Политика за поверителност

В сила от: 20 септември 2026 г.

За тази Политика за поверителност

Настоящата Политика за поверителност обяснява как HelpCraft.shop и Shopify приложението HelpCraft, наричани заедно „HelpCraft“ или „Услугата“, обработват лични и operational данни.

HelpCraft се управлява от ДИГИЛАБ ЕООД, със седалище/адрес на дейност България, София, ж.к. Илинден 1712

Политиката се прилага за:

• merchants и упълномощени потребители, които инсталират или използват Shopify приложението HelpCraft;
• посетители на HelpCraft.shop;
• лица, които се свързват с HelpCraft Support.

Тази Политика не заменя собствената политика за поверителност на Shopify merchant-а. Merchant-ите остават отговорни да информират своите клиенти за обработването на лични данни чрез техния Shopify магазин и публикуваното customer-facing съдържание, когато това се изисква от приложимото законодателство.

Нашата роля и Shopify

За лични данни, обработвани във връзка с работата на HelpCraft, отношенията с merchant-а, предоставянето на support, сигурността на Услугата и HelpCraft.shop, ДИГИЛАБ ЕООД действа като администратор на лични данни, когато това е приложимо.

Shopify е независима платформа и обработва данни съгласно своите собствени договорни условия и политики за поверителност.

Когато merchant реши да включи лични данни в съдържанието на Help Center, merchant-ът определя целта на това съдържание. В зависимост от конкретния случай и приложимото право HelpCraft може да обработва тази информация само доколкото е необходимо за предоставяне на Услугата от името на merchant-а.

Данни, обработвани от Shopify приложението

HelpCraft съхранява ограничени локални operational данни, необходими за инсталиране, защита и работа на приложението.

Те могат да включват:

• Shopify shop domain и platform identifiers;
• installation, reinstall и uninstall state;
• Shopify app lifecycle и compliance-event информация;
• криптирани Shopify offline access и refresh tokens;
• token expiry и permission metadata;
• HelpCraft plan и billing-entitlement reconciliation state;
• operational timestamps и security-related state;
• internal administrative audit информация, свързана с работата на Услугата.

HelpCraft не съхранява платежни картови данни на merchant-а. Платените HelpCraft абонаменти се обработват чрез billing инфраструктурата на Shopify.

Shopify access и refresh tokens се криптират при съхранение и plaintext стойностите им не се показват в internal administration интерфейса на HelpCraft.

Съдържание на merchant Help Center

Съдържанието на merchant Help Center се съхранява authoritative в Shopify app-owned resources, а не в отделно локално копие на HelpCraft.

Това включва структурираното Help Center съдържание, управлявано от HelpCraft, като Categories, Articles, Sections, Tabs, Accordion items, Links и свързаните с тях translations.

HelpCraft достъпва и обработва това съдържание чрез Shopify APIs, когато това е необходимо за authoring, preview, publishing, translation и свързаната функционалност на приложението.

Merchant-ът определя каква информация поставя в своя Help Center. Sensitive personal information, passwords, access credentials, API keys и други secrets не трябва да се публикуват в Help Center съдържанието.

Customer-facing Help Centers

Storefront Help Center и Customer Account Help Center на HelpCraft визуализират customer-facing съдържанието от Shopify-hosted resources.

Нормалните customer Help Center pageviews не изискват заявка към PHP application server-а на HelpCraft.

Текущият Customer Account Help Center не query-ва Shopify customer profile, order или address data и не зависи от protected customer data за Help Center функционалността си.

HelpCraft не поддържа отделна локална база с customer profiles, orders или addresses за тази функционалност.

Shopify privacy requests

HelpCraft поддържа Shopify privacy и compliance процесите, включително:

• `customers/data_request`;
• `customers/redact`;
• `shop/redact`.

Тези механизми могат да бъдат използвани от Shopify за уведомяване на инсталираните приложения за приложими заявки за достъп или изтриване на данни.

Тъй като текущият customer-facing Help Center на HelpCraft не съхранява Shopify customer profile, order или address records, privacy заявките за конкретен customer обикновено не съответстват на отделна HelpCraft customer база данни.

