Политика за поверителност
Накратко: Тази политика обяснява какви лични данни събира Tvorya, защо, с кого ги споделяме, колко дълго ги пазим и какви права имате. Събираме само това, което ни е нужно, за да работи Услугата, и не продаваме данните ви. Резюметата като това не са цялата картина; моля, прочетете и самите раздели.
Тази Политика за поверителност обяснява как Tvorya („ние", „нас", „нашият") обработва лични данни, когато ползвате сайта и услугата ни („Услугата"). Написана е в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни.
1. Кой отговаря за данните ви (администратор)
Администратор на личните ви данни е ДИГИТАЛНО АТЕЛИЕ ТВОРЯ ЕООД (DIGITAL ATELIER TVORYA EOOD), дружество, регистрирано в България в Търговския регистър под ЕИК 208876264, със седалище и адрес на управление ул. Стадионска 7, 6600 Кърджали, България. За всеки въпрос или искане, свързани с поверителността, пишете ни на privacy@tvorya.com или през Помощния център.
2. Какви лични данни събираме
Накратко: Данните, които ни давате, нещата, които създавате, малко техническа информация и - само ако решите да качите - снимки.
- Данни за профила - ако създадете профил: имейл адресът ви и данните за вход. Ако влизате през външна услуга (например Google), получаваме основна информация за профила ви от нея.
- Това, което създавате, и данните, които въвеждате - данните за събитието, текстът, изборите и описанията, които давате, за да генерирате и персонализирате продукт, както и самите продукти („творби"), които правите.
- Снимките, които качвате - за продуктите, които го поддържат, всяка снимка, която качите. Те може да съдържат разпознаваеми хора, което е чувствително; вижте раздел 9.
- Данни за поръчката и плащането - когато купувате, събираме имейла ви за доставката и разписките, а ако поискате фактура - фирмените и данъчните данни, които посочите. Данните на картата се обработват от нашия доставчик на платежни услуги; ние не съхраняваме пълни номера на карти.
- Съобщения - съобщенията, които ни изпращате (например заявки за поддръжка или отзиви).
- Техническа информация и данни за ползването - основната информация, която браузърът или устройството ви изпраща автоматично, като IP адрес, вид на устройството и браузъра и как ползвате Услугата. Част от нея се събира чрез бисквитки; вижте Политиката за бисквитките.
3. Как и защо ползваме данните ви и на какво основание
Според GDPR трябва да имаме законово основание, за да ползваме данните ви. Таблицата по-долу обяснява какво правим и защо.
| Какво правим | Защо | Основание |
|---|---|---|
| Създаваме и управляваме профила ви | За да имате достъп до Услугата | Изпълнение на договор |
| Генерираме и доставяме продуктите ви (включително изпращане на входната информация от вас на нашия доставчик на изкуствен интелект) | За да предоставим Услугата, която искате | Изпълнение на договор |
| Обработваме плащания и издаваме фактури | За да завършим покупката ви и да изпълним данъчните и счетоводните си задължения | Договор; законово задължение |
| Оказваме поддръжка | За да отговорим на въпросите ви и да решим проблеми | Договор; легитимни интереси (да отговаряме на хората, които ни пишат) |
| Пазим Услугата сигурна и предотвратяваме злоупотреби и измами | За да защитим вас, нас и другите | Легитимни интереси (да пазим Услугата сигурна и да предотвратяваме злоупотреба с безплатното ползване); законово задължение |
| Проверяваме съдържанието за безопасност и спазване на правилата | За да остане Услугата законна и безопасна | Легитимни интереси (да предотвратяваме незаконно и вредно съдържание); законово задължение |
| Подобряваме и поддържаме Услугата | За да работи Tvorya по-добре | Легитимни интереси (да поддържаме и подобряваме това, което предлагаме) |
| Пазим запис за продажбите | За да докажем какво сме доставили и да отговорим на по-късна претенция | Легитимни интереси (да водим търговски записи и да защитаваме правни претенции) |
| Изпращаме ви служебни съобщения (например потвърждение на поръчка) | За да сте в течение за ползването на Услугата | Договор |
| Изпращаме незадължителни рекламни съобщения (ако е приложимо) | За да ви разкажем за функции и предложения | Съгласие (може да го оттеглите по всяко време) |
| Анализ на ползването и подобни технологии | За да разбираме и подобряваме ползването | Съгласие (през банера за бисквитките) |
Когато се обосноваваме на съгласие, може да го оттеглите по всяко време; това не засяга обработването, извършено преди оттеглянето.
Трябва ли да предоставите тези данни? Имейл адрес е нужен, за да създадете профил и за да купите, защото той ви идентифицира и през него покупката стига до вас. Снимки са нужни само за продуктите, които се правят от снимка. Без тях не можем да предоставим тази част от Услугата.
Автоматични проверки. Съдържанието, подадено към Услугата, се проверява автоматично и една заявка може да бъде спряна, ако бъде отбелязана. Тези проверки не водят до решения с правни или сходно значими последици за вас. Ако смятате, че нещо е спряно по погрешка, пишете ни през Помощния център.
4. Ползване на данните ви за подобряване на изкуствения интелект
Не ползваме качените от вас снимки, за да обучаваме модели с изкуствен интелект. Ако някога поискаме да ползваме част от съдържанието ви, за да подобрим функциите с изкуствен интелект, ще го направим само когато имаме законово основание, и първо ще ви дадем ясна информация и възможност да решите.
5. С кого споделяме данните ви
Накратко: Само с доставчиците, които са ни нужни, за да работи Tvorya, и само за това. Не продаваме данните ви.
Споделяме лични данни с доверени външни доставчици („обработващи"), които ни помагат да поддържаме Услугата, по договори, които ги задължават да пазят данните ви и да ги ползват само по наши указания. Основните ни обработващи са:
| Доставчик | За какво |
|---|---|
| OpenAI | Генериране на изображения и текст с изкуствен интелект; проверка на съдържанието |
| Supabase | База данни, вход и съхранение |
| Cloudflare | Съхранение и доставяне на файлове (R2); доставяне на съдържание, сигурност, защита от DDoS и проверка човек или робот (Turnstile) |
| Stripe | Обработване на плащания и предотвратяване на измами с плащания |
| Brevo | Изпращане на служебни имейли и имейли за доставка |
| Доставяне на шрифтовете, които редакторът ползва, което означава, че IP адресът ви се изпраща на Google, докато редакторът е отворен | |
| Доставчици на хостинг (Vercel, Railway) | Работата на сайта и на сървърната част |
Може да разкрием лични данни и когато законът го изисква, за да приложим условията си, за да предотвратим измама или вреда, или във връзка с продажба или преобразуване на бизнеса (в който случай ще ви уведомим).
6. Изпращане на данни извън ЕИП
Част от доставчиците ни са извън Европейското икономическо пространство (например в Съединените щати). Когато лични данни се предават извън ЕИП, разчитаме на подходящи гаранции - като Стандартните договорни клаузи на Европейската комисия или решение за адекватно ниво на защита - за да останат данните ви защитени.
7. Колко дълго пазим данните ви
Пазим лични данни само докато са ни нужни за целите, описани тук. По-конкретно:
- Данни за профила - докато профилът ви съществува. Ако изтриете профила си, данните ви се заличават веднага, с изключение на записите за поръчките по-долу.
- Творби, които не сте купили - 30 дни след последния път, когато сте работили по тях. Ако не сте влезли в профил, 24 часа.
- Творби, които сте купили, и файловете, които изтегляте - 12 месеца.
- Качени снимки - не се пазят. Изпращаме снимката на нашия доставчик на изкуствен интелект, за да създаде дизайна ви; не я съхраняваме в системите си.
- Записи за поръчките - пазим ги като наш запис за това какво сме доставили и за случай на по-късна претенция по покупка. Когато изтриете профила си, махаме личните ви данни от тях, а 5 години след продажбата в тях не остава нищо, което да ви идентифицира.
8. Вашите права
Накратко: Може да поискате да видите, да поправите, да изтриете или да ограничите как ползваме данните ви, да възразите срещу определени ползвания и да получите копие от тях. Пишете на privacy@tvorya.com.
Според GDPR имате право на:
- достъп до личните данни, които държим за вас;
- коригиране на неточни данни;
- заличаване на данните ви (право на изтриване („правото да бъдеш забравен“)), когато е приложимо;
- ограничаване на определено обработване или възражение срещу него;
- преносимост на данните - да получите копие в структуриран, машинно четим формат;
- оттегляне на съгласието по всяко време, когато се обосноваваме на него.
За да упражните някое от тях, пишете на privacy@tvorya.com. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до органа по защита на данните по мястото, където живеете.
9. Снимки на хора (чувствителна информация)
Някои продукти ви позволяват да качвате снимки, на които може да има разпознаваеми хора, а възможно е и деца. Отнасяме се към тези снимки с особено внимание: ползваме ги само за да генерираме и доставим продукта ви, изпращаме ги на нашия доставчик на изкуствен интелект само за това и не ги съхраняваме в системите си. Вие отговаряте да имате правото и съгласието да качите снимка на човек; вижте Условията за изкуствен интелект и Правилата за допустимо ползване.
10. Деца
Услугата не е насочена към деца и не събираме съзнателно лични данни от деца под 14 години. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ще ги изтрием.
11. Бисквитки
Ползваме бисквитки и подобни технологии, както е описано в Политиката за бисквитките. Незадължителните бисквитки (например за анализ на ползването) се ползват само с вашето съгласие.
12. Как защитаваме данните ви
Ползваме подходящи технически и организационни мерки, за да защитим данните ви; вижте страницата Сигурност. Никоя система не е напълно защитена, но работим, за да е информацията ви в безопасност.
13. Промени в тази политика
Може да актуализираме тази Политика за поверителност от време на време. Когато правим съществени промени, ще обновим датата „Последна актуализация" и, когато е уместно, ще ви уведомим.
14. Контакт
За всеки въпрос по поверителността или за да упражните правата си, пишете на privacy@tvorya.com или ни намерете през Помощния център.