Политика за поверителност

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е д-р Диян Ненов, физическо лице, който поддържа сайта https://detskiprikazki.bg. Въпроси относно личните данни се отправят на diyan.nenov@gmail.com.

Не сме задължени да назначаваме длъжностно лице по защита на данните, затова всички въпроси минават през контакта по-горе. Отговаряме в срок до един месец.

• Данни за профила: имейл адрес, име (ако го въведеш или ако идва от Google или Facebook), парола в хеширан вид, роля в сайта и дата на регистрация.
• Съдържание: темата и езикът на приказката, генерираният текст и илюстрации, снимката, която качваш за преобразуване, и полученият резултат.
• Технически данни: IP адрес, вид устройство и браузър, език, дата и час на заявките, записи за грешки, както и данни за дневните лимити, за да не бъдат надхвърляни.
• Комуникация: съобщенията, които ни изпращаш, и данните за упражнени права.

Не събираме специални категории данни (здравословни, религиозни, политически и др.) и не искаме лични данни на деца.

• За да предоставяме услугата – създаване на профил, генериране и съхранение на приказки, изтегляне като PDF. Основание: изпълнение на договор (чл. 6, §1, б. „б“ GDPR).
• За сигурност и предотвратяване на злоупотреби – защита от автоматизирани заявки, налагане на дневни лимити, разследване на нарушения. Основание: законен интерес (б. „е“).
• За публикуване в галерията, аналитика и съобщения – само с твоето съгласие, което можеш да оттеглиш по всяко време (б. „а“).
• За изпълнение на законови задължения – например отговор на компетентен орган или съхранение на счетоводни документи, ако има плащания (б. „в“).
• За установяване и защита на правни претенции – законен интерес (б. „е“).

Сайтът е създаден за семейства, но профил се регистрира от възрастен. Съзнателно не събираме лични данни на деца под 14 години. Ако си родител и установиш, че детето ти е създало профил или е въвело лични данни, пиши ни и ще ги изтрием.

Името на героя в приказката е по избор. Съветваме да не се въвеждат истинско име, адрес, училище или други данни, по които детето може да бъде разпознато.

Когато превърнеш снимка в илюстрация, снимката се изпраща за обработка към доставчика на модела за изображения, за да бъде създаден резултатът. Оригиналната снимка не се показва публично, не се използва за обучение на модели и не се предоставя на други потребители.

В профила остава готовата илюстрация, която можеш да изтриеш по всяко време. Качвай снимки само на деца, за които имаш родителско съгласие.

Използваме доставчици на услуги, които обработват данни от наше име и по наше указание: платформата за хостинг, база данни и сървърни функции (Base44), доставчици на модели за текст и изображения, доставчик за изпращане на имейли с кодове за потвърждение, както и Google и Facebook, когато влезеш през техните профили. Тези обработващи лица са обвързани с договор по чл. 28 GDPR.

Не продаваме лични данни и не ги предоставяме на трети страни за реклами. Възможно е разкриване само когато закон го изисква – например при официално искане от компетентен орган.

Част от доставчиците може да обработват данни извън ЕИП, включително в Съединените щати. В тези случаи предаването се основава на решение за адекватно ниво на защита или на стандартни договорни клаузи по чл. 46 GDPR, като се прилагат подходящи технически и организационни мерки.

• профил – докато съществува; при заявка за изтриване се премахва в срок до 30 дни;
• приказки и илюстрации – до изтриването им от теб или до закриване на профила;
• публични приказки – до оттегляне на публикацията или изтриване на приказката;
• качени снимки за преобразуване – до създаване на илюстрацията, но не повече от 30 дни;
• технически записи и записи за сигурност – до 12 месеца;
• бисквитки и локално съхранение – според таблицата в Политиката за бисквитки.

Имаш право да:

• получиш достъп до данните си и копие от тях (чл. 15 GDPR);
• поискаш коригиране на неточни данни (чл. 16);
• поискаш изтриване на данните си (чл. 17);
• ограничиш обработването (чл. 18);
• получиш данните си в структуриран формат (чл. 20);
• възразиш срещу обработване, основано на законен интерес (чл. 21);
• оттеглиш съгласието си по всяко време, без това да засяга законосъобразността на досегашната обработка;
• подадеш жалба до Комисията за защита на личните данни, ул. „Иван Евстратиев Гешов“ 15, София 1000, kzld.bg, или до надзорния орган по твоето обичайно местопребиваване.

За да упражниш правата си, пиши на diyan.nenov@gmail.com. Упражняването им е безплатно, освен при явно неоснователни или прекомерни заявки. Възможно е да поискаме потвърждение на самоличността, за да не предоставим данни на трето лице.

Връзката със сайта е криптирана (HTTPS). Паролите се съхраняват хеширани, достъпът до данните е ограничен до необходимите администратори, а дневните лимити и проверките за собственост ограничават злоупотребите.

Никоя система не е абсолютно защитена. При нарушение на сигурността, което може да засегне правата ти, уведомяваме Комисията за защита на личните данни в срок до 72 часа и теб – когато рискът е висок.

Използваме необходими бисквитки и локално съхранение, за да работи входът и да запомним избора ти. Аналитичните и маркетинговите категории се активират само след твоето съгласие и могат да бъдат изключени по всяко време. Пълният списък е в Политиката за бисквитки.

Не вземаме автоматизирани решения, които пораждат правни последици за теб. Изкуственият интелект се използва само за създаване на текст и илюстрации, а не за профилиране на потребители или оценяване на поведение.

При промяна на начина, по който обработваме данни, публикуваме актуалната версия на тази страница с нова дата. При съществена промяна ще я обявим в сайта или по имейл.

За въпроси относно личните данни: д-р Диян Ненов · diyan.nenov@gmail.com. Виж също Общите условия и Политиката за бисквитки.