Към съдържанието
Centoculus
bg

Политика за поверителност

Български

При разминавания е в сила английската версия.

Последна актуализация: 14 ноември 2026 г.

Тази политика обяснява какви лични данни обработваме, когато даден потребител посещава този уебсайт, записва се в списъка за ранен достъп или се свързва с нас, както и когато по-късно ползва услугата Centoculus. Тя е изготвена така, че да отговаря на изискванията на Общия регламент относно защитата на данните на ЕС (ОРЗД).

1. Администратор

Nona Consult LLC
30 North Gould Street, Sheridan, WY 82801, United States
Телефон: +1 (307) 429-5702
Имейл: support [at] centoculus [dot] com

За всички въпроси относно защитата на данните се пише на support [at] centoculus [dot] com.

2. Хостинг и местоположение на сървърите

Този уебсайт, услугата Centoculus и всички данни, които съхраняваме, се хостват в Europa Data Center. Нашият хостинг доставчик обработва данни само от наше име и по споразумение за обработване на данни (чл. 28 ОРЗД).

Не използваме мрежи за доставка на съдържание, външно хоствани шрифтове, услуги за анализ или реклама. Всички скриптове, стилове и шрифтове се доставят от нашите собствени сървъри.

3. Посещение на този уебсайт

Когато се отвори страница, нашият уеб сървър обработва технически данни, които браузърът изпраща автоматично: IP адрес, дата и час, поискана страница, препращаща страница, браузър и операционна система.

  • Цел: доставяне на уебсайта, поддържане на сигурността му и откриване на грешки.
  • Правно основание: нашият легитимен интерес от сигурен, работещ уебсайт (чл. 6, пар. 1, буква е) ОРЗД).
  • Съхранение: лог файловете на сървъра се изтриват най-късно след 14 дни, освен ако не трябва да се разследва инцидент със сигурността.

Ако посетителят пристигне през партньорски линк, ние също така търсим държавата на неговия IP адрес в база данни на нашия собствен сървър, за да знаем дали трябва да поискаме съгласие, преди да зададем партньорската бисквитка (раздел 6). За това нищо не се изпраща на никого, а държавата не се съхранява. IP геолокация от DB-IP (лицензирана под CC BY 4.0).

Безплатни инструменти (SSL проверка, проверка дали сайтът не работи, проверка на поща): въведеният адрес се използва само за тази една проверка. Нашият сървър търси адреса в DNS и се свързва с него; проверяваният уебсайт вижда нашия сървър, а не потребителя. Проверката на поща (SPF, DKIM, DMARC) само чете DNS записи и никога не се свързва със сървърите на домейна. Не съхраняваме и не записваме в лог адреса или резултата; резултатът се пази само в сесията на потребителя, докато му бъде показан. За да предотвратим злоупотреба, броим проверките на IP адрес; тези броячи се изтриват най-късно след 24 часа. Правно основание: нашият легитимен интерес да предлагаме инструментите и да ги защитаваме от злоупотреба (чл. 6, пар. 1, буква е) ОРЗД).

4. Бисквитки и локално хранилище

Освен партньорската бисквитка (раздел 6) използваме само това, което е технически необходимо:

Име Цел Срок
centoculus-session Поддържа работата на формулярите между заявките 2 часа
XSRF-TOKEN Защитава формулярите от подправяне на заявки между сайтове 2 часа
theme (локално хранилище) Запомня светъл или тъмен режим, никога не се изпраща до нас Докато не бъде изчистено
currency (локално хранилище) Запомня валутата, избрана за цените, никога не се изпраща до нас Докато не бъде изчистено
centoculus_consent Съхранява избора в диалога за бисквитки (споделя се с app.centoculus.com) 12 месеца
centoculus_lang Запомня отговора на предложението страницата да се показва на езика на браузъра 12 месеца

Те са строго необходими (§ 25, ал. 2 TDDDG, чл. 6, пар. 1, буква е) ОРЗД); не се изисква съгласие. Не използваме бисквитки за анализ или реклама и не зареждаме услуги на трети страни. Всички настройки могат да се видят и променят под „Настройки на бисквитките“ най-долу на всяка страница.

