Поверителност

Настоящата Политика за поверителност („Политиката") описва как Артбит ЕООД, ЕИК 202339243, със седалище и адрес на управление: гр. Ямбол, ул. „Преслав" 34, България („Дружеството", „ние", „нашата компания") събира, използва, съхранява и защитава твоите лични данни при ползване на услугата DressBuddy („Услугата") на адрес dressbuddy.app.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България. С ползването на Услугата потвърждаваш, че си запознат/а с тази Политика.

1. Администратор на лични данни

Администратор на личните данни е Артбит ЕООД, ЕИК 202339243. За контакти по въпроси, свързани с обработката на лични данни:

• Имейл: privacy@dressbuddy.app
• Общи запитвания: support@dressbuddy.app
• Седалище и адрес на управление: гр. Ямбол, ул. „Преслав" 34, България

2. Какви лични данни събираме

Обработваме следните категории данни:

• Данни за акаунт: имейл адрес, хеширана парола (bcrypt), дата на регистрация, статус на потвърден имейл.
• Снимки, които качваш: референтна снимка на теб, снимки на дрехи (за гардероба или за „Should I Buy?"), снимки на артикули в „Пазар".
• AI-генерирано съдържание: try-on снимки, генерирани снимки на дрехи, аутфит предложения, текстови анализи — свързани с твоя акаунт.
• Гардероб и предпочитания: данни за дрехи, които си добавил/а, размер, пол, любим стил, „искам да купя" артикули.
• Данни за плащане: история на абонаменти и top-up покупки, баланс на кредити, ID на Stripe клиент. Номерата на банкови карти не се съхраняват при нас — обработват се директно от Stripe.
• Технически данни: IP адрес, тип браузър, операционна система, език, време на влизане, действия в Услугата (за сигурност и анализ).
• Бисквитки и локално съхранение: сесийни токени (Auth.js JWT), версия на приложението, езикова настройка, съгласие за бисквитки.
• Кореспонденция: имейли, които ни пращаш на support@ или privacy@.

Не събираме „специални категории" лични данни по смисъла на чл. 9 GDPR (раса, политически възгледи, здравословно състояние и др.). Моля, не качвай снимки, които разкриват такава информация.

3. Цели и правни основания

Обработваме твоите данни на следните основания (чл. 6 GDPR):

• Изпълнение на договор (чл. 6, ал. 1, б. „б") — за предоставяне на Услугата: създаване на акаунт, генериране на AI препоръки, try-on снимки, анализ на продукти, гардероб, обработка на плащания.
• Законово задължение (чл. 6, ал. 1, б. „в") — за фактуриране, счетоводство, отговор на запитвания от компетентни органи.
• Легитимен интерес (чл. 6, ал. 1, б. „е") — за сигурност на платформата (превенция на измами, abuse), подобряване на Услугата чрез анонимизирани статистики, имейл уведомления за съществени обновления.
• Съгласие (чл. 6, ал. 1, б. „а") — за маркетингови имейли (когато и ако започнем такива), незадължителни аналитични бисквитки. Можеш да оттеглиш съгласието си по всяко време.

4. Снимки и AI обработка — детайли

Твоите снимки са най-чувствителните данни, които обработваме. Затова:

• Снимките се предават към AI доставчиците (Anthropic, Replicate, Voyage AI) единствено с цел изпълнение на конкретната ти заявка.
• Не ползваме снимките ти за обучение на наши собствени модели.
• Не продаваме снимките на трети лица.
• Anthropic и Replicate не ползват съдържанието от API заявки за обучение на техните модели (по силата на техните API условия).
• Снимките се съхраняват в нашата база (Neon, ЕС) и в обектно хранилище, докато акаунтът ти е активен. При изтриване на акаунт се изтриват в срок до 30 дни. Изтриване на акаунта можеш да направиш самостоятелно от Настройки → Акаунт.
• Можеш по всяко време да изтриваш единични снимки от гардероба, аутфити или WTB артикули — изтриването е незабавно от UI и в срок до 7 дни от резервните копия.

