Политика за поверителност | Себеоткривател

Политика за поверителност

Последна актуализация: 29 август 2026 г.

Тази Политика за поверителност обяснява как обработваме лични данни при използване на Sebeotkrivatel.com, приложението на app.sebeotkrivatel.com и свързаните услуги. Тя е информация по чл. 13 от Общия регламент относно защитата на данните (GDPR), а не договор или съгласие сама по себе си.

1. Администратор на лични данни

Администратор е „Кацаров Дизайн“ ЕООД, ЕИК 207180923, със седалище и адрес на управление: гр. Велинград 4600, ул. „Винчо Горанов“ № 2. За въпроси и упражняване на права: info@sebeotkrivatel.com.

2. За кои услуги се отнася

Политиката обхваща публичния сайт, профила в приложението, тестове и резултати, AI чат, дневник и AI анализ, Goal Buddy, курсове, статии, бюлетини и изпращане на PDF материали, уебинари, форми за контакт или подаръци, поддръжка, абонаменти и еднократни покупки.

3. Какви данни обработваме

  • Профил и идентификация: име, имейл, криптографски защитена парола, роля, предпочитания, състояние на профила и потвърждение на имейл.
  • Данни, които въвеждате: записи в дневник, настроение, чат съобщения, отговори и резултати от тестове, цели, избори и свободен текст в Goal Buddy, обратна връзка, запитвания и файлове или друго съдържание, което доброволно предоставяте.
  • Покупки и абонаменти: избран план или продукт, цена, валута, статус, идентификатори на транзакция/абонамент, период, промоционален код и необходимите данни за счетоводство. Данните на платежната карта се обработват от Stripe или PayPal и по правило не се съхраняват от нас.
  • Комуникации и събития: записване за бюлетин, доставка и взаимодействие с имейли, записване и участие в уебинар, кореспонденция с поддръжката и данни от форми. Например форма за подарък може да съдържа име, имейл, размер на тениска и адрес за доставка.
  • Използване и технически данни: IP адрес, приблизително местоположение, дата и час, браузър, устройство, операционна система, страници и действия, търсения, референтен адрес, UTM параметри, логове за сигурност и грешки, cookie/analytics идентификатори.
  • Маркетингови предпочитания: дали сте се записали или отписали, дата и източник на избора и необходим запис за доказване или спазване на отказа.

4. Чувствително съдържание и непълнолетни

Записите в дневника, чатът, тестовете и целите могат да разкриват данни за физическо или психично здраве, убеждения, сексуален живот или други специални категории данни по чл. 9 GDPR. Не искаме да въвеждате повече чувствителна информация от необходимото. Когато обработването на такива данни изисква изрично съгласие, то следва да бъде поискано отделно и може да бъде оттеглено за в бъдеще. Приемането на тази Политика само по себе си не е такова съгласие.

Услугите не са предназначени за лица под 14 години. Лица от 14 до 17 години трябва да ги използват само с предварително одобрение и надзор от родител или настойник. Ако смятате, че обработваме данни на по-малко дете, пишете ни, за да проверим и предприемем необходимото.

5. Цели и правни основания

  • Създаване и управление на профил, предоставяне на заявени функции, покупки и поддръжка — изпълнение на договор или стъпки преди сключването му.
  • Персонализиране на тестове, дневник, чат и Goal Buddy — изпълнение на заявената услуга; когато съдържанието попада в специална категория, изрично съгласие, ако законът го изисква.
  • Счетоводство, данъчни документи, отговор на законови искания и защита на потребителски права — законово задължение.
  • Сигурност, предотвратяване на злоупотреби, диагностика, защита на правни претенции и основна статистика за надеждност — наш законен интерес да защитаваме и подобряваме услугата, след преценка спрямо правата на Потребителя.
  • Оперативни имейли за профил, покупка, сигурност или заявена доставка — изпълнение на договор или законен интерес според съобщението.
  • Бюлетини и директен маркетинг — съгласие, когато е необходимо. Можете да го оттеглите чрез връзката за отписване или като ни пишете.
  • Незадължителни аналитични и маркетингови технологии — съгласие, когато приложимото право го изисква. Настройките могат да се променят от бутона в раздел 12.

Когато разчитаме на законен интерес, можете да поискате информация за конкретната преценка и да възразите по реда на раздел 11.

6. Как работят AI функциите

За генериране на отговори използваме OpenRouter, който насочва заявката към избран външен AI модел. В зависимост от функцията могат да бъдат изпратени:

  • при AI чат — историята на разговора, текущият въпрос и контекст като име, роля и посочен пол;
  • при анализ на дневник — дата, име, посочен пол, настроение и пълният текст на записа;
  • при Goal Buddy — избрани отговори, свободен текст, цели и необходим контекст от каталога.

Не въвеждайте идентификатори, данни на трети лица или чувствително съдържание, което не е необходимо. OpenRouter и доставчикът на избрания модел могат да обработват данните извън ЕИП и съгласно техни правила за сигурност и съхранение. Настройка за забрана на събиране от доставчика се подава за Goal Buddy, но не следва да приемате, че е приложена еднакво за чат и дневник. AI отговорите не се използват за самостоятелни решения с правни или сходни значими последици.

7. Получатели и доставчици

Не продаваме лични данни. Предоставяме само необходимите данни на доставчици, които ни помагат да предоставяме услугите, или когато законът го изисква. Категориите и известните услуги включват:

  • хостинг, бази данни, мрежова инфраструктура, резервни копия и CDN;
  • OpenRouter и избрания чрез него доставчик на AI модел;
  • Stripe и PayPal за плащания и абонаменти;
  • Google Analytics 4 и Meta Pixel за измерване и маркетингов анализ;
  • Zoom за уебинари и Slack за оперативни известия, които могат да съдържат регистрационни данни, преглед на съобщение до поддръжката или ограничени платежни метаданни;
  • доставчик на служебна поща и бюлетини — според текущата конфигурация SMTP, Postmark или Resend;
  • професионални консултанти, счетоводители, компетентни органи или приобретател при законна реорганизация, когато е необходимо и допустимо.

Конкретен доставчик може да се промени. Избираме доставчици с подходящи договорни и организационни ангажименти според ролята им като обработващ или самостоятелен администратор.

8. Предаване извън Европейското икономическо пространство

Някои доставчици, включително AI, аналитични, маркетингови, платежни, комуникационни и имейл услуги, могат да обработват данни в САЩ или други държави извън ЕИП. Когато няма решение за адекватност, използваме подходящ механизъм по глава V GDPR, обичайно стандартните договорни клаузи на Европейската комисия, и при необходимост допълнителни мерки. Можете да поискате повече информация или копие от приложимите гаранции, като поверителни части могат да бъдат заличени.

9. Срокове за съхранение

Съхраняваме данните само докато са необходими за съответната цел, след което ги изтриваме или анонимизираме, освен ако законът или защита на правна претенция изисква по-дълъг срок. Към датата на тази версия прилагаме следните основни правила:

  • Профил и съдържание без отделен автоматичен срок — докато профилът е активен или до искане/действие за изтриване; това включва дневник, обратна връзка и повечето свързани записи.
  • Непотвърден профил без активен абонамент — може да бъде изтрит 90 дни след изпратено напомняне, с предварително предупреждение.
  • История на потребителски действия — обичайно до 365 дни.
  • Чат — по-старите активни сесии могат да бъдат маркирани за почистване след около един месец. Поради техническо меко изтриване свързани редове или съобщения могат да останат по-дълго до окончателния цикъл за заличаване или изтриване на профила.
  • Goal Buddy — част от приключените, изоставените или неуспешните сесии и снимки на състоянието подлежат на почистване според конфигурирани периоди, обичайно 30 или 90 дни; активни и други записи могат да останат до изтриване на профила или приложим последващ цикъл.
  • Логове за обем на изпратена поща — до 6 месеца; отделни оперативни и защитни логове — за срока, необходим за сигурност и диагностика.
  • Бюлетин — до отписване или оттегляне на съгласие; минимален запис за отказ може да се запази по-дълго, за да спазим избора.
  • Плащания и счетоводни документи — за сроковете по данъчното и счетоводното законодателство.
  • Временни данни в браузъра — аналитичен client ID до 24 часа и незавършени отговори на тест до 30 дни, освен ако ги изтриете по-рано.
  • Резервни копия и данни при външни доставчици — до техния ограничен ротационен или законов срок, след което се презаписват или изтриват.

