Политика за поверителност

Последна актуализация: 19 август 2026 г.

Тази Политика за поверителност обяснява как ДИГИЛАБ ЕООД обработва лични данни във връзка с GO4 — услуга за мониторинг на уебсайтове и Shopify магазини.

Дружество: ДИГИЛАБ ЕООД
Адрес: България, София, ж.к. Илинден, бл. 17, вх. 12
Булстат: BG208018721
Контакт за поверителност: hello@go4.biz

1. Обхват на тази Политика за поверителност

Тази Политика за поверителност се прилага за:

• публичния сайт и публичните правни и помощни страници на GO4
• административния панел на GO4
• вграденото Shopify приложение на GO4
• функциите на GO4 за мониторинг, Browser Lab, Action Journey, Shopify проверки и известяване
• GO4 Assistant и функциите за продуктова поддръжка с помощта на изкуствен интелект
• формите за поддръжка, контакт и заявка за достъп
• служебните имейли, изпращани от GO4

Тази Политика за поверителност не заменя политиката за поверителност на Shopify магазина или уебсайта на съответния търговец.

2. Кой отговаря за обработването на данните

За данни, свързани с GO4 акаунти, плащания, поддръжка, сигурност и работа на услугата, ДИГИЛАБ ЕООД действа като администратор на лични данни.

Когато търговец използва GO4 за мониторинг на собствен уебсайт или Shopify магазин, търговецът обичайно е администратор на личните данни, които могат да се появят в съдържанието на наблюдавани страници, URL адреси, екранни снимки, диагностични данни, съобщения за грешки или конфигурирани потребителски пътеки.

В тези случаи ДИГИЛАБ ЕООД обработва данните от името на търговеца с цел предоставяне на услугата GO4.

3. Какви данни събираме и обработваме

В зависимост от начина на използване на GO4 можем да обработваме следните категории данни.

Данни за акаунт и организация

• име и имейл адрес на потребител
• роля, статус и права за достъп
• връзки между потребители, работни пространства, организации и сайтове
• хеширани пароли и данни за възстановяване на акаунт или покана
• данни за вход, сесии и сигурност
• езикови и интерфейсни предпочитания

Данни за уебсайтове и мониторинг

• имена, домейни и URL адреси на уебсайтове
• имена, типове, интервали и настройки на проверки
• очакван или нежелан текст, въведен от потребител
• HTTP статус, време за отговор и съобщения за грешки
• откъси от отговори и диагностични данни
• инциденти, дневници на известията и статус на известяването
• резултати от проверки на sitemap, SEO, продукти, колекции и количка

Данни от Browser Lab и Action Journey

Когато се използват функциите Browser Lab или Action Journey, GO4 може да обработва:

• заявен URL адрес и краен URL адрес
• браузърен профил, размер на екрана и данни за време на зареждане
• неуспешно заредени мрежови ресурси
• примери за JavaScript грешки
• резултати от DOM проверки и откъси от текст
• имена на стъпки, селектори, конфигурирани действия и резултати
• екранни снимки и данни за тях, ако заснемането на екранни снимки е активирано
• технически доказателства, нужни за да се покаже защо дадена проверка е минала успешно, дала е предупреждение или е неуспешна

Търговците не трябва да въвеждат пароли, данни за платежни карти, лични данни на клиенти или друга чувствителна информация в стойности на полета, селектори, имена на стъпки или проверки в Action Journey, освен ако това е строго необходимо и законово допустимо.

Данни за Shopify приложението и магазина

Когато GO4 е инсталиран като Shopify приложение, можем да обработваме:

• домейн на Shopify магазина
• име на магазина, основен домейн и имейл на магазина
• статус на OAuth инсталацията и връзката
• одобрени Shopify API права за достъп
• криптиран Shopify access token
• дати на инсталация, деинсталация и повторна инсталация
• свързано работно пространство или сайт в GO4
• статус на Shopify уебхукове и уебхукове за поверителност
• данни за Shopify продукти или варианти, използвани за настройка на мониторинг, когато е приложимо
• статус на Shopify план или абонамент, ако плащанията са активирани чрез Shopify

GO4 използва Shopify API достъп само за функционалността на приложението и за правата, одобрени при инсталация.

Текущият дизайн на GO4 е фокусиран върху мониторинг на магазини и не цели събиране на данни за платежни карти на клиенти.