5. Получатели на лични данни (процесори)

За да предоставяме Услугата, ползваме следните доставчици („процесори") по смисъла на чл. 28 GDPR. Всички са обвързани с договори за обработка на данни (DPA):

• Anthropic, PBC (САЩ) — Claude AI модели за анализ на снимки, предложения за аутфити, екстракция на данни от продукти. Трансфер по стандартни договорни клаузи (SCCs).
• Replicate, Inc. (САЩ) — генериране на try-on снимки и AI снимки на дрехи (nano-banana-pro, seedream-4.5). Трансфер по SCCs.
• Voyage AI (САЩ) — текстови и мултимодални embeddings за хибридно търсене в каталога. Трансфер по SCCs.
• Stripe Payments Europe, Ltd. (Ирландия) — обработка на плащания за абонаменти и top-up. Stripe е независим администратор за плащанията.
• Neon, Inc. (САЩ) — управлявана PostgreSQL база данни с pgvector; регион EU (Frankfurt). Трансфер по SCCs.
• Vercel, Inc. (САЩ) — хостинг и serverless изпълнение на приложението; основни региони ЕС. Трансфер по SCCs.
• Resend (САЩ) — изпращане на транзакционни имейли (потвърждение на регистрация, нулиране на парола, фактури). Трансфер по SCCs.
• Oxylabs UAB (Литва) — прокси услуга за обхождане на партньорски каталози (не предава твои лични данни — само анонимни заявки към магазините).
• PostHog, Inc. — продуктова аналитика и записи на сесии (само при съгласие). Данните се хостват в региона EU (Франкфурт). Записите на сесии маскират въведения в полета текст. Трансфер по SCCs.
• Meta Platforms Ireland Ltd. (Ирландия) — Facebook Login: ако избереш да влезеш с Facebook акаунт, Meta предоставя на DressBuddy твоя имейл, име и Facebook ID единствено за създаване/идентификация на акаунта. Трансфер по EU-U.S. Data Privacy Framework и SCCs.
• Google Ireland Ltd. (Ирландия) — Google Sign-In: ако избереш да влезеш с Google акаунт, Google предоставя на DressBuddy твоя имейл, име и Google ID единствено за създаване/идентификация на акаунта. Трансфер по EU-U.S. Data Privacy Framework и SCCs.

Не предаваме лични данни на други трети лица, освен ако не сме задължени по закон (напр. съдебно нареждане, разследване на престъпление).

6. Международни трансфери на данни

Някои от нашите процесори са установени извън ЕИП (предимно в САЩ). За всеки такъв трансфер прилагаме поне една от следните защити:

• Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия (Решение 2021/914);
• EU-U.S. Data Privacy Framework — за сертифицираните доставчици;
• Допълнителни технически мерки: криптиране при пренос (TLS 1.3) и при съхранение, минимизация на данните.

7. Срокове на съхранение

• Данни за акаунт и снимки — докато акаунтът е активен. При изтриване — премахване в срок до 30 дни.
• Финансови документи и фактури — 10 години (по чл. 12 от Закона за счетоводството).
• Логове за сигурност (IP, действия) — до 12 месеца.
• Имейл кореспонденция — до 3 години след последен контакт.
• Бисквитки — според типа: сесийни (до края на сесията), функционални (до 1 година).

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки, включително:

• криптиране на трафика с HTTPS / TLS 1.3;
• криптиране на данните в покой (Neon storage);
• хеширане на пароли с bcrypt (cost factor 10+);
• сесии с подписани JWT токени (Auth.js v5);
• стриктна изолация между потребителите на ниво база (per-user queries);
• ограничен достъп на служители до production данни — само при оперативна нужда;
• периодичен преглед на достъпите и сигурностни одити.

Въпреки всички усилия, никое предаване на данни в интернет не е 100% сигурно. Ако установим инцидент със сигурността, който засяга твоите данни, ще те уведомим без неоснователно забавяне (в срок до 72 часа за уведомяване на КЗЛД).

