Политика за поверителност

1. Администратор на лични данни

„ЯЛМАИ" ЕООД (YALMAI LTD), ЕИК 208775443, адрес: ул. Акад. Йордан Трифонов 3, гр. София, България. Контакт: [email protected]

2. Какви данни събираме

Потребителско име (задължително) — идентификатор на акаунта и вход. Имейл адрес (задължително) — комуникация и възстановяване на парола. Имена (по избор) — персонализация. IP адрес и времеви отпечатъци на влизане (автоматично) — сигурност на акаунта. Текстови коментари и параметри на генериране (автоматично) — предоставяне на услугата. Фирмени данни: наименование, ЕИК, МОЛ (по избор, за B2B фактуриране). Данни за платежни карти не събираме — обработват се директно от платежните доставчици.

3. Цели и правно основание

Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR): създаване и управление на акаунт, предоставяне на услугата, комуникация. Законово задължение (чл. 6, ал. 1, б. „в" GDPR): счетоводни и данъчни задължения. Легитимен интерес (чл. 6, ал. 1, б. „е" GDPR): IP адрес и история на влизанията за сигурност на акаунта и предотвратяване на злоупотреби.

4. Срок на съхранение

Данни за акаунта: до изтриване на акаунта + 90 дни. Генерирани изображения: автоматично се изтриват от облачното хранилище след 7 дни. История на влизанията: последните 10 записа на акаунт. Логове за генериране (коментари, параметри): съхраняват се за предоставяне на услугата и поддръжка, изтриват се при изтриване на акаунта. Счетоводни документи: съгласно българското законодателство (5 или 10 години).

5. Обработващи и получатели

Microsoft Azure (EU региони) — хостинг и инфраструктура, изпращане на имейли. Уредено с Microsoft Online Services Data Protection Addendum. Cloudflare, Inc. — CDN и защита. Уредено с Cloudflare Data Processing Addendum. Доставчици на AI услуги (САЩ/ЕС) — генериране на изображения и обработка на промпти. Вашите текстови промпти и качени референтни изображения се изпращат на тези доставчици единствено за генериране на заявените от Вас изображения. Тези доставчици обработват данни съгласно съответните споразумения за обработка на данни и не използват Вашите данни за обучение на AI модели.

Платежни доставчици (самостоятелни администратори на платежни данни): Stripe, Inc. — онлайн плащания чрез пренасочване към страница на Stripe.

Данните не се продават или споделят за маркетингови цели.

6. Трансфер извън ЕС

Данните се съхраняват в EU региони на Azure. При Cloudflare, Stripe и доставчиците на AI услуги (САЩ) трансферът е защитен чрез стандартни договорни клаузи (SCC), одобрени от Европейската комисия.

7. Вашите права

Достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение. Искания се подават на: [email protected]. Отговаряме в срок до 30 дни. Имате право на жалба до Комисията за защита на личните данни (www.cpdp.bg).

8. Бисквитки

Не използваме HTTP бисквитки за проследяване. Данните за сесията (токен за автентикация, езикови предпочитания) се съхраняват в локалното хранилище на браузъра и се изчистват при излизане или изтичане на сесията. Не използваме аналитично или маркетингово проследяване.

9. Промени в политиката

При съществени промени уведомяваме по имейл или чрез известие в платформата.

10. Качено съдържание

Изображенията, качени за AI генериране, се обработват единствено за тази цел. Те не се използват за обучение на AI модели. Генерираните изображения се съхраняват в акаунта Ви за 7 дни, след което автоматично се изтриват от сървърите ни. Можете да изтеглите изображенията си по всяко време в рамките на този период.