5. Списък за ранен достъп

При записване в списъка за ранен достъп обработваме имейл адреса, часа на записване и потвърждение, IP адреса при записването и версията на текста на съгласието, който е приет.

  • Двойно потвърждение (double opt-in): записването в списъка става едва след потвърждаване на линка, който изпращаме. Непотвърдените адреси се изтриват след 30 дни.
  • Цел: информиране за старта на Centoculus и за ранния достъп.
  • Правно основание: съгласието на потребителя (чл. 6, пар. 1, буква а) ОРЗД). Запазваме записа на съгласието, за да можем да го докажем (чл. 6, пар. 1, буква в) и чл. 7, пар. 1 ОРЗД).
  • Оттегляне: отписване е възможно по всяко време с линка във всеки имейл или с писмо до нас. Адресът тогава се маркира като отписан, за да не се свързваме отново; при поискване го изтриваме напълно.

6. Партньорски линкове и партньорска бисквитка

Някои посетители пристигат при нас през линк на наш партньор, например от блог или бюлетин. Линкът носи кода на партньора (ref=…) в адреса на отворените тук страници.

  • Партньорска бисквитка centoculus_ref: съдържа само кода на партньора и го пази за 90 дни на centoculus.com и app.centoculus.com, така че партньорът да получи признание, ако потребителят се регистрира по-късно. Посетителите от ЕС, ЕИП и Обединеното кралство (и когато не можем да определим държавата) се питат първо; задаваме бисквитката само при натискане на „Приемам“, „Приеми всички“ или включване на „Партньорско приписване“ в настройките. За посетители от други държави тя се задава при пристигане през партньорски линк. Тя може да се изключи по всяко време под „Настройки на бисквитките“; бисквитката тогава се изтрива.
  • Без бисквитката: кодът все пак пътува в адреса на отворените страници, така че се отчита, ако потребителят се регистрира по време на същото посещение.
  • Ранен достъп: ако потребител се запише в списъка за ранен достъп с партньорски код в адреса, съхраняваме кода заедно със записването. След потвърждението изпращаме на услугата Centoculus хеш с ключ (HMAC) на имейл адреса заедно с кода, никога самия адрес. Ако с този адрес бъде създаден акаунт в рамките на 12 месеца, той се приписва на партньора и хешът се изтрива; в противен случай се изтрива след 12 месеца.
  • Регистрация: ако бъде създаден акаунт с партньорски код в адреса, партньорската бисквитка или ваучер код на партньор, акаунтът се приписва на този партньор завинаги.
  • Какво вижда партньорът: броя кликвания и регистрации и, за платилите клиенти, името на акаунта и комисионната. Никога имейл адреса или как са били ползвани нашите страници.
  • Цел: изплащане на комисионната на нашите партньори.
  • Правно основание: за партньорската бисквитка в ЕС, ЕИП и Обединеното кралство съгласието на потребителя (§ 25, ал. 1 TDDDG, чл. 6, пар. 1, буква а) ОРЗД), което може да бъде оттеглено по всяко време с действие за в бъдеще; в останалите случаи, и за кода в адреса и хеша при ранен достъп, нашият легитимен интерес да плащаме правилно на нашите партньори (чл. 6, пар. 1, буква е) ОРЗД). Може да се възрази по всяко време (чл. 21 ОРЗД) с писмо до support [at] centoculus [dot] com.

