Политика за поверителност

Последна актуализация: 18 юли 2026 г.

Настоящата Политика за поверителност обяснява как [ПЪЛНО ЮРИДИЧЕСКО НАИМЕНОВАНИЕ НА ДРУЖЕСТВОТО], ЕИК [номер], със седалище и адрес на управление [адрес на дружеството], България ("FigForge", "ние") събира, използва, споделя и защитава лични данни при използването на уебсайта и приложението на FigForge ("Услугата"). Ние сме администратор на личните данни, описани по-долу.

При въпроси или за упражняване на някое от описаните тук права, свържете се с нас на [имейл за поверителност].

1. Данни, които събираме

Данни за профила. При регистрация събираме Вашето име, имейл адрес и парола (обработвана от нашия доставчик на удостоверяване, Supabase — ние никога не виждаме паролата Ви в явен вид). Ако се регистрирате с отметнато поле за маркетингови съобщения, или дадете съгласие по-късно, записваме това съгласие и датата, на която е дадено.

Данни за профила на потребителя. Потребителско име, снимка на профила (ако качите такава) и — при подаване на поръчка за физически продукт — Вашето име за доставка, адрес, град, пощенски код и държава.

Данни за плащане. Данните на картата се въвеждат директно в защитената форма за плащане на Stripe и се обработват от Stripe; ние никога не получаваме или съхраняваме пълния номер на картата Ви. Съхраняваме запис за сумата на транзакцията, датата и референтния номер на Stripe за нея, необходими за издаване на разписки, възстановяване на суми и счетоводство.

Съдържание, което създавате. Текстови заявки, качени снимки и генерираните от тях 3D модели и изображения. Ако качите снимка за генериране на 3D модел, тази изходна снимка се изтрива автоматично от нашето хранилище след генерирането на 3D модела — не съхраняваме дългосрочно копие на самата снимка. Файлове, които качвате директно (напр. съществуващ 3D модел), се съхраняват, докато профилът Ви съдържа този дизайн.

История на поръчки и монети. Записи за поръчки за печат/магазина, покупки и изразходване на монети и история на таксуване на абонаменти, необходими за предоставяне на Услугата и изисквани за счетоводни/данъчни цели.

Комуникации. Съобщения, изпратени чрез формата за контакт (име, имейл, тема, съобщение и — ако е предоставена — свързаната поръчка/дизайн), както и данни за доставка/ангажираност от нашия доставчик на имейли (напр. дали транзакционен или маркетингов имейл е бил доставен).

Данни за използване и технически данни. IP адрес (използван временно за предотвратяване на злоупотреби/ограничаване на честотата на заявките и сигурност, чрез нашия доставчик за ограничаване на честотата), информация за браузъра/устройството и — само ако приемете аналитични бисквитки чрез банера за бисквитки — прегледи на страници и събития в приложението, събирани чрез нашия доставчик за анализи.

Маркетингови предпочитания. Дали сте дали съгласие за получаване на маркетингови имейли и кога, както и дали впоследствие сте се отписали.

Реферални данни. Ако достигнете до нас чрез маркетингова връзка, е възможно да съхраним източника/канала на кампанията (UTM параметри), свързани с регистрацията Ви.

2. Как използваме данните Ви и правното ни основание

| Цел | Правно основание (чл. 6 от ОРЗД) | |---|---| | Създаване и управление на профила Ви, предоставяне на Услугата | Изпълнение на договор | | Генериране на модели, обработка на поръчки за печат/магазина, таксуване на абонаменти | Изпълнение на договор | | Издаване на разписки, водене на счетоводна/данъчна документация | Законово задължение | | Отговаряне на запитвания за поддръжка/контакт | Изпълнение на договор / законен интерес | | Предотвратяване на измами, ограничаване на честотата на заявките, откриване на злоупотреби, защита на Услугата | Законен интерес | | Изпращане на транзакционни имейли (потвърждения на поръчки, разписки, възстановяване на пароли) | Изпълнение на договор / законово задължение | | Изпращане на маркетингови имейли | Съгласие (доброволно, може да бъде оттеглено по всяко време) | | Аналитични бисквитки / информация за използването на продукта | Съгласие (доброволно, чрез банера за бисквитки) | | Подобряване на Услугата, разбиране на обобщеното използване | Законен интерес (само доколкото данните от аналитични бисквитки с дадено съгласие го позволяват) |

Ние не продаваме личните Ви данни и не ги използваме за автоматизирано вземане на решения, което поражда правни или подобни съществени последици за Вас.

3. С кого споделяме данни

Споделяме лични данни само с доставчици на услуги, на които са необходими за функционирането на FigForge ("обработващи данните"), съгласно договори, изискващи от тях да ги защитават, както и с органите на реда или регулаторните органи, когато законът го изисква. Никога не продаваме данните Ви.

| Доставчик | Цел | Свързани данни | |---|---|---| | Stripe | Обработка на плащания, таксуване на абонаменти | Данни за плащане, име/адрес за фактуриране, данни за транзакции | | Supabase | База данни, удостоверяване и съхранение на файлове | Всички данни за профила/поръчките/съдържанието, описани по-горе | | Resend | Изпращане на транзакционни и (при съгласие) маркетингови имейли | Имейл адрес, име, съдържание на имейла | | Tripo3D | Генериране на 3D модели с изкуствен интелект | Вашите заявки, качени снимки (временно), данни за генерирания модел | | Black Forest Labs (FLUX) | Генериране на изображения с изкуствен интелект | Вашите заявки, качени снимки (временно) | | Cloudflare (Turnstile) | Защита от ботове/спам във формите | Технически сигнали/сигнали от устройството, без личен профил | | Upstash | Ограничаване на честотата на заявките и предотвратяване на злоупотреби | IP адрес (временно) | | PostHog | Анализ на продукта (само ако приемете аналитични бисквитки) | Прегледи на страници, събития в приложението, анонимизирани доколкото е възможно | | Telegram | Вътрешни известия за администратори (напр. известия за нова поръчка/регистрация до нашия екип) | Обобщени данни за поръчка/регистрация — недостъпни за Telegram извън доставката на съобщението | | Vercel | Хостинг на приложението | Стандартни данни за уеб заявки/трафик |

