чл. 21 от ОРЗД): когато обработваме данни на основание нашия легитимен интерес (чл. 6(1)(f) от ОРЗД), например дневници, предотвратяване на злоупотреба или запитвания до поддръжката от лица без профил, можете по всяко време да възразите на основания, свързани с вашата конкретна ситуация. Тогава преустановяваме обработването, освен ако можем да докажем убедителни законови основания, които имат преимущество пред вашите интереси, права и свободи, или обработването служи за установяване, упражняване или защита на правни претенции.

Как става това в Do4U

  • Преглед на вашите данни: Моите данни показва какво съхраняваме за вас, колко записа има, за какъв срок се съхраняват и какво се случва с тях при изтриване на профила ви.
  • Изтегляне на вашите данни: в „Моите данни“, след като въведете паролата си, можете да изтеглите един файл във формат JSON с всичко, което съхраняваме за профила ви (чл. 15(3) и чл. 20 от ОРЗД). Той не съдържа пароли, API ключове, тайни или хешове. Входните данни и резултатите се включват, докато все още се съхраняват.
  • Коригиране на вашите данни: можете да промените името, имейл адреса, езика и данните си за фактуриране в настройките.
  • Изтриване на резултати: в „Моите данни“ можете да изтриете входните данни и резултатите от отделни задачи, от всички приключени задачи или от задачи, по-стари от определен брой дни.
  • Изтриване на профила ви: в настройките, след като въведете паролата си. Първо се отменят текущите задачи. Всичко, обозначено с „Ще бъде изтрито“ в „Моите данни“, се изтрива веднага. Покупките, фактурите и свързаните записи за фактуриране остават за законовия срок за съхранение (раздел 12.3) и не се използват за нищо друго (чл. 17(3)(b) от ОРЗД). Запитванията до поддръжката остават до изтичане на срока им (раздел 14), както и записите за кредити от препоръки и използвани ваучери (раздел 15) и изявленията за отказ, направени чрез функцията за отказ (раздел 12.4). Докато сте собственик на екип, в който работят други лица, изтриването не е възможно; първо премахнете останалите членове или ни пишете.

За всички други искания пишете на support@do4u.eu. Ако искането ви се отнася до съдържание, което бизнес клиент е обработил с Do4U, този клиент е администраторът; моля, първо се свържете с него. Ние го подпомагаме при отговора.

Жалба: можете да подадете жалба до надзорен орган (чл. 77 от ОРЗД), по-специално в държавата членка, в която живеете или работите или в която е извършено предполагаемото нарушение. Компетентният за нас орган е председателят на Службата за защита на личните данни (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warsaw, Полша.

21. Без автоматизирани решения

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или по подобен начин ви засягат в значителна степен (чл. 22(1) от ОРЗД). ИИ създава текстове и проверки, които вие сами преглеждате. Автоматичните ограничения (например на безплатните изпълнения или заявките) служат само за защита на услугата. ДДС за дадена покупка следва от резултата от проверката чрез VIES и законовите правила; ако смятате, че е неправилен, пишете ни и ще го проверим ръчно.

22. Промени в тази политика

Актуализираме тази политика за поверителност, когато обработването се промени. Версията, която ви е била показана при регистрация или покупка, се записва (раздел 6.2). При различия между езиковите версии предимство има полската версия.