Политика за поверителност и защита на личните данни
Последна актуализация: 21 септември 2026 г.
Тази политика обяснява как „ГРОУ МОР“ ЕООД обработва лични данни при използването на сайта growmore.bg, онлайн магазина, клиентския профил, услугите на дружеството и платформата DÓSTA Creative Intelligence („DÓSTA“). Тя включва и обработването при свързване на Meta бизнес активи и използване на функции с изкуствен интелект.
DÓSTA е предназначена за пълнолетни лица, които действат за собствен бизнес или от името на организация. Не предоставяйте специални категории лични данни, данни на деца или други лични данни, които не са необходими за рекламната задача.
1. Кой отговаря за данните
Администратор: „ГРОУ МОР“ ЕООД (Grow More LTD), ЕИК 207343092
Седалище и адрес на управление: Република България, 8217 гр. Ахелой, ул. „Кокиче“ № 8
Имейл за поверителност: office@growmore.bg
Телефон: +359 879 037 561
„ГРОУ МОР“ ЕООД е администратор за данните, чрез които управлява сайта, потребителските профили, абонаментите, плащанията, поддръжката, сигурността, собствените си продажби и маркетинг.
Когато бизнес клиент използва DÓSTA, за да обработва съдържание и данни от собствен Meta рекламен акаунт, „ГРОУ МОР“ ЕООД обичайно действа като обработващ лични данни по документираните указания на клиента. Клиентът остава администратор на тези данни и носи отговорност да има валидно правно основание, да предостави нужната информация на засегнатите лица и да спазва приложимите рекламни и секторни правила. Отношенията в тази част се уреждат и от Споразумението за обработване на данни (DPA).
Meta, OpenAI, платежните оператори и други външни услуги могат да действат като самостоятелни администратори или обработващи според конкретната операция и собствените им условия.
2. За кои услуги се прилага политиката
Политиката се прилага за:
- посещенията и формулярите в growmore.bg;
- поръчки, фактуриране, абонаменти и клиентски профили;
- DÓSTA, включително onboarding, workspaces, екипни роли, продукти, услуги, брандове и промоции;
- качени файлове, бранд материали, изображения и проектни източници;
- свързване с Meta чрез Facebook Login for Business и Marketing API;
- анализ, стратегия, генериране и QA на рекламни текстове и изображения чрез AI;
- техническа поддръжка, сигурност, отчети, одит и управление на потреблението.
3. Какви категории данни обработваме
| Категория | Примери |
|---|---|
| Профил и идентификация | Име, имейл, телефон, WordPress/WooCommerce потребителски ID, организация, длъжност, език и настройки. |
| Workspace и екип | Собственик, редактор или преглеждащ, покани, членство, действия, одобрения и история на ревизиите. |
| Договор, абонамент и плащане | План, продукт, период, статус на абонамента, фактурни данни, валута, плащане, подновяване, отказ, възстановяване и счетоводни записи. Не съхраняваме пълни картови данни, когато те се обработват от външен платежен оператор. |
| Бизнес, бранд и оферта | Информация за дружество, продукт или услуга, аудитория, позициониране, цени, промоции, цели, бюджетни ограничения, разрешени твърдения и бранд правила. |
| Качено съдържание | Лого, продуктови изображения, шрифтове, цветове, рекламни материали, текстове, инструкции, PDF/DOCX/TXT/Markdown файлове и декларации за права. |
| Meta връзка | Meta app-scoped потребителски идентификатор, криптиран access token, срок на токена, предоставени permissions, Business Portfolio, рекламни акаунти, Facebook Pages, Pixel/dataset и избрани активи. |
| Meta рекламни данни | Campaign, ad set, ad и creative идентификатори, имена, статус, изображения/видео thumbnails, рекламни текстове, destination URL и агрегирани performance данни като spend, impressions, clicks, purchases, CPA и ROAS за разрешения период. |
| AI вход и изход | Подбрани инструкции, факти, рекламни данни и файлове, промптове, embeddings, анализи, концепции, primary texts, headlines, descriptions, изображения, QA оценки, корекции и избрани версии. |
| Потребление и разход | Модел, брой операции, токени или други мерни единици, резервирани/използвани квоти, ориентировъчен разход, технически статус и idempotency ключове. |
| Технически и защитни данни | IP адрес, браузър, устройство, дата и час, login/session данни, request/correlation ID, одитни събития, грешки и сигнали за злоупотреба. Тайни и пълни промптове не следва да се записват в публични логове. |
| Комуникация | Запитвания, support tickets, имейли, предпочитания и обратна връзка. |
| Бисквитки и онлайн идентификатори | Сесийни, функционални, аналитични и маркетингови идентификатори според избора Ви в панела за бисквитки. |
Не искаме да ни предоставяте данни за здраве, биометрични данни, политически възгледи, религия, сексуален живот, данни за присъди, пълни платежни данни или данни на деца. Ако рекламна задача обективно изисква чувствителна информация, първо се свържете с нас за отделна оценка и писмено одобрение.
