Политика за поверителност

Тази Политика за поверителност обяснява как Adlift събира, използва и защитава вашите лични данни при посещение на нашия уебсайт или използване на нашите услуги. Ангажирани сме с опазването на вашата поверителност съгласно GDPR и другите приложими закони. Използването на нашия уебсайт се урежда и от нашите Общи условия.

Информация, която събираме

Събираме следните категории информация, когато взаимодействате с нашия уебсайт:

Как използваме вашата информация

Обработваме вашите лични данни с цел:

• Разбиране на поведението на потребителите и представянето на уебсайта
• Подобряване на съдържанието, функционалността и потребителското изживяване
• Измерване и оптимизиране на ефективността на рекламните кампании
• Генериране на аналитични доклади за вътрешна употреба

Правно основание за обработка

Обработваме вашите лични данни въз основа на следните правни основания:

• Съгласие — за аналитично проследяване и бисквитки (можете да го оттеглите по всяко време)
• Легитимни интереси — за поддържане на сигурността на уебсайта и предотвратяване на измами
• Договорна необходимост — ако обработката е необходима за предоставяне на заявени услуги

Можете да оттеглите съгласието си по всяко време, като деактивирате бисквитките в настройките на браузъра или чрез наличните инструменти за отказ.

Споделяне на информация

Ние не продаваме и не отдаваме под наем вашите лични данни. Можем да споделяме данни с доставчици на услуги единствено за аналитични цели, в съответствие с техните политики за поверителност:

• Политика за поверителност на Google
• Политика за поверителност на Meta
• Политика за поверителност на PostHog

Свързани Google акаунти (Google Search Console и Google Analytics)

Ако свържеш Google Search Console или Google Analytics с Adlift, ни даваш достъп само за четене до данните на избраните от теб имоти (scopes: webmasters.readonly за Search Console; analytics.readonly и userinfo.email за Google Analytics). Adlift никога не записва, не променя и не изтрива нищо в твоите Google акаунти. Използваме тези данни само за да ти ги показваме в твоя workspace до резултатите от рекламите ти и като един от входовете на анализите, които Adlift прави за собствения ти бранд. Конкретно:

• До какво имаме достъп в Search Console: списъка с имоти в Search Console, които виждаш, и за избрания от теб имот: заявките за търсене, кликовете, импресиите и позициите на твоя собствен сайт.
• До какво имаме достъп в Google Analytics: списъка с Google Analytics 4 акаунти и имоти, които виждаш, и за имота, който свържеш с бранд: дневни обобщени отчети – сесии, ангажирани сесии, ключови събития, покупки и приходи от покупки, разбити по дата, източник на трафика, канал (medium) и кампания. Това са общи суми; нямаме достъп до данни за отделни посетители. Четем и имейл адреса на свързания Google акаунт, за да може workspace-ът ти да показва от кой акаунт идват данните.
• Какво правим с данните: показваме ги в твоя workspace и ги ползваме като един от входовете на анализите, отчетите и автоматизациите за твоя бранд – например за да сравним разхода за реклама със сесиите и приходите, които тя е донесла на сайта ти. Не ги ползваме за обучение на модели за машинно обучение, не изграждаме рекламни профили от тях, не ги ползваме за реклама от какъвто и да е вид и не ги смесваме с данни на други клиенти.
• Кой ги вижда: само членовете на твоя workspace. Никога не се споделят с други клиенти, не се продават и не се предават на трети страни, освен на доставчиците на инфраструктура, които хостват Adlift (виж Споделяне на информация). Екипът на Adlift не ги чете, освен с твое разрешение при запитване за поддръжка, за целите на сигурността или когато законът го изисква.
• Как се съхраняват: твоите Google refresh token-и се пазят криптирани. Данните за заявките от Search Console се кешират в твоя workspace за периода, който отчетът или анализът покрива, и се изтриват, когато прекъснеш връзката с акаунта или изтриеш workspace-а. Дневните отчети от Google Analytics се пазят в твоя workspace, за да остане историята ти достъпна; прекъсването на връзката с Google Analytics изтрива token-а и спира всяка следваща синхронизация, премахването на имот от бранд изтрива съхранените Analytics данни на този бранд, а изтриването на workspace-а изтрива всичко.
• Използването и прехвърлянето към други приложения от Adlift на информация, получена от Google API, ще спазва Google API Services User Data Policy, включително изискванията за Limited Use.

Можеш да прекъснеш връзката с Google Search Console или Google Analytics по всяко време от Интеграции в твоя workspace, което изтрива съхранения token, или да оттеглиш достъпа на Adlift от страницата с разрешения на твоя Google акаунт (myaccount.google.com/permissions).

Свързани Shopify магазини

Ако свържеш своя Shopify магазин с Adlift, ни даваш достъп само за четене до продуктите и поръчките на магазина ти (scopes: read_products, read_orders). Използваме това само за да показваме представянето на магазина ти до рекламата ти, вътре в твоя workspace. Връзката е само за четене — Adlift никога не записва и не променя нищо в магазина ти. Конкретно:

