Политика за поверителност
Последна промяна: 23 октомври 2026 г.
Тази политика обяснява как инструментът «ArtCafe Дизайн» (studio.artcafe.bg) обработва лични данни съгласно Регламент (ЕС) 2016/679 (GDPR).
1. Кой отговаря за данните
Администратор: TIMETOBE.LOVE LIMITED, рег. № 12437468, ДДС/VAT № GB342323631, 38 Tunstall Drive, Nottingham, United Kingdom. За въпроси и искания за вашите данни пишете на info@artcafe.bg.
2. Какви данни обработваме
- Снимка на стая, която качвате, и създадените от нея визуализации. Снимката се изпраща към доставчик на изкуствен интелект, за да бъде създадена визуализацията (виж т. 5). Не я запазваме на наш сървър или в база данни.
- Имейл адрес — само ако влезете в профил. Използваме го единствено за изпращане на линк за вход, не за реклама.
- Профил и баланс: идентификатор на профила, дата на създаване и записи за получените и използваните безплатни снимки.
- Идентификатор на браузъра (бисквитка) — за да помним безплатните ви снимки, дори да не сте влезли.
- Мрежов адрес (IP): пазим само хеш на адреса (псевдонимизиран, не анонимен) (при IPv6 — на мрежата му) за дневните ограничения срещу злоупотреби. Самият адрес се вижда за кратко от хостинг доставчика в технически журнали.
- Споделени резултати — ако натиснете «Сподели»: избраната генерирана картина, избраният стил и (ако сте влезли) кодът ви за покани. Оригиналната снимка на стаята ви не се публикува.
- Сигнали за споделени страници: причина, незадължително пояснение и псевдонимен отпечатък (хеш) на адреса на подателя (за да не се подават много сигнала от един адрес; отпечатъкът може да бъде свързан обратно с адрес чрез опитване, затова го считаме за лични данни). При свалена страница пазим и отпечатък (SHA-256) на самия файл, за да не бъде публикуван отново.
- Известия за свалени страници: вътрешен идентификатор на профила или на браузъра ви (бисквитката), причина, стил, дата и — ако подадете жалба — текстът ѝ и решението по нея. Ако имате профил, опитваме се да ви изпратим имейл за свалянето и за решението. Докато жалбата чака решение, пазим и самата свалена картина (освен при съдържание, обявено за незаконно), за да може да бъде преценена; изтриваме я при решението.
- Бюлетин (само ако отметнете полето при влизане): имейлът ви и датата на записването в Kit. Записваме ви едва след като потвърдите имейла с линка за вход.
- Покани: връзка между поканил и поканен приятел (само вътрешни идентификатори) за начисляване на бонуса.
- Плащане (ако купите пакет): идентификатор на плащането, купения пакет и сума. Данните на картата се въвеждат само на страницата на Stripe; ние ги не получаваме и не пазим.
- Проверка за сигурност: при натискане на бутон за снимка или вход Cloudflare Turnstile проверява, че не сте автоматична програма, и получава технически данни от браузъра ви.
3. Цели и правни основания
- Да обработим плащането ви и да изпълним законовите счетоводни и данъчни задължения (чл. 6, пар. 1, б. «б» и «в»).
- Да ви предоставим услугата — създаване на визуализации, профил, баланс (чл. 6, пар. 1, б. «б» от GDPR — изпълнение на договор).
- Да защитим услугата от автоматизирани заявки, измами и злоупотреби и да ограничим разходите (чл. 6, пар. 1, б. «е» — законен интерес).
- Да ви изпращаме бюлетин — само с вашето съгласие (чл. 6, пар. 1, б. «а»), което можете да оттеглите по всяко време.
- Да публикуваме споделен резултат по ваше искане (чл. 6, пар. 1, б. «б»; можете да го премахнете по всяко време).
- Да спазваме законови задължения.
Не използваме данните ви за реклама без съгласие, не ги продаваме и не вземаме автоматизирани решения с правно значение за вас.
4. Срокове на съхранение
| Данни | Срок |
|---|---|
| Качена снимка | Обработва се в паметта за времето на заявката; не се записва при нас |
| Линк за вход | Важи 15 минути; съхранява се само необратим отпечатък и се изтрива след изтичане |
| Сесия (вход в профил) | 30 дни или до изход |
| Броячи за ограничения | До 1 ден (само хеш на адреса) |
| Споделен резултат | 30 дни или до натискане на «Спри споделянето» |
| Записи за плащания | Срокът, предвиден в счетоводното и данъчното законодателство |
| Сигнали за страници | Докато бъдат разгледани и още 180 дни след затварянето; отпечатъкът на свален файл се пази, докато е нужен за защита от повторно публикуване |
| Известия за свалени страници и жалби | 180 дни след свалянето (жалба, която чака решение, се пази до решението); изтриват се и при изтриване на профила |
| Бюлетин | Докато се отпишете (връзка във всеки имейл) или изтриете профила си; тогава ви отписваме |
| Профил, имейл и покани | Докато имате профил; изтриват се веднага, когато го изтриете (т. 8) |
| След изтриване: необратим отпечатък на имейла | 365 дни, само за да не се дава повторно еднократният бонус при регистрация (законен интерес — защита от злоупотреби) |
| Идентификатор на браузъра | До 1 година в браузъра ви |
5. Кой получава данни
Ползваме подизпълнители, които обработват данни по наши указания:
- Vercel — хостинг на приложението (регион Франкфурт, ЕС).
- Supabase — база данни (регион ЕС).
- Resend — изпращане на имейла с линк за вход.
- Kit (ConvertKit) — изпращане на бюлетина, само ако сте се записали; получава имейла ви. Отписвате се от връзката във всеки имейл.
- Stripe — обработка на плащания с карта; Stripe е самостоятелен администратор за данните на картата и плащането (stripe.com/privacy).
- Cloudflare — Turnstile проверка за сигурност.
- fal.ai и/или Google (Gemini) — доставчикът на изкуствен интелект, който получава качената снимка и създава визуализациите. Те обработват снимката по собствените си условия и може да я пазят кратко за техническа обработка; вижте политиките им.
- artcafe.bg — при показване на свързани статии сървърът ни чете публичния списък със статии; не изпращаме лични данни.
Част от тези доставчици са в САЩ. Прехвърлянето се основава на решение за адекватност на ЕС (Рамка за защита на данните ЕС–САЩ) или на стандартни договорни клаузи.
6. Какво да не качвате
Качвайте снимки на помещения. Моля, не качвайте снимки, на които се виждат хора (особено деца), документи, екрани или друга лична информация. Ако такава е видима, тя ще бъде изпратена към доставчика на изкуствен интелект и може да се покаже в споделен резултат.
7. Споделените страници са публични
Всеки, който има линка, вижда споделената картина. Страницата не се индексира от търсачки, но ако линкът бъде публикуван другаде, може да бъде открит. Можете да я премахнете от бутона «Спри споделянето» (изчезва до няколко минути заради кеширане) или като ни пишете. Преди да споделите, проверете, че на картината няма лични данни.
8. Вашите права
Имате право на достъп, поправяне, изтриване, ограничаване на обработването, преносимост и възражение. Можете сами да изтеглите данните си (JSON файл) с бутона «Свали данните ми» и да изтриете профила си по всяко време с бутона «Изтрий профила ми» в сайта: така се изтриват имейлът, профилът, входовете, споделените резултати и кодът ви за покани, а оставащите снимки (включително платените) се губят. Пазим записите за ползване и плащания (баланс, покупки), както и записите за покани, под вътрешен номер без имейл — за счетоводство и защита от злоупотреби. Stripe пази данните за плащанията си самостоятелно. Копия в резервни архиви на доставчиците ни се заменят при изтичане на срока на архива. За останалите права или ако не можете да влезете, пишете на info@artcafe.bg. Отговаряме в срок до един месец. Ако смятате, че правата ви са нарушени, можете да подадете жалба до надзорния орган по защита на данните във вашата държава — в България това е Комисията за защита на личните данни (www.cpdp.bg), във Великобритания — Information Commissioner’s Office (ico.org.uk).
9. Деца
Услугата не е предназначена за лица под 14 години. Ако сте родител и смятате, че детето ви е предоставило данни, пишете ни и ще ги изтрием.
10. Бисквитки
Подробности са на страницата за бисквитките.
11. Промени
При съществена промяна ще обновим тази страница и датата ѝ. Ако промяната е значима за вас, ще ви уведомим на сайта.