Политика за поверителност

Администратор на личните данни е „Адвента 2022“ ЕООД („Adventa Digital“), дружество, вписано в Търговския регистър на Република България.

• →Дружество: „Адвента 2022“ ЕООД
• →ЕИК: 207187647
• →Правна форма: Еднолично дружество с ограничена отговорност (ЕООД)
• →Седалище и адрес на управление: гр. Ботевград 2140, ул. „Цар Иван Шишман“ № 17, бл. Ален Мак, вх. Б, ет. 2, ап. 7, България
• →Управител: Спас Цветославов Дамянов
• →Контакт по въпроси за лични данни: damyanovspas@gmail.com

AdHub е вътрешен инструмент, който изградихме за собствена употреба. С него управляваме и отчитаме рекламните кампании, които водим за клиентите си.

• →Не е публичен продукт. Няма самостоятелна регистрация и няма публичен достъп.
• →Не се продава, препродава, лицензира или предоставя на трети лица.
• →Акаунти и достъп имат само оторизирани служители на агенцията.
• →Свързва се само с рекламните акаунти на клиенти, които изрично са ни дали достъп през своето Meta Business портфолио или Google Ads акаунт.

След като клиент даде достъп, AdHub чете рекламни данни от Meta Marketing API и Google Ads API само за рекламните акаунти на този клиент:

• →Данни за рекламния акаунт — идентификатор, име, валута, часова зона, статус
• →Структура и настройки на кампании, рекламни групи и реклами
• →Метрики за доставка и резултати — импресии, кликове, реализации, разход
• →Рекламни криейтиви — снимките и видеата, използвани в тези реклами, които сваляме и съхраняваме
• →Access и refresh токени за оторизираната връзка, съхранявани криптирано

Клиентът може да оттегли достъпа по всяко време от своите Meta Business настройки или Google Ads акаунт. При оттегляне спираме да събираме нови данни.

Това е важната част и искаме да сме недвусмислени. AdHub не събира и не обработва лични данни на крайните потребители или клиентите на нашите клиенти. Конкретно:

• →Никакви клиентски списъци, контактни списъци или качени аудитории.
• →Никакви имейли, телефони или имена на купувачи или посетители на клиентските сайтове.
• →Никакви данни от лийд форми и никаква персонално идентифицираща информация за потребители.
• →Не проследяваме и не профилираме отделни лица между сайтове или приложения.
• →Не продаваме, не отдаваме и не споделяме тези данни с трети страни за техни цели.

AdHub е вътрешна бизнес система и затова съдържа ограничен обем лични данни — почти изцяло на нашите служители, а не на потребители:

• →Потребителски акаунти — име, имейл, профилна снимка и сесии на служителите, които ползват инструмента.
• →Одитни записи — кой потребител какво действие е извършил, кога и от кой IP адрес. Пазим ги, за да е проследим достъпът до рекламните данни на клиентите.
• →Метаданни на връзката — идентификаторът на лицето, което е оторизирало дадена връзка, и предоставените права.

Правното основание е легитимният ни интерес да поддържаме и защитаваме вътрешна бизнес система (чл. 6, ал. 1, б. „е“ GDPR), а за служителските акаунти — трудовото правоотношение.

По-голямата част от рекламните данни, които внасяме — структура на кампании, разходи и обобщени метрики — са бизнес данни, а не лични данни.

Когато данните на клиентски рекламен акаунт съдържат лични данни, ние действаме като обработващ от името на клиента, който остава администратор, и ги обработваме само по негови указания съгласно договора ни. За собствените ни служителски акаунти, одитните записи и запитванията през сайта действаме като администратор.

За да са криейтивите търсими и сравними, AdHub изпраща рекламните криейтиви към Gemini API на Google, който автоматично описва и етикетира какво има в изображението или видеото. Изпраща се само самият медиен файл — без име на клиент, без идентификатор на акаунт, без метрики и без лични данни.

AdHub работи на сървъри, които управляваме сами, в Европейския съюз (Франкфурт / Амстердам). Базата данни и съхранените криейтиви остават в ЕС.

Единственото изключение е етикетирането по раздел 07, при което медийни файлове се изпращат към Google извън ЕИП.

• →Access и refresh токените са криптирани при съхранение — никога не се пазят в явен вид.
• →Целият трафик върви по HTTPS.
• →Достъпът е ограничен до оторизирани служители, а базата налага изолация на ниво ред между отделните клиенти.
• →Действията в системата се записват в одитен журнал.

Никоя система не е абсолютно сигурна, но това са мерките, които смятаме за подходящи спрямо данните.

• →Рекламни данни и криейтиви на клиенти — за срока на съвместната работа и се изтриват до 90 дни след прекратяването ѝ.
• →Платформени токени — изтриват се веднага при премахване на връзката или прекратяване на договора.
• →Одитни записи — за ограничен период за целите на сигурността и отчетността, след което се изтриват.
• →Запитвания през сайта — до 24 месеца след последната ни комуникация.
• →Счетоводни документи — за сроковете, изисквани от българското счетоводно и данъчно законодателство.

Можете да поискате по-ранно изтриване по всяко време — вижте страницата за изтриване на данни.

Не продаваме данните ви. Споделяме ги само с доставчиците, които правят услугата възможна:

• →Meta и Google — платформите, от които четем рекламните данни, в рамките на достъпа, който ни е предоставен.
• →Google (Gemini API) — автоматично етикетиране на криейтиви, както е описано в раздел 07.
• →Хостинг доставчикът ни в ЕС — инфраструктурата, на която работи AdHub.
• →Vercel и Resend — хостинг на този сайт и доставка на имейлите от формата за контакт.
• →Държавни органи и професионални консултанти — само когато сме задължени по закон.

Имате право:

• →на достъп — да получите потвърждение какви ваши лични данни обработваме и копие от тях;
• →на коригиране — да поправите неточни или непълни данни;
• →на изтриване — „правото да бъдеш забравен“;
• →на ограничаване — да ограничите обработването при определени условия;
• →на преносимост — да получите данните си в структуриран, машинночетим формат;
• →на възражение — срещу обработване на основание легитимен интерес, включително срещу етикетирането на криейтиви по-горе;
• →да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
• →на жалба до надзорния орган.

Упражняването на тези права е безплатно и отговаряме в срок до 30 дни.

Пишете на damyanovspas@gmail.com или използвайте формата за изтриване на данни. Може да поискаме допълнителна информация, за да потвърдим самоличността ви — това предпазва данните ви от чужди заявки.

Ако смятате, че обработваме данните ви неправомерно, имате право на жалба до Комисия за защита на личните данни (КЗЛД):

• →Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• →Имейл: kzld@cpdp.bg
• →Уебсайт: www.cpdp.bg

Отделно от AdHub, този сайт обработва малък обем данни:

• →Форма за контакт — име и длъжност, имейл и по избор телефон, име на бизнеса, линк, избраните теми и съобщението ви. Пристигат при нас като имейл; зад формата няма база данни.
• →Сървърни логове — IP адрес, тип браузър и време на заявката, записвани от хостинг доставчика за сигурност и диагностика.

Актуализираме политиката, когато начинът ни на работа се промени или когато законът го изисква. Актуалната версия е винаги публикувана на тази страница, а датата най-горе показва кога е последно променяна.

Въпроси относно тази политика или обработката на данни изпращайте на damyanovspas@gmail.com.