Политика за поверителност

Рабона ООД (ЕИК: 208640431, със седалище: ул. „Жеко Войвода" № 8, София 1756, България) („ние", „нашата", „нас") управлява rabona.cards („Сайтът"). Тази страница ви информира за нашите политики относно събирането, използването и разкриването на лична информация, когато използвате Сайта.

1. Информация, която събираме

1.1 Данни за анализ

Използваме Google Analytics за събиране на данни за използване, включително:

• Посетени страници и прекарано време на страниците
• Географско местоположение (на ниво държава/град)
• Тип устройство, браузър и операционна система
• Как сте намерили сайта (източник на препращане)
• Езикови предпочитания

Тези данни се събират само с вашето изрично съгласие чрез банера за бисквитки.

Правно основание: Съгласие (GDPR, чл. 6(1)(а)).

1.2 Технически данни

Хостинг доставчикът (Cloudflare) автоматично събира:

• IP адреси (за сигурност и производителност)
• Регистрационни файлове за достъп и времеви маркери
• Регистрационни файлове за грешки

Тези данни са необходими за работата на сайта и сигурността.

Правно основание: Легитимен интерес за сигурността и работата на сайта (GDPR, чл. 6(1)(е)).

Предоставяне на данните: Тези данни са необходими за сигурността на сайта и не могат да бъдат изключени.

1.3 Данни за маркетинг и реклама

С вашето изрично съгласие за маркетинг, Meta Pixel събира данни за поведение на този сайт (посещения на страници, кликвания, добавени в количката артикули, покупки), както и идентификатори, включително браузър бисквитката на Meta (_fbp), идентификатора за кликване (_fbc), вашия IP адрес и основна информация за устройството. За събитията „регистрация" и „поръчка" вашият имейл адрес се хешира (SHA-256) преди предаване, така че Meta не може да го прочете в явен вид.

Тези данни се събират само с вашето изрично съгласие чрез категорията „Маркетинг" в банера за бисквитки. Вижте раздел 4.3 за пълни подробности.

Правно основание: Съгласие (GDPR, чл. 6(1)(а)).

1.4 Данни на абонати

Когато се запишете в нашия списък за чакане чрез формата за ранен достъп, ние събираме вашия имейл адрес, езиково предпочитание и статус на абонамент. Също така временно обработваме вашия IP адрес, за да налагаме ограничения на честотата и да предотвратяваме злоупотреби.

Цел: Да ви уведомим, когато тестето Международният Архив е налично за закупуване, и да изпращаме от време на време актуализации относно пускането му. Изпращаме тези имейли чрез Resend (вж. раздел 4.4).

Можете да се отпишете по всяко време чрез линка във всеки имейл, който изпращаме, или чрез страницата за отписване на нашия сайт. След като се отпишете, вашият имейл адрес ще бъде изтрит в рамките на 12 месеца.

Правно основание: Съгласие (GDPR, чл. 6(1)(а)).

Предоставяне на данните: Предоставянето на вашия имейл адрес е доброволно, но е необходимо, ако желаете да се запишете в списъка за чакане.

2. Как използваме вашата информация

Използваме събраната информация, за да:

• Разбера как посетителите използват Сайта
• Подобря съдържанието и потребителското изживяване
• Анализирам модели и тенденции на трафика
• Открия и предотвратя технически проблеми
• Осигуря сигурността на сайта и предотвратя злоупотреба
• Измервам ефективността на рекламните кампании и достигам до релевантни аудитории (с вашето съгласие за маркетинг)

3. Бисквитки

3.1 Какво са бисквитките?

Бисквитките са малки текстови файлове, съхранявани на вашето устройство, когато посещавате Сайта.

3.2 Видове бисквитки, които се използват

Строго необходими бисквитки (Не изискват съгласие)

• locale_redirected: Запомня дали вече сте били пренасочени към вашата езикова версия. Изтича след 24 часа.
• cookie-consent: Съхранява вашите предпочитания за бисквитки

Правно основание: Легитимен интерес за предоставяне на заявената услуга (GDPR, чл. 6(1)(е)).

Предоставяне на данните: Тези бисквитки са необходими за основната функционалност на сайта и не могат да бъдат деактивирани.

Бисквитки за анализ (Изискват съгласие)

• Бисквитки на Google Analytics (_ga, _gid, _gat): Проследяват статистика за използване

Маркетингови бисквитки (Изискват съгласие)

• _fbp (Meta): Идентифицира вашия браузър пред Meta. Изтича след 90 дни.
• _fbc (Meta): Запазва идентификатора за кликване от Facebook, когато пристигнете от реклама във Facebook. Изтича след 90 дни.

3.3 Управление на бисквитките

Можете да промените вашите предпочитания за бисквитки по всяко време чрез:

• Линка „Настройки на бисквитките" в долната част на сайта
• Изчистване на бисквитките на вашия браузър
• Коригиране на настройките на вашия браузър за блокиране на бисквитки

Забележка: Блокирането на необходими бисквитки може да повлияе на функционалността на сайта.

4. Услуги на трети страни

4.1 Google Analytics

Използваме Google Analytics, услуга, предоставена от Google LLC. Google Analytics използва бисквитки за анализ на начина, по който използвате Сайта.

Генерираната информация за вашето използване (включително вашия IP адрес) се предава и съхранява от Google на сървъри в Съединените щати и други държави. Google ще използва тази информация, за да оцени вашето използване на Сайта и да съставя доклади за дейността на уебсайта.

Google Analytics работи под собствената си политика за поверителност. Научете повече: Политика за поверителност на Google

4.2 Cloudflare

Сайтът се хоства на Cloudflare Pages. Cloudflare може да събира технически данни за производителност, сигурност и анализ. Научете повече: Политика за поверителност на Cloudflare

4.3 Meta Pixel и Conversions API

С вашето изрично съгласие (категория „Маркетинг") използваме Meta Pixel и Meta Conversions API, услуги, предоставяни от Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия (администраторът за европейските потребители).

Какво се събира: Посетени страници, натиснати бутони, добавени в количката артикули, извършени покупки, както и идентификатори, включително браузър бисквитката на Meta (_fbp), идентификатора за кликване (_fbc), вашия IP адрес, информация за браузъра и устройството, а за събитията „регистрация" и „поръчка" хеширана (SHA-256) версия на вашия имейл адрес. Хеширането е необратимо, така че Meta не може да прочете имейла ви в явен вид.

Защо: За да измерваме ефективността на рекламните кампании, които провеждаме във Facebook и Instagram, да изграждаме аудитории за ремаркетинг и да намаляваме разходите за привличане на клиенти.

Сървърно проследяване (Conversions API): Освен събитията, изпращани от вашия браузър, същите конверсионни събития (регистрация, поръчка) се изпращат и директно от нашия сървър към Meta. Това е технически необходимо, за да се компенсира загубата на данни от страна на браузъра (блокери на реклами, функции за поверителност на iOS) и за дедупликация на събитията. Conversions API се активира само ако сте дали съгласие за маркетинг.

Съвместно администриране: За данните, събирани чрез Pixel и предавани на Meta, действаме като съвместен администратор с Meta по смисъла на чл. 26 от GDPR. Съответните отговорности са определени в Допълнението за администратор на Meta и Условията за бизнес инструменти на Meta . Накратко: ние отговаряме за получаването на вашето съгласие и за информирането ви за това обработване. Meta отговаря за по-нататъшното обработване на данните след тяхното получаване и за обработване на исканията на субектите на данни, свързани с това по-нататъшно обработване.

Международни трансфери: Meta Platforms Ireland може да предава данни на Meta Platforms, Inc. в Съединените щати. Тези трансфери се основават на решението за адекватност на Рамката за защита на личните данни ЕС-САЩ на Европейската комисия от 10 юли 2023 г. (Meta е сертифицирана по DPF), допълнено със Стандартни договорни клаузи, където е приложимо.

Вашият контрол: Можете да оттеглите съгласието си за маркетинг по всяко време чрез линка „Настройки на бисквитките" в долната част на сайта. След оттегляне няма да се изпращат нови събития от Pixel или Conversions API. Можете също да се откажете от персонализирането на реклами на Meta директно в „Предпочитания за реклами" на Facebook и Instagram.

Политика за поверителност на Meta: https://www.facebook.com/privacy/policy/

4.4 Resend (Имейл услуга)

Използваме Resend, услуга, предоставена от Resend, Inc., за изпращане на имейли за потвърждение и актуализации. Когато ни предоставите вашия имейл адрес чрез формата за ранен достъп, той се обработва от Resend, за да достави нашите съобщения.

