Политика за поверителност

Последна актуализация: 14 октомври 2026 г.

1. Администратор на лични данни

Администратор на лични данни е Popsy Labs, Inc., дружество, регистрирано в щата Делауеър, САЩ, със седалище на адрес 1111B S Governors Ave, #6006, Dover, DE 19904, САЩ („Popsy Labs“, „ние“ или „нас“).

За всички въпроси относно личните данни се свържи с нас на [email protected].

2. Какви данни обработваме

Обработваме само данните, които са абсолютно необходими за работата на Услугата:

  • Аудио файлове — записите, качени на началната страница, изпращаме към транскрипционен сървър само за обработка; след транскрипцията се изтриват и не ги съхраняваме. Ако влезеш в профила си и запазиш записа в Моите бележки, пазим записа и транскрипцията му, докато не ги изтриеш.
  • Данни за профила — при вход чрез Google профил получаваме имейл адрес и име. Тези данни не споделяме с трети страни за маркетингови цели.
  • Данни за абонамент — за платените планове обработваме данни за абонамент през доставчика Stripe. Popsy Labs не съхранява номера на кредитни карти — те се обработват изключително от Stripe.
  • Технически данни — IP адрес, тип на браузъра и основни логове за достъп с цел предотвратяване на злоупотреби.

3. Правни основания и цели на обработката

  • Изпълнение на договор (член 6(1)(б) от GDPR) — транскрипция, управление на профила, таксуване на абонамента.
  • Легитимен интерес (член 6(1)(е) от GDPR) — предотвратяване на злоупотреби, сигурност на Услугата, измерване на ефективността на рекламата и подобряване на Услугата. На потребителите с акаунт понякога (най-много веднъж месечно) изпращаме новини за Услугата; отписването е възможно от всеки имейл.
  • Съгласие (член 6(1)(а) от GDPR) — когато ни е дадено изрично (напр. за получаване на имейл известия).

4. Обработващи лица и трети страни

За работата на Услугата използваме надеждни външни доставчици, които действат като обработващи лични данни:

  • Google (Google Ireland Ltd.) — вход през Google OAuth, реклама и измерване на конверсии.
  • Stripe, Inc. — обработка на плащания и управление на абонаменти.
  • Railway Corp. — хостинг на уеб приложението.
  • Cloudflare, Inc. (САЩ) — доставка и защита на уебсайта, анонимна статистика на посещенията без бисквитки и съхранение на записите от Моите бележки (Cloudflare R2).
  • Crisp IM SAS — чат на живо за поддръжка на потребители.
  • Endorsely — проследяване на партньорска програма (affiliate).
  • ElevenLabs, Inc. (САЩ) — AI транскрипция. Аудио файловете се изпращат само за извършване на транскрипцията.
  • Google Gemini (Google) — изкуствен интелект в раздела Моите бележки: избира иконата на бележката според заглавието и началото ѝ.
  • Resend, Inc. (САЩ) — изпращане на имейли (приветствие, известия за абонамента, новини за продукта от време на време).

Някои обработващи лица могат да са разположени извън ЕС/ЕИП (особено в САЩ). В такива случаи прехвърлянето на лични данни се осъществява на основание стандартни договорни клаузи (SCC) на Европейската комисия или други подходящи защитни мерки.

5. Бисквитки и проследяване

При първото посещение ти показваме известие за бисквитки, където можеш да ги приемеш или отхвърлиш. Изборът ти записваме в бисквитката cookie_consent (валидна 180 дни). Можеш да промениш избора си по всяко време, като изтриеш тази бисквитка в настройките на браузъра и презаредиш страницата.

Без твоето съгласие използваме само следните:

  • Cloudflare Web Analytics — анонимна статистика на посещенията; не използва бисквитки и не събира лични идентификатори. Освен това собствена статистика на посещенията (страници и време на страницата) без бисквитки; IP адресът не се съхранява, а анонимният знак на посетителя се сменя всеки ден.
  • Технически бисквитки — абсолютно необходими за работата (вход, сесия, настройка за съгласие). За тях не е необходимо съгласие, тъй като са необходими за работата на Услугата.

С твоето съгласие допълнително използваме:

  • Google Ads (Consent Mode v2) — измерване на конверсии и реклама. По подразбиране е „denied“; след приемане се актуализира на „granted“.
  • Crisp — чат на живо (запазване на контекста на разговора).
  • Endorsely — проследяване на партньорската програма.

6. Период на съхранение

  • Аудио записи — записите, качени на началната страница, не се съхраняват при нас; доставчикът на транскрипция ги обработва само за извършване на транскрипцията. Записите в Моите бележки пазим, докато не ги изтриеш.
  • Транскрипции — при безплатно използване и покупка на един запис не съхраняваме текста на транскрипциите от началната страница, той се показва само в браузъра ти. На абонатите с Pro запазваме транскрипциите от началната страница в Моите бележки. Транскрипциите в Моите бележки пазим заедно със записа (ако има такъв), докато не ги изтриеш. За ограничението на безплатната версия пазим данни за използването (дата, продължителност и размер на файла).
  • Данни за профил и абонамент — данни за профила: за времето на съществуване на профила и още 12 месеца след закриването му. Данни за плащания: съгласно Закона за счетоводството (чл. 38) до 10 години.
  • Логове за достъп — най-много 90 дни.

7. Твоите права (GDPR)

За потребителите от Европейския съюз и Европейското икономическо пространство (ЕС/ЕИП) съгласно GDPR имаш следните права:

  • право на достъп до личните си данни,
  • право на корекция на неточни данни,
  • право на изтриване („право да бъдеш забравен“),
  • право на ограничаване на обработката,
  • право на преносимост на данните,
  • право на възражение срещу обработка на основание легитимен интерес,
  • право да оттеглиш съгласието си по всяко време.

Заявки изпращай на [email protected]. Ще ти отговорим най-късно в срок от 30 дни.

Ако смяташ, че нарушаваме правата ти, имаш право да подадеш жалба до надзорния орган — в България това е Комисията за защита на личните данни (КЗЛД).

8. Сигурност на данните

Защитаваме данните с използване на криптиране при предаване (HTTPS/TLS), ограничен достъп и редовно обновяване на инфраструктурата. Въпреки това никоя система не е 100% сигурна — в случай на инцидент ще уведомим засегнатите потребители и компетентния надзорен орган в съответствие със законовите срокове.

9. Деца

Услугата не е предназначена за деца под 16 години. Ако установим, че неволно сме събрали лични данни на дете, ще ги изтрием незабавно.

10. Промени в политиката

Тази политика за поверителност може да бъде актуализирана периодично. За съществени промени ще те уведомим по имейл или чрез съобщение на сайта. Датата на последната актуализация е посочена в горната част на тази страница.

11. Контакт

  • Имейл: [email protected]
  • Popsy Labs, Inc., 1111B S Governors Ave, #6006, Dover, DE 19904, САЩ