Последна актуализация: 11 септември 2026 г. · Версия 2026-09-11
1. Нашата роля
HansaChat се управлява от Игор Твердохлеб, действащ под името HansaChat, Barkentinenstr. 20, 23558 Lübeck, Германия. Контакт: igor@hansa.chat. Той е администраторът на обработката, извършвана за собствените цели на HansaChat, описани по-долу.
За съдържанието на работните пространства, което клиентите и техните потребители изпращат, качват или управляват в HansaChat, HansaChat обикновено действа като обработващ от името на собственика или клиента на работното пространство. Собственикът или клиентът на работното пространство решава защо се използва работното пространство, кой се поканва, какво съдържание се добавя и колко дълго работното пространство трябва да остане активно.
За администрирането на акаунти, фактурирането, сигурността, предотвратяването на злоупотреби, поддръжката, уебсайта и данните за комуникация на услугата HansaChat действа като администратор.
2. Информация, която обработваме
В зависимост от начина, по който използвате HansaChat, ние можем да обработваме:
- Данни за акаунта, като име, имейл адрес, хеш на парола, статус на потвърждение, езикова настройка и сесийни данни.
- Данни за работното пространство, като имена на работни пространства, членства, роли, канали, директни съобщения, споменавания, реакции, качени файлове и метаданни на съобщения.
- Данни за фактуриране и абонамент, като план, интервал на фактуриране, статус на абонамента, използване на купони, идентификатори от плащането и имейл адрес на клиента.
- Оперативни данни и данни за сигурност, като IP адрес, държавен заглавен ред, информация за браузър/устройство, събития при автентикация, регистрационни файлове на заявки, доклади за грешки и сигнали за предотвратяване на злоупотреби.
- Данни за поддръжка, контакт и обратна връзка, като имейл адрес, съдържание на съобщението, размер на фирмата и всякаква информация, която решите да ни изпратите.
- Данни за доставката на имейли, като адрес на получателя, информация за подателя, тема, тяло на съобщението, статус на доставка, метаданни за върнати писма и оплаквания.
- Данни за отношенията с клиенти, като идентификатор на акаунта, събитие на регистрация, име и план на работното пространство, маркер за среда, както и първоначален източник и медиум на привличане, записвани в нашия самостоятелно хостван CRM, когато се регистрирате или създадете работно пространство. Не съхраняваме вашия суров IP адрес от регистрацията, име или UTM термин/съдържание в CRM.
3. Цели и правни основания
Обработваме лични данни, за да:
- За обработка за собствени цели разчитаме на член 6, параграф 1, буква б) от ОРЗД, когато е необходимо за изпълнение на договор с вас или за предприемане на стъпки, които сте поискали преди сключването на договор; на член 6, параграф 1, буква в), когато правно задължение изисква обработката; и на член 6, параграф 1, буква г) за идентифицираните по-долу законни интереси. Опционалната обработка въз основа на съгласие се опира на член 6, параграф 1, буква а). Обработката на съдържанието на работното пространство от името на клиента следва неговите документирани инструкции съгласно ДОЛД; клиентът определя правното основание за тази обработка.
- Администриране на клиентски акаунти и абонаменти и изпращане на необходимите комуникации за акаунта, фактурирането и услугата: изпълнение на договор спрямо договарящото физическо лице; законен интерес при администрирането на отношенията с клиенти за бизнес контакти, които не са лично страна по договора.
- Водене на данъчни, счетоводни и законово изисквани записи за фактуриране: съответствие с приложимите данъчни и счетоводни задължения; администриране на плащанията, възстановяванията и договорните въпроси по фактуриране: изпълнение на договор, когато е приложимо.
- Защита на акаунти, потребители и инфраструктура, предотвратяване на злоупотреби, диагностициране на неизправности и водене на необходимите записи за сигурност: законен интерес в сигурната и надеждна експлоатация, както и в предотвратяването и защитата срещу неправомерни действия.
- Отговаряне на запитвания за поддръжка и контакт: изпълнение на договор или поискани преддоговорни стъпки, когато е приложимо; в противен случай законен интерес в отговарянето на запитвания и разрешаването на проблеми с услугата.
- Водене на записи за отношенията с клиенти за регистрации и работни пространства: изпълнение на договор, когато е необходимо за договарящото физическо лице, и законен интерес в администрирането на клиентите и разбирането на източниците на привличане. Привръщането на източниците не се третира като необходимо за предоставянето на чат услугата.
4. Съдържание на работното пространство и видимост
HansaChat е продукт за комуникация в работни пространства. Съдържанието на публичните канали е достъпно за членовете на работното пространство, които имат достъп до тези канали. Съдържанието на частните канали е достъпно за членовете на съответните частни канали. Директните съобщения са достъпни за техните участници.
Собствениците и администраторите на работни пространства могат да управляват настройките, потребителите и достъпа на работното пространство. Те не могат автоматично да четат съдържанието на частни канали или директни съобщения, освен ако не са членове или участници, но могат да управляват настройки на ниво акаунт и работно пространство в продукта.
5. Достъп на оператора HansaChat
Като оператор на услугата HansaChat има техническата възможност да достъпва данни на работното пространство, включително съобщения, файлове, потребителски записи и членства. Използваме този достъп само когато е необходимо за поддръжка, отстраняване на неизправности, сигурност, предотвратяване на злоупотреби, правно съответствие или когато клиент поиска помощ с конкретен проблем.
Когато е приложима немската телекомуникационна тайна, HansaChat не придобива знание за съдържанието или обстоятелствата на комуникацията отвъд необходимото за предоставяне на услугата или защита на техническите си системи. Използването за друга цел изисква закон, който изрично го позволява по отношение на телекомуникациите.
Не продаваме данни от работни пространства и не използваме съдържанието на съобщения за реклама.
6. Хостинг и субпроцесори
BunnyWay d.o.o. (bunny.net) осигурява edge доставка, CDN, DNS/прокси и защита от DDoS, като обработва необходимите метаданни за връзката и заявката. Доставчикът също така съхранява во Франкфурт, Германия, и Стокхолм, Швеция, резервни копия, шифровани от HansaChat преди преноса. Edge доставката може да включва места извън ЕИП; когато е приложима Глава V от ОРЗД, използваме приложимите решения за адекватност или Стандартните договорни клаузи и допълнителни гаранции. Информация за приложимите гаранции е налична на igor@hansa.chat.
HansaChat хоства основните данни на приложението в IONOS Cloud. Данните за акаунта, работното пространство и съобщенията се съхраняват в управлявана MySQL-съвместима услуга База данни като услуга (DBaaS). Качените файлове се съхраняват в IONOS Cloud Object Storage и са шифровани при съхранение.
Транзакционните и служебните имейли се изпращат чрез нашия европейски партньор EmailLabs (Vercom S.A.), който може да обработва имейл адресите, съдържанието на съобщенията и метаданните за доставка, необходими за доставката на тези имейли.
Плащанията за платени абонаменти, данъчните, фактурните, възстановителните и платежните процеси се обработват чрез Creem, нашия merchant-of-record и доставчик на фактуриране. Creem получава само данните, необходими за фактурирането и управлението на абонамента.
-
Публичен ДОЛД: Договор за обработка на данни на IONOS
Текущият договор за обработка на данни на IONOS съгласно член 28 от ОРЗД, включително връзки към техническите му мерки и одобрените субпроцесори.
-
Защита на данните и сигурност на IONOS Cloud
Информация на IONOS Cloud за защита на данните, технически и организационни мерки и избрани от клиента места на данните.
-
IONOS Cloud База данни като услуга
Информация на IONOS Cloud за предлаганата от него управлявана услуга База данни като услуга.
-
Шифроване в IONOS Cloud Object Storage
Документация на IONOS Cloud за Object Storage и опциите за server-side AES-256 шифроване.
-
Доставчик на имейл доставка: политика за поверителност на EmailLabs
Информация за поверителност от EmailLabs/Vercom S.A., нашия европейски доставчик на имейл доставка.
-
Документация на EmailLabs за ОРЗД соглашението
Документация на EmailLabs за процеса му по договор за обработка на данни съгласно ОРЗД.
-
Декларация на EmailLabs за местоположението на сървърите
Документация на EmailLabs, описваща статуса му на европейска фирма и използването на сървъри в Централна и Източна Европа.
-
Доставчик на фактуриране: политика за поверителност на Creem
Информация за поверителност на Creem за обработка, свързана с купувачи, търговци и фактуриране.
-
Договор за обработка на данни на Creem
Договор за обработка на данни на Creem за процесите му за обработка като търговец.
7. Съхранение и изтриване
Съхранението зависи от състоянието на работното пространство и акаунта:
- Демо работните пространства се изтриват след 24 часа.
- Безплатните работни пространства остават с възможност за запис и се изтриват след 90 дни без запазено съобщение. Собствениците на работни пространства получават предупреждения 30, 7 и 1 ден предварително. Ново запазено съобщение рестартира периода на неактивност.
- Отменено платено или пробно работно пространство остава използваемо през платения или пробния период, след което става само за четене за 90 дни и се изтрива окончателно. Реактивиране през този период възстановява достъпа за запис и отменя планираното изтриване.
- Поисканото от собственика изтриване на работно пространство прави работното пространство само за четене веднага и го изтрива окончателно след 30-дневен гратисен период, освен ако собственикът не отмени заявката.
- Базите данни на работните пространства и качените обекти се отстраняват чрез приложимия процес за изтриване. Изтритите данни на работното пространство се извеждат от шифрованите резервни копия съгласно документирания график за съхранение на резервните копия.
