Политика за поверителност

Администратор на лични данни е доставчикът на платформата Ai Seo Improve ("Доставчикът" — наименованието, ЕИК и адресът му на управление са посочени в края на тази страница). Настоящата политика обяснява какви лични данни обработваме, за какви цели, на какво основание и с кого ги споделяме, в съответствие с Регламент (ЕС) 2016/679 (GDPR).

1. Какви данни обработваме

• Данни за акаунта — име, имейл адрес, хеширана парола, роля (собственик/сътрудник на сайт).
• Данни за WordPress сайта — URL адрес на сайта и, само след изрично добавяне от Потребителя, Application Password за WordPress REST API достъп (не основната администраторска парола на сайта). Тези данни се съхраняват криптирани и се използват единствено за публикуване на генерираното съдържание.
• Данни за Google Search Console — при изрично свързване от Потребителя, OAuth токен за четене на статистика за търсенията (заявки, кликове, позиции), използвана за подобряване на генерираното съдържание.
• Данни за плащания — обработват се изцяло от Paddle като Merchant of Record; Ai Seo Improve не съхранява данни за банкови карти.
• Данни за използване — теми на генерираните статии, ключови думи, история на генериране, технически логове (IP адрес, час на заявката) за целите на сигурността и отстраняването на проблеми.

2. Основание и цели на обработката

• Изпълнение на договор — за предоставяне на самата услуга (генериране и публикуване на съдържание, управление на абонамента).
• Легитимен интерес — за сигурност на платформата, предотвратяване на злоупотреби, и подобряване на услугата.
• Съгласие — за свързване с Google Search Console и за маркетингови съобщения, ако Потребителят изрично се е абонирал за такива.
• Законово задължение — съхранение на данни за фактуриране съгласно счетоводното законодателство.

3. С кого споделяме данни

За да функционира услугата, определени данни се обработват от следните доставчици, действащи като обработващи лични данни от наше име:

• OpenRouter — получава темата и контекста на статията с цел генериране на текстово съдържание чрез модел на изкуствен интелект.
• fal.ai — получава текстови описания (промптове) с цел генериране на придружаващи изображения.
• Serper.dev — получава ключови думи с цел събиране на публично достъпни резултати от търсачките (SEO проучване).
• Paddle — получава данни за акаунта с цел обработка на плащания и фактуриране, като действа като самостоятелен администратор на данни за платежната информация.
• Google — при изрично свързване, за четене на статистика от Search Console.
• Sentry (Functional Software, Inc.) — получава технически данни за възникнали грешки в платформата (вид на грешката, място в кода, вътрешен номер на акаунта), с цел тяхното откриване и отстраняване. Данните се съхраняват в Европейския съюз и не включват имейл адреси, IP адреси, пароли или съдържание на формуляри.
• Хостинг доставчик — съхранява базата данни и генерираните файлове на инфраструктурата, на която работи Ai Seo Improve.

Част от изброените доставчици обработват данни извън Европейското икономическо пространство. В тези случаи разчитаме на стандартни договорни клаузи, одобрени от Европейската комисия, или на еквивалентен механизъм за адекватна защита.

4. Срок на съхранение

Данните за акаунта и генерираното съдържание се съхраняват, докато акаунтът е активен. При закриване на акаунт данните за WordPress достъп се изтриват незабавно; данните, необходими за счетоводни и данъчни цели, се съхраняват съгласно законоустановените срокове (обичайно 10 години). Технически логове се съхраняват за ограничен период (обичайно до 12 месеца) с цел сигурност.

5. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данните и възражение срещу обработката. Подробности как да упражните тези права — вижте GDPR — вашите права.

6. Сигурност

Прилагаме технически и организационни мерки за защита на данните — криптиране на чувствителни данни (вкл. WordPress достъп) в базата данни, ограничен достъп на служителско ниво, и редовно преразглеждане на достъпа на трети доставчици. Независимо от мерките, никой метод за предаване или съхранение на данни не е 100% сигурен.

7. Бисквитки

Платформата използва единствено технически необходими бисквитки (сесия, защита от CSRF, езикова настройка) — вижте Политиката за бисквитки.

8. Промени в политиката

При съществени промени в начина, по който обработваме лични данни, ще уведомим активните потребители по имейл преди промените да влязат в сила.