Политика за поверителност

1. Администратор (контролер)

Администратор на личните данни е операторът на платформата LANDING AI (фирмените данни са в контактната страница / настройките за фактуриране). Не измисляме ЕИК тук — актуалните данни са там, където се публикуват за фактуриране и контакт.

За въпроси по данни ползвай контактната форма. Не изпращай пароли, пълни данни от карта или чувствителни документи в тикети без нужда.

2. Категории данни

Акаунт: име, имейл, хеш на парола, език, час на регистрация и вход, данни от Google OAuth (име, имейл, идентификатор на профила), ако влезеш с Google.

Сайтове и съдържание: текстове, снимки, лого, телефон, адрес, услуги, които качваш или генерираш; домейн и DNS записи, ако ги свържеш.

„Създай си сам“ (guest поръчки без акаунт): имейл, качена снимка/портрет, текстови полета на продукта, данни за плащане през процесора, а при принт — име, телефон, град, адрес или избран офис на куриер (Еконт).

Запитвания (лийдове) от посетители на твоите сайтове: име, имейл, телефон, съобщение и технически метаданни на изпращането.

Технически: IP адрес, user agent, CSRF/сесийни бисквитки, предпочитания за бисквитки (lai_cookie_prefs), език (lai_locale), дневници за сигурност, агрегирани аналитични събития с хеш на посетител — без рекламни пиксели от трети страни на платформата.

Плащания и фактури: сума, план, статус (вкл. pending_payment и processing при банков превод за годишен абонамент, докато администраторът потвърди), идентификатори от платежния процесор, последни цифри на картата където процесорът ги връща, данни за фактура и основание за превод при банка според настройките. Не пазим пълен номер на карта, CVC или пин.

При принт от „Създай си сам“: име, телефон, град, адрес или избран офис на Еконт се ползват само за изпълнение и доставка; куриерът е отделен договорен партньор.

Комуникация: съобщения през контактната форма и отговори от поддръжката.

3. Цели и правни основания

Изпълнение на договор (чл. 6, §1, б. б GDPR): регистрация, вход, генериране и хостване на сайтове, редактор, запитвания, планове, домейн, експорт, поддръжка; за „Създай си сам“ — изпълнение на поръчката за цифров файл и/или принт, изпращане на линк по имейл и доставка чрез куриер.

Легитимен интерес (чл. 6, §1, б. е): сигурност, предотвратяване на злоупотреби, стабилност на услугата, базова аналитика без профилиране за реклама, подобрение на продукта.

Правно задължение (чл. 6, §1, б. в): счетоводство и фактури, където законът изисква запазване.

Съгласие (чл. 6, §1, б. а): незадължителни бисквитки (предпочитания / аналитика) чрез банера; маркетингови имейли само ако изрично се запишеш; при guest поръчка — изрична отметка за общи условия и политика преди плащане. Можеш да оттеглиш съгласието по всяко време без да губиш необходимите функции на акаунта.

4. Срок на съхранение

Акаунт и сайтове: докато профилът е активен и разумен срок след закриване (обикновено до 30 дни), освен ако законът изисква по-дълго.

Фактури и плащания: според българското счетоводно право — обикновено до 5–10 години в зависимост от документа.

Логове за сигурност: обикновено до 12 месеца.

Записи за съгласие за бисквитки: за доказване на избора — обикновено до 24 месеца или докато са нужни за одит.

Запитвания в таблото ти: докато държиш сайта / изтриеш записа, плюс кратък бекъп прозорец.

5. Подизпълнители (обработващи)

Хостинг и инфраструктура на платформата — съхранение и доставка на услугата.

SMTP / имейл доставчик — транзакционни писма (потвърждение, фактури, известия).

Платежен процесор от тип Stripe — обработка на карти и абонаменти; ние не виждаме пълните картови данни.

Cloudflare (вкл. Workers AI и свързани услуги) — защита, кеш и/или генериране на текст/изображения според конфигурацията.

Google (OAuth) — само ако избереш вход с Google; получаваме идентификационни данни за създаване/свързване на акаунт.

Те получават само данните, нужни за конкретната задача. Не продаваме лични данни и не даваме списъци на брокери. Публично е само съдържанието, което ти публикуваш.

6. Международни предавания

Някои подизпълнители могат да обработват данни извън ЕИП (напр. САЩ). Където е приложимо, разчитаме на адекватност, стандартни договорни клаузи (SCC) или еквивалентни гаранции на доставчика. При AI заявки описанието на бизнеса и избраните полета могат да преминат през сървъри на доставчика за връщане на чернова.

7. AI обработка

Когато генерираш или пренаписваш текст/изображение, брифът и избраните полета се изпращат към конфигурирания AI доставчик (напр. Cloudflare Workers AI или друг активен акаунт в админ настройките), за да се върне чернова.

Не поставяй в описанието лични данни на трети лица без правно основание. Генерираният резултат е чернова — ти отговаряш за преглед преди публикуване. Не тренираме собствени модели върху твоите данни извън нуждите на конкретната заявка към доставчика.

8. Бисквитки

Ползваме необходими бисквитки (сесия, CSRF, език) и по избор предпочитания/аналитика чрез банера. Подробности, списък и управление: Политика за бисквитки (/cookies) и панелът за съгласие.

9. Роли при клиентски сайтове

За посетители на сайтове, които ти публикуваш: ти си администратор (контролер) на запитванията и съдържанието, което събираш. Ние сме обработващ — пазим лийдовете в твоето табло според плана и инструкциите на услугата. Ти си длъжен да информираш посетителите си (форма, съгласие, политика), където законът го изисква.

10. Твоите права

Имаш право на достъп, корекция, ограничаване, преносимост, възражение и изтриване (GDPR / ЗЗЛД), както и да оттеглиш съгласие за незадължителни обработки. От профила можеш да поискаш износ или изтриване, където е налично.

Можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД), гр. София, www.cpdp.bg.

11. Деца

Услугата е за лица на 18+ или за фирми с представителство. Не насочваме платформата към деца и не събираме съзнателно данни на малолетни.

12. Сигурност

Паролите се хешират. Транспортът е HTTPS където домейнът е настроен. Достъпът до админ е ограничен. Никоя система не е абсолютно защитена — при инцидент действаме съгласно закона и разумните срокове за уведомяване.

13. Промени и контакт

Съществени промени обновяват датата на версията (2026-10-06 и следващи). Продълженото ползване след публикуване означава, че си запознат с новата версия, освен ако законът изисква нов акцепт.

Въпроси: контактната страница. Администратор: операторът на платформата LANDING AI (фирмените данни са в контактната страница / настройките за фактуриране).