Универсална политика за поверителност
Политика за поверителност на Jilanov software platform
Тази политика описва как се обработват лични и бизнес данни в проектите, хоствани и поддържани от Jilanov.com. Страницата е публична и може да се използва за Google Play, Apple App Store, OAuth проверки и клиентски портали.
Кой управлява платформата
Jilanov.com предоставя софтуерна платформа, хостинг, поддръжка и интеграции за бизнес клиенти. За данните в конкретен клиентски tenant обикновено клиентската организация е администратор на данните, а Jilanov.com действа като обработващ доставчик на техническата услуга. Когато обработваме данни за собствени продажби, поддръжка или договори, Jilanov.com е администратор на тези данни.
Обхват на системите
Тази политика покрива проектите и модулите, които препращат към privacy.jilanov.com:
- ERP, CRM, BI, DMS, архив, съхранение, WMS, POS и фактуриране
- онлайн магазини, B2B заявки, сервизни заявки и AI асистенти, когато са активирани за конкретен клиент
- публични уеб страници, мобилни приложения и клиентски портали, които препращат към тази политика
Какви данни може да се обработват
- профилни данни: име, имейл, телефон, роля, организация и настройки на профила
- данни за сигурност: парола в хеширан вид, сесии, IP адреси, audit logs и събития за достъп
- бизнес записи: клиенти, контакти, оферти, поръчки, фактури, складови операции, задачи, документи и отчети
- файлове и документи: качени файлове, версии, папки, метаданни, права за достъп и история на споделяне
- ecommerce данни: колички, поръчки, доставка, плащане, промо кодове, продуктови интереси и сервизни заявки
- комуникации: заявки през форми, чат, support кореспонденция и бележки по обслужване
- технически данни: browser/device информация, language preference, telemetry, performance logs и error logs
- маркетинг и analytics идентификатори като UTM, gclid, gbraid, wbraid, fbclid, GA4/Meta събития, само когато са активирани и когато се изисква съгласие - след валидно съгласие
За какво използваме данните
- за предоставяне на заявената софтуерна услуга и поддръжка
- за управление на профили, роли, права за достъп и сигурност
- за обработка на поръчки, заявки, документи, фактури, плащания и доставки
- за комуникация с потребители и администратори относно работа на системата
- за диагностика, защита срещу злоупотреби, audit trail и incident response
- за подобряване на продукта, когато данните са агрегирани или законно обработени
- за маркетинг измерване и рекламна атрибуция само когато такъв модул е активиран и има приложимо правно основание
Правно основание
В зависимост от контекста обработката може да се основава на договор, легитимен интерес, законово задължение или съгласие. Когато се използват analytics, advertising cookies или tracking за рекламни цели, се прилага consent механизъм според настройките на конкретния сайт или приложение.
Споделяне с доставчици
Данни може да се обработват от инфраструктурни, email, backup, payment, courier, analytics или advertising доставчици само доколкото са нужни за активираната функционалност. Примерите включват хостинг, SMTP доставчици, payment processors, куриерски интеграции, Google Analytics/Google Ads и Meta Pixel, когато са конфигурирани. Не продаваме лични данни.
Международни трансфери
Основната инфраструктура се поддържа в рамките на ЕС или при доставчици с подходящи договорни и технически гаранции. Когато клиент активира глобални доставчици като Google или Meta, може да има трансфер извън ЕИП според условията и гаранциите на тези доставчици.
Съхранение
Данните се съхраняват докато са нужни за услугата, договора, счетоводни или законови задължения, сигурност и audit trail. Клиентски tenant данни могат да бъдат изтрити или експортирани при приключване на договор според договорените условия. Backup копия се изчистват по отделен retention график.
Сигурност
- TLS/HTTPS комуникация за публичните системи
- хеширане на пароли и защита на сесиите
- ролеви права, tenant изолация и audit logs
- ограничен административен достъп
- резервни копия и оперативни процедури за възстановяване
- минимизиране на чувствителните данни в списъчни, analytics и export payload-и
Вашите права
В зависимост от приложимото право можете да поискате достъп, корекция, изтриване, ограничаване, възражение или преносимост. За клиентски tenant данни може да се наложи заявката да бъде потвърдена и от организацията, която управлява съответния проект.
Деца
Платформата е предназначена за бизнес употреба и не е насочена към деца. Ако смятате, че са подадени данни на дете без основание, свържете се с нас за проверка и изтриване.
Контакт
За въпроси относно поверителност, достъп или изтриване на данни пишете на [email protected].