Политика за поверителност на QR Code AI

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 2 март 2026 г.

Настоящото уведомление за поверителност на Supernovae („ние“, „нас“ или „наш“) описва как и защо можем да събираме, съхраняваме, използваме и/или споделяме („обработваме“) Вашата информация, когато използвате нашите услуги („Услугите“), например когато:

• Посещавате нашия уебсайт на https://qrcode-ai.com или друг наш уебсайт, който съдържа връзка към това уведомление за поверителност
• Използвате нашите инструменти за генериране на QR кодове, включително за създаване на артистични QR кодове с помощта на ИИ
• Взаимодействате с нас по други свързани начини, включително във връзка с продажби, маркетинг или събития

Имате въпроси или притеснения? Прочетете това уведомление, за да разберете правата и възможностите си за избор във връзка с поверителността. Ако не сте съгласни с нашите политики и практики, моля, не използвайте Услугите. Ако все още имате въпроси или притеснения, свържете се с нас на [email protected].

ОБОБЩЕНИЕ НА ОСНОВНИТЕ ТОЧКИ

Това обобщение представя основните точки от нашето уведомление за поверителност. За подробности по всяка тема прочетете пълния текст по-долу.

Какви лични данни обработваме? Когато посещавате, използвате или разглеждате Услугите, можем да обработваме лични данни в зависимост от начина, по който взаимодействате с нас и с Услугите, избора Ви и използваните продукти и функции.

Обработваме ли чувствителни лични данни? Не изискваме чувствителни лични данни за създаване на акаунт. Съдържанието, което решите да качите или кодирате в QR код, може да съдържа такива данни; вижте раздел 1.

Получаваме ли информация от трети лица? Да. Ако влезете с Google, получаваме информация за акаунта и профила Ви за удостоверяване на самоличността и управление на акаунта, както е описано в раздел 7.

Как обработваме Вашата информация? Обработваме я, за да предоставяме, подобряваме и администрираме Услугите, да общуваме с Вас, за сигурност и предотвратяване на измами и за спазване на закона. С Ваше съгласие можем да я обработваме и за други цели.

Използваме ли ИИ за обработване на Вашите данни? Да. Използваме Anthropic и OpenAI за генериране на артистични QR кодове от Вашите текстови задания и изображения, а Replicate — за премахване на фона на изображения. За премахване на фона изпращаме на Replicate само избраното от Вас изображение. Раздел 5 обяснява тези употреби и специфичните за всеки доставчик правила за обучение на модели.

В какви ситуации и с кои лица споделяме лични данни? Можем да споделяме информация с доставчици и други трети лица за описаните по-долу цели. Microsoft получава лични данни чрез Clarity и действа като самостоятелен администратор, включително за рекламни цели, при спазване на приложимите изисквания за съгласие и отказ от такова обработване. Вижте раздели 4, 6 и 12 и страницата ни Подизпълнители на данни.

Къде се съхраняват Вашите данни? Данните Ви се съхраняват основно на сървъри в Европейския съюз (Франция) и Европейското икономическо пространство (Нидерландия). Някои данни могат да се обработват от доставчици, установени в САЩ, при подходящи гаранции.

Как защитаваме Вашата информация? Прилагаме организационни и технически процеси и процедури за защита на личните Ви данни. Въпреки това никое електронно предаване по интернет и никоя технология за съхранение на информация не могат да бъдат гарантирано 100% сигурни.

Какви са Вашите права? В зависимост от географското Ви местоположение приложимото законодателство за поверителност може да Ви предоставя определени права по отношение на личните Ви данни.

Как да упражните правата си? Можете да се свържете с нас на [email protected]. Разглеждаме исканията и предприемаме действия по тях съгласно приложимото законодателство за защита на данните; раздел 12 обяснява съответните процедури и срокове за отговор.

СЪДЪРЖАНИЕ

1. Каква информация събираме?
2. Как обработваме Вашата информация?
3. На какви правни основания обработваме Вашите лични данни?
4. Кога и с кого споделяме Вашите лични данни?
5. Съдържание, генерирано с ИИ, и обработване на данни
6. Използваме ли бисквитки и други технологии за проследяване?
7. Как обработваме данните при вход с Google?
8. Колко дълго съхраняваме Вашата информация?
9. Как защитаваме Вашата информация?
10. Международно предаване на данни
11. Събираме ли информация от непълнолетни?
12. Какви са Вашите права във връзка с поверителността?
13. Do Not Track и Global Privacy Control
14. Актуализираме ли това уведомление?
15. Как можете да се свържете с нас?
16. Как можете да прегледате, актуализирате или изтриете данните, които събираме за Вас?

