GotovSite Logo
GotovSite.com POWERED BY INCONTROL PLUS
GDPR & Google OAuth 2.0 Compliance

Политика за поверителност и защита на данните

Последна актуализация: 22 септември 2026 г.

Резюме за сигурността: Тази страница описва как „ИНКОНТРОЛ ПЛЮС“ ЕООД (GotovSite.com) събира, съхранява и защитава Вашите лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR), както и правилата за сигурност при използване на Google OAuth 2.0 и Gmail API за бизнес кореспонденция.

1 Администратор на лични данни

Администратор на личните данни, обработвани чрез уебсайта gotovsite.com и свързаната платформа GotovSite, е:

Търговско дружество: „ИНКОНТРОЛ ПЛЮС“ ЕООД / INCONTROL PLUS EOOD
ЕИК / Булстат: 208355927
Седалище и адрес на управление: гр. София 1000, р-н Овча купел, ул. Кукуряк 28-Б, ет. 7, ап. 1-А, Република България
Управител и отговорник по защита на данните (DPO): Валентин Атанасов (Valentin Atanasov)
Официален имейл за кореспонденция: [email protected] / [email protected]
Телефон: +359 87 910 7474
Google OAuth 2.0 & API Services Disclosure

2 Политика за ползване на Google API услуги (Google API Services User Data Policy)

Платформата GotovSite („GotovSite Platform“) използва Google OAuth 2.0 удостоверяване за директна интеграция с Google Gmail API (позволяваща на упълномощения администратор Валентин Атанасов | [email protected] да изпраща персонализирани бизнес предложения и демонстрации на готови уебсайтове до български фирми).

2.1. Достъпвани обхвати (Google API Scopes) и данни:

Приложението GotovSite заявява единствено достъп до следните обхвати на Gmail API:

  • https://mail.google.com/ или https://www.googleapis.com/auth/gmail.send (Изпращане на имейл съобщения)
  • https://www.googleapis.com/auth/gmail.compose (Съставяне на съобщения за кореспонденция)

2.2. Как използваме данните от Google:

  • Единствено за изпращане на служебна кореспонденция: Gmail API се използва строго за генериране и изпращане на B2B имейл предложения от името на потребителя ([email protected]).
  • БЕЗ достъп до лични входящи писма: GotovSite НЕ чете, НЕ записва и НЕ индексира личните Ви имейли, лични контакти или входяща кутия.
  • БЕЗ таргетирана реклама: Никакви данни, получени чрез Google API, не се използват за таргетиране на реклами, потребителско профилиране или маркетингови мрежи.
  • БЕЗ обучение на публични AI модели: Никакви данни от Google потребители не се използват за обучение на външни или публични AI езикови модели (LLM).

2.3. Споделяне и трансфер на данни от Google:

GotovSite и „ИНКОНТРОЛ ПЛЮС“ ЕООД НЕ продават, НЕ отдават под наем и НЕ търгуват с данни на Google потребители на трети страни. Данни не се прехвърлят на външни субекти, освен ако това не е изрично необходимо за директното техническо изпращане на заявеното от потребителя имейл писмо през официалния Gmail API сървър на Google.

2.4. Задължителна клауза за ограничено ползване (Google Limited Use Disclosure):

„Използването и трансферът на информация, получена от Google API, от страна на GotovSite към което и да е друго приложение, ще се придържа стриктно към Google API Services User Data Policy, включително изискванията за ограничено използване (Limited Use requirements).“
"GotovSite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

2.5. Съхранение, криптиране и оттегляне на достъп:

OAuth 2.0 удостоверителните ключове (access tokens и refresh tokens) се съхраняват криптирани на ниво база данни чрез криптографски стандарти от най-висок клас (AES-256) в изолирана защитена среда.

Можете да оттеглите достъпа на GotovSite до Вашия Google профил по всяко време директно от страницата за управление на сигурността в Google:
Google Account Permissions (Управление на правата за достъп)

3 Какви данни събираме на сайта GotovSite.com

В рамките на предоставяните услуги и функционалности на платформата събираме следните категории данни:

  • Данни за контакт при заявка: Име, телефонен номер, имейл адрес, наименование на бизнес/практика, град.
  • Данни за фактуриране и изпълнение: Наименование на юридическо лице, ЕИК/БУЛСТАТ, ДДС номер, адрес по регистрация, МОЛ (при поръчка на готов уебсайт).
  • Технически регистрационни данни: IP адрес, тип на браузъра, операционна система, времеви маркери на посещенията (лог файлове за защита от злонамерени атаки).

4 Сигурност на картовите плащания (Stripe)

GotovSite.com и „ИНКОНТРОЛ ПЛЮС“ ЕООД НЕ съхраняват, НЕ записват и нямат достъп до пълните данни за Вашите банкови карти (номер на карта, CVV/CVC код за сигурност, срок на валидност).

Всички онлайн картови трансакции се обработват директно от лицензирания глобален платежен оператор Stripe Payments Europe, Ltd. чрез криптирана SSL/TLS връзка под сертификат за сигурност PCI DSS Level 1 Certified (най-високият световен стандарт за финансови институции).

6 Вашите права съгласно Общия регламент (GDPR)

Всеки потребител и клиент разполага със следните неотменими права по отношение на своите лични данни:

Право на достъп: Информация какви Ваши лични данни се обработват.
Право на коригиране: Поправка на неточни или непълни данни.
Право на изтриване: Пълно премахване („правото да бъдеш забравен“).
Право на ограничаване: Временно преустановяване на обработката.
Право на преносимост: Получаване на данните в структуриран формат.
Право на възражение: Възражение срещу обработване на база легитимен интерес.

За да упражните което и да е от правата си, е достатъчно да изпратите имейл със свободен текст до: [email protected]. Заявката се обработва в срок до 30 дни без дължими такси.

7 Надзорен орган за защита на данните

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02/91-53-518
Имейл: [email protected]
Интернет страница: www.cpdp.bg
English Review Summary for Google Trust & Safety Team

Google API Services User Data Policy Compliance Statement

Application Name: GotovSite / GotovSite Platform (https://gotovsite.com)
Operating Entity: INCONTROL PLUS EOOD (EIK: 208355927, Sofia, Bulgaria)
Representative & DPO: Valentin Atanasov ([email protected])

Google OAuth Scopes Requested:

  • https://mail.google.com/ or https://www.googleapis.com/auth/gmail.send
  • https://www.googleapis.com/auth/gmail.compose

Data Access & Usage: GotovSite uses the Gmail API strictly to compose and send introductory business proposals and website demonstration links to Bulgarian enterprises on behalf of the authenticated account owner (Valentin Atanasov | GotovSite.com).

Limited Use & No Third-Party Transfer: GotovSite does NOT sell user data, does NOT use Gmail data for serving advertisements, does NOT read or store users' personal emails, and does NOT share user data with third-party AI models or data brokers.

"GotovSite's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Revocation & Data Deletion: Any user can revoke GotovSite's access via Google Security Settings at any time. To request immediate deletion of all stored credentials and logs, contact [email protected].