Политика за поверителност

Администратор на личните данни е операторът на уебсайта „Обичай ме“ (наричан по-долу „ние“, „услугата“). Не публикуваме фирмено или лично име на тази страница. За заявки по GDPR / ЗЗЛД се свържи с нас на obichaime@gmail.com или чрез страницата Контакт.

В зависимост от това как използваш услугата, можем да обработваме:

• Имена на подател и получател на подаръка
• Текстово послание
• Качени снимки
• Избрана песен: публичен URL/идентификатор към записа, заглавие, изпълнител, обложка (метаданни) и доставчик (Spotify, YouTube или Apple Music)
• Избран визуален шаблон
• Код за достъп до подаръка (6 цифри), генериран при създаване
• Данни за плащане, ако плащанията са включени (обработват се от платежен доставчик, ние не съхраняваме номера на карти)
• Технически данни, нужни за сигурност и работа на сайта (напр. необходими бисквитки, логове на сървъра)

• Да създадем и покажем подарък-сайта
• Да покажем официален embed плейър на избраната музикална платформа
• Да защитим достъпа до подаръка с линк и код
• Да обработим плащане (ако е включено) и да предотвратим измами
• Да поддържаме, защитаваме и подобряваме услугата
• Да отговорим на законови задължения при нужда

• Договор — създаване и доставка на цифровия подарък
• Законово задължение — когато се изисква (напр. счетоводство за плащания)
• Легитимен интерес — сигурност, предотвратяване на злоупотреби
• Съгласие — където изрично го даваш (напр. приемане на условията преди създаване, включително при добавяне на песен чрез линк)

Данни могат да се обработват от доставчици, нужни за услугата:

• Платежен доставчик (напр. Stripe), ако плащанията са активни
• Хостинг / съхранение на приложението и файловете
• Spotify, YouTube (Google) и Apple Music — когато в подаръка има песен, получателят вижда официален embed плейър. Устройството му се свързва директно със сървърите на съответната платформа. Ние не получаваме и не съхраняваме аудиопотока; съхраняваме само метаданни и embed адреса, които ти предоставяш при създаване.

Данни, които третите платформи могат да обработват: при зареждане или ползване на embed плейъра те могат да получат технически данни като IP адрес, идентификатори на устройство/браузър, език, реферер и да поставят собствени бисквитки или подобни технологии според своите политики. За тях те са отделни администратори на данни. Препоръчваме получателят да се запознае с:

• Политика за поверителност на Spotify
• Политика за поверителност на Google (YouTube)
• Политика за поверителност на Apple

Някои от тези доставчици може да обработват данни извън ЕС/ЕИЗ. Когато това е приложимо, те използват собствени правни механизми (напр. стандартни договорни клаузи).

Не продаваме лични данни. Получателят на подаръка вижда съдържанието след като отвори линка и въведе кода за достъп.

Подаръкът се отваря с линк и 6-цифрен код за достъп. Кодът се генерира при създаване и не се сменя. Без кода съдържанието не се показва. Споделяй линка и кода само с човека, за когото е предназначен подаръкът.

• Подаръците (вкл. кодът за достъп) се пазят, докато са нужни за услугата или до изтриване по твоя заявка / административно
• Прегледът преди създаване се случва само в браузъра и не се записва

На нашия домейн използваме само необходими бисквитки и локално съхранение, без които основните функции на сайта не могат да работят. Не използваме собствени маркетингови или рекламни проследяващи бисквитки. Затова не показваме банер за съгласие с бисквитки за нашия сайт.

Вградени музикални плейъри: ако подаръкът включва песен, на стъпка „Спомени“ се зарежда официален embed от Spotify, YouTube или Apple Music. Тези услуги са на отделни домейни и могат да поставят собствени бисквитки или подобни технологии, когато получателят отвори или ползва плейъра. Ние не контролираме тези технологии — виж политиките на съответната платформа в раздел 5.

• Достъп до подарък (gift_access_*) — httpOnly бисквитка след успешен 6-цифрен код. Запомня, че това устройство е отключило конкретния подарък, за да не се налага да въвеждаш кода отново. Срок: около 13 месеца.
• Администраторска сесия (ls_ops) — httpOnly бисквитка само за защитената администрация. Срок: 7 дни.
• Чернова при създаване — данни в sessionStorage на браузъра (не бисквитка), за да не се загубят полетата при прекъснато плащане. Изчистват се след успешен checkout или ръчно.
• Stripe — при плащане платежният доставчик може да постави собствени бисквитки на своя домейн според своята политика.

Можеш да изтриеш бисквитките от настройките на браузъра; тогава може да се наложи отново да въведеш кода за подарък или да влезеш в администрацията.

Според GDPR / ЗЗЛД можеш да искаш достъп, поправка, изтриване, ограничаване, преносимост и възражение (където е приложимо). Имаш право и на жалба до Комисията за защита на личните данни (КЗЛД) в България.

Услугата е предназначена за пълнолетни (18+). Не събираме съзнателно данни от деца.

Можем да актуализираме тази политика. Новата версия важи от датата, посочена горе на страницата.