Данни от JS Agent, ако е активиран

Ако търговецът инсталира или активира GO4 JS Agent, GO4 може да обработва технически събития от браузъра, като:

• URL адрес или път на страницата
• заглавие на страницата, canonical URL, robots и meta description
• размер на екрана и изгледа
• данни за производителност и време на зареждане
• JavaScript грешки и грешки при зареждане на ресурси
• тип Shopify страница, тема и сигнали за продукт или вариант, когато са налични
• статус на достъпност на endpoint-а на количката
• откъси от DOM проверки и диагностика на ресурси според конфигурираните проверки

JS Agent включва опции за почистване на чувствителни параметри от URL адреси, предназначени да намалят риска от случайно събиране на чувствителна информация.

Търговецът остава отговорен да конфигурира JS Agent по начин, съобразен с поверителността.

Данни за поддръжка и комуникация

Когато някой се свърже с нас чрез форма или имейл, можем да обработваме:

• име
• имейл адрес
• име на фирма или бранд
• URL адрес на уебсайт
• съдържание на съобщението
• категория на заявката
• език
• IP адрес и дата/час, когато са технически налични
• данни за доставка на имейли и служебна имейл комуникация

Данни от GO4 Assistant

Когато потребител избере да използва GO4 Assistant, GO4 може да обработва:

• въпроса или съобщението, изпратено към Assistant
• ограничен контекст от скорошната кореспонденция, необходим за разбиране на последващи въпроси
• език и основен технически контекст, необходим за предоставяне на отговор
• релевантни откъси от продуктовата документация на GO4, използвани за отговор на въпроса
• отговорите на Assistant и временна история на разговора, използвана за поддържане на контекста

GO4 Assistant използва OpenAI API услуги за генериране на отговори и за търсене в релевантната продуктова документация на GO4.

Assistant е предназначен за въпроси, свързани с GO4 и продуктовата поддръжка. Самото отваряне или използване на Assistant не води автоматично до изпращане към доставчика на AI услуги на текущи данни за мониторинг на магазина, проверки, инциденти, информация за плащания или други данни от акаунта.

Информацията, която потребител доброволно включи в съобщение към Assistant, може да бъде обработена като част от съответната заявка.

Потребителите трябва да избягват въвеждането на ненужни лични данни, пароли, платежна информация, поверителна информация или други чувствителни данни в съобщенията към Assistant.

Скорошната история на разговорите с Assistant може да се съхранява временно в браузъра на потребителя, така че последващите въпроси да могат да използват необходимия контекст.

Ако потребител избере да се свърже с GO4 Support от Assistant, част от скорошния разговор с Assistant може да бъде включена в заявката за поддръжка, когато потребителят избере да включи този контекст.

Данни от анализ на публичния сайт

Ако посетител разреши незадължителното аналитично проследяване на публичния сайт на GO4, GO4 използва Google Analytics 4, предоставян от Google, за да разбира как се използва публичният сайт.

В зависимост от съгласието на посетителя и информацията, предоставяна чрез Google Analytics, това може да включва:

• посещения на страници и пътища в сайта
• информация за браузъра и устройството
• информация за сесии и взаимодействия
• избрани събития, свързани с взаимодействия със сайта и несъдържащи въведени във формите лични данни

GO4 може да отчита аналитични събития, свързани с действия като:

• отваряне на формата за заявка за достъп
• успешно изпращане на заявка за достъп
• успешно изпращане на заявка за поддръжка
• избор на връзката към клиентския портал
• стандартни взаимодействия със сайта, измервани чрез Google Analytics

Чрез тези събития GO4 не изпраща към Google Analytics съдържанието на формите, имена, имейл адреси, имена на компании, домейни на магазини, съобщения към поддръжката или друга информация, въведена в тези форми.

При текущата реализация на механизма за съгласие в GO4 Google Analytics не се зарежда на публичния сайт, преди посетителят да разреши незадължителното аналитично проследяване.

Повече информация за аналитичните бисквитки и механизмите за съгласие е предоставена в Политиката за бисквитки на GO4.

Данни за плащания и абонаменти

Ако плащанията са активирани, GO4 може да обработва:

• избран план или ключ на план
• канал и източник на плащане
• референция и статус на абонамент
• статус и дати на пробен период
• информация за текущ период на абонамента
• статус на синхронизация на плащанията и свързани диагностични данни

Плащанията, обработвани чрез Shopify, се извършват от Shopify чрез платежните системи на Shopify.

