Политика за поверителност

За целите на приложимото законодателство за защита на данните администратор на личните данни е Изи Контент Студио ЕООД, София, България. В тази политика „ние“, „нас“ и „наш“ се отнасят до Easy Content Studio и дружеството, което управлява услугата.

При въпроси, искания или оплаквания относно поверителността можеш да се свържеш с нас на [email protected]. Ако запитването ти е свързано с общи правни или търговски въпроси, можеш да пишеш и на [email protected].

В зависимост от начина, по който използваш услугата, можем да събираме следните категории данни:

• Данни за акаунта: име, имейл адрес, парола или идентификатори за вход чрез външен доставчик, данни за организация или профил за фактуриране и предпочитания за акаунта.
• Абонаментни и платежни данни: избран план, държава за фактуриране, данни за фактура, ДДС или друга данъчна информация при необходимост и статус на плащанията, предоставен от платежния ни доставчик.
• Данни за употреба: проекти, папки, история на генериранията, събития за лимити на изображения, използвани функции, заявки към поддръжката и активност по акаунта, нужна за работата на услугата.
• Технически данни: IP адрес, информация за устройство и браузър, приблизителна геолокация от мрежова информация, логове, first-party visitor security идентификатори и сигнали за сигурност, използвани за откриване на злоупотреби, включително сигнали от браузъра, устройството, мрежата и anti-bot проверки в чувствителни форми.
• Комуникационни данни: съобщенията, които ни изпращаш, отговорите от екипа ни, взаимодействия с имейли за регистрация или обслужване и записи за дадени съгласия, като например избори за бисквитки.

Когато качваш продуктови изображения в Easy Content Studio, ние обработваме тези файлове, за да можем да генерираме подобрени продуктови изображения за твоя акаунт. Качените изображения, генерираните резултати и свързани метаданни като размер на файла, резолюция, времеви маркери или настройки за генериране могат да бъдат съхранявани като част от предоставянето на услугата.

Препоръчваме да не качваш лични данни, които не са нужни за твоята цел. Ако каченото изображение съдържа човек, вградени метаданни, етикети или друга лична информация, тази информация също може да бъде обработена като част от графичния процес.

Ние не използваме качените или генерираните от теб изображения за обучение на общи AI модели за трети страни. Използваме ги само за изпълнение, поддръжка, сигурност, отстраняване на проблеми и развитие на услугата за твоя акаунт и нашата платформа.

Използваме лични данни, за да управляваме и подобряваме услугата, включително за да:

• създаваме и администрираме потребителски акаунти;
• обработваме качвания, изпълняваме AI генериране на изображения и предоставяме готовите резултати;
• управляваме абонаменти, плащания, фактури, данъци и предотвратяване на измами;
• предоставяме клиентска поддръжка, известия по акаунта и важни съобщения за услугата;
• измерваме производителността на услугата, следим надеждността и подобряваме качеството на продукта;
• защитаваме платформата, изпълняваме проверки за сигурност и предотвратяване на злоупотреби в чувствителни форми, прилагаме общите условия, разследваме злоупотреби и спазваме законови задължения.

Когато това се изисква от закона, се позоваваме на едно или повече правни основания, като изпълнение на договор, легитимен интерес, съгласие, спазване на законови задължения и, когато е приложимо, установяване, упражняване или защита на правни претенции.

Нашата услуга използва външни AI и инфраструктурни доставчици, за да обработва заявки и да връща резултати. Това включва доставчици, използвани за генериране на изображения или свързани процеси, като услугите на Google във връзка с Gemini моделите.

Тези доставчици обработват данни от наше име или съгласно собствените си приложими условия за услугата, доколкото това е необходимо за изпълнение на съответната функция. Ограничаваме данните, които изпращаме, до разумно необходимото за заявката и избираме доставчици с подходящи договорни или технически гаранции за търговска употреба.

Изображенията, генерирани през услугата, са създадени чрез употребата на AI. За информация относно AI употребата и твоите отговорности за разкриване на информация при публикуване, виж нашите Общи условия.

Плащанията по платени абонаменти могат да се обработват от външни доставчици на плащания, като Stripe. Ние не съхраняваме пълни номера на банкови карти в собствените си системи.

Можем да получаваме ограничена информация от платежните доставчици, като статус на плащането, име за фактуриране, държава, данни за фактура, идентификатори на абонамент и последните четири цифри на картата, когато това е необходимо за поддръжка или счетоводни записи.

Можем да изпращаме имейли, свързани с услугата, като потвърждение на акаунт или имейл адрес, смяна на парола, потвърждения за плащане, известия за подновяване, фактури, административни съобщения, известия за акаунта или сигурността и важни актуализации по политики.

Ако изпращаме незадължителни продуктови или маркетингови съобщения, ще го правим само когато това е позволено от закона и, когато е необходимо, със съгласие или друго валидно правно основание. Можеш да се отпишеш от несъществени маркетингови имейли чрез линка за отказ или като се свържеш с нас.

Използваме комбинация от необходими бисквитки и браузърно съхранение, което не е бисквитка, за да работят публичният сайт и приложението след вход. Това включва бисквитката за предпочитания на CookieConsent, бисквитката sidebar:state, използвана в интерфейса на приложението, защитена HttpOnly бисквитка за сесията при оторизиран достъп, когато cookie auth е активиран, first-party HttpOnly visitor security бисквитка за откриване на повторни злоупотреби с безплатния trial, localStorage елементи за нечувствителни подсказки и предпочитания като ecs_session_hint и избор на език, както и необходими технологии за проверка на сигурността като Cloudflare Turnstile в определени форми за вход, регистрация и заявка за смяна на парола.

Използваме Google Analytics 4 само след като дадеш съгласие за незадължителната категория „Аналитични бисквитки“. Целта е да разбираме използването на сайта и приложението, производителността, навигацията и приемането на функции. Отказът не пречи да използваш основната услуга, а съгласието може да бъде оттеглено по всяко време чрез Настройки за бисквитки или Предпочитания за бисквитки в приложението.

Analytics може да обработва посещения на страници, продуктови събития след съгласие, информация за устройство и браузър, приблизителна географска информация, referrer, състояние на съгласието и псевдонимни онлайн идентификатори. Не изпращаме умишлено имена, имейл адреси, prompt-ове, съдържание на изображения, имена на файлове, URL адреси на изображения, storage ключове, данни за автентикация или token-и за потвърждение и смяна на парола.

Правното основание за тази незадължителна обработка е съгласие. Доставчикът по текущите стандартни български условия на Analytics е Google Ireland Limited. Google и неговите подизпълнители могат да обработват данни извън ЕИП съгласно приложимите условия за обработка и гаранции за трансфер, включително Стандартни договорни клаузи, когато се изискват. Собственикът на GA4 профила трябва да потвърди точните договорни условия и гаранции и периодично да ги преглежда.

Предвиждаме GA4 данните на ниво потребител и събитие да се пазят 14 месеца. Това описание зависи от конфигурирането на production собствеността по този начин преди започване на събирането. Виж Политиката за бисквитки за сроковете на бисквитките и управлението на предпочитанията.

Споделяме данни с доверени доставчици само когато това е необходимо за работата на услугата. В зависимост от начина ти на използване, това може да включва доставчици за хостинг, съхранение, удостоверяване, изпращане на имейли, анализи, обработка на плащания, мониторинг на сигурността и предотвратяване на злоупотреби, включително Cloudflare Turnstile, както и AI генериране на изображения.

Ние не продаваме личните ти данни в обичайния смисъл на този термин. Ако законодателството в твоята юрисдикция третира определени аналитични или рекламни разкрития по различен начин, ще спазим приложимите изисквания за отказ или съгласие.

Тъй като използваме глобални доставчици, личните ти данни могат да бъдат обработвани извън твоята юрисдикция, включително извън Европейското икономическо пространство, Обединеното кралство, САЩ или Канада.

Когато това се изисква, използваме признати гаранции за трансгранични трансфери, като договорни защити, Стандартни договорни клаузи, UK International Data Transfer Addendum или други законни механизми, признати от приложимото право за защита на личните данни.

Съхраняваме лични данни толкова дълго, колкото е необходимо, за да предоставяме услугата, да поддържаме акаунта ти, да спазваме законови задължения, да решаваме спорове, да прилагаме договорите си и да защитаваме платформата.

Обикновено:

• данните за акаунта и проектите се пазят, докато акаунтът е активен;
• качените и генерираните изображения се пазят, докато не ги изтриеш, не бъде изтрит акаунтът ти или не изтекат приложимите оперативни срокове;
• счетоводни и данъчни записи могат да се пазят по-дълго, ако законът го изисква;
• записи за сигурност, предотвратяване на злоупотреби и резервни копия могат да останат за ограничен период след изтриване.
• GA4 данните на ниво потребител и събитие се пазят 14 месеца, когато production собствеността е конфигурирана според предвиденото.

Когато поискаш изтриване на акаунта, целим да изтрием или анонимизираме съответните лични данни в разумен оперативен срок, обичайно до 30 дни, освен ако по-дълъг срок не се изисква от закона или не е необходим за сигурност, предотвратяване на измами или правни претенции.

В зависимост от това къде живееш, може да имаш право на достъп, корекция, изтриване, ограничаване или възражение срещу определена обработка на личните ти данни, както и право да получиш преносимо копие на определени данни. Може да имаш и право да оттеглиш съгласието си, когато обработката се основава на съгласие.

Ако се намираш в ЕС или Обединеното кралство, тези права могат да включват GDPR-подобни права на достъп, корекция, изтриване, ограничаване, преносимост и възражение. Ако се намираш в определени щати на САЩ или в Канада, може да имаш и права съгласно местното право да поискаш достъп до личните данни, корекция или оспорване на определени начини на използване.

За да упражниш правата си, пиши на [email protected]. Може да се наложи да потвърдим самоличността ти, преди да изпълним искането. Ако не си доволен от отговора ни, можеш да се обърнеш към компетентния надзорен орган, включително Комисията за защита на личните данни в България, когато това е приложимо.

Използваме разумни технически и организационни мерки, предназначени да защитят личните данни от неразрешен достъп, загуба, злоупотреба, разкриване или промяна. Тези мерки могат да включват контрол на достъпа, криптиран пренос, логове за одит, защити от доставчици, ограничаване на трафика, проверки срещу злоупотреби и вътрешни ограничения на правата.

В чувствителни форми като регистрация, вход и заявки за смяна на парола можем да използваме Cloudflare Turnstile, за да обработваме сигнали като IP адрес, user-agent данни, контекст за sitekey и origin и anti-bot сигнали, свързани с браузъра, устройството или TLS, с цел да различаваме реални потребители от автоматизирани злоупотреби. В текущата ни конфигурация уиджетът се използва със сървъран валидация чрез token, а не с Cloudflare pre-clearance бисквитки по подразбиране. Повече информация можеш да прочетеш в Turnstile Privacy Addendum на Cloudflare.

Нито една услуга не е напълно защитена и не можем да гарантираме абсолютна сигурност. Ти също носиш отговорност да пазиш в тайна данните за вход в акаунта си и да ни уведомиш незабавно, ако подозираш неоторизиран достъп.

Easy Content Studio е бизнес инструмент, предназначен за търговци. Услугата не е предназначена за деца и не събираме съзнателно лични данни от деца.

Трябва да си на поне 18 години, или съответната възраст за пълнолетие в твоята държава, за да създадеш акаунт и да използваш системата.

Ако смяташ, че дете ни е предоставило лични данни, моля свържи се с нас на [email protected] и ние ще предриемем нужните мерки за да ги изтрием.

Можем периодично да актуализираме тази Политика за поверителност, за да отразим промени в услугата, нашите доставчици, приложимото право или практиките ни за обработка на данни. Когато направим съществени промени, ще обновим датата „Последна актуализация“ и, когато е подходящо, ще дадем допълнително уведомление чрез сайта, приложението или имейл.

Изи Контент Студио ЕООД, София, България

• При правни въпроси: [email protected]
• При въпроси за личните данни: [email protected]
• За всичко останало: [email protected]