Политика за поверителност

1. Администратор на данни

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Германия
Email: info@railwail.com

2. Преглед на обработката на данни

Обработваме лични данни само доколкото е необходимо за предоставянето на нашите услуги. Обработката се основава на GDPR (чл. 6(1)).

3. Какви данни събираме

Данни за акаунта: Име, имейл адрес (при регистрация чрез имейл или Google OAuth).

Данни за плащане: Обработват се директно от Stripe. Не съхраняваме информация за кредитни карти. Получаваме само потвърждения за транзакции.

Данни за използване: IP адрес, тип устройство, тип браузър, посетени страници, време на достъп.

Съдържание, генерирано от AI: Входове и изходи при използване на нашите AI модели.

4. Правно основание за обработка

Изпълнение на договор (чл. 6(1)(б) GDPR): Данни за акаунта, обработка на плащания, предоставяне на AI услуги.

Легитимен интерес (чл. 6(1)(е) GDPR): Сигурност, предотвратяване на злоупотреби, техническа оптимизация.

Съгласие (чл. 6(1)(а) GDPR): Аналитични бисквитки, маркетингови бисквитки.

5. Обработващи лица — трети страни

Supabase (Сингапур/САЩ): Автентикация и база данни. Политика за поверителност: supabase.com/privacy

Stripe (САЩ): Обработка на плащания. PCI DSS Level 1 сертифициран. Политика за поверителност: stripe.com/privacy

Google (САЩ): Google Analytics за анализ на използването, Google OAuth за вход. Политика за поверителност: policies.google.com/privacy

Vercel (САЩ): Хостинг и анализ. Политика за поверителност: vercel.com/legal/privacy-policy

Twitter/X (САЩ): Пиксел за проследяване на конверсии. Политика за поверителност: x.com/privacy

За трансфери на данни към САЩ разчитаме на Рамката за поверителност на данните ЕС-САЩ или Стандартни договорни клаузи.

6. Бисквитки

Използваме необходими бисквитки за автентикация и незадължителни бисквитки за анализ и маркетинг. Аналитичните и маркетинговите бисквитки се задават само с вашето съгласие. Вижте нашата Политика за бисквитки за подробности.

7. Съхранение на данните

Данни за акаунта: Докато акаунтът ви е активен. След изтриване на акаунта данните се премахват в рамките на 30 дни.

Данни за плащане: В съответствие с нормативните срокове за съхранение (до 10 години).

Данни за използване: Максимум 26 месеца (Google Analytics).

Съдържание, генерирано от AI: Не се съхранява постоянно, освен ако не го запазите в акаунта си.

8. Вашите права (чл. 15–21 GDPR)

Имате право на:

• Достъп до съхранените ви данни (чл. 15)
• Коригиране на неточни данни (чл. 16)
• Изтриване на вашите данни (чл. 17)
• Ограничаване на обработката (чл. 18)
• Преносимост на данните (чл. 20)
• Възражение срещу обработката (чл. 21)
• Оттегляне на съгласието по всяко време

Свържете се с нас на info@railwail.com, за да упражните правата си.

9. Право на жалба

Имате право да подадете жалба до надзорен орган за защита на данните. Отговорният за нас орган е:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20
70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

10. Промени

Можем да актуализираме тази политика за поверителност по всяко време. Промените ще бъдат публикувани на тази страница.