1. КАКВА ИНФОРМАЦИЯ СЪБИРАМЕ?

Лични данни, които ни предоставяте

Накратко: Събираме лични данни, които ни предоставяте.

Събираме лични данни, които ни предоставяте доброволно, когато се регистрирате в Услугите, проявявате интерес към информация за нас или нашите продукти и Услуги, участвате в дейности в рамките на Услугите или се свързвате с нас по друг начин.

Лични данни, предоставени от Вас. Личните данни, които събираме, зависят от контекста на взаимодействията Ви с нас и с Услугите, избора Ви и използваните продукти и функции. Те могат да включват:

• Имена
• Имейл адреси

Чувствителна информация. Не изискваме да предоставяте чувствителни лични данни за създаване на акаунт. Изображенията, текстът и другото съдържание, което изпращате или кодирате в QR кодове, обаче могат да съдържат чувствителни лични данни. Предоставяйте само информация, която имате право да предоставите и която е необходима за предвидената от Вас употреба.

Платежни данни. При плащания, обработвани чрез Stripe, Stripe събира данните за платежната карта директно. Не съхраняваме пълни номера на платежни карти или кодове за сигурност на карти на нашите сървъри. Получаваме и съхраняваме информация, необходима за управление на фактурирането и абонаментите, като данни за фактуриране, идентификатори на клиенти и трансакции и статус на плащането или абонамента. Stripe описва обработването на данни на https://stripe.com/privacy.

Данни при вход с Google. Можете да се регистрирате или да влезете чрез акаунта си в Google. Ако изберете тази възможност, събираме информацията, описана по-долу в раздел „Как обработваме данните при вход с Google?“. Можете също да влезете с код за потвърждение, изпратен на Вашия имейл адрес.

Данни за съдържание, генерирано с ИИ. Когато използвате функциите ни за генериране на QR кодове с ИИ, събираме:

• Текстовите задания, които предоставяте за генериране на изображения с ИИ
• Изображенията, които качвате за персонализиране на QR кодове
• Генерираните QR кодове

Тези данни се съхраняват на нашите сървъри, за да предоставяме и подобряваме Услугите. Вижте раздел 5 за целите на обработването и специфичните за всеки доставчик правила за обучение на модели.

Всички лични данни, които ни предоставяте, трябва да бъдат верни, пълни и точни и трябва да ни уведомявате за всякакви промени в тях.

Автоматично събирана информация

Накратко: Определена информация, като Вашия адрес по интернет протокол (IP) и/или характеристики на браузъра и устройството, се събира автоматично, когато посещавате Услугите.

Автоматично събираме определена информация, когато посещавате, използвате или разглеждате Услугите. Тя може да представлява лични данни и след влизане може да бъде свързана с акаунта Ви, както е описано в раздел 6. Може да включва информация за устройството и използването, като IP адрес, характеристики на браузъра и устройството, операционна система, езикови предпочитания, препращащи URL адреси, име на устройството, държава, местоположение, информация как и кога използвате Услугите и друга техническа информация. Тази информация е необходима основно за поддържане на сигурността и работата на Услугите и за целите на вътрешната ни аналитика и отчетност.

Подобно на много други предприятия, събираме информация и чрез бисквитки и сходни технологии.

Събираната информация включва:

• Данни от регистрационни файлове и данни за използването. Това е информация, свързана с услугата, диагностиката, използването и производителността, която сървърите ни събират автоматично, когато осъществявате достъп до Услугите или ги използвате, и която записваме в регистрационни файлове. В зависимост от начина, по който взаимодействате с нас, тези данни могат да включват IP адреса Ви, информация за устройството, вида и настройките на браузъра, информация за дейността Ви в Услугите (например дати и часове на използване, разгледани страници и файлове, търсения и други действия, като използваните функции), както и информация за събития на устройството (например системна дейност, доклади за грешки и хардуерни настройки).
• Данни за устройството. Събираме данни за компютъра, телефона, таблета или друго устройство, с което осъществявате достъп до Услугите. В зависимост от използваното устройство тези данни могат да включват IP адреса Ви (или този на прокси сървъра), идентификационни номера на устройството и приложенията, местоположение, вид на браузъра, модел на хардуера, доставчик на интернет и/или мобилен оператор, операционна система и информация за системната конфигурация.
• Данни за местоположение. Извличаме приблизителна информация за местоположението, като държава, регион или град, от Вашия IP адрес. Това е приблизителна оценка, която не установява точното Ви физическо местоположение. При това обработване не се използва разрешението за достъп до GPS местоположението на устройството; изключването на това разрешение не предотвратява определянето на приблизително местоположение по IP адрес.

