Политика за поверителност на Plamago
Версия: 1.1
В сила от: 13 октомври 2026 г.
Промени спрямо версия 1.0: добавен е Списъкът за ранен достъп (т. 2, 3.9, 5.1, 8 и 9); добавен е записът на искането за незабавен старт на абонамента (т. 3.5); поправени са адресът на администратора (т. 1) и описанието на целта в т. 3.4; в т. 5.2 е посочено, че при започване на плащане предаваме на Stripe имейл адреса и вътрешния идентификатор на Профила.
В тази Политика обясняваме какви лични данни обработваме, когато използвате Plamago, защо го правим, на какво основание, колко дълго ги пазим, с кого ги споделяме и какви права имате. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“), Закона за защита на личните данни (ЗЗЛД) и Закона за електронните съобщения (ЗЕС).
1. Администратор на личните данни
Администратор на личните Ви данни е:
- „Процион 76“ ЕООД
- ЕИК: 207646933
- Седалище и адрес на управление: гр. Варна 9009, р-н Младост, ул. „Тодор Радев Пенев“ № 1, ет. 1
- Имейл за въпроси относно личните данни: hello@plamago.com
(„ние“, „нас“)
Не сме задължени да определим длъжностно лице по защита на данните и не сме определили такова. По всички въпроси, свързани с личните Ви данни, можете да се свържете с нас на посочения имейл.
2. За кого се отнася тази Политика
Политиката се прилага за:
- посетители на plamago.com, включително тези, които използват безплатното демо без регистрация;
- регистрирани потребители с Профил, включително абонати;
- лица, които са се записали в списъка за ранен достъп до Plamago („Списък за ранен достъп“);
- лица, които се свързват с нас по имейл.
3. Какви данни обработваме, защо и на какво основание
3.1. Безплатно демо без регистрация
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Случаен анонимен идентификатор, записан в бисквитка (подписан, без връзка с името Ви) | Да Ви предоставим едно безплатно демо и да ограничим демото до едно на устройство | Чл. 6, ал. 1, б. „б“ GDPR (стъпки по Ваше искане преди сключване на договор) и чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес от предотвратяване на злоупотреби) | До 30 дни от използването на демото |
| Криптографски хеширани (необратимо преобразувани със секретен ключ) стойности на IP адреса и на информацията за браузъра (user agent) | Предотвратяване на злоупотреби с безплатното демо | Чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес от защита на Услугата и контрол на разходите) | До 30 дни от използването на демото |
| Входни данни (платформа, ниша, ключови думи/тема) и генерираният Резултат | Изпълнение на демо генерацията и възможност да запазите резултата в Профил | Чл. 6, ал. 1, б. „б“ GDPR | До 7 дни, освен ако не запазите резултата в Профила си |
Хешираните стойности са псевдонимизирани данни: ние не пазим IP адреса Ви в явен вид за целите на демото и не можем директно да установим самоличността Ви от тях.
3.2. Регистрация и вход
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Имейл адрес | Създаване на Профил, вход, изпращане на линкове за вход и служебни съобщения | Чл. 6, ал. 1, б. „б“ GDPR (изпълнение на договор) | До изтриване на Профила |
| При вход с Google: идентификатор на Google профила, име и профилна снимка, потвърждение от Google, че имейлът е проверен | Вход с Google и свързване с Вашия Профил | Чл. 6, ал. 1, б. „б“ GDPR | До изтриване на Профила |
| Дата и час на потвърждаване на имейла | Потвърждаване, че имейлът е Ваш, преди предоставяне на пробни генерации | Чл. 6, ал. 1, б. „б“ и „е“ GDPR (предотвратяване на злоупотреби) | До изтриване на Профила |
| Данни за сесия (идентификатор на сесията и срок на валидност) | Поддържане на входа Ви в Услугата | Чл. 6, ал. 1, б. „б“ GDPR | До изхода или изтичане на сесията (до 30 дни) |
| Еднократен токен за вход по имейл | Сигурен вход без парола | Чл. 6, ал. 1, б. „б“ GDPR | До използването му или до изтичане на валидността му (40 минути) |
3.3. Приемане на Общите условия и Политиката за поверителност
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Дата и час на приемане на Общите условия и на запознаване с Политиката за поверителност | Доказване, че договорът е сключен и че сте били информирани | Чл. 6, ал. 1, б. „в“ GDPR (законово задължение) и б. „е“ (легитимен интерес от установяване, упражняване и защита на правни претенции) | За срока на Профила и до изтичане на общата петгодишна давност след прекратяването му |
За да не Ви питаме два пъти, когато отбележите двете полета и продължите към вход с Google или с имейл, запазваме за кратко (до завършване на регистрацията) информацията, че сте ги отбелязали, в защитена бисквитка (вж. т. 7).
3.4. Използване на Услугата (генерации)
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Входни данни и генерирани Резултати | Предоставяне на Услугата | Чл. 6, ал. 1, б. „б“ GDPR | До 30 дни от създаването |
| Брой налични и използвани генерации, план, пробни генерации | Отчитане на полагащите се генерации | Чл. 6, ал. 1, б. „б“ GDPR | До изтриване на Профила |
Моля, не въвеждайте лични данни на други хора или чувствителна информация във Входните данни (вж. т. 4).
3.5. Плащания и абонамент
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Идентификатор на клиента и абонамента в Stripe, план, статус и период на абонамента, история на плащанията | Управление на абонамента и плащанията | Чл. 6, ал. 1, б. „б“ GDPR | До изтриване на Профила; счетоводните данни — съгласно следващия ред |
| Изричното Ви искане абонаментът да започне веднага и потвърждението, че знаете последиците за правото на отказ (т. 10.2 от Общите условия): дата и час, версия на Общите условия, вид на съгласието, идентификатор на Профила (до изтриването му), идентификатор на платежната сесия при доставчика на плащания (Stripe) | Доказване, че сме получили искането и потвърждението, които законът изисква | Чл. 6, ал. 1, б. „в“ GDPR (Закон за защита на потребителите) и б. „е“ (легитимен интерес от установяване, упражняване и защита на правни претенции) | До изтичане на общата петгодишна давност след прекратяването на абонамента (а ако плащането не е завършено — след датата на записа), включително след изтриване на Профила |
| Данни, необходими за счетоводни и данъчни документи (име/наименование, адрес, ДДС номер на бизнес клиенти, сума, дата) | Изпълнение на счетоводни и данъчни задължения | Чл. 6, ал. 1, б. „в“ GDPR (Закон за счетоводството, ЗДДС) | 10 години, съгласно Закона за счетоводството |
Данните от банковата Ви карта се въвеждат директно в системата на Stripe. Ние не получаваме и не съхраняваме номера на картата Ви.
3.6. Сигурност и предотвратяване на злоупотреби
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| IP адрес, дата и час, заявен адрес в Услугата, технически данни за браузъра (сървърни логове) | Сигурност, откриване на атаки и грешки | Чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес от сигурност на Услугата) | До 30 дни |
| Броячи на заявки по IP адрес и по имейл адрес | Ограничаване на прекомерни заявки и на изпращането на линкове за вход | Чл. 6, ал. 1, б. „е“ GDPR | До 1 час |
3.7. Комуникация с нас
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Имейл адрес, име (ако го посочите) и съдържание на кореспонденцията | Отговор на въпроси, жалби и искания, включително искания за упражняване на права | Чл. 6, ал. 1, б. „б“, „в“ или „е“ GDPR, според естеството на запитването | До 2 години след приключване на кореспонденцията, освен ако не е необходимо по-дълго за защита на правни претенции |
3.8. Анализ на ползването (само със съгласие)
Когато въведем тази функционалност, с Ваше съгласие ще събираме събития за начина, по който използвате Услугата (напр. кои функции използвате, дали сте копирали Резултат), без съдържанието на Входните данни и Резултатите, за да подобряваме Услугата. Към момента такива данни не се събират.
- Правно основание: чл. 6, ал. 1, б. „а“ GDPR (съгласие).
- Срок на съхранение: до 30 дни.
