Политика за поверителност

1. Цел на политиката

Настоящата Политика за поверителност обяснява как Kiraly Lidia PFA („Операторът“, „ние“) събира, използва, съхранява и защитава личните данни на потребителите на платформата Declust съгласно Регламент (ЕС) 2016/679 (GDPR) и приложимото европейско, както и – по седалището на Оператора – румънско законодателство.

2. Какви данни събираме

• Данни за акаунт: имейл адрес, име; парола (криптирана), ако се регистрирате с имейл и парола.
• Вход с Google („Вход с Google“): получаваме от Google имейл адреса и показваното име в Google акаунта. Не получаваме и не съхраняваме паролата на Google. Свързваме акаунта с идентификатор за удостоверяване (чрез Supabase Auth).
• Данни за фактуриране: управлявани от обработващия плащания Stripe; не съхраняваме пълния номер на Вашата карта.
• Вашето съдържание: качени снимки, маркировки върху изображението, тип стая / опции за почистване и почистени версии.
• Данни за ползване: история на почистванията, изразходвана квота от снимки, брой редакции на снимка, дневник на покупките (ако има).
• Предпочитания за бисквитки: Вашият избор за анализ / маркетинг (съхранен локално в браузъра).
• Технически данни: IP адрес, тип устройство и браузър, на стандартното ниво, събирано от hosting инфраструктурата.

3. Как използваме данните

• За предоставяне на услугата за AI почистване на снимки и управление на акаунта Ви;
• За обработка на плащания и фактуриране;
• За техническа поддръжка и комуникации, свързани с акаунта или услугата;
• За сигурност и предотвратяване на злоупотреби.

4. Правно основание за обработката

• Изпълнение на договор (чл. 6, пар. 1, б. б GDPR) – за предоставяне на поисканата услуга;
• Правно задължение (чл. 6, пар. 1, б. в GDPR) – за фактуриране и счетоводни регистри;
• Легитимен интерес (чл. 6, пар. 1, б. е GDPR) – за сигурност и подобряване на услугата;
• Съгласие (чл. 6, пар. 1, б. а GDPR) – когато се изисква изрично, например за несъществени бисквитки.

5. Трети доставчици, които обработват данни от наше име

За предоставяне на Услугата предаваме данни на следните обработващи, всеки със собствена политика за поверителност:

• Supabase – база данни, удостоверяване (включително „Вход с Google“) и съхранение на снимки (хоствано в ЕС, Франкфурт);
• Google – OAuth удостоверяване, само ако изберете „Вход с Google“ (имейл и име от Google акаунта);
• Stripe – обработка на плащания и фактуриране;
• Google Gemini – реалната обработка на почистването / ретуша на изображенията;
• Vercel – хостинг на уеб приложението.

Някои от тези доставчици (Google, Stripe, Vercel) могат да обработват данни извън Европейското икономическо пространство, основно в Съединените щати. В тези случаи осигуряваме, че преносът се осъществява въз основа на адекватни гаранции, като Стандартните договорни клаузи, одобрени от Европейската комисия.

6. Срок на съхранение

Снимките и почистените версии остават достъпни в акаунта Ви, докато акаунтът е активен. Договорните и фактурните данни се съхраняват 10 години съгласно счетоводното законодателство. Данните за акаунт се съхраняват до изтриване на акаунта по Ваше искане.

7. Вашите права

Съгласно GDPR имате право да:

• получите достъп до данните, които държим за Вас;
• поискате коригиране на неточни данни;
• поискате изтриване на акаунта и свързаните данни („право да бъдете забравени“);
• поискате ограничаване или да възразите срещу обработката;
• поискате преносимост на данните;
• оттеглите даденото съгласие по всяко време;
• подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg). Компетентен може да бъде и румънският надзорен орган по седалището на Оператора (ANSPDCP, dataprotection.ro).

За упражняване на тези права можете да се свържете с нас на contact@Declust.com. Отговаряме в максимум 30 дни.

8. Изтриване на акаунта

Можете да поискате изтриване на акаунта от Моят акаунт → Сигурност или като пишете на contact@Declust.com. След потвърждение по имейл:

• акаунтът и данните за вход се изтриват окончателно;
• качените снимки и свързаните резултати от почиствания се премахват от активните ни системи (в рамките на евентуални временни технически резервни копия);
• неизползваната квота за снимки се губи окончателно и не се възстановява;
• данните за фактуриране могат да се съхраняват за срока, предвиден от закона (до 10 години).

Изтриването е необратимо. След потвърждение не можете да възстановите акаунта, снимките или квотата.

9. Сигурност на данните

Прилагаме технически и организационни мерки за защита на данните: защитени връзки (HTTPS), контрол на достъпа, изолация на данните по потребител и криптиране на паролите. При инцидент със сигурността, който може да засегне лични данни, ще уведомим компетентните органи и, ако е уместно, засегнатите лица съгласно GDPR.

10. Бисквитки

Платформата използва съществени бисквитки за удостоверяване и може да използва аналитични и маркетингови бисквитки с Вашето съгласие. Пълни подробности в Политиката за бисквитки.

11. Промяна на политиката

Запазваме си правото периодично да актуализираме тази политика. Най-новата версия ще бъде налична на сайта, с показана дата на актуализация. Продължаването на ползването на Платформата след публикуване на промените представлява приемане на новите условия.

12. Контакт

За въпроси, свързани със защита на данните: contact@Declust.com