Потвърдените заявки въпреки това се обработват спрямо реално съхраняваните от HelpCraft данни и приложимите законови изисквания.

За какво използваме информацията

Обработваме информация само доколкото е разумно необходимо за цели като:

• предоставяне, поддръжка и защита на HelpCraft;
• authentication на Shopify app installations и API access;
• merchant authoring, publishing и translation функционалност;
• определяне и enforcement на приложимите HelpCraft plan capabilities;
• отговаряне на support requests;
• предотвратяване на злоупотреби и защита на сигурността и целостта на Услугата;
• поддържане на operational и audit records;
• спазване на Shopify platform requirements и приложими законови задължения;
• подобряване на HelpCraft.shop чрез optional analytics, когато е дадено необходимото съгласие.

Правни основания

Когато GDPR или подобно законодателство е приложимо, правното основание зависи от конкретната обработка.

Можем да обработваме лични данни, когато:

• обработването е необходимо за предоставяне на Услугата или за предприемане на поискани действия във връзка с нея;
• имаме легитимен интерес да управляваме, защитаваме и подобряваме HelpCraft, доколкото този интерес не надделява над правата и свободите на физическото лице;
• обработването е необходимо за изпълнение на законово задължение;
• лицето е дало съгласие, включително за optional analytics, когато такова съгласие се изисква.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето му.

Analytics и cookies на HelpCraft.shop

HelpCraft.shop може да използва Google Analytics 4 („GA4“), за да разбира как се използва публичният сайт.

Optional analytics се активира само когато analytics е включен за HelpCraft.shop и посетителят е дал необходимото съгласие.

Google Analytics може да обработва информация относно взаимодействията със сайта, устройството и browser-а съгласно условията и политиките за поверителност на Google.

Отказът от optional analytics не пречи на използването на основната функционалност на HelpCraft.shop.

Посетителят може да промени избора си чрез Cookie settings във footer-а на HelpCraft.shop.

Analytics конфигурацията на HelpCraft.shop не активира автоматично HelpCraft analytics в Shopify магазините или Help Center-ите на merchants.

Допълнителна информация за cookies, използвани на HelpCraft.shop, се съдържа в Cookie Policy на HelpCraft.

Support контактна форма

Когато се свържете с HelpCraft чрез Support формата, обработваме информацията, която решите да изпратите, включително:

• име;
• email адрес;
• optional Shopify store domain;
• избрана support тема;
• съобщение.

Използваме тази информация, за да получим, обработим и отговорим на запитването.

HelpCraft в момента използва Brevo като outbound email infrastructure за съобщенията от Support формата.

Изпращането на формата само по себе си не създава HelpCraft customer-support ticket, CRM profile или постоянна HelpCraft message-history база данни.

Доставчиците, участващи в изпращането на email, могат да обработват необходимата информация за съобщението и получателя, доколкото това е нужно за предоставянето на услугата им и съгласно приложимите им договорни и privacy задължения.

Support формата използва validation, abuse-rate controls и short-lived signed form token за защита.

Не изпращайте passwords, Shopify access tokens, SMTP credentials, API keys или други secrets чрез Support формата.

Доставчици и получатели на данни

Лични или operational данни могат да бъдат предоставяни, когато това е необходимо, на категории получатели като:

• Shopify — за работата на Shopify приложението и Shopify-hosted resources;
• hosting и infrastructure providers — за работа и защита на HelpCraft;
• Brevo — за доставяне на Support form email съобщения;
• Google Analytics — само когато съответната optional analytics функционалност е включена и е дадено необходимото съгласие;
• професионални консултанти, компетентни органи или други получатели, когато разкриването се изисква от закона.

Не предоставяме на service providers достъп до повече информация, отколкото е разумно необходимо за тяхната роля.

Всяка услуга на трета страна може също да обработва данни съгласно собствените си приложими условия и privacy документация.

Международно предаване на данни

Някои доставчици могат да обработват информация в държави извън държавата, в която живеете, или извън Европейското икономическо пространство.

Когато лични данни, защитени от GDPR, се предават международно и законът изисква защита, съответният трансфер трябва да се извършва въз основа на приложим законов механизъм или друга призната гаранция.

