Поверителност

В сила от 18 септември 2026 г.

Кой отговаря за данните

Администратор е АР ДЖИ ТЕХНОЛОДЖИ ЕООД, ЕИК 208933605, България, София 1618, район Овча купел, ул. „Народен герой“ № 14А, ет. 1, ап. 3. За въпроси и искания: studio.rggarage.com@gmail.com.

Какво обработваме и защо

• Имейл, идентификатор на профила, сесия, кредити и история на обработките — за вход и предоставяне на услугата, на основание изпълнение на договор (чл. 6, §1, б. „б“ GDPR).
• Избрани снимки, фон, настройки и въведени инструкции — за поисканата AI обработка, на същото основание. Снимките могат да съдържат лица и регистрационни номера. Качвайте само съдържание, което имате право да използвате, и избягвайте ненужни лични данни.
• Поръчка, сума, валута, статус и идентификатори на плащането, избраните условия и договорни съобщения — за покупката и доказване на изпълнението; необходимите счетоводни и данъчни записи — за законово задължение (чл. 6, §1, б. „в“). Данните за картата се въвеждат при Stripe; не съхраняваме пълен номер на карта или CVC.
• Кореспонденция, IP адрес и технически сведения за заявки и грешки — за поддръжка, сигурност, предотвратяване на злоупотреби и защита при спор. Основанието е нашият легитимен интерес да поддържаме надеждна услуга и да защитаваме права (чл. 6, §1, б. „е“); за изпълнение на законови искания се прилага б. „в“.

Без имейл не можем да създадем профил; без избрана снимка не можем да извършим обработка, а без необходимите данни за поръчка — покупка. Не вземаме изцяло автоматизирани решения с правно или сходно значимо действие спрямо Вас.

Доставчици и обработка извън ЕИП

Използваме Supabase за профили и база данни; OpenAI за AI обработка; Stripe за плащания; Resend за имейли за вход, покупки и откази; Google/Gmail за кореспонденция с поддръжката; OpenAI Sites и Cloudflare за хостинг и доставка на сайта. Доставчиците получават данните, нужни за съответната функция. При законово основание предоставяме необходимите записи на счетоводни/правни консултанти и компетентни органи.

Към OpenAI изпращаме подготвено копие на снимката, избрания фон и инструкции. Скриването на номер в крайния резултат не означава, че номерът е скрит преди AI обработката. Не използваме снимките Ви за собствено обучение на модели или за реклама.

Базата ни в Supabase е във Франкфурт, но това не означава, че цялата обработка остава в ЕС. Доставчици и техни подизпълнители могат да обработват данни и в САЩ или други държави извън ЕИП. За такива трансфери приложимите гаранции са решение за адекватност, когато получателят попада в обхвата му, или стандартните договорни клаузи на Европейската комисия и необходимите допълнителни мерки. Информация и копие на приложимите гаранции можете да поискате на нашия имейл.

Допълнителна информация: OpenAI, Supabase, Stripe, Resend, Google, Cloudflare.

Колко дълго пазим данните

• Снимки и резултати: не изграждаме постоянен сървърен архив на изображенията. Обработваме ги за заявката и показваме резултатите в текущата сесия; изтеглете ги, ако искате да ги запазите. OpenAI може да пази съдържание в записи за предотвратяване на злоупотреби обичайно до 30 дни, с изключения за законови задължения и безопасност. Не обещаваме нулево съхранение при доставчиците.
• История на обработките (име на файл, време, статус и грешка): записите над 90 дни се премахват при ежедневното почистване. Това е отделно от покупките и счетоводните документи.
• Профил и баланс: докато профилът се използва или до изпълнение на искане за изтриване. При закриване отделяме записите, които трябва да останат за законови задължения или конкретни претенции.
• Поръчки, договорни потвърждения и кореспонденция: до приключване на изпълнението/искането и приложимите срокове за претенции; при спор — до окончателното му приключване. За счетоводни и данъчни документи срокът се определя от вида документ, отчетния период и приложимите законови срокове, включително тяхното спиране или прекъсване. Изтриването на профил не премахва автоматично тези документи.

Технически логове и резервни копия при инфраструктурните доставчици се премахват според приложимите им цикли на съхранение и възстановяване; изтриването от активната база не означава незабавно изчезване от всички резервни копия. При искане уточняваме приложимите срокове и изключения за Вашите данни.

Съхранение в браузъра

Използваме локално съхранение за входа и избрания език. Изходът премахва запазената сесия; езикът остава до промяна или изчистване на данните на сайта. Не използваме рекламни пиксели или маркетингови бисквитки в приложението. Stripe може да използва собствени технологии на страницата за плащане за функциониране и защита от измами.

Вашите права

Можете да поискате достъп, корекция, изтриване, ограничаване и, когато са приложими, преносимост и възражение срещу обработване на основание легитимен интерес. Ако обработване се основава на съгласие, можете да го оттеглите за в бъдеще. Пишете на studio.rggarage.com@gmail.com, по възможност от имейла на профила. Не е необходим формуляр. Може да поискаме съразмерна проверка на самоличността. Отговаряме по принцип до един месец; при допустимо удължаване Ви уведомяваме в този срок с причината. Обясняваме всяко законово основание за отказ или запазване на конкретни записи.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД) или до надзорния орган по обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение.