Политика за поверителност

1. Администратор на данните и данни за контакт

Администратор на личните данни е субектът, който управлява услугата SmartTranslate.ai ("Администратор", "ние").

Важно: за да изпълним изискванията за информация в множество юрисдикции (включително ЕС/UK), тук трябва да бъде посочено пълното наименование (търговско име) на Администратора, адресът на седалището, държавата на регистрация и - ако е приложимо - регистрационен номер и данни за представител в ЕС/UK.

По въпроси, свързани със защитата на данните и упражняването на правата на субектите на данни, можете да се свържете с нас: privacy@smarttranslate.ai.

2. Обхват на политиката и определения

Политиката се отнася до обработката на лични данни във връзка с използването на Услугата (уебсайт, потребителски панел, преводачески функции, блог), включително връзка с нас и маркетингови дейности (например бюлетин) - ако такива се провеждат.

"Лични данни" означават информация за идентифицирано или идентифициращо се физическо лице (напр. имейл адрес, идентификатор на акаунт, IP адрес в определени ситуации).

"Обработка" обхваща, наред с други, събиране, записване, съхранение, използване, предоставяне и изтриване на данни.

3. Какви данни обработваме (категории данни)

Данни, предоставени от потребителя: по-специално имейл адрес (напр. записване в опашка / бюлетин), съдържания, изпратени за превод (текст, файлове), както и настройки за превод и предпочитания (напр. избрана езикова версия, профил за превод).

Данни за записване в опашка/бюлетин: имейл, език/locale, информация за съгласия (напр. съгласие за опашката и опционално маркетингово съгласие), както и технически данни, свързани със записа (IP адрес, user-agent) и дати на създаване/актуализация на записа.

Данни за акаунт и автентикация: ако използвате влизане, обработваме данни, необходими за създаване и поддържане на акаунт (напр. идентификатор на потребител, имейл адрес, данни за сесиите). В услугата се използва доставчик на автентикация Clerk.

Технически и експлоатационни данни: IP адрес, идентификатори на бисквитки, информация за устройството и браузъра (напр. user-agent) и събития, свързани с използването на Услугата.

Аналитични данни: ако дадете съгласие за аналитични бисквитки, можем да обработваме статистически данни за начина на използване на Услугата (напр. прегледи, основни параметри на сесията) с помощта на аналитични инструменти (напр. Google Analytics 4 и Cloudflare Web Analytics - в зависимост от конфигурацията).

Комуникационни данни: съдържанието на кореспонденцията, ако се свържете с нас (напр. имейл по въпросите на поверителността).

Не възнамеряваме да получаваме и не изискваме от вас специални категории данни (така наречените чувствителни данни) или данни относно присъди и правонарушения. Моля, не изпращайте такива данни в съдържания за превод, освен ако това не е необходимо и имате подходящо правно основание.

4. Източници на данните

Събираме данни директно от вас (напр. когато се запишете в опашката, създадете акаунт, изпратите съдържание за превод или се свържете с нас).

Част от техническите данни се събират автоматично от ИТ системите и браузъра (напр. IP адрес, бисквитки, параметри на устройството).

Ако използвате влизане чрез външен доставчик на автентикация (Clerk), можем да получаваме данни за акаунт/сесия и от тази система в обхвата, необходим за функционирането на влизането.

5. Цели на обработката и правни основания (EU/UK)

Ако се намирате в ЕС/ЕИЗ или Обединеното кралство, правните основания за обработка произтичат в частност от чл. 6 GDPR / UK GDPR. По-долу посочваме типични цели и правни основания - действителният обхват зависи от функциите, които използвате.

Изпълнение на договор или действия преди сключване на договор (чл. 6(1)(b) GDPR): изпълнение на функциите на Услугата, включително (ако са налични) превод на съдържание и документи, управление на потребителски акаунт, обслужване на задачите, свързани с услугата.

Съгласие (чл. 6(1)(a) GDPR): записване за бюлетин (ако се предлага), аналитични бисквитки и подобни технологии (напр. Google Analytics 4), други дейности, за които ви молим за съгласие. Можете да оттеглите съгласието си по всяко време (без да се засяга законността на обработката, извършена преди оттеглянето).

Законно оправдан интерес (чл. 6(1)(f) GDPR): осигуряване на сигурността на Услугата, предотвратяване на злоупотреби (напр. ограничаване на броя записи от един IP в кратък период), поддръжка и развитие на Услугата, претендиране или защита на искове.

Законово задължение (чл. 6(1)(c) GDPR): когато законът ни задължава да обработваме определени данни (напр. във връзка с обработка на жалби, искове или искания от органи).

6. Задължително ли е предоставянето на данни

Предоставянето на някои данни е необходимо за използване на определени функции на Услугата.

Например: за да се запишете в опашката, трябва да предоставите имейл адрес и да дадете необходимо съгласие, свързано с управлението на списъка за изчакване. Липсата на тези данни ще направи записването невъзможно.

В случай на преводи: предоставянето на съдържание за превод и избрани настройки е необходимо, за да бъде извършена услугата.

7. Получатели на данни и обработващи лица

Използваме доверени доставчици на услуги (обработващи лица), които подпомагат функционирането на Услугата. Това може да включва Cloudflare (хостинг, CDN/инфраструктура, услуги Workers/D1/Images), Clerk (автентикация и управление на акаунти) и доставчици на аналитични инструменти (напр. Google Analytics 4, Cloudflare Web Analytics - в зависимост от конфигурацията и вашето съгласие).

Доставчиците обработват данните въз основа на договори и на нашите документирани инструкции, в обхвата, необходим за предоставяне на услугите.

Можем да разкриваме данни и на: (a) упълномощени служители и сътрудници на Администратора, (b) консултанти (напр. правни) - когато е необходимо, (c) публични органи - когато това изискват закони и регулации.

8. Бисквитки, подобни технологии и аналитика

Услугата използва бисквитки и подобни технологии за необходими цели (напр. поддържане на сесията, сигурност, запомняне на езикови предпочитания) и - с вашето съгласие - за аналитични цели.

На услугата работи банер за съгласия, който позволява избор на категории бисквитки. Аналитичните бисквитки са по избор.

В зависимост от конфигурацията можем да използваме Google Analytics 4 (GA4) с механизма Google Consent Mode v2 и Cloudflare Web Analytics. При липса на съгласие за аналитична категория ограничаваме/деактивираме механизмите, които изискват съгласие, и изчистваме посочените аналитични бисквитки (напр. _ga, _gid).

Подробности относно категориите бисквитки и управлението на съгласията са посочени в Политиката за бисквитки.

9. Международни трансфери (извън ЕС/ЕИЗ и UK)

Поради глобалния характер на облачните услуги данните могат да бъдат обработвани в държави, различни от вашето място на престой, включително извън ЕС/ЕИЗ или Обединеното кралство.

Ако прехвърляме данни извън ЕС/ЕИЗ или UK, прилагаме подходящи правни механизми, като решения за адекватно ниво на защита или стандартни договорни клаузи (SCC) и - когато е необходимо - допълнителни защитни мерки.

Можете да поискате информация за прилаганите мерки за защита при трансфера, като се свържете с нас.

10. Периоди на съхранение на данните

Съхраняваме данните за времето, необходимо за постигане на целите, описани в тази Политика, след което ги изтриваме или анонимизираме - освен ако по-дългото съхранение не е необходимо по закон или оправдано (напр. за установяване, търсене или защита на искове).

Записи в опашката/бюлетина: съхраняваме данните (напр. имейл, съгласия, технически параметри на записите) до отказване/оттегляне на съгласието или докато данните не са повече необходими за целта, за която са били събрани.

Аналитични данни: периодите на задържане зависят от конфигурацията на аналитичния инструмент и вашите настройки за бисквитки; подробности може да произтичат и от политиките на доставчиците.

Съдържание за превод (текст/файлове): като правило ги обработваме толкова дълго, колкото е необходимо за изпълнение на услугата и осигуряване на нейното качество, след което ги изтриваме или анонимизираме - в съответствие с настройките на акаунта, плана и изискванията за сигурност и законодателство.

11. Сигурност на данните

Прилагаме технически и организационни мерки за защита на данните (напр. контрол на достъпа, ограничаване на правата, криптиране на трансфера, мерки за сигурност на инфраструктурата, мониторинг и водене на регистри на събития).

Няма система, която да гарантира 100% сигурност. Ако установим нарушение на защитата на данните, ще предприемем действия в съответствие с приложимите разпоредби (включително уведомления, където е приложимо).

12. Вашите права (ЕС/ЕИЗ и Обединеното кралство)

Ако се намирате в ЕС/ЕИЗ или Обединеното кралство, имате - в рамките на закона - следните права: достъп до данните, поправка, изтриване ("право да бъдете забравени"), ограничаване на обработката, преносимост на данните и правото да възразите срещу обработка, основана на законно оправдан интерес.

Ако обработката се извършва на основание съгласие, можете да оттеглите съгласието по всяко време (без да се засяга законността на обработката преди оттеглянето).

Ако считате, че обработката нарушава закона, имате право да подадете жалба до надзорен орган (напр. в България: Комисия за защита на личните данни) или до съответния орган в страната си.

13. Информация за жители на САЩ (избрани щати) - разкрития и права

В зависимост от мястото на пребиваване може да имате допълнителни права (напр. Калифорния - CCPA/CPRA; Колорадо, Кънектикът и други щати). По принцип те включват правото да знаете категории събирани данни и цели, достъп до данни, изтриване на данни, корекция на данни и в някои щати - възражение срещу "продажба"/"споделяне" на данни или обработка за целево рекламодателство.

Не продаваме лични данни в смисъла на типичните щатски закони за поверителност. Ако някога започнем дейности, които биха се смятали за "продажба" или "споделяне" (напр. за целево рекламиране), ще актуализираме Политиката и ще предоставим необходимите опции за отказ (opt-out).

За подаване на заявление относно права по поверителността (достъп/изтриване/корекция/opt-out) се свържете с нас: privacy@smarttranslate.ai. Можем да поискаме информация, необходима за проверка на заявката и защита срещу злоупотреби.

Не дискриминираме потребители за упражняване на техните права.

14. Автоматизирани решения и профилиране

В Услугата може да има автоматизирани процеси (напр. автоматичен превод на текст/документи с помощта на AI модели, избор на настройки въз основа на избрания профил за превод).

Такива операции по принцип не пораждат правни последици спрямо вас и не ви влияят значително по сходен начин. Ако внедрим процеси, които изпълняват условията на чл. 22 GDPR (автоматични решения с значително въздействие), ще осигурим отделна информация и изискваните гаранции.

15. Данни за деца

Услугата не е насочена към деца. Ако сте родител/настойник и подозирате, че дете ни е предоставило лични данни без необходимо съгласие, свържете се с нас - ще предприемем подходящи мерки.

16. Промени в политиката за поверителност и контакт

Можем да актуализираме Политиката за поверителност, за да отразява промени в Услугата, доставчиците или законовите изисквания. Актуалната версия се публикува на тази страница заедно с датата на последната актуализация.

По въпроси, свързани с поверителността и за упражняване на права, свържете се с нас: privacy@smarttranslate.ai. За сигурност може да поискаме допълнителна информация за проверка на идентичността или правомощията да действате от името на друго лице.