9. Бисквитки и подобни технологии

DressBuddy използва следните видове бисквитки:

• Строго необходими (винаги активни) — сесия (Auth.js), CSRF, съгласие за бисквитки, езикова настройка.
• Функционални — версия на приложението (за модала с новости), предпочитания за интерфейс.
• Аналитични (при съгласие) — PostHog (продуктова аналитика с EU хостинг): анонимно проследяване на използването (посещения, цъкания, фунии) и записи на сесии, за да разбираме как да подобрим продукта. Записите маскират въведения в полета текст — пароли и имейли не се записват. Зарежда се само след „Приемам всички".
• Маркетингови (при съгласие) — Meta Pixel за измерване на рекламите и конверсиите (напр. регистрация, покупка). Зарежда се само след „Приемам всички".

Можеш да управляваш бисквитките през cookie banner при първото посещение или чрез настройките на браузъра си.

10. Твоите права по GDPR

Като субект на данни имаш следните права:

• Право на достъп (чл. 15) — да получиш информация какви данни обработваме за теб и копие от тях;
• Право на корекция (чл. 16) — да поискаш поправка на неточни данни;
• Право на изтриване („правото да бъдеш забравен", чл. 17) — да поискаш изтриване на акаунта и всички свързани данни. Можеш да направиш това сам/а и незабавно от Настройки → Акаунт → „Изтрий профила"; алтернативно ни пиши на privacy@dressbuddy.app;
• Право на ограничаване (чл. 18) — да поискаш временно спиране на обработката;
• Право на преносимост (чл. 20) — да получиш данните си в структуриран, машинно четим формат (JSON);
• Право на възражение (чл. 21) — срещу обработка на база легитимен интерес;
• Право да не бъдеш обект на автоматично решение (чл. 22) — AI препоръките са информационни и не пораждат правни последици; ти винаги решаваш дали да следваш съвета;
• Право на оттегляне на съгласие — по всяко време, без това да засяга законността на предишна обработка;
• Право на жалба до надзорен орган: Комисия за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров" 2, cpdp.bg.

За упражняване на правата си — пиши на privacy@dressbuddy.app. Отговаряме в срок до 30 дни (с възможност за удължаване с още 60 дни при сложни случаи, за което те уведомяваме). Услугата ни е безплатна, освен при явно неоснователни или прекомерни заявки.

11. Автоматизирано вземане на решения и профилиране

DressBuddy използва AI за анализ на стиловия ти профил и генериране на персонализирани препоръки. Това е профилиране по смисъла на чл. 4, т. 4 GDPR, но не води до правни последици за теб — препоръките са информационни. Винаги ти решаваш дали да купиш продукт или да следваш съвет.

Можеш да възразиш срещу профилирането, но това може да направи ползването на Услугата невъзможно (тя е изградена около AI препоръки).

12. Деца

Услугата е предназначена за лица над 16 години. Не събираме съзнателно данни от деца под 16 г. Ако смяташ, че сме получили данни от дете под 16 г. без съгласие на родител/настойник, моля свържи се с нас на privacy@dressbuddy.app и ще ги изтрием незабавно.

13. Промени в Политиката

Можем да актуализираме тази Политика. При съществени промени(напр. нов процесор, нова цел на обработка) ще те уведомим чрез имейл или известие в Услугата поне 14 дни преди влизането им в сила. Текущата версия е винаги достъпна на dressbuddy.app/privacy.

14. Контакти и DPO

За въпроси, заявки за упражняване на права или сигнали за нередности:

Артбит ЕООД, ЕИК 202339243
гр. Ямбол, ул. „Преслав" 34
Имейл за поверителност: privacy@dressbuddy.app
Общи запитвания: support@dressbuddy.app
Уебсайт: dressbuddy.app

Понастоящем Дружеството не е задължено да назначи длъжностно лице по защита на данните (DPO) по чл. 37 GDPR, тъй като не извършва мащабно систематично наблюдение или мащабна обработка на специални категории данни. Ако това се промени, ще обновим тази Политика.

За препратки към другите ни правни документи, виж нашите Общи условия.

Версия от 2026-06-30. Препоръчваме периодично да преглеждаш тази страница за актуалните условия за обработка на твоите лични данни.