2. КАК ОБРАБОТВАМЕ ВАШАТА ИНФОРМАЦИЯ?

Накратко: Обработваме Вашата информация, за да предоставяме, подобряваме и администрираме Услугите, да общуваме с Вас, за сигурност и предотвратяване на измами и за спазване на закона. С Ваше съгласие можем да я обработваме и за други цели.

Обработваме личните Ви данни по различни причини в зависимост от начина, по който взаимодействате с Услугите, включително:

• За улесняване на създаването на акаунт и удостоверяването на самоличността и за друго управление на потребителските акаунти. Можем да обработваме информацията Ви, за да можете да създадете акаунт и да влезете в него, както и за да поддържаме правилната му работа.
• За предоставяне и улесняване на предоставянето на услуги на потребителя. Можем да обработваме информацията Ви, за да Ви предоставим заявената услуга, включително генериране на QR кодове и артистични дизайни с ИИ.
• За искане на обратна връзка. Можем да обработваме информацията Ви, когато е необходимо да поискаме обратна връзка и да се свържем с Вас относно използването на Услугите.
• За изпращане на маркетингови и рекламни съобщения. Можем да обработваме личните данни, които ни изпращате, за нашите маркетингови цели, ако това съответства на Вашите маркетингови предпочитания. Можете да се отпишете от маркетинговите ни имейли по всяко време. За повече информация вижте „Какви са Вашите права във връзка с поверителността?“ по-долу.
• За установяване на тенденции в използването. Можем да обработваме информация за начина, по който използвате Услугите, за да разберем по-добре използването им и да ги подобрим.
• За реклама на Microsoft и други самостоятелни цели. Microsoft може да използва личните данни, получени чрез Clarity, за свои цели, както е описано в раздел 6, при спазване на приложимите изисквания за съгласие и отказ от такова обработване.
• За опазване или защита на жизненоважен интерес на физическо лице. Можем да обработваме информацията Ви, когато е необходимо за опазване или защита на жизненоважен интерес на физическо лице, например за предотвратяване на вреда.

3. НА КАКВИ ПРАВНИ ОСНОВАНИЯ ОБРАБОТВАМЕ ВАШАТА ИНФОРМАЦИЯ?

Накратко: Обработваме личните Ви данни само когато считаме това за необходимо и имаме валидна правна причина (т.е. правно основание) съгласно приложимото законодателство, например Вашето съгласие, спазване на законови изисквания, предоставяне на услуги с цел сключване на договор или изпълнение на договорните ни задължения, защита на Вашите права или осъществяване на нашите легитимни търговски интереси.

Ако се намирате в ЕС или Обединеното кралство

Общият регламент относно защитата на данните (ОРЗД) и ОРЗД на Обединеното кралство изискват да обясним валидните правни основания, на които обработваме личните Ви данни. Можем да се позоваваме на следните правни основания:

• Съгласие. Можем да обработваме информацията Ви, ако сте ни дали разрешение (т.е. съгласие) да използваме личните Ви данни за конкретна цел. Можете да оттеглите съгласието си по всяко време.
• Изпълнение на договор. Можем да обработваме личните Ви данни, когато считаме това за необходимо за изпълнение на договорните ни задължения към Вас, включително за предоставяне на Услугите, или по Ваше искане преди сключване на договор с Вас.
• Легитимни интереси. Можем да обработваме информацията Ви, когато считаме, че това е разумно необходимо за осъществяване на нашите легитимни търговски интереси, при условие че Вашите интереси или основни права и свободи нямат преимущество пред тези интереси. Например можем да обработваме личните Ви данни за някои от описаните цели, за да:
  • Изпращаме на потребителите информация за специални оферти и отстъпки за нашите продукти и услуги
  • Анализираме използването на Услугите, за да ги подобряваме и да привличаме и задържаме потребителите
  • Разбираме как потребителите използват нашите продукти и услуги, за да подобряваме потребителското изживяване
• Законови задължения. Можем да обработваме информацията Ви, когато считаме това за необходимо за изпълнение на законовите ни задължения, например за сътрудничество с правоприлагащ или регулаторен орган, за упражняване или защита на законните ни права или за предоставяне на информацията Ви като доказателство в съдебно производство, в което участваме.
• Жизненоважни интереси. Можем да обработваме информацията Ви, когато считаме това за необходимо за защита на Вашите жизненоважни интереси или тези на трето лице, например при потенциална заплаха за безопасността на някого.