4. Откъде получаваме данните
- директно от Вас, Вашата организация или упълномощен член на екипа;
- от WordPress, WooCommerce и платежния процес при поръчка или абонамент;
- от Meta след изрично OAuth свързване и само в рамките на разрешените активи и permissions;
- от Вашите качени файлове и инструкции;
- автоматично от устройствата, системните логове и бисквитките;
- от доставчици, когато е нужно за плащане, сигурност, поддръжка или изпълнение на услугата.
5. Цели и правни основания
| Цел | Правно основание |
|---|---|
| Регистрация, профил, workspace, абонамент, квоти и предоставяне на закупените функции | Изпълнение на договор или действия преди сключването му — чл. 6, пар. 1, б. „б“ GDPR. |
| Свързване с Meta, синхронизация, анализ, генериране, QA и изпълнение на изрично избрани рекламни операции | Изпълнение на договор и документирани инструкции на клиента; когато действаме като обработващ — чл. 28 GDPR и DPA. |
| Плащане, фактуриране, счетоводство и данъчни задължения | Изпълнение на договор и законово задължение — чл. 6, пар. 1, б. „б“ и „в“ GDPR. |
| Поддръжка, предотвратяване на измами, сигурност, одит, защита на системата и правни претенции | Легитимен интерес — чл. 6, пар. 1, б. „е“ GDPR; при приложимо законово изискване — б. „в“. |
| Съобщения за промени, сигурност, абонамент и изпълнение на услугата | Договор, законово задължение или легитимен интерес според съобщението. |
| Имейл маркетинг | Съгласие, освен когато законът допуска съобщения за сходни услуги към съществуващи клиенти с лесен отказ. |
| Аналитични, рекламни и други незадължителни бисквитки | Предварително съгласие. Те не се зареждат преди избора Ви. |
| Агрегирана статистика, която вече не позволява идентифициране | GDPR не се прилага за действително анонимни данни; преди анонимизиране обработването се основава на договора или легитимен интерес. |
6. Meta връзка и разрешения
DÓSTA използва Meta приложението GrowMore Creative Intelligence (App ID 1385866500375046). Всеки клиент свързва собствения си Meta профил чрез официалния OAuth прозорец на Meta и избира достъпните бизнес активи. Клиентите не предоставят и не въвеждат собствен Meta App Secret — App Secret принадлежи на Grow More и се пази само на сървъра.
| Permission | За какво се използва |
|---|---|
ads_read | Прочит на разрешени рекламни акаунти, кампании, ad sets, реклами, creatives и insights за анализ и препоръки. |
ads_management | Само за функции, при които клиентът изрично избере и потвърди създаване или управление на реклами. Не се използва за скрита или непоискана публикация. |
business_management | Откриване и избор на бизнес активите, до които свързващият потребител действително има достъп. |
pages_show_list | Показване на списък с Facebook Pages, които потребителят може да избере като рекламна идентичност. |
pages_read_engagement | Проверка на разрешени данни за избраната Page и рекламната идентичност. DÓSTA не използва това право за четене на лични съобщения. |
Функциите за Meta работят в един от следните ясно обозначени режими:
- RECOMMEND_ONLY: само анализ и препоръки; не се създават или публикуват Meta обекти;
- CREATE_PAUSED: след преглед и потвърждение могат да бъдат създадени само спрени (PAUSED) обекти, без live spend;
- PUBLISH_LIVE: достъпен само ако е включен в плана и системната конфигурация, след отделно повторно потвърждение от собственика за точния акаунт, бюджет, валута, съдържание и snapshot. Активирането може да доведе до реален рекламен разход към Meta.
Access token-ите се криптират при съхранение, използват се само server-side и не се връщат в браузъра. Можете да прекъснете връзката от DÓSTA или от настройките за Business Integrations в Meta. Отмяната спира бъдещия достъп; тя не отменя законосъобразно извършени операции и не заличава автоматично счетоводни или минимални защитни записи.