Resend е базирана в Съединените щати. Трансферите към Resend се основават на Стандартни договорни клаузи (СДК), включени в нашето Споразумение за обработване на данни с Resend.

Resend работи под собствената си политика за поверителност. Научете повече: Политика за поверителност на Resend

4.5 Съхранение на съдържание (Strapi)

Данните на абонатите и друго съдържание на сайта се съхраняват в система за управление на съдържание Strapi. Системата е с контролиран достъп и защитена с автентикация чрез API токен. В момента финализираме конкретните условия за хостинг; този раздел ще бъде актуализиран, за да идентифицира хоста и мястото на обработка.

5. Съхранение на данни

• Данни за анализ: Съхранявани от Google Analytics за 26 месеца, след което автоматично се изтриват
• Маркетингови данни: Съхранявани от Meta съгласно нейните политики (обикновено до 2 години за данни, свързани с реклами)
• Данни на абонати: Имейл адресът се съхранява, докато сте абониран; изтрива се в рамките на 12 месеца след отписване
• Регистри за доставка на имейли: Съхранявани от Resend съгласно тяхната политика (обикновено до 30 дни)
• Предпочитания за бисквитки: Съхранявани локално на вашето устройство, докато не изчистите данните на браузъра
• Регистрационни файлове на сървъра: Съхранявани от Cloudflare за кратък период (обикновено няколко дни), след което автоматично се изтриват

6. Вашите права (GDPR)

Съгласно Общия регламент за защита на данните (GDPR), имате право на:

• Достъп: Поискайте копие на вашите лични данни
• Коригиране: Поискайте корекция на неточни данни
• Изтриване: Поискайте изтриване на вашите данни („право да бъдете забравени")
• Ограничаване: Поискайте ограничаване на обработката
• Преносимост: Получете вашите данни в преносим формат
• Възражение: Възразете срещу обработката на вашите данни
• Оттегляне на съгласие: Оттеглете съгласието си за бисквитки по всяко време чрез линка „Настройки на бисквитките" в долната част на сайта

За да упражните тези права, използвайте линка „Настройки на бисквитките" в долната част на сайта, изчистете бисквитките и локалното хранилище на вашия браузър или се свържете с мен, използвайки информацията по-долу.

Автоматизирано вземане на решения: Ние не вземаме автоматизирани решения, включително профилиране, които пораждат правни последици за вас или ви засягат значително по подобен начин (член 22 от GDPR). Маркетинговите аудитории, изградени чрез Meta Pixel, се използват само за насочване на реклами и не засягат вашите законови права или достъпа до нашите услуги.

7. Трансфер на данни

Вашата информация може да бъде прехвърлена и обработена в държави извън Европейското икономическо пространство (ЕИП), включително Съединените щати. Разчитаме на следните законни механизми за трансфер съгласно GDPR:

• Рамка за защита на личните данни ЕС-САЩ: За трансфери към Google LLC и Meta Platforms, Inc. (и двете сертифицирани по DPF), Европейската комисия е определила, че Съединените щати осигуряват адекватно ниво на защита на данните (Решение за адекватност от 10 юли 2023 г., потвърдено от Общия съд на ЕС на 3 септември 2025 г.).
• Стандартни договорни клаузи (СДК): За трансфери към Resend, Inc. (Съединените щати) за доставка на имейли, в съответствие с Решение за изпълнение (ЕС) 2021/914 на Комисията. Използвани също като допълнителна гаранция, където DPF не се прилага.

8. Поверителност на деца

Сайтът не е предназначен за деца под 16 години. Не събираме съзнателно лична информация от деца под 16 години. Ако разберете, че дете е предоставило лични данни, моля свържете се с нас.

9. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност от време на време. Промените ще бъдат публикувани на тази страница с актуализирана дата „Последна актуализация". За несъществени промени (например уточнения или актуализации на адреса) продължаващото използване на Сайта представлява приемане. За промени, които въвеждат нови цели на обработване или нови категории лични данни, ще получим вашето ново съгласие, преди да ги приложим.

10. Свържете се с нас

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните вашите права по GDPR, моля свържете се с нас на:

За запитвания относно защита на данните, можете също да се свържете с вашия местен орган за защита на данните.

Не сме назначили длъжностно лице по защита на данните, тъй като това не се изисква за обема на обработване на този Сайт.

---