Тази страница е превод за ваше удобство. Английската версия е правно обвързващата.

В сила от 1 септември 2026 г.

Роли

Търговецът е администратор на личните данни на своите клиенти, а Point Blank Engineering Limited е обработващ. Ние сме администратор само на данните за търговския акаунт, например контактните данни на собственика на магазина. Нашето Споразумение за обработване на данни определя условията за обработващия; пишете на support@subscriptions.super-simple.co, за да получите копие.

Къде се хостват данните

Екипът ни има достъп до производствените системи от България, в Европейския съюз.

Подпроцесори

Shopify е платформата, върху която работи Приложението. Ако търговецът свърже Klaviyo, Приложението изпраща събития за известия към собствения акаунт на търговеца в Klaviyo по негово нареждане. Уведомяваме предварително, преди да добавим или заменим подпроцесор, така че търговците да могат да възразят.

Лични данни, които Приложението съхранява

• Търговци: имейл адреси за контакт на магазина, името на собственика на магазина, идентификатори на потребители от персонала в Shopify в одитния дневник на администратора, съобщения в чата за поддръжка и анализи на използването на администрацията.
• Клиенти: идентификатори на клиент, абонамент и поръчка в Shopify; статус и история на абонамента; адреси за доставка, които клиентите въвеждат в клиентския портал; имейл адресите, до които са изпратени известия; бележки на търговеца; причини и коментари при пауза и отказване; и данни за абонаменти, импортирани от друго приложение.
• Не се съхраняват: данни за платежни карти, които остават в Shopify. Другите имена, имейли и адреси на клиенти се четат на живо от Shopify и не се съхраняват.

Мерки за сигурност

• Криптиране при пренос: TLS за всички връзки към Приложението. Балансьорът на натоварването приема само HTTPS и само от CDN.
• Криптиране в покой: базата данни и хранилището за файлове са криптирани от доставчиците си. API ключовете за интеграции също се криптират от Приложението.
• Достъп до магазина: Shopify OAuth, ограничен до разрешенията, показани при инсталиране.
• Удостоверяване на заявките: заявките от администрацията се проверяват като подписани сесии на Shopify, уебхуковете на Shopify по HMAC подпис, а заявките към клиентския портал се проверяват за всеки клиент поотделно.
• Разделяне на наемателите: всеки запис е обвързан с един магазин.
• Одитен дневник: действията на администратора се записват и се съхраняват 13 месеца.
• Резервни копия: базата данни се архивира автоматично от MongoDB Atlas.
• Достъп на персонала: необходима е многофакторна автентикация в AWS, MongoDB Atlas, Shopify Partners, PostHog и Crisp.

Изтриване и редактиране

Редактираните стойности се презаписват с "[redacted]", така че историята продължава да показва, че даден адрес е променен или е изпратен имейл. Друго съхранение: одитен дневник на администратора 13 месеца, снимка на настройките, направена при деинсталиране, 12 месеца, анонимни доклади за грешки от витрината 30 дни.

Заявки на субекти на данни

• Заявки за достъп (Shopify customers/data_request): събираме данните, които съхраняваме за този клиент, предоставяме ги на търговеца за изтегляне в Приложението и в рамките на 30 дни му изпращаме имейл, че са готови. Имейлът не съдържа клиентски данни.
• Заявки, изпратени директно до нас: клиентите се насочват към търговеца като администратор, а ние съдействаме на търговеца без излишно забавяне.

Нарушения на сигурността на личните данни

Уведомяваме засегнатите търговци без излишно забавяне и в рамките на 48 часа от узнаването за нарушение, с информацията, от която се нуждаят за собствените си уведомления.

Контакт

Стефан Гагов, длъжностно лице по защита на данните, support@subscriptions.super-simple.co.