Политика за поверителност

1. Въведение

Revizly се ангажира да защитава конфиденциалността и сигурността на вашите лични данни. Тази политика обяснява как събираме, използваме и защитаваме вашата информация в съответствие с Общия регламент за защита на данните (GDPR).

2. Администратор на данни

Администраторът на лични данни е Revizly.

За всякакви въпроси относно вашите лични данни, можете да се свържете с нас чрез нашата страница за контакт.

3. Събирани данни

3.1 Регистрационни данни

• Имейл адрес
• Име (по избор)
• Парола (криптирана)

3.2 Данни за използване

• Качено съдържание на курсове
• Генерирани резюмета, листове и тестове
• История на използване (брой генерирания, дати)
• Данни за навигация (IP адрес, браузър, посетени страници)

3.3 Данни за плащане

• Информация за фактуриране (обработва се от LemonSqueezy)
• История на транзакциите

4. Цели на обработката

Използваме вашите лични данни за:

• Създаване и управление на вашия потребителски акаунт
• Предоставяне на услуги за генериране на образователно съдържание
• Управление на вашите абонаменти и плащания
• Подобряване на нашите услуги и разработване на нови функции
• Изпращане на съобщения, свързани с услугата (актуализации, известия)
• Осигуряване на сигурност и предотвратяване на измами
• Спазване на нашите законови задължения

5. Правно основание за обработка

Обработваме вашите данни въз основа на:

• Изпълнение на договор : за предоставяне на заявените услуги
• Съгласие : за маркетингови съобщения (ако сте се съгласили)
• Законен интерес : за подобряване на нашите услуги и осигуряване на сигурност
• Законно задължение : за спазване на данъчни и счетоводни задължения

6. Споделяне на данни

6.1 Без продажба на данни

Никога не продаваме вашите лични данни на трети страни.

6.2 Доставчици на услуги

Споделяме вашите данни само със следните доставчици:

• Supabase : Хостинг на база данни и удостоверяване
• OpenAI : Обработка на курсове за генериране на съдържание (данните не се използват за обучение на техните модели)
• LemonSqueezy : Обработка на плащания и фактуриране
• Vercel : Хостинг на приложението
• Google Ads : Измерване на рекламни конверсии, атрибуция и подобрени конверсии с хеширани first-party данни. Само с вашето предварително съгласие.

Тези доставчици са обвързани с конфиденциалност и могат да използват вашите данни само за целите, за които сме ги предоставили.

7. Съхранение на данни

• Данни за акаунта : съхраняват се, докато акаунтът ви е активен
• Генерирано съдържание : съхранява се за периода на вашия абонамент + 6 месеца
• Данни за фактуриране : съхраняват се 10 години (законово изискване)
• Логове на връзки : съхраняват се максимум 12 месеца

След изтриване на акаунта, вашите данни се изтриват окончателно в рамките на 30 дни, освен ако не е необходимо да бъдат съхранени по закон.

8. Сигурност на данните

Прилагаме подходящи мерки за сигурност:

• Криптиране на данни при пренос (HTTPS/TLS)
• Криптиране на пароли (bcrypt)
• Сигурно удостоверяване със Supabase
• Редовни резервни копия
• Ограничен достъп до лични данни
• Мониторинг и откриване на прониквания

9. Вашите права

Съгласно GDPR, имате следните права:

• Право на достъп : получаване на копие от вашите лични данни
• Право на корекция : коригиране на неточни данни
• Право на изтриване : изтриване на вашите данни ("право да бъдете забравени")
• Право на ограничаване : ограничаване на обработката на вашите данни
• Право на преносимост : получаване на вашите данни в структуриран формат
• Право на възражение : възражение срещу обработката на вашите данни
• Право на оттегляне на съгласие : по всяко време

За да упражните тези права, свържете се с нас чрез нашата страница за контакт. Ще отговорим в рамките на един месец.

10. Бисквитки

Използваме строго необходими бисквитки за:

• Поддържане на вашата сесия за вход
• Осигуряване на сигурността на приложението
• Запомняне на вашите предпочитания (език, тема)

Използваме аналитични бисквитки (PostHog) и бисквитки за рекламно измерване (Google Ads, включително подобрени конверсии), за да измерваме аудиторията, да атрибутираме конверсии и да подобряваме услугите си. Неосновните бисквитки и използването на предоставени от потребителя данни за рекламно измерване се активират само с вашето изрично съгласие.

11. Международни трансфери

Вашите данни могат да бъдат прехвърляни и съхранявани извън Европейския съюз, особено в Съединените щати (сървъри на Vercel, OpenAI). Тези трансфери се управляват от подходящи гаранции (стандартни договорни клаузи, Privacy Shield).

12. Непълнолетни

Нашата услуга е достъпна за непълнолетни над 13 години. За непълнолетни препоръчваме родителско съгласие преди регистрация. Родителите могат да упражняват права, свързани с данните на техните непълнолетни деца.

13. Промени

Можем да променяме тази политика за поверителност. В случай на значителни промени, ще ви информираме по имейл или чрез известие в услугата. Текущата версия винаги е налична на тази страница.

14. Жалби

Ако смятате, че вашите права не се спазват, можете да подадете жалба до местния орган за защита на данните.

15. Контакт

За всякакви въпроси относно тази политика за поверителност или вашите лични данни, свържете се с нас чрез нашата страница за контакт.