Политика за поверителност

Събираме информация, която предоставяте директно на нас, например, когато създавате акаунт, използвате нашите услуги или се свързвате с нас за поддръжка.

• Информация за акаунта (име, имейл, парола)
• Данни за използване и взаимодействия с услугата
• Технически данни (IP адрес, тип браузър, информация за устройството)
• Подсказки и съдържание, което създавате в услугата

Използваме вашата информация, за да:

• Предоставяме и подобряваме нашите услуги
• Комуникираме с вас относно вашия акаунт
• Осигурим сигурност и предотвратим измами
• Спазваме законовите задължения

Всички данни се съхраняват в центрове за данни, базирани в ЕС. Прилагаме стандартни мерки за сигурност, включително криптиране, контрол на достъпа и редовни одити за сигурност.

Съгласно GDPR, имате право на:

• Достъп до вашите лични данни
• Коригиране на неточни данни
• Искане за изтриване на вашите данни
• Преносимост на данни
• Противопоставяне на обработката

Съхраняваме вашите лични данни само за времето, необходимо за изпълнение на целите, за които са събрани:

• Данни за акаунта: Съхраняват се за времето на вашия акаунт плюс 30 дни след искане за изтриване
• Подсказки и съдържание: Съхраняват се за времето на вашия акаунт, изтриват се в рамките на 30 дни след закриване на акаунта
• Логове за използване и аналитика: 12 месеца от датата на събиране
• Заявки за поддръжка и комуникации: 3 години за правна съвместимост
• Логове за сигурност и одитни следи: 2 години, както е изисквано от ISO 27001
• Предпочитания за маркетинг: Докато съгласието не бъде оттеглено

Работим с доверени доставчици на услуги от трети страни, за да предоставим нашите услуги. Всички подизпълнители са договорно обвързани с GDPR-съвместими споразумения за обработка на данни:

• Hetzner Cloud (Германия) - Хостинг на инфраструктура и съхранение на данни
• SendGrid/Brevo - Доставка на транзакционни имейли
• Microsoft Entra ID - Предприятие за удостоверяване (по избор)
• Cloudflare Analytics - Уеб аналитика с фокус върху поверителността
• Google reCAPTCHA - Защита от ботове (минимален трансфер на данни)
• AI модел доставчици - Обработка на подсказки (данните не се съхраняват от доставчиците)

Всички данни остават в Европейската икономическа зона (ЕИЗ). Никакви лични данни не се прехвърлят извън ЕС без адекватни мерки за защита.

Обработваме вашите лични данни на основание следните правни основания, определени от член 6 на GDPR:

• Изпълнение на договора: Обработка, необходима за предоставяне на нашите услуги на вас
• Съгласие: За маркетингови комуникации и опционални функции
• Законен интерес: За сигурност, предотвратяване на измами и подобряване на услугите
• Правно задължение: За спазване на приложимите закони и разпоредби

Контролерът на данни, отговорен за вашите лични данни, е: