Политика за поверителност

Администратор на личните данни (лицето, което определя целите и средствата за обработване) е:

• Наименование: Бранимир Симеонов
• ЕИК/Булстат: [[ЕИК/Булстат — ако е приложимо]]
• Адрес: ул. "Бук" 9, ет. 1, Варна, България, 9000
• Имейл за връзка: support@orientirai.com

Продуктът е в ранен етап на валидиране. Ако администраторът все още не е регистрирано юридическо лице, данните по-горе ще бъдат допълнени преди пускане в реална експлоатация.

• Данни за профил: имейл адрес и парола (съхранявана в криптиран вид от доставчика на автентикация).
• Рождени данни: дата, час и място на раждане, както и по избор — име за показване и пол. Използват се за изчисляване на Human Design чарт. Обикновено това са твоите данни; ако създадеш чарт за друг човек, виж раздела „Чартове, създадени за друг човек“ по-долу.
• Съдържание, което създаваш: съобщенията ти в Compass чата и генерираните анализи, свързани с твоя профил.
• Технически данни: при съгласие за аналитични бисквитки — анонимизирани данни за използване (посетени страници, събития), IP адрес и информация за устройството/браузъра. Разпознаването на мобилната платформа за поканата за инсталиране се извършва локално в браузъра и не се изпраща за аналитика без такова съгласие.

• Създаване и поддръжка на потребителски профил и вход в него.
• Изчисляване на твоя Human Design чарт и генериране на персонализирани анализи.
• Предоставяне на Compass чата и запазване на историята на разговорите ти.
• Подобряване на продукта чрез анонимизирана аналитика (само при съгласие).
• Комуникация с теб по повод на заявки, поддръжка и важни известия за услугата.

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — за да ти предоставим услугата, която си поискал/а (профил, чарт, чат).
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — за незадължителни бисквитки и аналитика. Можеш да оттеглиш съгласието си по всяко време.
• Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — за сигурност на услугата и предотвратяване на злоупотреби.

• Данните за профил и рождените данни се пазят докато имаш активен профил. При изтриване на профила се заличават.
• Съобщенията и анализите се пазят докато не ги изтриеш или докато съществува профилът ти.
• Споделените чартове се пазят, докато линкът не бъде премахнат. Линк, създаден без профил, се пази, докато не поискаш премахването му на посочения по-долу имейл.
• Аналитичните данни се пазят за ограничен период съгласно настройките на доставчика на аналитика.

Конкретните срокове подлежат на финално потвърждение и ще бъдат уточнени тук.

Платформата позволява да изчислиш Human Design чарт по рождените данни на друг човек и да му изпратиш линк към него. В този случай обработваме данни на лице, което не е наш потребител, затова описваме подробно как става това.

• Какво съхраняваме: дата, час и място на раждане, по избор име за показване, и изчисленият по тях чарт. Не събираме имейл или друг контакт на този човек — линкът се изпраща от теб, не от нас.
• Кога го съхраняваме: само ако създадеш линк за споделяне. Ако изчислиш чарт и не го споделиш, данните не напускат браузъра ти и не се записват.
• Правно основание: легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR) — да предоставим функцията, която ти си поискал/а. Данните са предоставени от теб; ти отговаряш за това да имаш основание да ги въведеш.
• Срок на съхранение: линковете нямат срок на валидност и остават активни, докато не бъдат изтрити. Създателят на линка може да го изтрие по всяко време от „Профил → Споделени чартове“ — при това записът се заличава от базата, включително рождените данни, а не само се деактивира.
• Достъп: чартът е достъпен само чрез конкретния линк, който съдържа случаен непредвидим код. Не е индексиран и не може да бъде намерен чрез търсене в платформата.

Ако някой е създал чарт с твои данни: имаш същите права като всеки субект на данни — достъп, коригиране и изтриване. Напиши ни на посочения по-долу имейл и ще премахнем записа. Ако разполагаш с линка, приложи го, за да го открием по-бързо. support@orientirai.com

Не продаваме твоите данни. Споделяме ги само с доставчици, които ни помагат да предоставяме услугата, при договорни гаранции за защита на данните:

• Хостинг и база данни: Vercel (хостинг на приложението) и Supabase (база данни и автентикация).
• AI обработка: доставчик на AI модели през Vercel AI Gateway — за генериране на чат отговори и анализи.
• Аналитика: PostHog (само при съгласие за аналитични бисквитки).
• Имейл доставка: доставчик на транзакционни имейли за потвърждение на регистрация и възстановяване на парола.

Някои доставчици може да обработват данни извън ЕС/ЕИП. В такива случаи разчитаме на подходящи гаранции (напр. стандартни договорни клаузи).

Съгласно GDPR имаш следните права спрямо твоите лични данни:

• Право на достъп до данните, които обработваме за теб.
• Право на коригиране на неточни или непълни данни.
• Право на изтриване („правото да бъдеш забравен“).
• Право на ограничаване на обработването.
• Право на преносимост — да получиш данните си в структуриран, машинно четим формат.
• Право на възражение срещу обработване, основано на легитимен интерес.
• Право да оттеглиш дадено съгласие по всяко време, без това да засяга законността на обработването преди оттеглянето.

Право на жалба: Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД).

Използваме бисквитки и подобни технологии. При първо посещение показваме банер, чрез който даваш или отказваш съгласие по категории. Можеш да промениш избора си по всяко време от връзката „Настройки на бисквитките“ във футъра.

• Необходими: нужни за основното функциониране (сесия, вход, сигурност). Тук влиза и локалната настройка кога си скрил/а поканата за инсталиране на приложението; тя съдържа само версия и дата на отказа и се пази 30 дни. Тези настройки не изискват съгласие.
• Аналитични: помагат ни да разберем как се използва сайтът (PostHog). Зареждат се само след твое съгласие.
• Маркетингови: за измерване на рекламни кампании. В момента не се използват; ще се заредят само след изрично съгласие, ако бъдат въведени.
• Кеш на инсталираното приложение: съдържа само технически файлове (JavaScript, CSS, шрифтове и икони) и публичния offline екран. Профили, рождени данни, Human Design чартове, разговори, защитени страници, RSC payload-и и API отговори никога не се записват в този кеш. Compass и изчисляването на чарт изискват интернет връзка.

За упражняване на правата си или за въпроси относно обработването на личните ти данни, свържи се с нас на: support@orientirai.com