- Ще можете да оттеглите съгласието си по всяко време от настройките на Профила си. Оттеглянето не засяга законосъобразността на обработването преди това.
3.9. Списък за ранен достъп и маркетингови съобщения
Можете да се запишете в Списъка за ранен достъп на plamago.com, за да получавате новини за Plamago и покана, когато Услугата стане достъпна за Вас. Записването е доброволно, не създава Профил и не е условие за ползване на Услугата.
| Какви данни | Защо | Правно основание | Срок на съхранение |
|---|---|---|---|
| Имейл адрес | Изпращане на новини за Plamago и покана за ранен достъп | Чл. 6, ал. 1, б. „а“ GDPR (съгласие) | До отписването Ви, но не по-късно от 12 месеца след официалния старт на Услугата |
| Вид бизнес, който посочвате, и колко често публикувате (ако го посочите) | Да Ви изпращаме подходящи за бизнеса Ви новини; в обобщен вид — да решим кои видове бизнес да поддържаме първо | Чл. 6, ал. 1, б. „а“ GDPR (съгласие) — за новините; чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес да планираме развитието на Услугата) — за обобщения анализ | Както имейл адреса |
| Откъде сте стигнали до формата (маркер на източника в линка, напр. „instagram“) | Да разберем кои канали ни носят интерес | Чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес да планираме каналите си) | Както имейл адреса |
| Дата и час на записването и на потвърждението, версия на текста, с който сте се съгласили | Доказване, че сме получили съгласието Ви | Чл. 6, ал. 1, б. „в“ GDPR във връзка с чл. 7, пар. 1 GDPR | Докато сте в списъка и до 3 години след отписването или изтриването Ви от него |
| Имейл адрес след отписване | Да не Ви изпращаме повече съобщения | Чл. 6, ал. 1, б. „е“ GDPR (легитимен интерес да спазим отказа Ви) | Докато е необходимо, за да спазваме отказа Ви |
- Двойно потвърждение. След като се запишете, получавате имейл с линк за потвърждение. Изпращаме съобщения само на потвърдени адреси. Ако не потвърдите, не Ви добавяме в Списъка. Докато чакаме потвърждението Ви, имейл адресът и данните от формата са при Brevo и се използват само за изпращането на писмото за потвърждение.
- Отписване. Можете да се отпишете по всяко време чрез линка във всеки имейл или с писмо до hello@plamago.com. Оттеглянето на съгласието не засяга законосъобразността на изпращането преди това.
- Отделно от Профила. Списъкът е отделен от Профилите в Услугата. Записването не създава Профил, а регистрацията в Услугата не Ви записва в Списъка. Не свързваме данните от Списъка с данните от Профила Ви.
- Доставчик. Списъкът се поддържа и имейлите се изпращат чрез Brevo (вж. т. 5.1).
- Отваряния и кликове. Имейлите ни могат да съдържат технически средства, които ни показват дали даден имейл е отворен и дали е кликнат линк в него. Правното основание е съгласието Ви (чл. 6, ал. 1, б. „а“ GDPR), което давате при записването. Използваме тази информация само в обобщен вид, за да преценим кои новини са полезни. Тя се пази толкова, колкото и имейл адресът Ви в Списъка.
Не изпращаме маркетингови имейли на регистрирани потребители, ако не са дали отделно изрично съгласие за това.
3.10. Служебни имейли
Изпращаме Ви имейли, необходими за ползването на Услугата — линкове за вход, съобщения за плащания, промени в Общите условия или в тази Политика. Те не са маркетингови и не можете да се откажете от тях, докато имате Профил.
4. Как използваме изкуствен интелект
4.1. За да генерираме описание и хаштагове, изпращаме Входните Ви данни (платформа, ниша, ключови думи/тема и езика на Услугата) на доставчика на езиковия модел — OpenAI. Не изпращаме имейла, името или друга информация за Профила Ви.
4.2. Съгласно условията на OpenAI за бизнес ползване чрез API, данните, изпратени чрез API, не се използват за обучение на моделите на OpenAI. OpenAI може да ги съхранява ограничено време за целите на предотвратяване на злоупотреби, съгласно своите условия.