7. Партньорска програма

При кандидатстване като партньор обработваме името, имейл адреса, паролата (съхранявана само като хеш), фирмата, уебсайта, начина, по който кандидатът планира да ни рекламира, пощенския адрес, държавата, данъчния номер и езика. За комисионните и изплащанията обработваме допълнително кликванията и препоръчаните клиенти (без данни за посетителите), осчетоводените комисионни, данъчната форма (W-9 или W-8BEN/W-8BEN-E, включително данъчния идентификационен номер, името за подпис, часа и IP адреса) и акаунта за изплащане (банкови данни или PayPal адрес, съхранявани криптирани; при изплащане през Stripe, идентификаторът и състоянието на акаунта, настроен в Stripe).

  • Цел: управление на партньорската програма, изплащане на комисионни, изпълнение на данъчни задължения за отчитане (например Form 1099-NEC в Съединените щати) и проверка на санкционни списъци.
  • Правно основание: партньорското споразумение (чл. 6, пар. 1, буква б) ОРЗД) и законови задължения (чл. 6, пар. 1, буква в) ОРЗД).
  • Получатели: платежните доставчици, които извършват изплащанията (банков превод, PayPal или Stripe) и, където се изисква, данъчните органи. При изплащане през Stripe самоличността и банковите данни се въвеждат директно в Stripe, който ги обработва като независим администратор по собствената си политика за поверителност.
  • Съхранение: партньорски акаунти без никакво кликване, регистрация или комисионна в продължение на 12 месеца се изтриват автоматично, след напомняне по имейл три месеца предварително. Акаунти с комисионни или изплащания се пазят толкова дълго, колкото изискват законовите срокове за съхранение на счетоводни и данъчни записи; акаунтът може да бъде закрит по всяко време с писмо до нас.

8. Формуляр за контакт и имейл

Когато потребител се свърже с нас, обработваме името, имейл адреса, темата и съобщението му, както и IP адреса и идентификатора на браузъра му, за да предотвратим злоупотреба.

  • Цел: отговор на запитването.
  • Правно основание: преддоговорни или договорни мерки (чл. 6, пар. 1, буква б) ОРЗД) или нашият легитимен интерес да отговаряме на запитвания (чл. 6, пар. 1, буква е) ОРЗД).
  • Съхранение: съобщенията се изтриват 12 месеца след получаването, освен ако не се прилагат законови срокове за съхранение.

Нашите формуляри са защитени от спам със скрито поле, проверка на времето и Cloudflare Turnstile. Turnstile се предоставя от Cloudflare, Inc. (САЩ); когато се отвори формуляр, Cloudflare проверява сигнали от браузъра и IP адреса, за да различи хората от ботовете, и може да покаже кратко предизвикателство. Не използва бисквитки за реклама. Правно основание е нашият легитимен интерес да защитаваме формулярите си от злоупотреба (чл. 6, пар. 1, буква е) ОРЗД).

9. Ползване на услугата Centoculus

След старта на услугата обработваме допълнително:

  • Данни за акаунта: име, имейл адрес, парола (съхранявана само като хеш), език, часова зона, настройки за двуфакторно удостоверяване.
  • Данни от мониторинга: уебсайтовете, сървърите и услугите, които потребителят конфигурира, резултатите от проверките, времената за отговор, инцидентите и метриките, изпращани от сървърния агент.
  • Данни за известяванията: имейл адреси, телефони или идентификатори на устройства, добавени като получатели на сигнали.
  • Данни за таксуване: име на фирмата, адрес, данъчен номер и фактури.

Правно основание е изпълнението на нашия договор с потребителя (чл. 6, пар. 1, буква б) ОРЗД) и, за фактурите, законовите задължения за съхранение (чл. 6, пар. 1, буква в) ОРЗД). Данните от мониторинга се пазят за срока на съхранение на плана на потребителя и се изтриват при закриване на акаунта. Потребителят не е задължен да предоставя тези данни, но без тях не можем да предоставим услугата.

