GDPR инструменти

Защо тази страница казва „днес“

GDPR не е по избор, ако имаш EU потребители. Много платформи описват съответствието си като списък от бутони. Ние предпочитаме да кажем точно кое е самообслужване, кое минава през нашия екип и в какъв срок — защото едно невярно изречение на маркетингова страница струва повече от липсващ бутон.

Всичко по-долу е включено във всеки план — Starter, Growth и Scale. Няма отделен „compliance“ SKU.

Data residency: EU по подразбиране

Клиентските ти данни се хостват на наши сървъри в България (EU). Бекъпите са криптирани, преди да напуснат сървъра, и се съхраняват в Cloudflare R2; ключът за разшифроване се пази офлайн.

Две изключения, описани в Privacy Policy: AI функциите изпращат съдържанието, върху което работят, към OpenAI (САЩ) при стандартни договорни клаузи, а Cloudflare обработва метаданни на заявките на своята глобална мрежа. Данните не отиват никъде другаде извън EU.

Права на субектите на данни

Заявки за достъп, коригиране, изтриване, ограничаване и преносимост се изпращат на [email protected]. Отговаряме в срок до 30 дни. Ето какво се изпълнява от коя страна:

• CDP — пълен експорт и пълно изтриване на профил с неговите събития, изпълнени от нашия екип по твоя заявка.
• CRM — контактите се редактират и изтриват директно от твоя екип; експорт на ниво workspace.
• Push — абонатите могат да се отпишат сами от всяко съобщение; псевдонимизация на записа по заявка.
• Hub, Automation, Pages, Assistant — по заявка, изпълнена от нашия екип.

Работим по самообслужващи бутони за експорт и изтриване през всички услуги. Докато не са пуснати, не ги рекламираме.

Consent на цел (CDP)

CDP пази съгласието на всеки профил по четири цели — analytics, marketing, personalization, functional — с пълна история на всяка промяна (кога, откъде). Consent API-то приема състоянието от твоя cookie banner (OneTrust, Cookiebot или собствен) или от вградения ни widget.

• Оттеглено marketing съгласие се синхронизира към Push, така че кампаниите спират да достигат човека.
• Режимът по подразбиране (implied или explicit) се задава на ниво workspace — ти решаваш дали новите посетители започват със или без съгласие.
• Дневни агрегати по цел — дадени и оттеглени — в GDPR таблото на CDP.

Audit trail

Hub записва действията по акаунта и абонамента — регистрация, вход, смяна на парола, активиране и спиране на услуги, промени по плана и плащанията, административни действия върху workspace-а. CDP записва всяка промяна на съгласие с източника ѝ. Записите са достъпни при поискване за отговор пред регулатор.

Data Processing Agreement и субпроцесори

За данните, които качваш и събираш, ти си администратор, а ние — обработващ по чл. 28 GDPR. Писменото DPA и поддържаният списък на субпроцесорите се финализират и ще бъдат публикувани на този сайт; дотогава ги поискай на [email protected]. Всяка промяна на субпроцесор се обявява 30 дни предварително.

Днешните трети страни са изброени в Privacy Policy §5 — един списък, същият за всички страници.