Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е операторът на baliomi.com. Свържи се с нас на hello@baliomi.com за всички въпроси относно личните ти данни.

2. Какви данни събираме

Събираме само това, което е нужно за услугата:

• профилни данни: име, имейл, телефон (по желание), град и училище (по желание), дата на бала (по желание);
• снимки, които качваш: твоята снимка за проба и снимки за вдъхновение;
• генерираните AI визии и твоите реакции към тях (харесано / запазено);
• запитвания до магазини: бюджет, град, предпочитан начин за връзка, бележка;
• доказателства за съгласие: кога си потвърдила възрастта си и коя версия на текста за бисквитки си приела;
• технически данни, строго необходими за сигурността и работата на сайта (сесия за вход, защита срещу автоматизирани заявки).
• ако изрично разрешиш анализи и реклами: посещавани страници, технически данни за устройството, рекламни параметри (UTM, fbclid, fbc и fbp) и маскиран запис на сесията, в който текстът и полетата за въвеждане са скрити;

3. Възрастово ограничение

baliomi е услуга за лица на 18 или повече години. При първо влизане потвърждаваш възрастта си; моментът на потвърждението се записва в профила ти, за да не бъдеш питана повторно на друго устройство.

Ако откажеш да потвърдиш, че си на 18 или повече години, не можеш да използваш услугата.

4. Бисквитки и съгласие

Винаги използваме строго необходимите технологии за вход, сигурност и работа на сайта (Supabase). Те не се използват за реклама и без тях част от услугата не може да работи.

Само ако избереш „Разрешавам анализи и реклами“, активираме PostHog и Microsoft Clarity за продуктови анализи и маскирани записи на сесии и Meta Pixel за измерване и приписване на рекламите. При избор „Само необходимите“ тези инструменти не се зареждат, не пазим рекламните параметри и не изпращаме сървърни маркетингови събития.

Изборът е версиониран и се пази в браузъра и, когато си влязла, в профила ти като доказателство. Можеш да използваш услугата и без аналитично или рекламно проследяване и да промениш избора си по всяко време от настройките по-долу.

5. Обработка на снимки с AI

Снимката ти за проба се използва единствено за да генерираме твоите AI визии. Веднага след като поне една визия от партидата е готова, оригиналната снимка се изтрива от хранилището ни. Снимки за вдъхновение, които качваш, остават като твоя лична референтна библиотека, докато сама не ги изтриеш или не изтриеш профила си.

Генерираните визии се съхраняват в частно хранилище и се показват само през временни, подписани връзки, видими единствено за теб (освен ако сама не ги споделиш чрез линк за гласуване или запитване до магазин). Всяка визия носи видим знак „AI“: това са изображения, генерирани от изкуствен интелект, а не реални снимки на дреха.

Снимките ти не се използват за обучение на AI модели, не се продават и не се споделят публично.

6. С кого споделяме данни, когато изпратиш запитване

Когато изпратиш запитване до магазин, посоченият магазин получава: името, телефона, имейла, града, училището (ако си го попълнила), датата на бала (ако си я попълнила), бюджета ти, изпратената визия и визиите, които сама избереш да споделиш („инспо“).

Данните отиват само при магазините, показани на екрана преди изпращане, и само след като маркираш полето за съгласие на формата. Телефонът и имейлът ти никога не се показват публично.

7. Доставчици, с които работим

Ползваме доставчици на услуги, обвързани с договори за обработка на данни, само в обема, нужен за работата на услугата:

• Supabase: база данни и хранилище на снимки/визии, хостинг в ЕС;
• OpenAI: генериране на AI визии от снимката ти;
• Google: съхранение на данни и снимки на магазините в директорията;
• Stripe: обработка на плащания и издаване на фактури (за бизнес клиенти фактурата включва ЕИК и ДДС номер);
• Resend: изпращане на транзакционни имейли;
• Vercel: хостинг на приложението;
• Cloudflare Turnstile: защита срещу автоматизирани заявки и злоупотреба.
• PostHog: продуктови анализи и маскирани записи на сесии, само след изрично съгласие;
• Microsoft Clarity: продуктови анализи, топлинни карти и маскирани записи на сесии, само след изрично съгласие;
• Meta (Facebook): измерване и приписване на рекламни кампании чрез Pixel и Conversions API, само след изрично съгласие;

8. Колко дълго съхраняваме данните

Ако си посочила дата на бала, снимките и визиите на профила ти се изтриват автоматично около 6 месеца след тази дата, освен ако не включиш „Запази снимките ми“ в профила си.

Профилните данни се съхраняват до изтриване на профила. Записи за плащания се пазят в законоустановените счетоводни срокове, дори след изтриване на профила (без връзка с личните ти данни). Технически записи за защита от злоупотреба (лимити на заявки) се пазят кратко, обичайно до 24 часа.

9. Изтриване на снимки и профил

От „Профил“ можеш да изтриеш само качените снимки (визиите остават) или целия профил с всички данни. Бутонът „Изтрий профила и всички данни“ задейства верижно изтриване на снимки, визии, гласувания, запитвания и лични данни от профила ти. Изтриването е необратимо и се изпълнява веднага, включително от резервните ни копия в рамките на 30 дни.

10. Твоите права (GDPR)

По всяко време имаш право на:

• достъп до данните, които съхраняваме за теб;
• коригиране на неточни данни: направо от страницата „Профил“;
• изтриване („правото да бъдеш забравена“): виж т. 9 по-горе;
• ограничаване на обработката и възражение срещу нея;
• преносимост: да получиш данните си в машинно четим формат;
• жалба до Комисията за защита на личните данни (КЗЛД, www.cpdp.bg).

11. Сигурност и контакт

Снимките се съхраняват в частно хранилище с ограничен достъп, а връзката със сайта е криптирана (HTTPS). Достъпът до лични данни в екипа е сведен до минимум.

Въпроси за поверителността и упражняване на права: hello@baliomi.com. Отговаряме в срок до 30 дни.