Политика за поверителност / Бисквитки / GDPR
Последна актуализация: 22.04.2026 г.
1. Администратор на личните данни
Оператор на уебсайта и администратор на личните данни е:
Affiliana s.r.o.
Malé náměstí 14/30
500 03 Hradec Králové
Чешка република
ЕИК (IČ): 07828608 | ДДС номер (DIČ): CZ07828608
Контакт по въпроси, свързани със защитата на личните данни: [email protected]
2. Какви данни обработваме и защо
Нашият уебсайт Testado (наричан по-нататък „уебсайтът"), който се поддържа на различни национални домейни в рамките на ЕС, не изисква регистрация или вход и не събира имейл адреси. Обработваме само данни, които възникват автоматично при посещение на уебсайта.
Цел на обработването | Правно основание | Описание |
|---|---|---|
Необходимо функциониране на уебсайта | Легитимен интерес (чл. 6, параграф 1, буква „е" от GDPR) | Технически бисквитки и свързани с тях технически данни, които осигуряват функционирането на уебсайта, сигурността, защитата срещу атаки и пренасочването на трафика (включително чрез услугата Cloudflare) |
Измерване на посещаемостта | Съгласие (чл. 6, параграф 1, буква „а" от GDPR) | Статистически данни за използването на уебсайта чрез Google Analytics и PostHog |
Персонализиране на реклами | Съгласие (чл. 6, параграф 1, буква „а" от GDPR) | Показване на реклами, съобразени с Вашите интереси, чрез Google AdSense, Meta Pixel, Microsoft Advertising (Bing Ads) и X Ads |
Проследяване на грешки | Легитимен интерес (чл. 6, параграф 1, буква „е" от GDPR) | Технически записи на грешки с цел отстраняване, сигурност и стабилност на уебсайта чрез Sentry |
3. Бисквитки
Бисквитката е малък текстов файл, който се записва на Вашето устройство при посещение на уебсайта. Използваме както собствени бисквитки, така и такива на трети страни.
3.1 Необходими бисквитки
Тези бисквитки са необходими за правилното функциониране на уебсайта. Не изискват Вашето съгласие.
Име на бисквитката | Доставчик | Цел | Срок на валидност |
|---|---|---|---|
cc_cookie | Testado | Запаметяване на Вашето решение относно бисквитките | 12 месеца |
AWSALB | Amazon Web Services | Техническо пренасочване на трафика (load balancing) | 7 дни |
AWSALBCORS | Amazon Web Services | Техническо пренасочване на трафика (CORS) | 7 дни |
__cf_bm | Cloudflare | Защита срещу ботове и злоупотреби (bot management) | 30 минути |
cf_clearance | Cloudflare | Проверка на посетителя след проверка за сигурност (anti-DDoS) | до 1 година |
3.2 Аналитични бисквитки
Служат за измерване на посещаемостта и подобряване на уебсайта. Задаваме ги само с Вашето съгласие.
Име на бисквитката | Доставчик | Цел | Срок на валидност |
|---|---|---|---|
_ga | Google Analytics | Идентификатор на посетителя за измерване на посещаемостта | 2 години |
_ga_* | Google Analytics | Поддържане на състоянието на сесията за конкретен измервателен ID | 2 години |
ph_* | PostHog | Измерване на поведението на уебсайта, анализ на функционалността и тестване | 1 година |
3.3 Маркетингови бисквитки
Служат за показване на релевантни реклами. Задаваме ги само с Вашето съгласие.
Име на бисквитката | Доставчик | Цел | Срок на валидност |
|---|---|---|---|
_fbp | Meta (Facebook) | Проследяване на конверсии от реклами във Facebook и Instagram | 3 месеца |
Бисквитки на Google AdSense | Показване на персонализирани реклами | съгласно политиката на Google | |
MUID | Microsoft (Bing Ads) | Идентификатор на потребителя за измерване и таргетиране на реклами | 1 година |
_uetsid | Microsoft (Bing Ads) | Идентификатор на сесия UET (Universal Event Tracking) | 1 ден |
_uetvid | Microsoft (Bing Ads) | Идентификатор на посетителя UET | 16 месеца |
muc_ads | X (предишно Twitter) | Проследяване на конверсии от реклами в X | 2 години |
personalization_id | X (предишно Twitter) | Персонализиране на съдържание и реклами в платформата X | 2 години |
4. Трети страни, на които предаваме данни
При посещение на уебсайта Вашите данни могат да бъдат предавани на посочените по-долу трети страни. Всяка от тях обработва данните съгласно собствените си политики за поверителност.
Google (Analytics, AdSense, Tag Manager)
Оператор: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ (получател в рамките на ЕС: Google Ireland Limited).
Google Analytics събира статистически данни за посещаемостта. Google AdSense показва реклами. Google Tag Manager служи за управление и зареждане на измервателни и маркетингови тагове.
- 1)Политика за поверителност на Google: https://policies.google.com/privacy
- 2)Правни рамки за трансфер на данни на Google: https://policies.google.com/privacy/frameworks
- 3)Отказ от Google Analytics: https://tools.google.com/dlpage/gaoptout
Meta (Facebook Pixel)
Оператор: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия.
Meta Pixel проследява поведението на посетителите и позволява измерване на кампании и таргетиране на реклами във Facebook и Instagram.
- 1)Политика за поверителност на Meta: https://www.facebook.com/privacy/policy/
- 2)Управление на предпочитанията за реклами: https://www.facebook.com/ads/preferences/
- 3)Информация за Data Privacy Framework: https://www.facebook.com/privacy/policies/data_privacy_framework/
Microsoft Advertising (Bing Ads)
Оператор: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, САЩ (получател в рамките на ЕС: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ирландия).
Използваме Microsoft Advertising (Bing Ads) за измерване на конверсии и таргетиране на реклами в рекламната мрежа на Microsoft (търсачката Bing и партньорски уебсайтове). За измерването служи т.нар. UET таг (Universal Event Tracking).
- 1)Политика за поверителност на Microsoft: https://privacy.microsoft.com/privacystatement
- 2)Управление на предпочитанията за реклами на Microsoft: https://account.microsoft.com/privacy/ad-settings
X Ads (предишно Twitter Ads)
Оператор: X Corp., 865 FM 1209, Building 2, Bastrop, TX 78602, САЩ (получател в рамките на ЕС: Twitter International Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, Ирландия).
Използваме X Ads за измерване на конверсии и таргетиране на реклами в платформата X.
- 1)Политика за поверителност на X: https://x.com/privacy
- 2)Управление на предпочитанията за реклами: https://x.com/settings/ads_preferences
PostHog
Оператор: PostHog Inc.
PostHog служи за измерване на функционалността на уебсайта, тестване и анализ на поведението на потребителите. Данните се обработват на сървъри в ЕС.
- 1)Политика за поверителност на PostHog: https://posthog.com/privacy
Cloudflare
Оператор: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, САЩ.
Използваме Cloudflare като доставчик на мрежа за доставка на съдържание (CDN), защита срещу DDoS атаки, bot management и защита на връзката (SSL/TLS). В рамките на тази услуга могат да бъдат обработвани технически данни като IP адрес, вид на браузъра, информация за заявката и токени за сигурност. Не използваме Cloudflare за маркетинг или профилиране на потребителите.
- 1)Политика за поверителност на Cloudflare: https://www.cloudflare.com/privacypolicy/
- 2)Информация за трансфери на данни: https://www.cloudflare.com/trust-hub/gdpr/
YouTube (Google LLC)
На уебсайта могат да бъдат вградени видеоклипове от услугата YouTube. При възпроизвеждане на видеоклип YouTube може да задава собствени бисквитки и да обработва свързани технически данни. Зареждаме видеоклиповете в режим на разширена защита на поверителността (youtube-nocookie.com).
- 1)Политика за поверителност на YouTube / Google: https://policies.google.com/privacy
Sentry
Оператор: Functional Software, Inc. (Sentry). Събитията за грешки се съхраняват на собствен сървър на оператора: sentry.affiliana.eu.
