Тази политика обяснява как SpestiGo обработва личните ти данни, когато използваш платформата spestigo.com. Държим на прозрачността: събираме само това, което ни трябва, за да работи кешбекът, и не продаваме данните ти на трети страни. Последна актуализация: юни 2026 г.
1. Кой обработва данните ти
Администратор на личните данни е SpestiGo („ние", „платформата"). За всякакви въпроси, свързани с данните или с тази политика, пиши на privacy@spestigo.com.
2. Какви данни събираме
- Данни за профил: имейл адрес, потребителско име и (при вход с Google) името и профилната снимка, които Google ни предоставя.
- Данни за кешбек: кликове към магазини, регистрирани покупки, суми и статус на кешбека, за да начисляваме и изплащаме правилно.
- Данни за изплащане: имейл или начин за получаване на ваучер, който сам въвеждаш в настройките.
- Технически данни: хеширан IP адрес (необратимо преобразуван, не можем да го свържем обратно с теб), тип устройство и браузър, и бисквитки за сесия.
- Комуникация: съобщенията, които ни изпращаш по имейл.
Не събираме номера на банкови карти и не обработваме плащания, кешбекът се изплаща като ваучер.
3. На какво основание обработваме данните
- Изпълнение на договор (чл. 6, ал. 1, б. „б" от GDPR), за поддръжка на профила ти, проследяване на кешбек и изплащане.
- Съгласие (б. „а"), за бюлетин по имейл и незадължителни бисквитки. Можеш да го оттеглиш по всяко време.
- Легитимен интерес (б. „е"), за сигурност, предотвратяване на злоупотреби и обобщена аналитика без лична идентификация.
- Законово задължение (б. „в"), когато сме длъжни да пазим данни по закон (напр. счетоводни).
4. За какво използваме данните
- Управление на профила и удостоверяване при вход.
- Проследяване на affiliate кликове и потвърждаване на покупки при партньорските магазини.
- Начисляване, потвърждаване и изплащане на кешбек.
- Известия по имейл за статуса на кешбека ти.
- Сигурност, предотвратяване на измами и подобряване на платформата.
5. С кого споделяме данни
Споделяме данни само с обработващи, които ни помагат да предоставяме услугата, по силата на договори за обработка:
- Партньорски/affiliate мрежи (напр. ProfitShare), предаваме анонимен идентификатор на клик, за да се потвърди покупката ти. Не им предаваме имейла или името ти.
- Доставчик на имейли (Resend), за изпращане на транзакционни известия и потвърждения.
- Google, само ако избереш вход с Google акаунт.
- Доставчик на хостинг, за съхранение на данните на сигурни сървъри.
Можем да разкрием данни и на компетентни органи, когато това се изисква по закон. Никога не продаваме лични данни.
6. Международни трансфери
Данните се съхраняват на сървъри в Европейския съюз. Ако някой обработващ обработва данни извън ЕС, това става само при наличие на подходящи гаранции по GDPR (напр. стандартни договорни клаузи).
7. Колко дълго пазим данните
- Данни за профил, докато имаш активен акаунт. След изтриване на акаунта ги заличаваме до 30 дни, освен ако закон не изисква по-дълго.
- Данни за кешбек и изплащания, до 5 години, доколкото може да са нужни за счетоводни и правни цели.
- Записи на кликове, до 24 месеца, след което се анонимизират или изтриват.
8. Твоите права
Съгласно GDPR имаш право да:
- получиш достъп до данните, които пазим за теб, и копие от тях;
- коригираш неточни данни;
- поискаш изтриване („правото да бъдеш забравен");
- ограничиш или възразиш срещу обработката;
- получиш данните си в преносим формат;
- оттеглиш съгласието си по всяко време, без това да засяга вече извършената обработка;
- подадеш жалба до надзорния орган.
За да упражниш правата си, пиши на privacy@spestigo.com. Отговаряме в рамките на един месец.
9. Бисквитки
Ползваме необходими бисквитки за работата на сайта и за affiliate проследяване, както и незадължителни бисквитки за аналитика (само със съгласие). Подробности и управление в политиката за бисквитки.
10. Сигурност
Прилагаме технически и организационни мерки за защита на данните: криптирана връзка (HTTPS), хеширане на пароли и на IP адреси, контрол на достъпа и редовни прегледи на сигурността. Нито една система не е напълно неуязвима, но се стремим да защитим данните ти с разумни и подходящи мерки.
11. Деца
Платформата не е предназначена за лица под 16 години и не събираме съзнателно данни от тях. Ако смяташ, че дете ни е предоставило данни, пиши ни и ще ги изтрием.
12. Промени в политиката
Може да актуализираме тази политика. При съществени промени ще те уведомим по имейл или с известие на сайта. Винаги ще намериш текущата версия на тази страница, с дата на последна актуализация.
13. Контакт и жалби
Въпроси за поверителността: privacy@spestigo.com.
Имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, тел. 02/915 3 518, имейл kzld@cpdp.bg, уебсайт cpdp.bg.