Легитимните интереси не заместват съгласието, когато такова се изисква за несъществени бисквитки, сходни технологии или обработване за рекламни цели. Вижте раздел 6.

Ако се намирате в Канада

Можем да обработваме информацията Ви, ако сте ни дали конкретно разрешение (т.е. изрично съгласие) да използваме личните Ви данни за определена цел или когато разрешението Ви може да се подразбира (т.е. подразбиращо се съгласие). Можете да оттеглите съгласието си по всяко време.

В някои изключителни случаи приложимото законодателство може да ни разрешава да обработваме информацията Ви без Вашето съгласие, например:

• Ако събирането очевидно е в интерес на физическо лице и съгласието не може да бъде получено своевременно
• За разследвания и откриване и предотвратяване на измами
• За търговски сделки, при спазване на определени условия
• Ако информацията се съдържа в свидетелски показания и събирането е необходимо за оценка, обработване или уреждане на застрахователна претенция
• За установяване на самоличността на ранени, болни или починали лица и за връзка с най-близките им роднини
• Ако имаме основателни причини да считаме, че физическо лице е било, е или може да бъде жертва на финансова злоупотреба
• Ако е разумно да се очаква, че събирането и използването със съгласие биха застрашили наличността или точността на информацията, и събирането е обосновано за цели, свързани с разследване на нарушение на договор или на законите на Канада или на провинция
• Ако разкриването е необходимо за изпълнение на призовка, заповед, съдебно разпореждане или съдебни правила за представяне на документи
• Ако информацията е създадена от физическо лице в хода на неговата работа, стопанска дейност или професия и събирането съответства на целите, за които е създадена
• Ако събирането е единствено за журналистически, художествени или литературни цели
• Ако информацията е публично достъпна и е посочена в нормативната уредба

4. КОГА И С КОГО СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ?

Накратко: Можем да споделяме информация в конкретните ситуации, описани в този раздел, и/или със следните категории трети лица.

Може да се наложи да споделим личните Ви данни в следните ситуации:

• Доставчици на услуги. Можем да споделяме информацията Ви с външни доставчици, които извършват услуги от наше име, включително обработване на плащания, хостване на данни, аналитика, обслужване на клиенти и генериране на съдържание с ИИ. За пълен и актуален списък вижте страницата ни Подизпълнители на данни.
• Самостоятелни администратори. Някои доставчици обработват информация за собствени цели. Microsoft действа като самостоятелен администратор за Clarity, а не като наш обработващ лични данни. Ролята на Stripe зависи от конкретното обработване. Приложимите им условия и уведомления за поверителност описват тези роли.
• Прехвърляне на предприятие. Можем да споделяме или прехвърляме информацията Ви във връзка с или по време на преговори за сливане, продажба на активи на дружеството, финансиране или придобиване на цялата или част от нашата дейност от друго дружество.
• Законови изисквания. Можем да разкриваме информацията Ви, когато законът го изисква, например за изпълнение на призовка или сходна правна процедура, когато добросъвестно считаме, че разкриването е необходимо за защита на нашите права, Вашата безопасност или безопасността на други лица, за разследване на измама или за отговор на искане от държавен орган.

Основни външни доставчици на услуги

За най-актуалния списък посетете страницата ни Подизпълнители на данни.

5. СЪДЪРЖАНИЕ, ГЕНЕРИРАНО С ИИ, И ОБРАБОТВАНЕ НА ДАННИ

Накратко: Използваме външни API за ИИ за генериране на артистични QR кодове и премахване на фона на изображения. За премахване на фона на Replicate се изпраща само избраното изображение. Всеки доставчик има собствени правила за обработване, съхранение и обучение на модели.

Услугите включват функции с ИИ, които Ви позволяват да генерирате артистични дизайни на QR кодове и да премахвате фона на изображения. Когато използвате тези функции:

Данни, които събираме:

• Текстовите задания, с които описвате желания дизайн на QR кода
• Изображенията, които качвате като образци, за вграждане в QR кодове или за премахване на фона
• Генерираните QR кодове и изображенията с премахнат фон

Как обработваме тези данни:

• Текстовите Ви задания и изображения се изпращат на Anthropic и OpenAI за генериране на артистични дизайни на QR кодове
• За премахване на фона само избраното от Вас изображение се изпраща на Replicate за изпълнение на модела fottoai/remove-bg-2
• Генерираните QR кодове се съхраняват на нашите сървъри и се свързват с акаунта Ви
• Запазваме тези данни, за да Ви осигурим достъп до вече генерираните Ви дизайни