7. Изкуствен интелект
DÓSTA използва OpenAI API за анализ на рекламно съдържание, създаване на стратегия и текстове, генериране или редактиране на изображения, embeddings/retrieval и визуален QA. Към OpenAI се изпращат само данните, които са релевантни за конкретната заявка — например одобрени продуктови факти, бранд правила, избрани рекламни примери, промпт и изображения.
- Grow More не активира доброволно споделяне на клиентски API входове и изходи за обучение на общи модели без предварително уведомяване и валидно основание.
- По действащите настройки на OpenAI API входовете и изходите не се използват за обучение по подразбиране. OpenAI може да пази abuse-monitoring logs до 30 дни, освен ако се прилага друго допустимо правило или законово изискване.
- Някои API функции, включително файлове и vector stores, могат да пазят application state до изтриване или изтичане. DÓSTA задава ограничен срок на неактивност за частните индекси, когато функцията го поддържа, и трябва да изтрие външните обекти при приложимо искане.
- AI резултатите са вероятностни и могат да съдържат грешки, неподходящи елементи или непроверени твърдения. Те подлежат на QA и човешки преглед преди използване.
- DÓSTA не взема самостоятелно решения с правен или сходен значителен ефект спрямо физически лица.
Когато приложимото право изисква идентификация или видимо обозначаване на AI-генерирано/манипулирано съдържание, клиентът и Grow More изпълняват съответните си задължения. Наличието на AI функция само по себе си не освобождава клиента от проверка на рекламните твърдения, правата върху изображенията и правилата на Meta.
8. Получатели и доставчици
Споделяме само необходимите данни със следните категории получатели:
- OpenAI Ireland Ltd. и одобрените ѝ подизпълнители — AI обработване по описаните цели;
- Meta Platforms Ireland Ltd. и дружества от групата Meta — OAuth, Marketing API и рекламни операции по Ваш избор;
- доставчици на хостинг, частно файлово съхранение, резервни копия, защита и техническа поддръжка;
- WordPress/WooCommerce компоненти и вътрешния абонаментен модул, необходими за профила, поръчката и entitlement статуса;
- платежен оператор, банка и счетоводители — операторът се посочва при checkout; Grow More не получава пълните данни на платежната карта;
- доставчици на имейл и клиентска поддръжка;
- Google и Meta за аналитични/маркетингови технологии на сайта — само след приложимото съгласие;
- адвокати, одитори, застрахователи и компетентни публични органи, когато има законово основание.
Когато получател действа като наш обработващ, го обвързваме с договорни изисквания за поверителност, сигурност, инструкции, подпроцесори, съдействие и изтриване. Актуална информация за съществените обработващи и международните механизми може да бъде поискана на office@growmore.bg.
9. Международни трансфери
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Прилагаме допустим механизъм по глава V GDPR — решение за адекватност, EU–US Data Privacy Framework за валидно сертифициран получател, стандартни договорни клаузи на Европейската комисия и при необходимост допълнителни мерки.
За OpenAI обработването на данни на клиенти от ЕИП договорната страна е OpenAI Ireland Ltd.; последващите трансфери се уреждат от DPA и приложимите стандартни договорни клаузи или решение за адекватност. Можете да поискате информация за приложимата гаранция, като е възможно да заличим търговска или защитна информация.
10. Срокове за съхранение
Пазим данните само докато са необходими за съответната цел. Конкретният срок може да бъде съкратен при валидно искане или удължен, когато законът, сигурността или правен спор изискват това.
| Данни | Обичаен срок |
|---|---|
| Профил, workspace и договорни настройки | За срока на договора и до 30 дни след прекратяване за export, след което се изтриват или анонимизират, освен данните с отделно законово основание. |
| Счетоводни, фактурни и платежни записи | За задължителния срок по приложимото счетоводно и данъчно законодателство. |
| Meta access token и connection secrets | До disconnect, revoke, expiry или прекратяване на необходимостта; след това се изтриват или необратимо обезсилват без неоправдано забавяне. |
| Синхронизирани raw Meta данни и медия | Rolling operational срок до 90 дни, освен ако по-кратък срок е зададен или конкретни данни са нужни за активна, поискана от клиента функция, спор или законово задължение. |
| Бранд, продукти, промоции, качени знания, концепции и генерирани резултати | Докато workspace е активен и до 30 дни за export след прекратяване; по-ранно изтриване при валидно искане, ако няма основание за запазване. |
| Външни AI файлове/vector stores | До изтриване или автоматичния expiry на използваната функция; частните индекси се конфигурират с ограничен срок на неактивност, когато доставчикът го поддържа. |
| Оперативни, защитни и одитни логове | Обичайно до 12 месеца, освен при разследване на инцидент или правна претенция. Не се пазят access tokens в четим вид. |
| Support комуникация | До приключване на случая и приложимия давностен срок, ако е нужна за доказване на изпълнение или защита. |
| Резервни копия | Ротационен срок до 90 дни; достъпът е ограничен и изтритите данни не се връщат в активна система, освен при защитено disaster recovery. |
| Минимална бележка за изпълнено privacy/deletion искане | До приложимия давностен срок, обичайно не повече от 5 години, без изтритото клиентско съдържание. |
11. Сигурност
Прилагаме мерки според риска, включително HTTPS, tenant/workspace изолация, ролеви достъп, server-side secrets, криптиране на Meta tokens при съхранение, ограничени файлови директории, журнал на съществени действия, минимизирани логове, резервни копия и процедури за инциденти. Никоя система не е напълно безрискова. При нарушение на сигурността действаме съгласно GDPR и уведомяваме засегнатите страни и органи, когато законът го изисква.
12. Вашите права
Според приложимите условия имате право на:
- информация и достъп до личните Ви данни;
- коригиране на неточни или непълни данни;
- изтриване;
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване на основание легитимен интерес и безусловно възражение срещу директен маркетинг;
- оттегляне на съгласие с действие занапред;
- човешка намеса при приложимо изцяло автоматизирано решение със значителен ефект;
- жалба до надзорен орган и съдебна защита.
Изпратете искане до office@growmore.bg или на адреса ни, като посочите достатъчно информация за идентифициране на профила и искането. Може да поискаме разумна проверка на самоличността. Отговаряме без неоправдано забавяне и по правило до един месец; при сложност срокът може да бъде удължен с още до два месеца, за което ще Ви уведомим.
Когато обработваме данните единствено от името на Вашия работодател/клиент като обработващ, може да препратим искането към съответния администратор и ще му съдействаме.
Надзорен орган в България: Комисия за защита на личните данни (КЗЛД), www.cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2. Можете да се обърнете и към надзорния орган по обичайното Ви местопребиваване, място на работа или място на предполагаемото нарушение.
13. Изключване на Meta и изтриване на данни
Можете да:
- изберете Disconnect Meta в DÓSTA;
- премахнете приложението от настройките за Business Integrations в Meta;
- подадете искане от профила си или на office@growmore.bg;
- използвате публикуваната страница „Изтриване на данни“, където са описани стъпките и ограниченията.
Подписаните deauthorization и data-deletion заявки от Meta се обработват server-side. При валидна заявка изтриваме данните, свързани с конкретния Meta subject, и предоставяме непрогнозируем код/URL за статус, когато Meta flow го изисква. Данни могат да бъдат запазени само ако са необходими за законово задължение, сигурност, предотвратяване на злоупотреба или правна претенция; тогава ги ограничаваме и не ги използваме за нова рекламна цел.
14. Бисквитки
Задължителните бисквитки поддържат сигурност, вход, количка, checkout, сесия и избора Ви за поверителност. Аналитични, рекламни и други незадължителни технологии се зареждат само след предварително съгласие. Банерът трябва да предлага равностоен избор за приемане и отказ и постоянен достъп до „Настройки за бисквитки“.
Точният списък с имена, доставчици, цели и срокове се показва в актуалния панел за бисквитки, защото може да се променя при технически обновявания. Оттеглянето е толкова лесно, колкото даването на съгласие. Отказът от незадължителни бисквитки не блокира закупена основна услуга.
15. Деца
Сайтът и DÓSTA не са предназначени за лица под 18 години. Ако разберем, че сме получили данни на дете без валидно основание, ще предприемем изтриване. Клиентите не трябва да качват изображения или данни на деца без надлежни права, основание и защити.
16. Промени в политиката
Можем да актуализираме политиката при промяна на услугата, доставчиците или закона. Ще публикуваме новата дата и при съществена промяна ще дадем подходящо уведомление. Политиката е уведомление, а не договор: продължаващото използване на сайта не се счита само по себе си за съгласие за ново обработване, когато законът изисква отделно съгласие.
17. Контакт
За въпроси, упражняване на права, export или изтриване:
„ГРОУ МОР“ ЕООД
гр. Ахелой 8217, ул. „Кокиче“ № 8, България
office@growmore.bg
+359 879 037 561