Политика за поверителност

Данни за акаунта

Когато създадете акаунт във Firstcliq, събираме Вашето име, имейл адрес и (ако се регистрирате с Google) основната информация за профила, която Google предоставя.

Данни от Бизнес профил в Google

Когато свържете Бизнес профил в Google, чрез екрана за съгласие OAuth на Google искаме достъп, за да четем и отговаряме на Вашите отзиви, да виждаме информацията в бизнес профила Ви и да публикуваме публикации от Ваше име. Съхраняваме Вашите отзиви, отговорите на тях и основни данни за обекта Ви (име, адрес, категория, телефон, уебсайт), за да ги показваме и управляваме в таблото Ви.

Вашите OAuth токени за достъп и опресняване от Google се съхраняват криптирани (AES-256-GCM) и никога не се предоставят на браузъра Ви или на друго място извън нашите собствени сървъри.

Данни от страницата за отзиви

Когато използвате страницата за отзиви на Firstcliq, съхраняваме данните за бизнеса, които въвеждате (име, лого, съобщение, линк към отзивите в Google), както и обратната връзка, която клиентите Ви изпращат чрез страницата (име, имейл, телефон, коментар).

Данни за плащания

Плащанията се обработват от Stripe. Firstcliq не получава и не съхранява пълните данни на картата Ви – Stripe обработва плащанията директно и ни съобщава само необходимото за управление на абонамента Ви (план, статус на плащанията и подобни данни на ниво акаунт).

Данни за използването

Събираме обичайна техническа информация като IP адрес, тип браузър и посетени страници, за да поддържаме и защитаваме услугата.

Аналитични и рекламни данни (само с Вашето съгласие)

Ако приемете аналитичните или маркетинговите бисквитки в нашия банер, Google Analytics, Google Ads и пикселът на Meta събират информация за посещението Ви – разгледаните страници, рекламата, от която сте дошли, и дали сте се регистрирали, започнали пробен период или абонамент – свързана с идентификатор в бисквитка. Използваме тези данни, за да разберем как се използва сайтът и да измерваме и подобряваме рекламите си. Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитките“ в долния колонтитул.

• •За да работи Вашето табло и да предоставяме функциите, за които сте се регистрирали
• •За да четем Вашите отзиви в Google и, ако сте включили тази възможност, да изготвяме и публикуваме отговори от Ваше име
• •За да Ви изпращаме имейли, свързани с услугата (известия, разписки, съобщения за акаунта)
• •За да обработваме плащания и да управляваме абонамента Ви
• •За да откриваме и предотвратяваме злоупотреби, измами и проблеми със сигурността
• •За да подобряваме и поддържаме услугата

Не продаваме Вашите лични данни и не използваме данните от Вашия Бизнес профил в Google за рекламни цели.

Съгласно ОРЗД (GDPR) и сходни закони обработваме лични данни на следните основания:

• Договор: за да предоставяме услугата Firstcliq, за която сте се регистрирали – Вашия акаунт, връзката с Бизнес профил в Google, отговорите, известията и плащанията.
• Съгласие: когато го давате, например когато свържете Бизнес профил в Google или се абонирате за маркетингови имейли. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Съгласие за аналитични и рекламни бисквитки: Google Analytics, Google Ads и Meta се използват само ако ги приемете и спират, когато оттеглите съгласието си.
• Законни интереси: за да защитаваме, поддържаме и подобряваме услугата и да предотвратяваме злоупотреби, доколкото Вашите права не надделяват над тези интереси.
• Законово задължение: за да изпълняваме законови, данъчни и счетоводни изисквания.

Агенциите, техните клиенти и Firstcliq. Всяка страна е администратор или обработващ лични данни според ролята, която реално има при определянето на целите и средствата за обработване. Агенцията обикновено е администратор на данните, които обработва за собствени цели, например за фактуриране и бизнес контакти. Когато агенция управлява бизнес профила на клиент, често клиентският бизнес е администратор на данните на своите клиенти, а агенцията може да действа по негови указания. Firstcliq действа като обработващ, когато обработва данни от името на агенция или неин клиент, и като администратор за собствените си цели, например фактуриране и сигурност на акаунтите. Вижте раздел 15 от нашите Общи условия.

За да се изготвят чернови на отговори на отзиви и да се анализира настроението им, текстът на отзива се изпраща към API на OpenAI. Тези данни се използват единствено за създаване на заявения резултат за Вашия акаунт и не се използват – нито от нас, нито, съгласно условията за API на OpenAI, от OpenAI – за обучение на модели.