Как използваме Вашето съдържание:

• Използваме текстовите Ви задания, качените изображения и резултатите, за да предоставим заявените функции за генериране или премахване на фона; специфичните за всеки доставчик правила за обучение са описани по-долу
• Не споделяме генерираното Ви с ИИ съдържание с други потребители, освен ако изрично не решите да го направите публично
• Не продаваме генерираното Ви с ИИ съдържание на трети лица

Политики на външните доставчици на ИИ:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Използваме OpenAI и Anthropic за генериране на артистични дизайни на QR кодове от Вашите текстови задания и изображения. За премахване на фона изпращаме на Replicate само избраното от Вас изображение за изпълнение на модела fottoai/remove-bg-2. OpenAI и Anthropic заявяват, че съдържанието, изпратено чрез техните търговски API, по подразбиране не се използва за обучение на моделите им; техните политики описват изключения за доброволно споделяне на данни или обратна връзка. Replicate обработва изображенията, изпратени за премахване на фона, и получените резултати съгласно нашето споразумение за обработка на данни с Replicate, условията за услугата му и условията, приложими към модела fottoai/remove-bg-2. Тези специфични условия не представляват обща гаранция, че всички доставчици и модели са обхванати от една и съща забрана за обучение. За подробности вижте контрола върху данните в API на OpenAI, политиката на Anthropic за търговски данни и условията за услугата на Replicate.

6. ИЗПОЛЗВАМЕ ЛИ БИСКВИТКИ И ДРУГИ ТЕХНОЛОГИИ ЗА ПРОСЛЕДЯВАНЕ?

Накратко: Можем да използваме бисквитки и други технологии за проследяване, за да събираме и съхраняваме Вашата информация.

Можем да използваме бисквитки и сходни технологии за проследяване (като уеб маяци и пиксели) за достъп до информация или за нейното съхранение. Използваме следните видове бисквитки и технологии за проследяване:

Необходими бисквитки: Тези бисквитки са необходими за правилното функциониране на уебсайта и не могат да бъдат изключени. Те включват сесийни бисквитки, токени за удостоверяване и бисквитки за езикови предпочитания.

Microsoft Clarity: Използваме Clarity за поведенческа аналитика, топлинни карти и възпроизвеждане на сесии. Clarity обработва кликвания, превъртане, движения на мишката, информация за устройството, IP адреси и идентификатори на потребители и сесии. Тези данни не са непременно анонимни. Съгласно условията на Clarity QR Code AI и Microsoft действат като самостоятелни администратори. Microsoft събира или получава лични данни за Microsoft Advertising и може да ги използва за предоставяне на Clarity, подобряване на продукти на Microsoft, измерване на ефективността и изграждане на потребителски профили за реклама, при спазване на приложимите изисквания за съгласие и отказ от такова обработване. Декларацията за поверителност на Microsoft обяснява обработването от Microsoft и Вашите възможности за избор.

Използваме и софтуера PostHog, който хостваме самостоятелно върху инфраструктура на Scaleway във Франция, за продуктова аналитика и измерване на производителността. Това включва преглеждания на страници, взаимодействия с продукта, информация за устройството и местоположението и показатели за производителността на уебсайта. Бисквитките и локалното хранилище помагат да свързваме дейността в нашия уебсайт и приложение. След влизане тази дейност може да бъде свързана с идентификатора на акаунта Ви, името, имейл адреса, използването на продукта и статуса на абонамента. Следователно тази аналитика не се ограничава до анонимни данни.

Съгласие и възможности за избор: Несъщественото аналитично и рекламно проследяване изисква предварително съгласие, когато приложимото законодателство го изисква, включително за бисквитките на Clarity в ЕИП, Обединеното кралство и Швейцария. Можете да откажете или оттеглите съгласието си, без това да засяга законосъобразността на предходното обработване въз основа на съгласие. Clarity разграничава съгласието за аналитика от съгласието за реклама. Самият отказ от бисквитки не спира непременно цялото събиране на данни: Microsoft документира ограничено събиране без бисквитки. За искания във връзка със съгласието се свържете с [email protected].

Настройки на браузъра: Можете също да използвате настройките на браузъра си, за да блокирате или изтриете бисквитки. Блокирането на необходимите бисквитки може да засегне влизането и други необходими функции. Настройките на браузъра не заместват описаните в това уведомление изисквания за съгласие и отказ от обработване. Вижте раздели 12 и 13 за правата във връзка с поверителността и сигналите за поверителност на браузъра.

7. КАК ОБРАБОТВАМЕ ДАННИТЕ ПРИ ВХОД С GOOGLE?

Накратко: Ако се регистрирате или влезете с Google, получаваме информацията, необходима за удостоверяване на самоличността Ви и управление на акаунта Ви.

Можете да се регистрирате и да влезете чрез акаунта си в Google. При това получаваме Вашия имейл адрес и идентификатор на акаунта в Google, както и показваното Ви име и профилна снимка, когато са налични. Използваме тази информация, за да удостоверим самоличността Ви и да създадем или поддържаме акаунта Ви в QR Code AI.

Ще използваме получената информация само за целите, описани в това уведомление за поверителност, или за други цели, ясно посочени в съответните Услуги. Google също обработва информация съгласно собственото си уведомление за поверителност. Препоръчваме да го прочетете, за да разберете как Google събира, използва и споделя Вашата информация и как можете да зададете предпочитанията си за поверителност.

8. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ВАШАТА ИНФОРМАЦИЯ?

Накратко: Съхраняваме информацията Ви толкова дълго, колкото е необходимо за изпълнение на целите, описани в това уведомление, освен ако законът не изисква друго.

Ще съхраняваме личните Ви данни само докато е необходимо за целите, посочени в това уведомление за поверителност, освен ако законът изисква или допуска по-дълъг срок на съхранение (например поради данъчни, счетоводни или други законови изисквания).

Конкретни срокове на съхранение:

Този 26-месечен срок се прилага за нашата аналитика PostHog. Той не определя срока на съхранение на Microsoft при самостоятелното обработване на данни от Clarity, което се урежда от Декларацията за поверителност на Microsoft.

Когато вече нямаме продължаваща легитимна стопанска необходимост да обработваме личните Ви данни, ще ги изтрием или анонимизираме. Ако това не е възможно (например защото са съхранени в архиви с резервни копия), ще ги съхраняваме сигурно и ще ги изолираме от всякакво по-нататъшно обработване, докато изтриването стане възможно.

9. КАК ЗАЩИТАВАМЕ ВАШАТА ИНФОРМАЦИЯ?

Накратко: Стремим се да защитаваме личните Ви данни чрез система от организационни и технически мерки за сигурност.

Внедрили сме подходящи и разумни технически и организационни мерки за сигурност, предназначени да защитават личните данни, които обработваме. Тези мерки включват:

• Шифроване на данните при предаване (TLS/HTTPS) и шифроване при съхранение на чувствителната информация
• Контрол на достъпа и удостоверяване за вътрешните системи
• Редовни оценки на сигурността и наблюдение
• Инфраструктура, хоствана от Scaleway и DigitalOcean, с мерки за сигурност и съответствие, които зависят от доставчика и хостинг услугата
• Защита от DDoS атаки и защитна стена за уеб приложения чрез Cloudflare

Въпреки мерките и усилията ни за защита на Вашата информация никое електронно предаване по интернет и никоя технология за съхранение на информация не могат да бъдат гарантирано 100% сигурни. Затова не можем да обещаем или гарантираме, че хакери, киберпрестъпници или други неупълномощени трети лица няма да могат да преодолеят нашата защита и неправомерно да събират, достъпват, крадат или променят Вашата информация. Въпреки че ще направим всичко възможно да защитим личните Ви данни, предаването им към и от Услугите е на Ваш риск. Следва да осъществявате достъп до Услугите само от сигурна среда.

10. МЕЖДУНАРОДНО ПРЕДАВАНЕ НА ДАННИ

Накратко: Данните Ви се съхраняват основно в Европейския съюз, но някои данни могат да бъдат предавани на доставчици в други държави при подходящи гаранции.

Основните ни сървъри се намират в:

• Франция (ЕС) чрез Scaleway
• Нидерландия (ЕС) чрез DigitalOcean

Някои от външните ни доставчици обаче се намират в Съединените щати, включително Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity) и Rewardful. Когато предаваме данни на тези доставчици, осигуряваме подходящи гаранции, включително:

• Рамка за защита на личните данни между ЕС и САЩ: Когато е приложимо, разчитаме на Рамката за защита на личните данни между ЕС и САЩ за предаване на данни на установени в САЩ доставчици, сертифицирани по тази рамка.
• Стандартни договорни клаузи (СДК): Използваме одобрени от Европейската комисия стандартни договорни клаузи като правен механизъм за предаване на данни, когато Рамката за защита на личните данни не е приложима.
• Договорни задължения: Използването на услугите на доставчиците се урежда от приложимите им търговски условия или условия за API и споразумения за обработка на данни. OpenAI и Anthropic включват допълнение за обработка на данни в приложимите си търговски условия. Обработването на изображения за премахване на фона от Replicate се урежда от нашето споразумение за обработка на данни с Replicate. Когато доставчик действа като наш обработващ лични данни, изискваме обработването му да бъде обхванато от гаранциите и договорните задължения, предвидени в приложимото законодателство за защита на данните.

Microsoft действа като самостоятелен администратор за Clarity; обработването и международното предаване на данни от Microsoft са описани в собствената му декларация за поверителност и приложимите условия на Clarity, без да се приема, че Microsoft обработва тези данни единствено по наши указания.

За повече информация относно конкретните гаранции за всеки доставчик вижте страницата ни Подизпълнители на данни.

11. СЪБИРАМЕ ЛИ ИНФОРМАЦИЯ ОТ НЕПЪЛНОЛЕТНИ?

Накратко: Не събираме съзнателно данни от деца под 18 години и не насочваме маркетинг към тях.

Не изискваме съзнателно данни от деца под 18 години и не насочваме маркетинг към тях. Трябва да сте навършили 18 години, за да създадете акаунт или да използвате услугите ни за създаване и управление на QR кодове. Съгласието на родител или настойник не позволява на лице под 18 години да създаде акаунт или да използва тези услуги. Ако узнаем, че са събрани лични данни от потребители под 18 години, ще деактивираме акаунта и ще предприемем разумни мерки за своевременно изтриване на тези данни от нашите записи. Ако узнаете за данни, които може да сме събрали от деца под 18 години, свържете се с нас на [email protected].

12. КАКВИ СА ВАШИТЕ ПРАВА ВЪВ ВРЪЗКА С ПОВЕРИТЕЛНОСТТА?

Накратко: В зависимост от местоположението Ви може да имате права, включително на достъп, коригиране, изтриване и преносимост на личните Ви данни.

Европейско икономическо пространство (ЕИП), Обединено кралство и Швейцария

Ако се намирате в ЕИП, Обединеното кралство или Швейцария, имате определени права съгласно приложимото законодателство за защита на данните. Те включват:

• Право на достъп: Можете да поискате копие от личните данни, които съхраняваме за Вас.
• Право на коригиране: Можете да поискате да коригираме неточни или непълни лични данни.
• Право на изтриване: Можете да поискате да изтрием личните Ви данни при спазване на определени изключения.
• Право на ограничаване на обработването: Можете да поискате да ограничим начина, по който използваме личните Ви данни.
• Право на преносимост на данните: Можете да поискате копие от данните си в структуриран, широко използван и пригоден за машинно четене формат.
• Право на възражение: Можете да възразите срещу обработването на личните Ви данни въз основа на легитимни интереси.
• Право на оттегляне на съгласието: Ако се позоваваме на Вашето съгласие, можете да го оттеглите по всяко време.

За да упражните тези права, свържете се с нас на [email protected]. Ще отговорим в срок до 30 дни.

Ако считате, че обработваме личните Ви данни незаконосъобразно, имате право да подадете жалба до местния орган за защита на данните:

• ЕС: Органът за защита на данните във Вашата държава членка
• Обединено кралство: Службата на комисаря по информацията (ICO)
• Швейцария: Федералният комисар по защита на данните и информацията (FDPIC)
• Франция: Националната комисия по информатика и свободи (CNIL)

Калифорния (CCPA/CPRA)

Ако сте жител на Калифорния, Законът за защита на личните данни на потребителите в Калифорния (CCPA), изменен със Закона за правата на неприкосновеност на личния живот в Калифорния (CPRA), Ви предоставя следните права:

• Право на информация: Можете да поискате информация за личните данни, които сме събрали, използвали, разкрили и продали за Вас през последните 12 месеца.
• Право на изтриване: Можете да поискате да изтрием личните данни, които сме събрали от Вас, при спазване на определени изключения.
• Право на коригиране: Можете да поискате да коригираме неточни лични данни, които съхраняваме за Вас.
• Право на отказ от продажба/споделяне: Разкриването на идентификатори и данни за взаимодействия на Microsoft чрез Clarity за рекламни цели може да представлява продажба или споделяне по смисъла на CCPA. Когато CCPA е приложим, имате право да откажете такава продажба или споделяне, включително чрез признат сигнал за предпочитание за отказ, като Global Privacy Control (GPC). Свържете се с [email protected], за да подадете искане за отказ; за това искане не са необходими акаунт или проверка на самоличността.
• Право на ограничаване на използването на чувствителна информация: Не използваме и не разкриваме чувствителни лични данни за цели, различни от разрешените от CCPA.
• Право на недискриминация: Няма да Ви дискриминираме за упражняването на което и да е от правата Ви по CCPA/CPRA.