Международни трансфери

Някои от тези доставчици могат да обработват данни извън ЕС/ЕИП. В такива случаи разчитаме на собствения сертификат за адекватност на доставчика, Стандартните договорни клаузи на ЕС или друг законово признат механизъм за трансфер, за да защитим данните Ви.

4. Бисквитки и подобни технологии

Използваме:

• Строго необходими бисквитки — за да поддържаме сесията Ви активна и защитена. Те не могат да бъдат изключени, тъй като Услугата не може да функционира без тях.
• Функционално съхранение — за да запомним езиковите Ви предпочитания.
• Аналитични бисквитки (PostHog) — задават се само ако натиснете "Приемам" в нашия банер за бисквитки. Можете да откажете или да промените избора си по всяко време, като изчистите данните на сайта и го посетите отново; отказът не засяга останалата част от Услугата.

5. Съхранение на данни

Съхраняваме лични данни само толкова дълго, колкото е необходимо за посочените по-горе цели:

• Данни за профила — докато профилът Ви е активен.
• Записи за поръчки, разписки и фактури — съхраняват се за срока, изискван от приложимото българско счетоводно и данъчно законодателство (обикновено няколко години), дори след като изтриете профила си (вж. по-долу).
• Качени изходни снимки, използвани за генериране на 3D модели — изтриват се автоматично след приключване на генерирането.
• Съобщения от формата за контакт — съхраняват се толкова дълго, колкото е необходимо за разрешаване на запитването Ви, и за разумен период след това за целите на воденето на документация (обикновено до 3 години).
• Записи за маркетингово съгласие — съхраняват се с цел доказване на съответствие с изискванията за съгласие, дори ако впоследствие се отпишете.

Какво се случва при изтриване на профила Ви

Изтриването на профила Ви (от Настройки) анонимизира личната Ви информация — Вашето име, имейл, аватар и данни за доставка се изтриват трайно, а достъпът за вход се деактивира — вместо директно изтриване на всички записи в базата данни. Правим това, защото записите за поръчки, разписки и фактури за абонаменти трябва по закон да се съхраняват за счетоводни и данъчни цели, независимо от изтриването на профила; след премахването на личните Ви идентификатори от тях, тези записи вече не Ви идентифицират. Генерираните от Вас дизайни, харесвания и оценки остават свързани с анонимизирания профил (показвани, където е приложимо, без Вашето име), освен ако вече не сте ги изтрили или скрили.

За да предотвратим повторна злоупотреба с промоционален кредит (напр. бонус монети за нов профил) чрез цикъл на изтриване и повторна регистрация, съхраняваме и еднопосочен криптографски хеш на имейл адреса на изтрития профил, за неограничен срок. Този хеш не може да бъде обърнат, за да разкрие имейл адреса Ви, и се използва единствено за разпознаване на съвпадаща бъдеща регистрация — нищо друго.

6. Вашите права (ОРЗД)

Ако се намирате в ЕС/ЕИП (или друга юрисдикция с подобни права), имате право на:

• Достъп до личните данни, които съхраняваме за Вас;
• Коригиране на неточни данни (повечето от тях можете да редактирате сами в Настройки);
• Изтриване на данните си — упражнявано чрез изтриване на профила (§5 обяснява ограниченото съхранение, което остава по законови причини);
• Ограничаване или възражение срещу определена обработка, включително директен маркетинг (можете да възразите срещу маркетинг по всяко време, с незабавно действие);
• Преносимост на данните си към друга услуга, в структуриран, машинно четим формат;
• Оттегляне на съгласие по всяко време, когато обработката се основава на съгласие (това не засяга обработката, извършена преди оттеглянето);
• Подаване на жалба до местния надзорен орган за защита на данните — в България, Комисията за защита на личните данни (cpdp.bg).

За да упражните някое от тези права, изпратете имейл на [имейл за поверителност]. Може да се наложи да потвърдим самоличността Ви, преди да предприемем действия по заявка, а някои заявки (напр. пълно изтриване на финансови записи) могат да бъдат законово ограничени, както е обяснено по-горе.

7. Поверителност на деца

Услугата не е насочена към и ние съзнателно не събираме лични данни от деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.

8. Сигурност

Прилагаме стандартни за отрасъла мерки за защита на данните Ви, включително криптиране при пренос (TLS) и в покой, контрол на достъпа въз основа на роли, ограничаващ достъпа на персонала до необходимото за неговата роля, и сигурна, токенизирана обработка на плащания чрез Stripe. Нито една система не е напълно сигурна; ако узнаем за нарушение на сигурността на данните, засягащо личните Ви данни, ще уведомим засегнатите потребители и, когато законът изисква, съответния надзорен орган, в сроковете, предвидени от закона.

9. Промени в тази политика

Можем периодично да актуализираме настоящата Политика за поверителност. Ще актуализираме датата "Последна актуализация" по-горе и, при съществени промени, ще положим разумни усилия да уведомим активните потребители.

10. Контакт

За въпроси относно поверителността или за упражняване на правата Ви: [имейл за поверителност], или по пощата на адрес [адрес на дружеството].