Бюлетин: при абониране (при регистрацията или в акаунта) изпращаме новини за нашите продукти, функции и оферти на имейл адреса на акаунта. Абонаментът започва едва след потвърждаване на имейл адреса (double opt-in). Съхраняваме кога и как потребителят се е абонирал или отписал, IP адреса му към онзи момент и версията на текста на съгласието, за да можем да докажем съгласието. Не проследяваме дали имейлите се отварят или линковете се кликват. Правно основание е съгласието на потребителя (чл. 6, пар. 1, буква а) ОРЗД) и, за доказването, чл. 6, пар. 1, буква в) и чл. 7, пар. 1 ОРЗД. Отписване е възможно по всяко време с линка във всеки бюлетин или в акаунта.

Запитвания към поддръжката: когато потребител се свърже с нашата поддръжка (в уеба, в приложението или по имейл), обработваме съобщението му, данните за контакт и данните от акаунта му, които запитването засяга (напр. монитори, сървъри, инциденти), за да отговорим. На запитванията може първо да се отговаря с помощта на автоматизирани услуги за анализ; нашият екип може да поеме по всяко време. Запитванията се пазят, докато акаунтът съществува.

Поправки: при поръчване на поправка обработваме въведените адрес и порт на сървъра, нашия ключ за достъп, записа на всяка сесия на сървъра на потребителя, ако той избере това, паролата, дадена ни еднократно за настройване на достъпа (съхранявана криптирана, никога не се записва в лог, изтрива се веднага щом нашият ключ заработи и най-късно след 24 часа) и, преди промени, резервно копие на конфигурационни файлове и бази данни. Данните на сървъра на потребителя се обработват от негово име (вижте нашите Общи условия). Записите на сесиите се пазят заедно с поправката. Пазим и вътрешен запис за всяка поправка (стъпките ѝ, изпълнените команди с изхода им и резултата), за да можем да отговаряме на въпроси за нея по-късно; той се пази, докато съществува поправката; резервните копия, съхранявани при нашия доставчик на хранилище, се изтриват след 30 дни, освен ако потребителят не ги удължи.

Вход с Google, Apple, Microsoft или GitHub: ако потребител избере да се регистрира или влезе с един от тези доставчици, доставчикът ни съобщава името, имейл адреса и идентификатор на акаунта; ползваме ги само за да създадем акаунта и да осъществим входа. Доставчикът научава, че потребителят влиза в Centoculus. Правно основание е изпълнението на нашия договор (чл. 6, пар. 1, буква б) ОРЗД).

Защита от ботове и негодни адреси: при регистрация, възстановяване на парола и партньорски кандидатури, както и при вход след повторени неуспешни опити, използваме Cloudflare Turnstile. Cloudflare проверява сигнали от браузъра и IP адреса, за да различи хората от ботовете, и може да покаже кратко предизвикателство; не използва бисквитки за реклама. Проверяваме също дали домейнът на имейл адреса може да получава имейли (DNS заявка) и не е за еднократна употреба. Ако имейли до адреса не могат да се доставят, отбелязваме това и искаме нов адрес. Безплатни акаунти без монитори, които са явно неизползвани, се закриват след предизвестие. Правно основание е нашият легитимен интерес да защитаваме услугата от злоупотреба (чл. 6, пар. 1, буква е) ОРЗД).

Сигналите се изпращат през каналите, настроени от потребителя: по имейл, до негови собствени webhook адреси или, ако избере, чрез Telegram (който тогава получава текста на сигнала). Push известията към браузъри минават през push услугата на производителя на браузъра (Google, Mozilla, Apple или Microsoft), push известията към нашето приложение през Google Firebase Cloud Messaging (за iPhone нататък към Apple). Тези услуги получават само идентификатора на устройството и краткия текст на известието (име на монитора, вид и час на инцидента). Push се включва от потребителя за всяко устройство и може да се изключи по всяко време; изтриваме идентификатора на устройството, щом push бъде изключен или услугата го отчете като невалиден.