За да упражните правата си, свържете се с нас на [email protected]. Проверяваме самоличността, когато това се изисква за искания за достъп, изтриване или коригиране, и отговаряме в срок до 45 дни, при спазване на допустимото по закон удължаване. Исканията за отказ от продажба/споделяне се изпълняват възможно най-скоро и не по-късно от 15 работни дни; срокът от 45 дни не се прилага за тях.

Канада

Ако се намирате в Канада, може да имате право да поискате достъп до личните си данни и тяхното коригиране или да оттеглите съгласието си за обработването им от нас. За да упражните тези права, свържете се с [email protected].

Отписване от маркетингови съобщения

Можете по всяко време да се отпишете от нашите маркетингови и рекламни съобщения чрез връзката за отписване в изпращаните от нас имейли или като се свържете с [email protected]. След това ще бъдете премахнати от маркетинговите списъци. Все пак можем да продължим да се свързваме с Вас, например за съобщения, свързани с услугата, които са необходими за администрирането и използването на акаунта Ви, за отговор на заявки за услуги или за други немаркетингови цели.

Информация за акаунта

Ако по всяко време желаете да прегледате или промените информацията в акаунта си или да го закриете, можете да се свържете с [email protected]. При искане за закриване ще деактивираме или изтрием акаунта Ви и информацията от активните ни бази данни в срок до 30 дни. Можем обаче да запазим част от информацията в нашите файлове за предотвратяване на измами, отстраняване на проблеми, съдействие при разследвания, прилагане на нашите правни условия и/или спазване на приложимите законови изисквания. Данните в резервните копия се заличават в срок до 6 месеца.

Бисквитки и сходни технологии

Раздел 6 обяснява използването на бисквитки, изискванията за съгласие и настройките на браузъра. Можете да се свържете с [email protected], за да откажете или оттеглите съгласието си за обработване, основано на съгласие. Правата във връзка с продажбата или споделянето и признатите сигнали за предпочитание за отказ се прилагат независимо от настройките на браузъра за бисквитки.

Ако имате въпроси или коментари относно правата си във връзка с поверителността, можете да ни пишете на [email protected].

13. DO NOT TRACK И GLOBAL PRIVACY CONTROL

Do Not Track (DNT) и Global Privacy Control (GPC) са различни сигнали на браузъра. Понастоящем не реагираме на DNT сигнали. Microsoft заявява, че Clarity поддържа GPC, който може да предаде искане за отказ от продажба или споделяне, когато приложимото законодателство го признава. Начинът, по който третираме DNT, не ограничава правото Ви да използвате законово признат сигнал за предпочитание за отказ. Вижте раздел 12 за правата във връзка с продажбата/споделянето и данните за контакт.

14. АКТУАЛИЗИРАМЕ ЛИ ТОВА УВЕДОМЛЕНИЕ?

Накратко: Да, ще актуализираме уведомлението, когато е необходимо, за да спазваме приложимото законодателство.

Можем периодично да актуализираме това уведомление за поверителност. Актуализираната версия ще бъде обозначена с нова дата „Последна актуализация“ и ще влезе в сила веднага щом стане достъпна. При съществени промени можем да Ви уведомим, като публикуваме на видно място съобщение за тях или Ви изпратим пряко уведомление. Препоръчваме Ви редовно да преглеждате това уведомление, за да сте информирани как защитаваме Вашата информация.

15. КАК МОЖЕТЕ ДА СЕ СВЪРЖЕТЕ С НАС ОТНОСНО ТОВА УВЕДОМЛЕНИЕ?

Ако имате въпроси или коментари относно това уведомление, можете да ни пишете на [email protected] или да се свържете с нас по пощата на адрес:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. КАК МОЖЕТЕ ДА ПРЕГЛЕДАТЕ, АКТУАЛИЗИРАТЕ ИЛИ ИЗТРИЕТЕ ДАННИТЕ, КОИТО СЪБИРАМЕ ЗА ВАС?

Имате право да поискате достъп до личните данни, които събираме за Вас, да ги промените или да ги изтриете. За да поискате преглед, актуализиране или изтриване на личните си данни, пишете ни на [email protected]. Ще отговорим на искането Ви в срок до 30 дни.