Политика за поверителност

Данни за акаунта: имейл адрес и сигурно хеширана парола (bcrypt). Също така съхраняваме датата на регистрация.

Данни за плащания: плащанията се обработват от Stripe. Съхраняваме вашия Stripe клиентски идентификатор, но никога не виждаме и не съхраняваме номера на картата ви. Вижте Политиката за поверителност на Stripe.

Данни за проекти: съдържанието на уебсайта и файловете с изходен код, които създавате чрез Web Work, включително текстове, качени изображения, продуктови листинги, блог публикации и конфигурация.

Чат съобщения: разговорите ви с асистента за планиране се съхраняват, за да можете да се върнете към тях.

Имейл данни: ако използвате функцията за транзакционни имейли, съхраняваме конфигурацията на изпращача, шаблони и логове за доставка (адрес на получателя, статус, времеви маркери).

А. Аналитика на сайтовете, които изграждате с Web Work. Когато посетители разглеждат сайт, хостван на Web Work, събираме:

• Път на страницата и URL на препращащата страница
• Тип устройство (десктоп, мобилен, таблет), извлечен от user agent
• Дневен идентификатор на посетител — съкратен SHA-256 хеш на IP адреса на посетителя, комбиниран с идентификатора на проекта и текущата дата. Суровият IP адрес никога не се съхранява.

Тези данни помагат на собствениците на сайтове да разбират трафика. Те са без бисквитки и никога не се използват за реклама или проследяване между сайтове.

Б. Аналитика на самата платформа Web Work (webwork.bg). С Вашето съгласие — дадено чрез банера за бисквитки — използваме следните инструменти, за да разберем как се използва платформата и да измерим рекламите си:

• PostHog (хостван в ЕС, eu.posthog.com) — продуктова аналитика, топлинни карти и сесийни записи. Сесийните записи са видео-подобни възпроизвеждания на взаимодействието ви с платформата. Полетата във форми (пароли, имейли) и съдържанието на чата ви с асистента за планиране са маскирани в записите. Записите се пазят 30 дни.
• Meta Pixel (Meta Platforms, Inc.) — измерва конверсиите от рекламните кампании, които пускаме във Facebook и Instagram. Поставя бисквитки (_fbp, _fbc) и споделя псевдонимизирани данни за събития (преглед на страница, регистрация) с Meta. Meta е установена извън ЕИП; трансферите се основават на Рамката за защита на данните между ЕС и САЩ и Стандартни договорни клаузи.
• Google Analytics и Google Ads (Google Ireland Limited) — Google Analytics измерва посещенията на платформата и поставя бисквитки (_ga, _ga_*). Google Ads измерва кои от рекламите ни в Google са довели до регистрация, изграден сайт или плащане. Когато дойдете от реклама в Google, идентификаторът на кликването, който Google добавя към линка (gclid), се пази към профила ви. Ако сте приели банера за бисквитки, сървърът ни изпраща на Google този идентификатор заедно със събитието, а при плащане — и сумата. Google може да обработва данни извън ЕИП; трансферите се основават на Рамката за защита на данните между ЕС и САЩ и Стандартни договорни клаузи.

Нито един от тези инструменти не се зарежда, преди да приемете банера за бисквитки. Можете да оттеглите съгласието си по всяко време, като изчистите данните на сайта в браузъра си за webwork.bg — банерът ще се появи отново при следващото ви посещение.

Бисквитки и локално хранилище, поставени от платформата: cookie-consent запис в локалното хранилище (вашия избор за съгласие), ph_* (PostHog, само след съгласие), _fbp / _fbc (Meta, само след съгласие) и _ga / _ga_* (Google Analytics, само след съгласие). Автентикацията използва JWT токен в локалното хранилище — той е строго необходим и не подлежи на съгласие.

• Stripe — обработка на плащания (политика за поверителност)
• Anthropic (Claude) — разговорът за планиране, текстовете на сайта ви, преводите и търсенето на снимки, както и като резерва, когато доставчиците по-долу не са достъпни. Вижте политиката за поверителност на Anthropic.
• OpenRouter — препраща към доставчиците на модели по-долу заявките, с които изкуственият интелект проектира, изгражда и редактира сайта ви. Изпращат се: разговорът ви за планиране, описанието на проекта, данните и снимките на бизнеса, които добавяте, файловете на сайта ви и екранни снимки от него. Настроили сме OpenRouter да използва само доставчици, които не използват данните ви за обучение на модели с изкуствен интелект. Вижте политиката за поверителност на OpenRouter.
• Доставчици на модели с изкуствен интелект, достъпни чрез OpenRouter — в момента Fireworks AI, DeepInfra, Together AI, DigitalOcean, Inference.net и Moonshot AI, на които работят моделите Kimi (Moonshot AI) и DeepSeek. Ако някой от тях не е достъпен, OpenRouter може да изпрати заявката до друг доставчик на същия модел при същото условие. Тези доставчици може да обработват данни извън Европейското икономическо пространство, включително в САЩ.
• Resend — доставка на транзакционни имейли (политика за поверителност)
• Cloudflare — DNS и TLS сертификати за персонализирани домейни
• PostHog — продуктова аналитика, топлинни карти и сесийни записи на платформата Web Work (ЕС облак) — само с Ваше съгласие (политика за поверителност)
• Meta Platforms (Meta Pixel) — измерване на рекламна ефективност на платформата Web Work — само с Ваше съгласие (политика за поверителност)
• Google (Google Analytics, Google Ads) — аналитика и измерване на рекламна ефективност на платформата Web Work — само с Ваше съгласие (политика за поверителност)

• За създаване и поддържане на акаунта ви
• За генериране, изграждане и хостване на уебсайта ви
• За обработка на плащания и управление на абонаменти
• За изпращане на транзакционни имейли (кодове за потвърждение, уведомления за поръчки) до вас и клиентите ви
• За предоставяне на аналитика за посетителите на хоствания ви сайт
• За откриване и предотвратяване на злоупотреба с платформата
• С Ваше съгласие: за да разберем как се използва платформата Web Work (PostHog, Google Analytics) и да измерим ефективността на рекламните си кампании (Meta Pixel, Google Ads)

Не продаваме данните ви. Не ги използваме за таргетирана реклама извън измерването на конверсии от реклами, които пускаме.

Данните за акаунта и файловете на проектите се съхраняват, докато акаунтът ви е активен.

• Изтриване на акаунт (меко изтриване). Можете да маркирате акаунта си като изтрит от Настройки. Потребителският запис се запазва в изтрито състояние, така че имейлът да не може да бъде използван повторно, а файловете на проектите ви се запазват, за да може поддръжката да възстанови акаунта при поискване.
• Преди да изтриете акаунта си трябва да отмените активния план за подобрения и абонамента за хостинг през клиентския портал на Stripe, за да не продължаваме да таксуваме изтрит акаунт. Когато маркирате акаунта като изтрит, всички хоствани проекти се спират и заявките за смяна на имейл/парола се изчистват.
• Окончателно изтриване. За да поискате окончателно изтриване на потребителския запис и всички свързани файлове на проекти, ни пишете на support@webwork.bg. Ще обработим заявката в рамките на 30 дни, с изключение на данни, които сме длъжни да съхраняваме по закон.
• Когато проект бъде окончателно изтрит, прегледите на страници за аналитика и имейл логовете към него се премахват автоматично (каскадно изтриване).
• Stripe запазва собствените си записи за плащания независимо, съгласно техните политики за съхранение.