Политика за поверителност

1. Администратор на лични данни

„Звездея“ обработва лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR) и българското законодателство за защита на личните данни.

2. Данни, които обработваме за родителя

Имейл адрес, идентификатор на клиент в Stripe (при абонамент) и данни за използването на услугата (брой приказки, поредица от четения).

3. Данни за детето — сведени до минимум

За детските профили съхраняваме единствено: първо име, възраст, любими теми и (по желание) любима играчка или домашен любимец. Никога не събираме фамилно име, адрес, рождена дата, снимки или друга данна, която може да идентифицира детето извън контекста на вашето семейство.

За нуждите на илюстрациите съхраняваме и кратко художествено описание на героя, изведено от възрастта, пола и любимата играчка (напр. „момиче на 5 години, вълниста коса до раменете, пижама със звезди, плюшено зайче“). То е изцяло измислено и служи единствено героят да изглежда еднакво във всички приказки. Не представлява снимка, портрет или биометрични данни и не е създадено да наподобява външния вид на конкретно дете.

4. Как използваме данните

• За генериране на персонализирани приказки чрез AI модела на Anthropic (Claude).
• За управление на вашия акаунт и абонамент чрез Stripe.
• За съхранение на създадените приказки във вашата лична библиотека.
• За поддръжка на „Магическия календар“ на четенето.
• За генериране на илюстрации към приказките (цветна корица и страници за оцветяване) чрез модел за изображения. На него се подават единствено художественото описание на героя и описание на сцената. Описанието включва възрастта и пола, защото без тях илюстрацията не би съответствала на детето, но никога не включва името му.

5. Трети страни, обработващи данни

• Supabase — база данни, автентикация и съхранение на илюстрациите. Данните се съхраняват на сървъри в Европейския съюз (Франкфурт).
• Anthropic — генериране на текста на приказките. Обработката се извършва извън ЕС.
• fal.ai — генериране на илюстрациите. Обработката се извършва извън ЕС.
• Vercel — хостинг на приложението. Част от обработката може да се извършва извън ЕС.
• Stripe — обработка на плащанията и съхранение на платежните документи. Услугата се предоставя от Stripe Payments Europe, Ltd. (Ирландия), като част от обработката се извършва и извън ЕС в рамките на групата.

Всеки от тези доставчици обработва данните единствено в рамките на предоставяне на услугата. Когато обработка се извършва извън Европейския съюз, тя се осъществява при спазване на приложимите механизми за международно предаване на данни.

6. Срок на съхранение

Данните се съхраняват, докато поддържате активен акаунт. При изтриване на акаунта данните за вас и свързаните детски профили, приказки и техните илюстрации се изтриват незабавно.

Изключение правят платежните документи при Stripe (фактури и записи за извършени плащания), които се съхраняват за срока, изискван от счетоводното и данъчното законодателство. Правото на изтриване не отменя други законови задължения.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данните и право на възражение. Можете да упражните тези права, като използвате приложението директно:

• Детски профил се изтрива от таблото.
• Отделна приказка се изтрива от библиотеката, заедно с илюстрациите ѝ.
• Абонаментът се прекратява от „Настройки“. Достъпът остава до края на вече платения период и повече не се начислява плащане.
• Целият акаунт се изтрива от „Настройки“ — заедно с профила, детските профили, приказките и илюстрациите.

Ако предпочитате, можете да упражните тези права и като ни пишете на имейла по-долу.

8. Сигурност

Прилагаме технически мерки, вкл. криптирана връзка (HTTPS) и контрол на достъпа на ниво ред (Row Level Security) в базата данни, така че всеки родител вижда единствено собствените си данни и данните на своите деца.

9. Контакт

За въпроси относно тази политика или упражняване на правата ви, свържете се с нас на посочения имейл за поддръжка.