В уеб приложението на Centoculus също така използваме само това, което е технически необходимо: бисквитка за сесия (centoculus-uptime-session, 2 часа) и XSRF-TOKEN (2 часа) за вход и защита на формулярите, бисквитка за вход (remember_web_…), която държи потребителя влязъл според настройката му за изход (най-много 400 дни, изтрива се при изход), при вход с Apple бисквитка за сигурност (socialite_apple_nonce, 10 минути), която защитава входа от подправяне, и в локалното хранилище езика на потребителя (centoculus.locale, centoculus.partner.locale), за реселъри последно избрания клиент (centoculus.customer) и валутата, избрана за цените (centoculus.currency). Със съгласието на потребителя (или извън ЕС, ЕИП и Обединеното кралство) партньорската бисквитка centoculus_ref и изборът centoculus_consent се споделят с този уебсайт (вижте раздели 4 и 6).

Проверките към уебсайтовете и сървърите на потребителя се изпращат от локации за мониторинг в няколко региона, така че сривовете да могат да се потвърдят. Тези локации изпращат заявки само към целите, конфигурирани от потребителя, и докладват резултатите обратно към Europa Data Center.

10. Плащания

Плащанията се обработват от Stripe; фирми с данъчен номер могат като алтернатива да плащат през PayPal. Частните клиенти и клиентите без потвърден ДДС номер купуват чрез услугата за препродажба на Stripe (Link), която е продавачът и начислява данъка; фирми с валиден данъчен номер получават от нас фактура без ДДС (обратно начисляване). За да решим това, проверяваме въведения ДДС номер в официалния регистър (VIES на Европейската комисия, HMRC в Обединеното кралство, швейцарския регистър UID); регистърът получава само номера. Платежните данни се въвеждат директно в Stripe или PayPal; ние не ги виждаме и не ги съхраняваме. Получаваме състоянието на плащането, сумата, данните за таксуване и, при PayPal, имейл адреса на PayPal акаунта и номера на транзакцията за нашите фактури. Stripe и PayPal обработват данни като независими администратори по собствените си политики за поверителност.

11. Получатели

Споделяме лични данни само където е необходимо: с нашия хостинг доставчик (като обработващ), с платежни доставчици за плащания и партньорски изплащания, с услуги за съобщения, избрани от потребителя за сигнали, с нашия доставчик на хранилище за резервни копия и с доставчици на автоматизирани услуги за анализ за поправки и запитвания към поддръжката (основен доставчик и, ако той е недостъпен, резервен доставчик), с партньора, който е препоръчал потребителя (само името на акаунта и комисионната, раздел 6), и с органи, където сме законово задължени. Не продаваме лични данни.

12. Международни прехвърляния

Nona Consult LLC е дружество със седалище в Съединените щати. Данните се съхраняват в Europa Data Center. Когато до лични данни се осъществява достъп от Съединените щати или други държави извън ЕС/ЕИП или те се прехвърлят там, ползваме Стандартните договорни клаузи на ЕС или друга гаранция, призната по чл. 44 и сл. ОРЗД.

13. Права на субекта на данни

Субектът на данни има право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и да възрази срещу обработване, основано на легитимни интереси (чл. 21 ОРЗД). Съгласието може да бъде оттеглено по всяко време с действие за в бъдеще (чл. 7, пар. 3 ОРЗД).

За упражняване на правата се пише на support [at] centoculus [dot] com. Съществува и правото да се подаде жалба до надзорен орган по защита на данните, по-специално в държавата членка на ЕС по пребиваване или месторабота.

14. Сигурност

Всички връзки са криптирани с TLS. Паролите се съхраняват като хешове със сол, административният достъп изисква двуфакторно удостоверяване, а достъпът до лични данни е ограничен до хората, които се нуждаят от него.

15. Деца

Нашите услуги са насочени към фирми и професионалисти, а не към деца под 16 години. Не събираме съзнателно данни от деца.

16. Промени

Актуализираме тази политика, когато нашите услуги или законът се променят. Текущата версия винаги е налична на https://centoculus.com/bg/politika-za-poveritelnost.

Този текст е написан на английски. Преводите са само за удобство; при разминавания е в сила английската версия.