Политика за поверителност

Последна актуализация: 4 юли 2026 г.

Тази Политика за поверителност обяснява как ДИГИЛАБ ЕООД обработва лични данни във връзка с GO4 - услуга за мониторинг на уебсайтове и Shopify магазини.

Дружество: ДИГИЛАБ ЕООД
Адрес: България, София, ж.к. Илинден, бл. 17, вх. 12
Булстат: BG208018721
Контакт за поверителност: hello@go4.biz

Тази Политика за поверителност описва текущата услуга GO4 според функционалността на приложението към момента. Текстът трябва да бъде прегледан от квалифициран юрист преди окончателно публикуване.

1. Обхват на тази Политика за поверителност

Тази Политика за поверителност се прилага за:

• публичния сайт и публичните правни и помощни страници на GO4
• административния панел на GO4
• вграденото Shopify приложение на GO4
• функциите на GO4 за мониторинг, Browser Lab, Action Journey, Shopify проверки и известяване
• формите за поддръжка, контакт и заявка за достъп
• служебните имейли, изпращани от GO4

Тази Политика за поверителност не заменя политиката за поверителност на Shopify магазина или уебсайта на съответния търговец.

2. Кой отговаря за обработването на данните

За данни, свързани с GO4 акаунти, плащания, поддръжка, сигурност и работа на услугата, ДИГИЛАБ ЕООД действа като администратор на лични данни.

Когато търговец използва GO4 за мониторинг на собствен уебсайт или Shopify магазин, търговецът обичайно е администратор на личните данни, които могат да се появят в съдържанието на наблюдавани страници, URL адреси, екранни снимки, диагностични данни, съобщения за грешки или конфигурирани потребителски пътеки.

В тези случаи ДИГИЛАБ ЕООД обработва данните от името на търговеца с цел предоставяне на услугата GO4.

3. Какви данни събираме и обработваме

В зависимост от начина на използване на GO4 можем да обработваме следните категории данни.

Данни за акаунт и организация

• име и имейл адрес на потребител
• роля, статус и права за достъп
• връзки между потребители, работни пространства, организации и сайтове
• хеширани пароли и данни за възстановяване на акаунт или покана
• данни за вход, сесии и сигурност
• езикови и интерфейсни предпочитания

Данни за уебсайтове и мониторинг

• имена, домейни и URL адреси на уебсайтове
• имена, типове, интервали и настройки на проверки
• очакван или нежелан текст, въведен от потребител
• HTTP статус, време за отговор и съобщения за грешки
• откъси от отговори и диагностични данни
• инциденти, дневници на известията и статус на известяването
• резултати от проверки на sitemap, SEO, продукти, колекции и количка

Данни от Browser Lab и Action Journey

Когато се използват функциите Browser Lab или Action Journey, GO4 може да обработва:

• заявен URL адрес и краен URL адрес
• браузърен профил, размер на екрана и данни за време на зареждане
• неуспешно заредени мрежови ресурси
• примери за JavaScript грешки
• резултати от DOM проверки и откъси от текст
• имена на стъпки, селектори, конфигурирани действия и резултати
• екранни снимки и данни за тях, ако заснемането на екранни снимки е активирано
• технически доказателства, нужни за да се покаже защо дадена проверка е минала успешно, дала е предупреждение или е неуспешна

Търговците не трябва да въвеждат пароли, данни за платежни карти, лични данни на клиенти или друга чувствителна информация в стойности на полета, селектори, имена на стъпки или проверки в Action Journey, освен ако това е строго необходимо и законово допустимо.

Данни за Shopify приложението и магазина

Когато GO4 е инсталиран като Shopify приложение, можем да обработваме:

• домейн на Shopify магазина
• име на магазина, основен домейн и имейл на магазина
• статус на OAuth инсталацията и връзката
• одобрени Shopify API права за достъп
• криптиран Shopify access token
• дати на инсталация, деинсталация и повторна инсталация
• свързано работно пространство или сайт в GO4
• статус на Shopify уебхукове и уебхукове за поверителност
• данни за Shopify продукти или варианти, използвани за настройка на мониторинг, когато е приложимо
• статус на Shopify план или абонамент, ако плащанията са активирани чрез Shopify

GO4 използва Shopify API достъп само за функционалността на приложението и за правата, одобрени при инсталация.

Текущият дизайн на GO4 е фокусиран върху мониторинг на магазини и не цели събиране на данни за платежни карти на клиенти.

Данни от JS Agent, ако е активиран

Ако търговецът ръчно инсталира или активира GO4 JS Agent, GO4 може да обработва технически събития от браузъра, като:

• URL адрес или път на страницата
• заглавие на страницата, canonical URL, robots и meta description
• размер на екрана и изгледа
• данни за производителност и време на зареждане
• JavaScript грешки и грешки при зареждане на ресурси
• тип Shopify страница, тема и сигнали за продукт или вариант, когато са налични
• статус на достъпност на endpoint-а на количката
• откъси от DOM проверки и диагностика на ресурси според конфигурираните проверки

JS Agent включва опции за почистване на чувствителни параметри от URL адреси, предназначени да намалят риска от случайно събиране на чувствителна информация.

Търговецът остава отговорен да конфигурира JS Agent по начин, съобразен с поверителността.

Данни за поддръжка и комуникация

Когато някой се свърже с нас чрез форма или имейл, можем да обработваме:

• име
• имейл адрес
• име на фирма или бранд
• URL адрес на уебсайт
• съдържание на съобщението
• категория на заявката
• език
• IP адрес и дата/час, когато са технически налични
• данни за доставка на имейли и служебна имейл комуникация

Данни за плащания и абонаменти

Ако плащанията са активирани, GO4 може да обработва:

• избран план или ключ на план
• канал и източник на плащане
• референция и статус на абонамент
• статус и дати на пробен период
• информация за текущ период на абонамента
• статус на синхронизация на плащанията и свързани диагностични данни

Плащанията, обработвани чрез Shopify, се извършват от Shopify чрез платежните системи на Shopify.

GO4 не обработва директно данни за платежни карти при плащания през Shopify.

Данни за сигурност и съответствие

Можем да обработваме технически данни и данни за сигурност, като:

• данни за сесии и събития при удостоверяване
• IP адреси
• CSRF и OAuth state данни
• статус на HMAC проверка на уебхукове
• хеширани референции към payload-и от уебхукове за поверителност
• одитни и работни логове
• логове за грешки, нужни за поддръжка на услугата

4. Shopify уебхукове за поверителност

GO4 поддържа Shopify endpoints за уебхукове, свързани със заявки за лични данни и данни за магазин.

Те могат да включват:

• заявки за достъп до клиентски данни
• заявки за изтриване на клиентски данни
• заявки за изтриване на данни за магазин

За тези събития GO4 може да записва темата на уебхука, домейна на магазина, идентификатори на Shopify магазин или клиент, когато са предоставени, статус на HMAC проверката, статус на обработка и хеш на payload-а.

Суровият payload на уебхука не е предназначен да се съхранява като част от записа за събитието.

Някои заявки може да изискват ръчен преглед, за да се установи дали GO4 съхранява релевантни данни и какво действие трябва да бъде предприето.

5. Цели на обработването

Обработваме данни за следните цели:

• създаване и управление на GO4 акаунти
• предоставяне на функции за мониторинг, проверки, Browser Lab, Action Journey и известяване
• свързване на Shopify магазини с GO4
• проверка на Shopify инсталации, деинсталации и сесии във вграденото приложение
• изпращане на служебни имейли, известия и отговори от поддръжката
• предоставяне на клиентска поддръжка
• управление на планове, статус на плащания и достъп, свързан с абонаменти
• защита на услугата и предотвратяване на злоупотреби
• диагностика на грешки и подобряване на надеждността
• изпълнение на законови задължения и изисквания на Shopify платформата

6. Правни основания по GDPR

Когато GDPR се прилага, използваме едно или повече от следните правни основания:

• изпълнение на договор, когато обработването е необходимо за предоставяне на GO4 услугата
• легитимен интерес, например за защита, работа и подобряване на услугата
• законово задължение, когато трябва да пазим или обработваме данни по закон или по изисквания на платформа
• съгласие, когато съгласие е необходимо за незадължителни бисквитки или незадължителни функции
• инструкции на търговеца, когато обработваме данни като доставчик на услуга или обработващ лични данни от името на търговеца

7. Споделяне на данни

Не продаваме лични данни.

Можем да споделяме данни с:

• Shopify, когато е необходимо за инсталация на приложението, удостоверяване, API достъп, уебхукове за поверителност и плащания
• инфраструктура за доставка на имейли, използвана за служебни имейли и поддръжка
• хостинг, база данни, съхранение и инфраструктура за сигурност, използвани за работата на GO4
• професионални консултанти, държавни органи или регулатори, когато законът го изисква
• доставчици на услуги, действащи от наше име при подходящи задължения за поверителност и защита на данните

Списък с конкретни подизпълнители трябва да бъде публикуван отделно, след като доставчиците на хостинг, имейл и инфраструктура бъдат потвърдени.

8. Международни трансфери

GO4 се управлява от дружество, установено в България, Европейски съюз.

В зависимост от използваната инфраструктура и услуги, данните могат да бъдат обработвани в държави извън България или извън Европейското икономическо пространство.

Когато е необходимо, следва да се използват подходящи гаранции, като договорни ангажименти за защита на данните или други законови механизми за трансфер.

9. Срокове за съхранение

Пазим лични данни само толкова дълго, колкото е разумно необходимо за целите, описани в тази Политика за поверителност.

Сроковете за съхранение могат да зависят от статуса на акаунта, плана, настройките за мониторинг, историята на инциденти, настройките за екранни снимки, законовите изисквания и вътрешните правила за почистване на данни.

Примери:

• данни за акаунт и работно пространство могат да се пазят, докато акаунтът е активен и за разумен период след закриване
• историята на мониторинга може да се пази според настройките за съхранение и автоматично почистване в GO4
• екранните снимки от Browser Lab могат да се пазят само когато настройките за заснемане и история го позволяват
• събитията от JS Agent могат да се пазят според конфигурирания срок за съхранение
• имейлите до поддръжката могат да се пазят в пощенската кутия за обслужване на клиенти и правна отчетност
• логовете за сигурност и одит могат да се пазят за предотвратяване на злоупотреби и спазване на изисквания

Търговците могат да поискат изтриване на данни, свързани с акаунт или магазин, при спазване на приложимите законови, защитни и платежни изисквания за съхранение.

10. Сигурност

GO4 използва технически и организационни мерки, предназначени да защитават данните, включително:

• хеширане на пароли
• защита на сесиите
• CSRF защита
• Shopify OAuth и HMAC проверка
• криптирано съхранение на Shopify access tokens и SMTP тайни, когато е конфигурирано
• контрол на достъпа според потребителски роли
• ограничен достъп до административни функции
• мониторинг и диагностични логове

Нито една система не може да бъде гарантирана като напълно сигурна.

Търговците трябва да конфигурират GO4 внимателно и да избягват въвеждането на ненужна лична или чувствителна информация в настройките за мониторинг.

11. Отговорности на търговците

Търговците са отговорни за:

• това да имат право да мониторват уебсайтовете и Shopify магазините, които добавят в GO4
• конфигуриране на проверките по начин, съобразен с поверителността
• това да не добавят ненужни лични данни в URL адреси, имена на проверки, селектори, стойности в Action Journey или очакван текст
• актуализиране на собствената политика за поверителност на магазина, ако GO4 JS Agent или подобен инструмент за браузърен мониторинг бъде инсталиран на storefront-а
• отговори към собствените им клиенти по заявки, свързани с поверителност, когато търговецът е администратор на данните

12. Права на субектите на данни

Когато приложимото право ви дава тези права, можете да поискате:

• достъп до личните ви данни
• корекция на неточни данни
• изтриване на лични данни
• ограничаване на обработването
• възражение срещу обработването
• преносимост на данните
• оттегляне на съгласие, когато обработването е основано на съгласие

За да упражните правата си, свържете се с нас на hello@go4.biz.

Може да се наложи да потвърдим самоличността ви преди отговор.

Ако заявката ви се отнася до Shopify магазин или уебсайт на търговец, може да ви насочим към съответния търговец.

13. Деца

GO4 е бизнес услуга, предназначена за търговци, компании и професионални потребители.

Тя не е предназначена за деца.

14. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност периодично.

Актуализираната версия ще бъде публикувана на тази страница с нова дата на Последна актуализация.

15. Контакт

ДИГИЛАБ ЕООД
България, София, ж.к. Илинден, бл. 17, вх. 12
Булстат: BG208018721
Контакт за поверителност: hello@go4.biz

GO4