Конкретните практики за международен трансфер могат да зависят от услугите и конфигурациите, използвани от Shopify, Google, Brevo и infrastructure providers.

Срокове за съхранение

Съхраняваме информация само толкова дълго, колкото е разумно необходимо за целта, за която е обработвана, включително приложими security, operational и legal requirements.

По-конкретно:

• текущият Shopify access token се премахва от активното локално installation state при uninstall на приложението;
• допустимите local shop data се изтриват чрез verified Shopify `shop/redact` lifecycle;
• ограничени данни могат да бъдат запазени, когато това се изисква от закона или е необходимо за установяване, упражняване или защита на правни претенции;
• информацията от Support се пази само доколкото е разумно необходимо за отговор и управление на запитването и необходимата свързана документация;
• срокът на analytics данните зависи от конфигурираните Google Analytics retention настройки и приложимите Google услуги.

Uninstall и изтриване

Когато HelpCraft бъде деинсталиран чрез Shopify:

1. текущият локално съхраняван Shopify access token се премахва от активното installation state;
2. ограничена lifecycle информация може временно да остане, когато е необходима за безопасно uninstall/reinstall поведение и operational integrity;
3. verified Shopify privacy и redaction events се обработват;
4. допустимите local shop data се премахват чрез контролирания `shop/redact` процес на HelpCraft.

Shopify-hosted merchant Help Center resources остават предмет на поведението на платформата Shopify и Shopify акаунта на merchant-а и не представляват локален HelpCraft content mirror.

Сам по себе си downgrade на плана не води до умишлено изтриване на Shopify-hosted merchant Help Center content или запазени translations.

Сигурност

Използваме технически и организационни мерки, предназначени да защитават информацията съобразно характера на Услугата.

Текущите мерки включват, когато са приложими:

• криптиране на Shopify access и refresh tokens при съхранение;
• authenticated и role-restricted internal administration;
• CSRF защита за state-changing internal actions;
• session security controls;
• verification на Shopify authentication и webhook requests;
• ограничено боравене със secrets и credentials;
• controlled lifecycle и deletion procedures.

Нито една свързана с интернет система не може да гарантира абсолютна сигурност.

Ако считате, че HelpCraft е засегнат от security проблем, свържете се с нас на support@helpcraft.shop или чрез HelpCraft Support.

Вашите права

В зависимост от приложимото законодателство може да имате право:

• да поискате достъп до личните си данни;
• да поискате корекция на неточни данни;
• да поискате изтриване;
• да поискате ограничаване на обработването;
• да възразите срещу определени видове обработване;
• да получите приложими лични данни в преносим формат;
• да оттеглите съгласие, когато обработването се основава на съгласие;
• да подадете жалба до компетентен надзорен орган за защита на личните данни.

За някои права се прилагат законови условия и изключения.

Когато искането се отнася до данни, обработвани от Shopify merchant за негов клиент, обикновено трябва първо да се свържете със съответния merchant. След това Shopify privacy механизмите могат да уведомят инсталираните приложения, когато това е приложимо.

Автоматизирано вземане на решения

HelpCraft не използва личните данни, описани в тази Политика, за изцяло автоматизирано вземане на решения, което поражда правни или сходни съществени последици за физически лица.

Промени в Политиката

Можем да актуализираме настоящата Политика при промени в HelpCraft, използваните service providers, приложимото законодателство или изискванията на Shopify.

При съществена промяна ще актуализираме датата на влизане в сила и ще предоставим допълнително уведомление, когато това е разумно необходимо или се изисква от закона.

Контакт и администратор на лични данни

Въпроси и искания относно личните данни могат да бъдат изпращани чрез HelpCraft Support страницата или на support@helpcraft.shop.

Администратор / Оператор: ДИГИЛАБ ЕООД
Адрес на регистрация / дейност: България, София, ж.к. Илинден 1712
Email: support@helpcraft.shop
ЕИК / регистрационен номер: 208018721
ДДС номер: BG208018721

Имате право да подадете жалба и до компетентния за вас надзорен орган за защита на личните данни.