Политика за поверителност

1. Кой обработва данните

Администратор на личните данни е „Развивай се“ ООД, ЕИК 208666305, със седалище и адрес на управление гр. Враца 3000, ул. „Петропавловска“ № 4, ет. 3, ап. 13.

За всичко, свързано с личните ти данни, пиши на academy@razvivai.se или се обади на +359 888 202 221.

Към момента не сме определили длъжностно лице по защита на данните. Всички въпроси и искания се приемат на посочения имейл.

2. За кого е Zentho

Zentho е платформа за създаване и публикуване на съдържание в социалните мрежи на бизнеса. Предназначена е за лица над 18 години.

3. Какви данни събираме

3.1. Данни за акаунта. Име, имейл адрес, парола и по желание име на организацията. Паролата не пазим в четим вид, а само като необратим хеш. Когато задаваш нова парола (регистрация, покана, забравена или сменена парола), проверяваме дали тя не е изтекла при пробив в друг сайт чрез услугата Pwned Passwords на Have I Been Pwned: изпращаме само първите 5 знака от нейния SHA-1 отпечатък, общи за огромен брой други пароли, а сравнението правим ние. Не изпращаме имейл, име или друго за теб, заявката тръгва от нашия сървър и не пазим нито паролата, нито отпечатъка; ако услугата не отговори до 2 секунди, паролата се приема без проверката. Ако включиш вход с код от приложение, пазим ключа за кодовете криптиран, хешовете на резервните кодове, кога си го включил и до коя стъпка на кода е стигнал последният вход, за да не мине един код два пъти; когато го изключиш, изтриваме всичко това. Когато влезеш от браузър, който не сме виждали, ти пращаме писмо „Нов вход в Zentho“ с часа и браузъра, както той сам се представя, без адрес и без място; за да познаем браузъра, той пази бисквитката „zentho_known_device“ без име и имейл (страницата „Бисквитки“). Пазим и ролята ти в организацията, ако работиш в екип, и кога и коя версия на Общите условия си приел. Името и имейла можеш да смениш сам от настройките: при смяна на имейла новият адрес чака като „заявен“ до един час, докато отвориш връзката за потвърждение, изпратена на него; старият адрес получава известие за заявката. Документите за плащане (т. 3.4) пазят имейла, с който е направена поръчката. Когато администратор добави някого в екипа, пазим името и имейла, които администраторът е въвел; ако поканата не бъде приета до 30 дни или бъде оттеглена, ги изтриваме.

3.2. Съдържание, което създаваш. Текстовете на постовете, качените и генерираните изображения и видео, отговорите ти в интервюто за брандовия глас, примерните текстове, визуалния профил на марката и това, което въвеждаш в „Конкуренти“ (т. 4.4). Пазим и последните 10 версии на текста на всеки пост: текста, как е написан (с AI, на ръка или върнат с „Върни“), кой го е записал и кога. Като версии пазим и неизбрания от „2 варианта“ и текстовете, които AI е написал за всяка мрежа (последните 10 за всяка мрежа); те влизат в копието на данните и се изтриват с поста. Когато пуснеш повторение „на всеки N дни“, пазим кой го е пуснал и графика му; всяко повторение публикува текста на поста такъв, какъвто е в момента. Ако включиш абонамент за календара, приложението за календар, което избереш (например Google, Apple или Microsoft), получава и пази копие на часовете, мрежата, името на страницата, състоянието, първите 60 знака на всеки пост и връзката към него; при нас остава само необратим отпечатък на тайния адрес и кога е направен. Абонаментът спира с „Спри“, с нов адрес или когато напуснеш организацията.

3.3. Данни от свързаните социални профили. Когато свържеш Facebook страница, Instagram профил, TikTok профил или YouTube канал, получаваме идентификатора и името на страницата, профила или канала и токен за достъп, с който публикуваме от твое име. С токена четем и статистиката на публикациите, когато мрежата я дава, и минали постове на профила, когато поискаш от тях да изградим брандовия или визуалния ти глас. Токените се пазят криптирани. След публикуване пазим идентификатора на публикацията в мрежата, адреса ѝ и статуса ѝ. Пазим и кой член на организацията е свързал страницата, профила или канала. При Facebook и Instagram данните от неговия вход в Meta (идентификаторът му при Meta, правата му върху страницата и до кога важи входът) са негови: влизат в неговото копие на данните (т. 10), не в копието на другите членове, и остават в него и след като напусне организацията. При ново свързване от друг член записът минава към него. Когато членът изтрие акаунта си, правата му върху страницата, срокът на входа му и токенът от входа му се изтриват, а връзката на страницата остава на организацията; идентификаторът му при Meta остава при нея само за да я прекъснем, ако после махне Zentho във Facebook или поиска изтриване на данните от Facebook (страницата „Изтриване на данни“). При връзка отпреди версия 1.9 на тази политика не е записано кой член я е свързал: тя не влиза в ничие копие на данните, а данните от входа при нея се сменят, когато някой я свърже отново.

3.4. Кредити и плащания. Баланс, движения по кредитите, поръчки: пакет, сума, дата, номер на документа, име и имейл на купувача и име на организацията. При поръчка пазим и текста на искането, което си отметнал, кога си го отметнал и версията на Общите условия. Ако се откажеш от покупка, пазим името и имейла, които посочиш, текста на отказа, часа му, неизползваните кредити и върнатата сума. Данните на платежна карта не минават през нас.

3.5. Данни за използването. Кои платени действия си направил (например генериране на текст или изображение), с кой модел и на каква цена в кредити. Трябват ни, за да таксуваме вярно.

3.6. Технически данни. IP адресът ти се използва временно, само в паметта на сървъра, за да ограничим честотата на опитите за регистрация и вход, на съобщенията през формата „Пиши ни“, на отварянията и решенията по връзка за одобрение (т. 3.10) и на техническите доклади от браузъра (за блокиран код и за грешки). Не се записва в базата. Техническите логове на сървъра съдържат грешки и служебни съобщения. Когато браузърът блокира или отчете чужд код на страница на Zentho, той сам ни изпраща кратък технически доклад; в лога пазим само вида на правилото, дали кодът е блокиран или само отчетен, домейна на блокирания източник, пътя на страницата без параметрите в адреса и мястото в кода на страницата, където е станало (домейна на файла, реда и колоната), без IP адрес, данни за браузъра или съдържание от страницата. В базата от тях не се записва нищо.

3.7. Доклади за грешки. Когато натиснеш „Докладвай“, получаваме страницата, описанието ти, техническия контекст и кой потребител го е изпратил. Когато грешка в Zentho засегне заявка или екран, записваме я и сами: страницата без идентификаторите в адреса, вида и кода на грешката и кратко техническо съобщение без твоите текстове, а ако си влязъл, потребителя и организацията. Тези записи пазим 30 дни и ги ползваме само за да намираме и поправяме грешки (законен интерес).

3.8. Кореспонденция. Писмата, които ни изпращаш — и съобщенията през формата „Пиши ни“ на сайта, които пристигат при нас като писмо с името, имейла и текста, който си написал.

3.9. Резултати на публикациите. За всяка свързана Facebook страница и Instagram профил пазим числата от статистиката на страницата или профила за публикациите им от последните 90 дни (обхват, показвания, реакции, коментари и споделяния), заедно с идентификатора на публикацията в мрежата, адреса ѝ, вида ѝ, датата ѝ, адреса на изображението ѝ и дали е публикувана през Zentho. Числата се четат с токена на страницата веднъж дневно, когато някой от екипа натисне „Обнови сега“ в „Анализи“ (най-много веднъж на 10 минути за организацията), и когато отвори „Резултат“ на публикуван пост или „Анализи“ за профил, за който още няма записани числа. Записват се по един ред на ден; прочетеното за „Резултат“ сървърът помни до час, само в паметта си, и не го записва. От текста на всяка публикация пазим само първите 300 знака, при най-новия ѝ ред, за да я познаеш в „Анализи“ и когато не е публикувана през Zentho. Това са числа за публикациите на бизнеса, не за хората, които са ги видели или харесали: Meta не ни дава кои са те.

3.10. Одобрение по връзка. Администратор на организацията може да изпрати пост за одобрение на човек без акаунт в Zentho (например на своя клиент) чрез връзка, която работи 7 дни и приема едно решение. Който отвори връзката, вижда текста и визуалите на поста и сам написва името си, с което отговаря „Одобрявам“ или „Искам промени“ с бележки. Пазим името, решението, бележките и часа им при поста, за да знае екипът кой какво е решил. Името и бележките изтриваме 12 месеца след решението, а решението и часът остават при поста, докато той съществува. При изтриване на поста всичко това се изтрива с него. Самата връзка пазим само като необратим хеш. Тези данни обработваме по указание на организацията, която изпраща връзката, и на основание договора с нея (чл. 6, пар. 1, буква „б“ GDPR); човекът, който отговаря, не става потребител на Zentho и не му създаваме акаунт.

