Политика за поверителност
Последна актуализация: 7 юли 2026 г.
Тази Политика за поверителност обяснява как SAKHANDA CO LTD, UIC 208597599, бул. „Димитър Петков“ 13, 1309 София, България („ние“, „нас“) обработва лични данни, когато използвате Contenter (наричана по-нататък „Услугата“) на contenter.net. Ние сме администратор на данните за описаното тук обработване.
1. Данни, които събираме
Данни за акаунта: име, имейл адрес, парола (съхранявана като еднопосочен хеш), език на интерфейса и план.
Данни за съдържанието: изходни материали, които подавате (текст, връзки, документи, аудио), примери за тон на бранда, генерирано съдържание, изображения и история на версиите.
Данни за фактуриране: статус и план на абонамента, обработвани от Stripe. Ние съхраняваме само препратка към вашия клиент в Stripe и последните четири цифри на картата — никога пълните номера на картите.
Технически данни: IP адрес, информация за браузъра, URL адреси на заявките и времеви отметки в сървърните логове; отчети за грешки; сигнали от reCAPTCHA в публичните форми.
Данни за интеграции: идентификатори на каналите и акаунтите, които свързвате (Telegram канали, Facebook Pages, професионални акаунти в Instagram, LinkedIn профили), OAuth токените за достъп, необходими за публикуване там (съхранявани в криптиран вид и използвани единствено за публикуване от Ваше име), както и статусът на доставяне на планираните публикации. Прекъсването на връзката с даден канал в настройките на проекта или премахването на приложението от страната на платформата води до изтриване на съхранения токен.
2. Защо обработваме данните и на какво правно основание
За да предоставим Услугата в изпълнение на договора с вас (Art. 6(1)(b) GDPR): управление на акаунти, генериране на съдържание, публикуване, фактуриране и поддръжка.
За нашите легитимни интереси (Art. 6(1)(f) GDPR): осигуряване на Услугата, предотвратяване на злоупотреби, мониторинг на грешки и подобряване на функции.
За да изпълним правни задължения (Art. 6(1)(c) GDPR): счетоводни и данъчни документи.
С Вашето съгласие, когато това е необходимо (Art. 6(1)(a) GDPR), което можете да оттеглите по всяко време.
3. Обработка чрез AI
За да генерираме съдържание, вашите изходни материали и подсказки се изпращат до външни доставчици на AI модели (в момента OpenAI; може да използваме и Anthropic). Използваме техните бизнес API, които по условията им не използват данни от API за обучение на моделите си. Аудиофайловете, които качвате, се транскрибират от същите доставчици.
4. Обработващи и получатели на данни
Споделяме данни само с обработващи лични данни, необходими за предоставянето на Услугата: Stripe (плащания), OpenAI / Anthropic (AI обработка), Resend (транзакционна електронна поща), DigitalOcean (хостинг, Франкфурт, ЕС), Meta Platforms (публикуване във Facebook и Instagram акаунтите, които свързвате), LinkedIn (публикуване в профилите, които свързвате), Telegram (публикуване в каналите, които свързвате) и Google reCAPTCHA (защита от ботове в публични формуляри). Всеки обработващ лични данни е обвързан със собствените си условия за обработване на данни.
Някои обработващи са разположени извън ЕИП (например в Съединените щати). Прехвърлянията се основават на решенията на Европейската комисия за адекватност или на Стандартните договорни клаузи.
5. Бисквитки и аналитика
Услугата използва бисквитки, необходими за нейното функциониране: бисквитки за сесия, за удостоверяване и за защита срещу CSRF, както и бисквитка за предпочитания от вас език. Google reCAPTCHA може да поставя свои собствени бисквитки на страниците, където се изпълнява.
С Вашето съгласие (чрез банера за бисквитки) използваме Google Analytics, за да разберем как се използва Услугата (посетени страници, приблизителен регион, тип устройство), както и Meta Pixel, за да измерваме ефективността на собствената ни реклама. И двата инструмента задават свои собствени бисквитки и обработват данни съгласно условията на съответните си доставчици. Ако откажете чрез банера, нито един от тях не се зарежда и никакви аналитични или рекламни данни не напускат страницата. Можете също така по-късно да оттеглите съгласието си, като изтриете бисквитките или ги блокирате във Вашия браузър.
6. Съхранение
Данните за акаунт и съдържание се пазят, докато акаунтът ви е активен и се изтриват или анонимизират в рамките на 30 дни след изтриване на акаунта. Сървърните логове се съхраняват до 14 дни, логовете на AI заявки — до 30 дни. Платежните записи се съхраняват за срока, изискван от българското счетоводно законодателство (в момента до 10 години).
7. Вашите права
Съгласно GDPR имате право на достъп, поправка и изтриване на личните си данни, ограничаване или възражение срещу тяхната обработка, получаване на данните в преносим формат и оттегляне на съгласието. За да упражните тези права, свържете се с нас на webfaba@gmail.com. Отговаряме в рамките на един месец.
Имате и право да подадете жалба до надзорен орган — в България Комисията за защита на личните данни (cpdp.bg), или до органа в държавата‑членка на ЕС, в която пребивавате.
8. Сигурност
Данните се криптират при пренос (TLS), паролите се хешират, достъпът до продукционните системи е ограничен и защитен чрез автентикация, базирана на ключове, и поддържаме редовни резервни копия. Няма система, която да е напълно сигурна; при нарушения на личните данни ще ви уведомим, както и надзорния орган, когато това се изисква от закона.
9. Деца
Услугата не е насочена към деца под 16 години и ние не обработваме съзнателно техни данни. Ако считате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.
10. Промени в настоящата Политика
Може да актуализираме тази Политика за поверителност. За съществените промени ще ви уведомим в Услугата или по имейл преди те да влязат в сила. Посочената по‑горе дата показва кога настоящата Политика е била последно преразгледана.
11. Контакт
За въпроси или искания, свързани с поверителността: SAKHANDA CO LTD, UIC 208597599, бул. „Димитър Петков“ № 13, 1309 София, България. Имейл: webfaba@gmail.com.