4.3. За да ускорим работата и да намалим разходите, съхраняваме генерираните Резултати в технически кеш до 24 часа. Кешът се ползва по хеширана комбинация от Входните данни и не съдържа информация кой е потребителят. Поради това при еднакви Входни данни различни потребители може да получат един и същ Резултат.
4.4. Не въвеждайте лични данни на други лица, здравна, финансова или друга чувствителна информация във Входните данни. Услугата не е предназначена за тяхното обработване.
4.5. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас или Ви засягат в значителна степен по смисъла на чл. 22 GDPR. Автоматичните технически ограничения (напр. лимит на заявките) служат само за защита на Услугата.
5. С кого споделяме данните
5.1. Обработващи лични данни — доставчици, които обработват данни от наше име, по наши указания и въз основа на договор по чл. 28 GDPR:
| Доставчик | Услуга | Местоположение на обработването |
|---|---|---|
| Hetzner Online GmbH | Сървъри и база данни (хостинг на Услугата) | Германия (ЕС) |
| Scaleway SAS | Изпращане на служебни имейли (линкове за вход) | Франция (ЕС) |
| Sendinblue SAS (с търговско наименование Brevo) | Поддържане на Списъка за ранен достъп и изпращане на имейли до записалите се | Франция (ЕС) |
| OpenAI OpCo, LLC | Генериране на текст чрез езиков модел | САЩ (вж. т. 6) |
| Cloudflare, Inc. | Управление на домейна, доставка на уебсайта и пренасочване на имейли до hello@plamago.com | САЩ и ЕС (вж. т. 6) |
| Ди Ем Си Консулт ЕООД | Счетоводно обслужване | България (ЕС) |
5.2. Самостоятелни администратори — обработват данните по собствени цели и условия:
- Stripe Payments Europe, Limited (Ирландия) — обработване на плащания. Stripe е самостоятелен администратор за данните, които събира при плащането (включително данните от картата), и може да ги предава в САЩ. Повече информация: stripe.com/privacy. Когато започнете плащане, предаваме на Stripe имейл адреса на Профила Ви и вътрешния идентификатор на Профила, за да бъде плащането свързано с него и да не се налага да въвеждате имейла отново.
- Google Ireland Limited — при вход с Google. Google ни предоставя данните, описани в т. 3.2, въз основа на Вашето разрешение при входа. Повече информация: policies.google.com/privacy.
5.3. Държавни органи — предоставяме данни на компетентни органи (напр. НАП, съдилища, органи на досъдебното производство) само когато сме задължени по закон.
5.4. Не продаваме личните Ви данни и не ги предоставяме на трети лица за рекламни цели.
6. Предаване на данни извън Европейското икономическо пространство
Някои от доставчиците ни (OpenAI, Cloudflare, Stripe) могат да обработват данни в САЩ. В тези случаи предаването се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ — когато доставчикът е сертифициран по нея — или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия (чл. 46 GDPR). Можете да поискате повече информация на hello@plamago.com.
7. Бисквитки
7.1. Използваме само бисквитки, които са строго необходими за работата на Услугата. Съгласно чл. 4а, ал. 2 ЗЕС за тях не се изисква съгласие. Не използваме рекламни бисквитки и бисквитки за проследяване от трети страни.
| Бисквитка | Цел | Срок |
|---|---|---|
__Secure-next-auth.session-token | Поддържа входа Ви в Профила | До 30 дни или до изход |
__Host-next-auth.csrf-token, __Secure-next-auth.callback-url | Защита от подправени заявки и връщане на правилната страница след вход | До края на сесията на браузъра |
__Secure-next-auth.pkce.code_verifier, __Secure-next-auth.state | Защита на входа с Google | До 15 минути; изтриват се след входа |
rf_aid | Предоставяне на едно безплатно демо на устройство | До 30 дни |
plamago_signup_consent — Бисквитка за съгласие при регистрация | Пренася отбелязаните полета до завършване на регистрацията, за да не Ви питаме два пъти | До 1 час; изтрива се след завършване на регистрацията |
NEXT_LOCALE | Запомня избрания език | До края на сесията на браузъра |
7.2. На страницата за плащане, която се предоставя от Stripe, се използват бисквитки на Stripe за сигурност и предотвратяване на измами — съгласно политиката на Stripe.
7.3. Можете да изтриете или блокирате бисквитките от настройките на браузъра си. Ако блокирате строго необходимите бисквитки, някои части от Услугата (например входът) няма да работят.
8. Задължително ли е да ни предоставите данни
Предоставянето на имейл адрес е необходимо, за да създадете Профил и да използвате Услугата — без него не можем да сключим договор с Вас. Данните за плащане са необходими, ако желаете абонамент. Предоставянето на съгласие за анализ на ползването е изцяло доброволно и не влияе на достъпа Ви до Услугата. Записването в Списъка за ранен достъп е изцяло доброволно и не влияе на достъпа Ви до Услугата.
9. Вашите права
Съгласно GDPR имате право:
- на достъп — да получите информация дали и какви Ваши данни обработваме и копие от тях;
- на коригиране — да поискате поправка на неточни данни;
- на изтриване („право да бъдеш забравен“) — да поискате изтриване на данните и на Профила си, освен когато сме длъжни да ги пазим по закон (напр. счетоводни документи);
- на ограничаване на обработването в предвидените от закона случаи;
- на преносимост — да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат, когато обработването се основава на договор или съгласие;
- на възражение — срещу обработване въз основа на легитимен интерес, по причини, свързани с конкретната Ви ситуация;
- да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
- на жалба до надзорен орган (т. 10).
Как да упражните правата си: изпратете искане на hello@plamago.com от имейла, с който е регистриран Профилът Ви или с който сте се записали в Списъка за ранен достъп. При съмнение в самоличността Ви може да поискаме допълнително потвърждение. Отговаряме в срок от един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Упражняването на правата е безплатно.
10. Право на жалба
Ако смятате, че обработваме данните Ви в нарушение на закона, можете да подадете жалба до:
Комисия за защита на личните данни гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2 www.cpdp.bg, kzld@cpdp.bg
Можете да подадете жалба и до надзорния орган в държавата на ЕС, в която живеете или работите. Ще се радваме обаче първо да се обърнете към нас, за да се опитаме да решим въпроса.
11. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните, включително: криптирана връзка (HTTPS), вход без пароли, еднократни линкове за вход с ограничен срок, хеширане на IP адреси за целите на демото, ограничаване на броя заявки, ограничен достъп до данните само за лицата, които имат нужда от него, и сървъри в ЕС. Нито една система не е напълно защитена, но при нарушение на сигурността на данните ще предприемем мерките, изисквани от GDPR, включително уведомяване на КЗЛД и на засегнатите лица, когато е приложимо.
12. Деца
Услугата е предназначена за лица, навършили 18 години. Не събираме съзнателно данни на лица под 18 години. Ако установим, че Профил е създаден от лице под 18 години, ще го изтрием. Ако знаете за такъв случай, моля, пишете ни на hello@plamago.com.
13. Изтриване на Профила
Можете да поискате изтриване на Профила си по всяко време, като изпратите искане на hello@plamago.com от имейла, с който е регистриран Профилът Ви. Ще изпълним искането в срок от един месец от получаването му и ще Ви уведомим по имейл. При изтриване изтриваме или анонимизираме данните Ви, с изключение на тези, които сме длъжни да пазим по закон (напр. счетоводни документи), и тези, необходими за защита на правни претенции, в рамките на посочените по-горе срокове. Ако имате активен абонамент, препоръчваме първо да го прекратите.
14. Промени в тази Политика
Можем да актуализираме тази Политика, например при промяна на Услугата, на доставчиците ни или на законодателството. Актуалната версия е публикувана на plamago.com с посочена дата на влизане в сила. За съществени промени ще Ви уведомим по имейл предварително.
15. Контакт
По всички въпроси, свързани с личните Ви данни: hello@plamago.com
← Обратно към plamago.com