Политика за поверителност

Събираме информация, която ни предоставяте директно, например когато създавате акаунт, използвате нашите услуги или се свързвате с нас за поддръжка.

• Информация за акаунт (име, имейл, парола)
• Данни за използване и взаимодействия с услугата
• Технически данни (IP адрес, тип на браузъра, информация за устройството)
• Промптове и съдържание, които създавате в рамките на услугата

Използваме вашата информация, за да:

• да предоставяме и подобряваме нашите услуги
• да се свързваме с вас относно вашия акаунт
• да осигуряваме сигурност и да предотвратяваме измами
• да спазваме законовите задължения

Всички данни се съхраняват в центрове за данни, разположени в ЕС. Прилагаме мерки за сигурност по индустриални стандарти, включително криптиране, контрол на достъпа и редовни одити на сигурността.

Съгласно GDPR имате право да:

• да получите достъп до личните си данни
• да коригирате неточни данни
• да поискате изтриване на вашите данни
• преносимост на данните
• да възразите срещу обработването

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са събрани:

• Данни за акаунта: Съхраняват се за срока на вашия акаунт плюс 30 дни след заявка за изтриване
• Промптове и съдържание: Съхраняват се за срока на вашия акаунт, изтриват се в рамките на 30 дни след закриване на акаунта
• Логове за използване и анализи: 12 месеца от датата на събиране
• Тикети за поддръжка и комуникации: 3 години за правно съответствие
• Логове за сигурност и одитни пътеки: 2 години, както се изисква от ISO 27001
• Маркетингови предпочитания: До оттегляне на съгласието

Работим с доверени доставчици на услуги от трети страни, за да предоставяме нашите услуги. Всички подизпълнители са договорно обвързани със споразумения за обработка на данни, съответстващи на GDPR:

• Hetzner Cloud (Германия) - Хостинг на инфраструктура и съхранение на данни
• SendGrid/Brevo - Доставка на транзакционни имейли
• Microsoft Entra ID - Корпоративна автентикация (по избор)
• Cloudflare Analytics - Уеб анализи, фокусирани върху поверителността
• Google reCAPTCHA - Защита от ботове (минимален трансфер на данни)
• Доставчици на AI модели - Обработка на промптове (данните не се съхраняват от доставчиците)

Всички данни остават в рамките на Европейското икономическо пространство (EEA). Никакви лични данни не се прехвърлят извън EU без адекватни гаранции.

Обработваме вашите лични данни на следните правни основания, определени в член 6 от GDPR:

• Изпълнение на договор: Обработка, необходима за предоставяне на нашите услуги
• Съгласие: За маркетингови комуникации и незадължителни функции
• Легитимен интерес: За сигурност, предотвратяване на измами и подобряване на услугата
• Правно задължение: За съответствие с приложимите закони и разпоредби

Администраторът на данни, отговорен за вашите лични данни, е: