Политика за поверителност и уведомление по ОРЗД

2.1 Данни за профила

При регистрация събираме Вашия имейл адрес, надеждно хеширана парола (управлявана от Supabase Auth) и предпочитания от Вас език (английски или български), за да получавате имейлите на този език. Това е необходимо, за да създадем и поддържаме профила Ви.

Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).

2.2 Портретни снимки, които качвате

За да създадете AI портрет, качвате до три снимки на себе си или на друг човек, който Ви е дал разрешение. Всяка снимка:

• Се съхранява временно в защитеното ни облачно хранилище (Supabase Storage).
• Се анализира чрез API на OpenAI, за да се извлече кратко анонимизирано описание на лицето (цвят на косата, цвят на очите, тон на кожата), използвано единствено за по-добра прилика в генерираното изображение.
• Се проверява автоматично при същия анализ за броя на хората на снимката и приблизителната възраст, за да се спазват правилата ни за снимките (един човек, навършил 18 години). Снимка, която изглежда в нарушение на тези правила, се отхвърля, преди да бъдат използвани кредити, и се изтрива веднага. Приблизителната възраст не се съхранява.
• Се изпраща като временен линк към NanoBanana AI за създаване на портрета Ви.
• Се изтрива автоматично от нашето хранилище веднага щом NanoBanana потвърди, че обработката е приключила — обикновено в рамките на няколко минути. Не съхраняваме оригиналните Ви снимки.

Портретните снимки могат да представляват биометрични данни по смисъла на ОРЗД. Обработваме ги единствено с цел предоставяне на заявената от Вас услуга и не ги използваме за никакви други цели, включително за обучение на AI модели.

Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД); изричното съгласие се изразява с доброволното качване на снимката за тази конкретна цел.

2.3 Генерирани изображения

Генерираният AI портрет е свързан с профила Ви, за да можете да го разглеждате и изтегляте от галерията си. Генерираните изображения се премахват автоматично от галерията 7 дни след създаването им; моля, изтеглете изображенията, които искате да запазите, преди това.

Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).

2.4 История на генериранията

Съхраняваме данни за всяко генериране: използвания стил/описание, резолюцията, изразходваните кредити, статуса и часа. Тези данни се използват за показване на галерията Ви и за проверка на удържаните кредити и се изтриват заедно с генерираното изображение 7 дни след създаването му.

Правно основание: изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).

2.5 Плащания и записи за транзакции

Плащанията се обработват изцяло от Stripe. Ние никога не виждаме и не съхраняваме данните на картата Ви. Съхраняваме записи за транзакциите, включително: платена сума, валута, закупени кредити, дата и референтен номер на плащането в Stripe. Тези записи са необходими за счетоводни цели и спазване на законовите изисквания.

Правно основание: законово задължение (чл. 6, пар. 1, буква „в“ от ОРЗД) — Закон за счетоводството (срок на съхранение 7 години); изпълнение на договор (чл. 6, пар. 1, буква „б“ от ОРЗД).

2.6 Настройки за известия

Ако изберете, съхраняваме отметка, че желаете да получите имейл, когато станат достъпни нови функции (например видео портрети). Можете да оттеглите това съгласие по всяко време от настройките на профила си.

Правно основание: съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД).

2.7 Технически данни и данни за използване

Нашият хостинг доставчик (Vercel) може да събира стандартни сървърни логове, включително IP адреси, вид браузър и посетени страници. Тези данни се използват единствено за сигурност, наблюдение на работата и предотвратяване на злоупотреби и се уреждат от политиката за поверителност на Vercel.

Правно основание: законни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД) — осигуряване на сигурността и правилното функциониране на Услугата.