- Акаунтите остават на място, докато собственикът има активно, само за четене, планирано за изтриване или архивирано работно пространство. За заявки за незабавно изтриване съгласно ОРЗД вижте член 10.
- Записите за фактуриране, фактурите, регистрационните файлове за сигурност и правните записи могат да се съхраняват по-дълго, когато това е необходимо за счетоводство, предотвратяване на измами, уреждане на спорове или правно съответствие.
8. Анализ, бисквитки и регистрационни файлове
Уеб анализът работи върху нашата самостоятелно хоствана инстанция Umami без бисквитки за всеки посетител: посетени страници (включително параметри на кампании), сайтът, от който идвате, тип браузър и устройство, размер на екрана, език, държава, както и взаимодействия с бутони и изтегляния. Посещенията се разграничават чрез солен хеш на връзката и подписа на браузъра; сурови IP адреси никога не се съхраняват.
След избор на „Приемане на всички“ допълнително записваме анонимизирани записи на сесии и топлографи, за да разберем използваемостта; полетата на формулярите се маскират по време на записа. Никога не събираме съдържание на формуляри, лични данни, пълни URL адреси или междусайтови идентификатори. Можете да промените или оттеглите избора си по всяко време чрез връзката „Настройки за поверителност“ в долния колонтитул.
Агрегирани продуктови метрики (например брой членове и съобщения на работно пространство, използвани за анализ на етапи) се изчисляват от чат бекенда и не съдържат съдържание на съобщения, имена или индивидуална активност.
HansaChat не използва рекламни тракери от трети страни. Събираме ограничени оперативни данни за анализ, като име на браузъра, държава и посетени страници, за да разберем използването и да поддържаме услугата работеща.
Не записваме умишлено IP адреси за анализ. IP адреси все пак могат да се появят в записи за сигурност, инфраструктура, плащания, имейл доставка или мониторинг на грешки, когато е необходимо за експлоатацията и защитата на услугата.
9. Съхранение на основните данни
Основните данни на работните пространства и приложението, включително съобщения и записи за акаунти, се съхраняват в IONOS Cloud DBaaS. Качените файлове се съхраняват отделно в шифрован IONOS Cloud Object Storage.
EmailLabs и Creem обработват само ограничените специфични за процеса данни, необходими за имейл доставката и фактурирането.
Записите за отношенията с клиенти се съхраняват в нашия самостоятелно хостван CRM в същия частен IONOS клъстер и са достъпни само вътре в клъстера и през отделен VPN.
10. Вашите права
В зависимост от местоположението ви и ролята на собственика на вашето работно пространство може да имате право на достъп, коригиране, изтриване, ограничаване, възражение срещу обработката, искане за преносимост и оттегляне на съгласие, когато обработката се основава на съгласие.
Заявки за съдържанието на работното пространство може да се наложи да се обработват от собственика или клиента на работното пространство като администратор. Можете да се свържете с нас на igor@hansa.chat и ще насочим или подкрепим заявката, където е подходящо.
Може също да имате право да подадете жалба до компетентен надзорен орган за защита на данните.
Можете да поискате незабавно изтриване на вашия акаунт и на личните данни, свързани с вас, съгласно член 17 от ОРЗД, без да чакате стандартния гратисен период за акаунта или работното пространство. Моля, създайте тикет за поддръжка в категорията „Поверителност / заявка по ОРЗД“, посочете, че искате незабавно изтриване, и идентифицирайте акаунта и всяко засегнато работно пространство. Не включвайте пароли или ненужна чувствителна информация.
Оценяваме заявката без ненужно забавяне, проверяваме самоличността, когато е разумно необходимо, и изтриваме данни без ненужно забавяне, когато правото на изтриване се прилага. Обикновено ви информираме за предприетото действие в рамките на един месец от получаването. Всяко разрешено от ОРЗД удължаване ще бъде обяснено в рамките на този месец. Законни задължения за съхранение, установяването, упражняването или защитата на правни претенции и други законови изключения могат да попречат за изтриването на някои записи; обясняваме всеки отказ или ограничение. Заявки за съдържание на работни пространства под контрола на клиент се препращат към отговорния клиент и се поддържат съгласно ДОЛД.
Ако не можете да влезете или предпочитате друг маршрут за контакт, пишете на igor@hansa.chat. Тикет за поддръжка е нашият нормален маршрут за обработка, не условие за упражняване на вашите законови права.
11. Необходими данни
Някои данни са необходими за предоставянето на услугата. Например без имейл адрес не можем да създадем акаунт, да изпращаме имейли за сигурност или да управляваме фактурирането. Без съдържание на работното пространство и данни за членство чат услугата не може да функционира.
12. Свържете се с нас
Ако имате въпроси относно тази Политика за поверителност или начина, по който HansaChat обработва лични данни, моля, свържете се с нас на igor@hansa.chat.