Използваме следните доставчици, за да работи Firstcliq. Всеки от тях обработва данни единствено за да ни предоставя своята услуга:

• •Supabase – база данни, удостоверяване и съхранение на файлове
• •Vercel – хостинг на приложението
• •OpenAI – изготвяне на отговори с помощта на ИИ и анализ на настроението
• •Stripe – обработка на плащания
• •Resend – изпращане на транзакционни имейли
• •Trigger.dev – планирани фонови задачи (напр. изтегляне на нови отзиви)
• •DataForSEO – проследяване на позициите по ключови думи, когато е включено
• •Google – достъп до Business Profile API в рамките на разрешенията, които изрично сте дали; и само с Вашето съгласие за бисквитки – измерване чрез Google Analytics и Google Ads
• •Meta – само с Вашето съгласие за бисквитки: пикселът на Meta за измерване и показване на нашите реклами в Instagram и Facebook

Никога не продаваме Вашите лични данни. Споделяме ги само:

• С доставчиците на услуги, изброени по-горе, които обработват данните само за да ни предоставят своята услуга.
• Когато законът го изисква или за да защитим правата си, Вашата безопасност или безопасността на други лица.
• При прехвърляне на бизнеса, например при сливане или придобиване. Ще бъдете уведомени за такава промяна.
• С Вашето съгласие, когато Вие ни помолите.

Firstcliq се управлява от Обединените арабски емирства, а някои от нашите доставчици обработват данни в други държави, включително в Съединените щати и в Европейския съюз. Когато данни се предават в чужбина, разчитаме на подходящи гаранции – включително условията за обработване на данни на нашите доставчици и, за данни от Европейското икономическо пространство, стандартни договорни клаузи, когато е необходимо – а данните се криптират при пренос.

Съхраняваме данните за акаунта и бизнеса Ви, докато акаунтът Ви е активен. Ако прекъснете връзката с Бизнес профил в Google, веднага спираме да синхронизираме нови данни; вече синхронизираните данни остават, докато не поискате изтриването им или не закриете акаунта си. Можете да поискате изтриване на данните си по всяко време на имейла по-долу. Документите за плащания и фактурите се пазят до 7 години, за да спазим данъчните и счетоводните изисквания. След изтичане на срока на съхранение данните се изтриват сигурно или се анонимизират.

В зависимост от това къде живеете, може да имате право:

• На достъп до копие от личните данни, които съхраняваме за Вас
• На коригиране на неточни или непълни данни
• На изтриване на данните Ви, при спазване на законовите изключения
• На ограничаване на използването на данните Ви в определени случаи
• На преносимост: да получите данните си в структуриран, машинночетим формат
• На възражение срещу обработване въз основа на законни интереси или за целите на директния маркетинг
• Да оттеглите съгласието си по всяко време – включително достъпа до Вашия Бизнес профил в Google, в настройките на таблото или на myaccount.google.com/permissions
• Да подадете жалба до надзорен орган по защита на данните (в България – Комисията за защита на личните данни)

За да упражните някое от тези права, пишете на privacy@firstcliq.io. Отговаряме в срок от 30 дни.

Прилагаме стандартни за бранша мерки за защита, включително криптиране на OAuth токените при съхранение, сигурност на ниво ред в базата данни, така че всеки акаунт има достъп само до собствените си данни, и HTTPS за всички данни при пренос. Нито един метод на пренос или съхранение не е 100% сигурен, но полагаме усилия да защитаваме данните Ви по подходящ начин. При нарушение на сигурността на лични данни, което Ви засяга, ще уведомим Вас и съответните органи, както изисква законът – при нарушения по ОРЗД в срок до 72 часа, след като сме узнали за нарушението.

Firstcliq използва задължителни бисквитки и хранилище в браузъра, за да Ви поддържа влезли и да запомня настройките Ви. Аналитични бисквитки (Google Analytics) и рекламни бисквитки (Google Ads, Meta) се използват само ако ги приемете в нашия банер, и можете да промените избора си по всяко време. Пълният списък е в нашата Политика за бисквитките.

Firstcliq е създаден за бизнеси и не е предназначен за лица под 16 години. Не събираме съзнателно лични данни на деца; ако разберем, че това се е случило, ще ги изтрием. Свържете се с privacy@firstcliq.io, ако смятате, че съхраняваме данни на дете.

Изпращаме маркетингови имейли само с Вашето съгласие или, когато законът го позволява, ако сте наш клиент и имейлът се отнася до услуги, подобни на тези, които използвате. Всеки маркетингов имейл съдържа линк за отписване и изпълняваме отписването в рамките на 48 часа. Отписването не спира имейлите, свързани с услугата, като известия, разписки и съобщения за акаунта.

Използването и прехвърлянето на информация, която Firstcliq получава от Google API, е в съответствие с Правилата за потребителските данни в услугите за Google API, включително изискванията за ограничено използване (Limited Use).

За лица и бизнеси в Обединените арабски емирства обработваме лични данни в съответствие с Федерален указ-закон № 45 от 2021 г. за защита на личните данни (PDPL): законосъобразно, добросъвестно и прозрачно и само доколкото е необходимо за посочените по-горе цели. Трансграничното предаване от ОАЕ се извършва съгласно изискванията на PDPL. Жителите на ОАЕ могат да упражнят правата си, като пишат на privacy@firstcliq.io.

Може да актуализираме тази политика от време на време. За съществени промени ще Ви уведомим по имейл или със съобщение в приложението, преди да влязат в сила.

Lenawa Solutions LLC-FZ, Meydan Free Zone, Дубай, Обединени арабски емирства
Имейл: privacy@firstcliq.io