3.11. Коментарите под публикуваните постове. Когато някой от екипа отвори страницата на пост, публикуван през Zentho във Facebook страница, четем от Meta с токена на страницата последните коментари под поста: публичното име на човека, който е коментирал, текста и часа на коментара. Показваме ги само на членовете на организацията и не ги записваме: сървърът ги помни до една минута, само в паметта си, за да не пита Meta при всяко отваряне. Както в т. 3.10, тези данни обработваме по указание на организацията: за хората, които са коментирали, ние сме обработващ, а администратор е организацията (виж Договора за обработване на лични данни).

4. Защо и на какво основание

4.1. За да ти предоставим услугата — регистрация, вход, създаване и публикуване на съдържание, генериране с изкуствен интелект, работа в екип, системни писма (потвърждение на имейл, нова парола, поръчка и, ако си ги включил, напомнянето в понеделник от „Конкуренти“ и седмичното писмо „Седмицата ти в Zentho“ с числата на организацията ти за изминалата седмица, което не идва в седмица без публикации; всяко се спира с едно натискане от самото писмо, седмичното и в „Настройки“ → „Писма от Zentho“, а напомнянето и в „Конкуренти“). Основание: изпълнение на договора с теб (чл. 6, пар. 1, буква „б“ от Регламент (ЕС) 2016/679, GDPR).

4.2. За плащанията и документите по тях — основание: законово задължение (чл. 6, пар. 1, буква „в“ GDPR) по Закона за счетоводството, а за искането при поръчка и за отказите от покупка — по Закона за защита на потребителите.

4.3. За сигурността на платформата — ограничаване на злоупотреби, технически логове, доклади за грешки. Основание: легитимният ни интерес да пазим платформата и потребителите ѝ (чл. 6, пар. 1, буква „е“ GDPR).

4.4. Конкурентите и „Радар“. В „Конкуренти“ пазим:

• профила на „Радар“ — дейността, града, квартала и ценовия клас на бизнеса ти и отговора ти колко пъти си публикувал през седмицата — докато акаунтът съществува;
• конкурентите, които добавиш — име, публични връзки (сайт и профили в мрежите), причината да са в списъка и архива на старите им анализи, ако има — докато акаунтът съществува;
• постовете на конкурентите, които въведеш сам или, когато издърпването е налично, които са издърпани по твое указание — текст, реакции, дата и връзка към поста — докато акаунтът съществува;
• резултатите от търсенето, на които стъпват предложенията и идеите — адрес, заглавие и откъс до 500 знака — 12 месеца;
• предложенията, които не си добавил — до 12 месеца (новото търсене ги заменя);
• идеите и дневника им — показани, използвани, отказани и причината за отказа — 12 месеца;
• списъка „Не е конкурент“ — името и сайта или профила на бизнеса — докато акаунтът съществува.

За тези данни действаме по твое указание. Някои бизнеси са физически лица (например едноличен търговец или свободна професия) — за тях пазим само публичната им стопанска информация. Как минава търсенето в интернет, е описано в т. 5.

4.5. Резултатите на публикациите (т. 3.9) — за да виждаш в „Анализи“ как се представят публикациите ти във времето („спрямо миналия месец“, най-добрата седмица), без да чакаме Meta при всяко отваряне. Източникът им е Meta (Facebook и Instagram), през правата, които даваш при свързването. Основание: изпълнение на договора с теб (чл. 6, пар. 1, буква „б“ GDPR). Пазим ги 13 месеца (т. 8), за да има „спрямо същия месец миналата година“.

Не използваме данните ти за реклама, не ги продаваме и не правим профили за маркетинг.

5. Изкуственият интелект

Когато генерираш съдържание, текстът на заявката (и, ако има, изображенията към нея) се изпраща през OpenRouter до доставчика на избрания модел. Резултатът се връща при нас и се пази в акаунта ти. Когато качиш своя снимка като основа за ново изображение или поискаш AI описание на снимка, снимката (без вградените данни, например местоположението от телефона) отива през OpenRouter до доставчика на модела. Когато анимираш картинка, OpenRouter и доставчикът на видео модела получават публичния ѝ адрес и я изтеглят оттам. Описанията на снимките пазим при поста, изпращаме ги на Facebook и Instagram при публикуване, влизат в копието на данните и се изтриват с поста. Когато натиснеш „Откажи“, спираме заявката при нас, но тя може вече да е стигнала до OpenRouter. Описанието за изображение първо се превежда на английски от бърз текстов модел (днес Google Gemini Flash-Lite) през OpenRouter, за да излезе картината по-точна; преводът не се пази и не се записва в логовете.

При генериране на текст искаме от OpenRouter заявката да мине само през доставчици, които не съхраняват данните (режим „Zero Data Retention“), когато избраният модел има такъв доставчик. Ако няма, доставчикът на модела обработва заявката по своите условия. При генериране на изображения и видео доставчикът на избрания модел обработва данните по своите условия.