GO4 не обработва директно данни за платежни карти при плащания през Shopify.

Данни за сигурност и съответствие

Можем да обработваме технически данни и данни за сигурност, като:

• данни за сесии и събития при удостоверяване
• IP адреси
• CSRF и OAuth state данни
• статус на HMAC проверка на уебхукове
• хеширани референции към payload-и от уебхукове за поверителност
• одитни и работни логове
• логове за грешки, нужни за поддръжка на услугата

4. Shopify уебхукове за поверителност

GO4 поддържа Shopify endpoints за уебхукове, свързани със заявки за лични данни и данни за магазин.

Те могат да включват:

• заявки за достъп до клиентски данни
• заявки за изтриване на клиентски данни
• заявки за изтриване на данни за магазин

За тези събития GO4 може да записва темата на уебхука, домейна на магазина, идентификатори на Shopify магазин или клиент, когато са предоставени, статус на HMAC проверката, статус на обработка и хеш на payload-а.

Суровият payload на уебхука не е предназначен да се съхранява като част от записа за събитието.

Някои заявки може да изискват ръчен преглед, за да се установи дали GO4 съхранява релевантни данни и какво действие трябва да бъде предприето.

5. Цели на обработването

Обработваме данни за следните цели:

• създаване и управление на GO4 акаунти
• предоставяне на функции за мониторинг, проверки, Browser Lab, Action Journey и известяване
• предоставяне на GO4 Assistant и продуктова поддръжка с помощта на изкуствен интелект
• свързване на Shopify магазини с GO4
• проверка на Shopify инсталации, деинсталации и сесии във вграденото приложение
• изпращане на служебни имейли, известия и отговори от поддръжката
• предоставяне на клиентска поддръжка
• управление на планове, статус на плащания и достъп, свързан с абонаменти
• защита на услугата и предотвратяване на злоупотреби
• диагностика на грешки и подобряване на надеждността
• разбиране как се използва публичният сайт на GO4, когато е разрешено незадължителното аналитично проследяване
• изпълнение на законови задължения и изисквания на Shopify платформата

6. Правни основания по GDPR

Когато GDPR се прилага и GO4 действа като администратор на лични данни, използваме едно или повече от следните правни основания:

• изпълнение на договор, когато обработването е необходимо за предоставяне на GO4 услугата
• легитимен интерес, например за защита, работа и подобряване на услугата
• законово задължение, когато трябва да пазим или обработваме данни по закон или по изисквания на платформа
• съгласие, когато съгласие е необходимо за незадължително аналитично проследяване, бисквитки или други незадължителни функции

Когато GO4 действа като обработващ лични данни от името на търговец, обработваме лични данни по инструкции на търговеца с цел предоставяне на услугата GO4. Търговецът е отговорен за определянето на приложимото правно основание за това обработване.

7. Споделяне на данни

Не продаваме лични данни.

Можем да споделяме данни с:

• Shopify, когато е необходимо за инсталация на приложението, удостоверяване, API достъп, уебхукове за поверителност и плащания
• OpenAI, когато потребител избере да използва GO4 Assistant, за генериране на отговори от Assistant и търсене в релевантната продуктова документация на GO4
• Google, когато посетител разреши незадължителното аналитично проследяване чрез Google Analytics 4 на публичния сайт на GO4
• инфраструктура за доставка на имейли, използвана за служебни имейли и поддръжка
• хостинг, база данни, съхранение и инфраструктура за сигурност, използвани за работата на GO4
• професионални консултанти, държавни органи или регулатори, когато законът го изисква
• доставчици на услуги, действащи от наше име при подходящи задължения за поверителност и защита на данните

Когато се използва GO4 Assistant, към доставчика на AI услуги се изпраща само информацията, която е разумно необходима за обработването на заявката към Assistant и предоставянето на релевантен контекст на разговора.

Споделяме само данните, които са разумно необходими за съответната услуга, оперативна цел или законово изискване.

8. Международни трансфери

GO4 се управлява от дружество, установено в България, Европейски съюз.

В зависимост от използваната инфраструктура и услуги, включително услуги на външни доставчици, данните могат да бъдат обработвани в държави извън България или извън Европейското икономическо пространство.

Когато е необходимо, се използват подходящи гаранции, като договорни ангажименти за защита на данните или други законови механизми за трансфер.

9. Срокове за съхранение

Пазим лични данни само толкова дълго, колкото е разумно необходимо за целите, описани в тази Политика за поверителност.

Сроковете за съхранение могат да зависят от статуса на акаунта, плана, настройките за мониторинг, историята на инциденти, настройките за екранни снимки, законовите изисквания и вътрешните правила за почистване на данни.

Примери:

• данни за акаунт и работно пространство могат да се пазят, докато акаунтът е активен и за разумен период след закриване
• историята на мониторинга може да се пази според настройките за съхранение и автоматично почистване в GO4
• екранните снимки от Browser Lab могат да се пазят само когато настройките за заснемане и история го позволяват
• събитията от JS Agent могат да се пазят според конфигурирания срок за съхранение
• скорошната история на разговорите с GO4 Assistant, съхранявана в браузъра на потребителя, може да се пази временно и да се премахва автоматично според настройките за локална история на Assistant
• съдържание от разговор с Assistant, включено в заявка за поддръжка, може да се пази заедно със съответната комуникация с поддръжката
• имейлите до поддръжката могат да се пазят в пощенската кутия за обслужване на клиенти и правна отчетност
• данните от анализа на публичния сайт могат да се пазят според конфигурираните настройки за съхранение в Google Analytics
• логовете за сигурност и одит могат да се пазят за предотвратяване на злоупотреби и спазване на изисквания

Информацията, обработвана от външни доставчици на услуги, включително доставчици на AI услуги, може да бъде предмет и на приложимите за съответната услуга правила за съхранение и сигурност.

Търговците могат да поискат изтриване на данни, свързани с акаунт или магазин, при спазване на приложимите законови, защитни и платежни изисквания за съхранение.

10. Сигурност

GO4 използва технически и организационни мерки, предназначени да защитават данните, включително:

• хеширане на пароли
• защита на сесиите
• CSRF защита
• Shopify OAuth и HMAC проверка
• криптирано съхранение на Shopify access tokens и SMTP тайни, когато е конфигурирано
• контрол на достъпа според потребителски роли
• ограничен достъп до административни функции
• мониторинг и диагностични логове

Нито една система не може да бъде гарантирана като напълно сигурна.

Търговците и потребителите трябва да конфигурират GO4 внимателно и да избягват въвеждането на ненужна лична, поверителна или чувствителна информация в настройките за мониторинг или в съобщенията към GO4 Assistant.

11. Отговорности на търговците

Търговците са отговорни за:

• това да имат право да мониторват уебсайтовете и Shopify магазините, които добавят в GO4
• конфигуриране на проверките по начин, съобразен с поверителността
• това да не добавят ненужни лични данни в URL адреси, имена на проверки, селектори, стойности в Action Journey или очакван текст
• това да не изпращат ненужна лична, поверителна или чувствителна информация чрез GO4 Assistant
• актуализиране на собствената политика за поверителност на магазина, ако GO4 JS Agent или подобен инструмент за браузърен мониторинг бъде инсталиран на storefront-а
• отговори към собствените им клиенти по заявки, свързани с поверителност, когато търговецът е администратор на данните

12. Права на субектите на данни

Когато приложимото право ви дава тези права, можете да поискате:

• достъп до личните ви данни
• корекция на неточни данни
• изтриване на лични данни
• ограничаване на обработването
• възражение срещу обработването
• преносимост на данните
• оттегляне на съгласие, когато обработването е основано на съгласие

За да упражните правата си, свържете се с нас на hello@go4.biz.

Може да се наложи да потвърдим самоличността ви преди отговор.

Ако заявката ви се отнася до Shopify магазин или уебсайт на търговец, може да ви насочим към съответния търговец.

13. Деца

GO4 е бизнес услуга, предназначена за търговци, компании и професионални потребители.

Тя не е предназначена за деца.

14. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност периодично.

Актуализираната версия ще бъде публикувана на тази страница с нова дата на Последна актуализация.

15. Контакт

ДИГИЛАБ ЕООД
България, София, ж.к. Илинден, бл. 17, вх. 12
Булстат: BG208018721
Контакт за поверителност: hello@go4.biz

GO4