Изтриването на профил премахва основните данни, които са пряко свързани с него, но агрегирана статистика, анонимизирани AI показатели, записи за извършено изтриване, законово задължителни документи, резервни копия и данни, които външен доставчик обработва като самостоятелен администратор, могат да останат за приложимия срок.

10. Сигурност

Прилагаме технически и организационни мерки според риска, включително контрол на достъпа, защитена връзка, криптографска защита на паролите и криптиране на чувствително съдържание в приложението с ключове, свързани с профила. Никоя система не е напълно защитена. При нарушение на сигурността ще изпълним приложимите задължения за оценка и уведомяване.

11. Вашите права

При условията на GDPR можете да поискате:

  • достъп до данните и копие от тях;
  • коригиране на неточни или допълване на непълни данни;
  • изтриване или ограничаване на обработването;
  • преносимост на данните, когато е приложима;
  • възражение срещу обработване на основание законен интерес и по всяко време срещу директен маркетинг;
  • оттегляне на съгласие за бъдещо обработване, без това да засяга законосъобразността преди оттеглянето;
  • информация за приложимите гаранции при международно предаване;
  • да не бъдете обект на решение, основано единствено на автоматизирано обработване, когато чл. 22 GDPR се прилага.

Пишете на info@sebeotkrivatel.com. Може да поискаме разумна информация за потвърждение на самоличността и ще отговорим в законовия срок. Правата могат да бъдат ограничени в предвидените от закона случаи.

Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган в Европейския съюз.

12. Бисквитки и локално съхранение

Използваме бисквитки и технологии в localStorage/sessionStorage:

  • Съществени: сесийна бисквитка sebeotkrivatel_session (обичайно около 120 минути или до 7 дни при „Запомни ме“), XSRF защита и други записи, нужни за вход, сигурност и работа на услугата.
  • Предпочитания за поверителност: consent cookie до 180 дни, което помни избора за категории.
  • Функционални записи: незавършени отговори на тест до 30 дни, UTM/референтни данни в сесията и временни интерфейсни настройки.
  • Аналитични: Google Analytics 4 и client ID, съхраняван локално до 24 часа, за измерване на използването и фунията.
  • Маркетингови: Meta Pixel за измерване на кампании и аудитории.

Google и Meta могат да свържат данните с информация от свои услуги според собствените си политики. Можете да изтривате данни от настройките на браузъра и да променяте избора си от бутона по-долу. Блокирането на съществени технологии може да попречи на входа и основни функции.

13. Задължителни и незадължителни данни

Данните, означени като задължителни при регистрация, плащане или заявка, са необходими за съответната услуга или законово изискване. Без тях може да не можем да създадем профил, обработим поръчка или отговорим. Дневникът, свободният текст, маркетинговото съгласие и повечето профилни предпочитания са незадължителни, освен ако конкретна функция ясно изисква информацията, за да изпълни заявката.

14. Промени и контакт

Можем да актуализираме Политиката при промяна на услугите, доставчиците или закона. Ще публикуваме новата версия с дата, а при съществена промяна ще предоставим подходящо допълнително уведомление. Когато е необходимо ново съгласие, ще го поискаме отделно.

Въпроси, искания и жалби относно личните данни изпращайте на info@sebeotkrivatel.com.