• До какво имаме достъп: продуктите и вариантите ти (заглавия, цени, наличност, себестойност, продуктови страници); поръчките ти (суми, отстъпки, данъци, доставка, връщания, редове на поръчката и маркетинговата атрибуция — кампанията и UTM параметрите — довела до всяка поръчка); и данните за магазина (валута, часова зона, домейн, план).
• До какво никога нямаме достъп: каквато и да е информация, идентифицираща купувач. Не четем и не съхраняваме имена, имейли, адреси или телефони на клиенти и не искаме разрешения за клиентски данни.
• Какво правим с данните: показваме ги в твоя workspace и изчисляваме дневните приходи на магазина ти до рекламния разход. Не ги ползваме за обучение на модели за машинно обучение, не изграждаме рекламни профили и не ги смесваме с данни на други клиенти.
• Кой ги вижда: само членовете на твоя workspace. Никога не се продават и не се споделят с трети страни, освен с доставчиците на инфраструктура, които хостват Adlift (виж Споделяне на информация).
• Как се съхраняват: твоите Shopify access и refresh token-и се пазят криптирани; записите за поръчки и продукти се пазят в твоя workspace, докато магазинът е свързан.
• Колко дълго ги пазим: записите за поръчки се пазят до 25 месеца, за да позволят сравнение година спрямо година; дневните суми, които извличаме (които не идентифицират никого), се пазят, докато магазинът е свързан.

Можеш да прекъснеш връзката с магазина си по всяко време от Интеграции в твоя workspace, което спира всяко четене и премахва приложението от магазина ти. Спазваме и заявките на Shopify за данни, за изтриване на клиент и за изтриване на магазин, като изтриваме съответните записи в срока, който Shopify изисква.

Свързани WooCommerce магазини

Ако свържеш своя WooCommerce магазин с Adlift, ни даваш достъп само за четене до магазина си чрез REST API ключ, който одобряваш или създаваш в собствения си сайт. Използваме това само за да показваме представянето на магазина ти до рекламата ти в твоя workspace. Връзката е само за четене: Adlift никога не записва и не променя нищо в магазина ти. По-конкретно:

• До какво имаме достъп: поръчките ти (номер, статус, дати, суми, отстъпки, данъци, доставка и върнати суми), публикуваните ти продукти (наименования, описания, цени, SKU, наличност, категории и снимки на продуктите) и името, валутата и часовата зона на магазина.
• Твоите продукти в Adlift: добавяме публикуваните ти продукти в продуктовата библиотека на бранда ти и пазим копие на основните им снимки в нашето хранилище, за да можеш да ги използваш за снимки и реклами. Данните за продуктите описват стоките ти, не купувачите ти.
• AI анализ на продукт: първия път, когато използваш продукт от магазина си в Studio, снимките и описанието му се изпращат на AI доставчика, който Adlift използва за анализ на продукти (в момента OpenAI), за да може Adlift да опише продукта точно. Това става само когато използваш продукта, никога за целия каталог.
• Какво пазим за купувача: нищо, което го идентифицира. Не съхраняваме имена, имейли, адреси или телефони. От всяка поръчка изчисляваме на нашите сървъри еднопосочен хеш с ключ от имейла за фактуриране и пазим само този хеш. Той ни позволява да различим първата поръчка на купувач от следващите и не може да бъде превърнат обратно в имейл адрес.
• Какво правим с данните: показваме ги в твоя workspace и изчисляваме дневните приходи на магазина ти до рекламния разход. Не ги ползваме за обучение на модели за машинно обучение, не изграждаме рекламни профили и не ги комбинираме с данни на други клиенти.
• Кой ги вижда: само членовете на твоя workspace. Никога не се продават и не се споделят с трети страни, освен с доставчиците на инфраструктура, които хостват Adlift (виж Споделяне на информация).
• Как се съхраняват: твоят WooCommerce API ключ и тайна се пазят криптирани; записите за поръчки се пазят в твоя workspace.
• Колко дълго ги пазим: импортираме поръчките от последните 12 месеца и пазим записите за поръчки до 13 месеца; дневните суми, които извличаме (които не идентифицират никого), се пазят, докато не ги изтриеш. Продуктите, добавени в продуктовата ти библиотека, заедно със снимките и анализа им, остават там, докато не ги изтриеш от страница Продукти, включително след като прекъснеш връзката с магазина.

Можеш да прекъснеш връзката с магазина си по всяко време от Интеграции в твоя workspace, което изтрива нашето копие на ключа и спира всяко четене. След това можеш да изтриеш поръчките, върнатите суми и дневните суми, импортирани от магазина, с действието „Изтрий данните“; продуктите в продуктовата ти библиотека остават, докато не ги изтриеш от страница Продукти. За да затвориш достъпа и от твоя страна, отмени ключа в WordPress от WooCommerce > Settings > Advanced > REST API.

Съхранение на данни

Съхраняваме аналитичните данни толкова дълго, колкото е необходимо, или колкото се изисква от закона. Данните, които вече не са необходими, ще бъдат сигурно изтрити или анонимизирани.

Вашите права (GDPR)

Като жител на ЕС имате следните права:

• Достъп — до личните данни, които съхраняваме за вас
• Коригиране — на неточни или непълни данни
• Изтриване — на личните ви данни (право да бъдете забравени)
• Ограничаване или възразяване — срещу обработката на вашите данни
• Преносимост на данните — поискайте копие от личните ви данни в структуриран формат
• Оттегляне на съгласие — по всяко време, без да засяга предишната обработка
• Подаване на жалба — до Комисията за защита на данните или местния надзорен орган

Сигурност на данните

Прилагаме разумни технически и организационни мерки за защита на личните ви данни. Нито една система не може да бъде гарантирано 100% сигурна.

Международни трансфери на данни

Вашите данни могат да бъдат прехвърлени в държави извън ЕИП. При такива трансфери гарантираме подходящи гаранции, като Стандартни договорни клаузи.

Промени в тази Политика за поверителност

Можем да актуализираме тази Политика периодично. Актуализираните версии ще бъдат публикувани на тази страница. Продължаването на използването след промени означава приемане на актуализираната политика.