Използваме Sentry изключително за технически мониторинг на грешки, стабилност и сигурност на уебсайта. В рамките на събитията за грешки могат да бъдат обработвани технически данни, например информация за устройството, URL или системни логове. Не използваме Sentry за маркетинг или профилиране на потребителите.
5. Трансфер на данни извън ЕИП
Някои от горепосочените доставчици (по-специално Google, Meta, Microsoft, X и Cloudflare) могат да предават лични данни в САЩ или други страни извън Европейското икономическо пространство.
Ако към конкретен получател се прилага EU–US Data Privacy Framework, трансферът се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита. В останалите случаи или където е необходимо, трансферът е осигурен чрез стандартни договорни клаузи съгласно чл. 46 от GDPR, евентуално чрез други подходящи гаранции съгласно глава V от GDPR.
6. Как да управлявате и оттеглите съгласието си
Можете по всяко време да промените или оттеглите съгласието си за незадължителни бисквитки:
- 1)като кликнете върху текста за настройките на бисквитките в долния десен ъгъл на уебстраницата,
- 2)в настройките на Вашия браузър.
Оттеглянето на съгласието не засяга законосъобразността на обработването преди неговото оттегляне.
Настройки на бисквитките в браузърите:
- 1)Chrome: Настройки → Поверителност и сигурност → Бисквитки
- 2)Firefox: Настройки → Поверителност и сигурност → Бисквитки и данни за сайтовете
- 3)Safari: Предпочитания → Поверителност
- 4)Edge: Настройки → Бисквитки и разрешения на сайта
7. Вашите права
Като субект на данни съгласно GDPR имате следните права:
Право на достъп — имате право да знаете какви данни обработваме за Вас.
Право на коригиране — имате право на коригиране на неточни или непълни данни.
Право на изтриване — при определени условия имате право да поискате изтриване на Вашите данни.
Право на ограничаване на обработването — имате право да поискате ограничаване на обработването на Вашите данни.
Право на преносимост — имате право да получите Вашите данни в машинночетим формат.
Право на възражение — имате право да възразите срещу обработването въз основа на легитимен интерес.
Право на оттегляне на съгласието — по всяко време и без посочване на причина.
Право на подаване на жалба — пред надзорен орган за защита на личните данни. Съгласно чл. 77 от GDPR имате право да подадете жалба до надзорен орган във всяка държава членка на Европейския съюз, по-специално в тази, в която е Вашето обичайно местопребиваване, работното Ви място или мястото на предполагаемото нарушение. Актуалният списък на всички национални надзорни органи в ЕС и ЕИП се поддържа от Европейския комитет по защита на данните (EDPB) и можете да го намерите тук:
За по-голяма прегледност посочваме надзорните органи в няколко държави, в които осъществяваме дейност:
- 1)Чешка република: Úřad pro ochranu osobních údajů (ÚOOÚ), www.uoou.cz
- 2)Унгария: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), www.naih.hu
- 3)Словакия: Úrad na ochranu osobných údajov Slovenskej republiky (ÚOOÚ SR), dataprotection.gov.sk
- 4)Полша: Urząd Ochrony Danych Osobowych (UODO), uodo.gov.pl
- 5)Румъния: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), dataprotection.ro
- 6)Хърватия: Agencija za zaštitu osobnih podataka (AZOP), azop.hr
- 7)Словения: Informacijski pooblaščenec (IP-RS), ip-rs.si
За упражняване на правата си се свържете с нас на: [email protected]
8. Сигурност
Цялата комуникация между Вашия браузър и нашите сървъри е криптирана чрез протокола HTTPS/TLS. Достъпът до данните е ограничен само до оправомощени лица.
9. Промени в настоящата политика
Запазваме си правото да актуализираме настоящата политика. Датата на последната актуализация е посочена в заглавната част на документа. При съществени промени ще Ви информираме чрез съобщение на уебсайта.
Настоящата политика се прилага за посетителите на всички национални версии на уебсайта Testado, поддържани в рамките на Европейския съюз, и е изготвена в съответствие с Регламент GDPR (ЕС) 2016/679 и свързаните с него правни разпоредби относно защитата на личните данни и използването на бисквитки.