Търсенето в интернет. „Намери подобни“, „Още 6“ и „Намери мрежите“ в „Конкуренти“ търсят в интернет чрез OpenRouter, през Exa Labs Inc. (430 Shotwell Street, San Francisco, CA 94110, САЩ). Режимът без съхранение важи само за генерирането на текст, не и за търсенето. По условията на Exa заявките за търсене се ползват и за подобряване на услугите им, включително за обучение на модели (политиката им). Затова в търсенето влизат само дейността, мястото и ценовият клас от профила ти и имената и сайтовете на бизнесите, които вече са в „Конкуренти“ (добавени, отхвърлени или предложени). Никога името на твоя бизнес, сайтът му или личните ти данни.

Изкуственият интелект създава съдържание по твоя заявка. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за теб или те засягат по подобен начин.

6. На кого предаваме данни

Социалните мрежи. Когато публикуваш, съдържанието отива в Meta (Facebook и Instagram), TikTok или YouTube. Там те го обработват като самостоятелни администратори, по своите политики.

YouTube. Zentho използва YouTube API Services. Като свържеш YouTube канал, се съгласяваш с Условията за ползване на YouTube. Как Google обработва данни, е описано в Политиката за поверителност на Google.

Държавни органи — само когато законът ни задължава.

7. Предаване извън Европейското икономическо пространство

OpenRouter и повечето доставчици на модели са в САЩ, а Apify може да обработва данни и там. Предаването става въз основа на стандартните договорни клаузи, одобрени от Европейската комисия (чл. 46 GDPR), или на решение на Комисията за адекватност (чл. 45 GDPR) — Рамката за защита на данните между ЕС и САЩ — за получателите, които участват в нея.

8. Колко дълго пазим данните

9. Бисквитки и локално хранилище

Използваме само технически необходими бисквитки: за входа в акаунта (до 30 дни), „zentho_known_device“, която помни браузърите, от които си влизал, до 12 месеца (за писмото „Нов вход в Zentho“, т. 3.1), и временни при свързване на социален профил (до 15 минути). В браузъра ти пазим избраната тема, последната избрана организация и дали си скрил „Първите ти стъпки“, а докато разделът е отворен — и темата, инструкциите и избраните мрежи на пост от „Нов пост“, който още не си генерирал. Не използваме бисквитки за анализ или реклама. Подробно — в Политиката за бисквитките.

10. Твоите права

Имаш право:

• на достъп до данните си (чл. 15 GDPR);
• да ги коригираш (чл. 16);
• да ги изтриеш (чл. 17) — виж Изтриване на данни;
• да ограничиш обработването (чл. 18);
• на преносимост (чл. 20);
• да възразиш срещу обработване на основание легитимен интерес (чл. 21).

Копие на данните си (чл. 15 и чл. 20) можеш да изтеглиш сам: Настройки → „Профил и сигурност“ → „Изтегли данните си“ — файл във формат JSON с акаунта, организациите ти, постовете, поръчките, действията и страниците, които си свързал, веднъж на 24 часа. Името и имейла на акаунта коригираш пак оттам.

За всичко останало ни пиши на academy@razvivai.se от имейла на акаунта си. Отговаряме без ненужно забавяне и най-късно до един месец. При сложни или много искания срокът може да се удължи с още два месеца, за което ще ти кажем в първия месец (чл. 12, пар. 3 GDPR).

11. Изтриване на акаунт и данни

Как се изтрива акаунтът, как се изтриват данните от свързан социален профил и какво остава след това е описано в отделния документ Изтриване на данни.

Google акаунт. Освен по нашия ред можеш да отнемеш достъпа на Zentho до YouTube канала си от страницата за сигурност на Google акаунта: https://security.google.com/settings/security/permissions

12. Сигурност

Връзката със сайта е криптирана (HTTPS). Паролите се пазят само като хеш, а токените за социалните мрежи — криптирани. Данните на всяка организация са отделени от данните на другите. При нарушение на сигурността, което създава риск за теб, уведомяваме Комисията за защита на личните данни до 72 часа (чл. 33 GDPR), а теб — без ненужно забавяне, когато рискът е висок (чл. 34 GDPR).

13. Жалба до надзорния орган

Ако смяташ, че обработваме данните ти незаконосъобразно, можеш да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg. Ще се радваме първо да ни пишеш — може да решим въпроса по-бързо.

14. Промени

При промяна публикуваме новата версия тук с новата дата. За съществени промени те уведомяваме по имейл предварително.