Политика за поверителност

1. Администратор на данните и данни за контакт

Администратор на личните данни е субектът, който управлява услугата SmartTranslate.ai („Администраторът“, „ние“).

Важно: за да бъдат изпълнени информационните изисквания на много юрисдикции (включително ЕС/Обединеното кралство), на това място следва да бъдат посочени пълното наименование (фирмата) на Администратора, адресът на седалището, държавата на регистрация и — ако е приложимо — регистрационният номер и данните на представителя в ЕС/Обединеното кралство.

По въпроси, свързани със защитата на данните и упражняването на правата на субектите на данни, можете да се свържете с нас на: privacy@smarttranslate.ai.

2. Обхват на Политиката и определения

Политиката се отнася до обработването на лични данни във връзка с използването на Услугата (уебсайт, панел, функции за превод, блог), включително контакт с нас и маркетингови дейности (напр. бюлетин), ако се извършват.

„Лични данни“ означава информация за идентифицирано или подлежащо на идентифициране физическо лице (напр. имейл адрес, идентификатор на акаунт, IP адрес в определени случаи).

„Обработване“ включва, наред с други, събиране, записване, съхраняване, използване, предоставяне и изтриване на данни.

3. Какви данни обработваме (категории данни)

Данни, предоставени от потребителя: по-специално имейл адрес (напр. записване в списъка на чакащите / бюлетина), съдържание, изпратено за превод (текст, файлове), както и настройки за превод и предпочитания (напр. избран езиков вариант, профил на превода).

Данни за записване в списъка на чакащите/бюлетина: имейл, език/локал, информация за съгласията (напр. съгласие за списъка на чакащите и незадължително маркетингово съгласие), както и технически данни, свързани с регистрацията (IP адрес, потребителски агент) и дати на създаване/актуализация на записа.

Данни за акаунта и удостоверяването: ако използвате вход в системата, обработваме данни, необходими за създаването и поддържането на акаунта (напр. потребителски идентификатор, имейл адрес, данни за сесията). В Услугата се използва доставчикът на удостоверяване Clerk.

Технически и експлоатационни данни: IP адрес, идентификатори на бисквитки, информация за устройството и браузъра (напр. потребителски агент) и събития, свързани с използването на Услугата.

Аналитични данни: ако дадете съгласие за аналитични бисквитки, можем да обработваме статистически данни за начина на използване на Услугата (напр. преглеждания на страници, основни параметри на сесията) с помощта на аналитични инструменти (напр. Google Analytics 4 и Cloudflare Web Analytics — в зависимост от конфигурацията).

Данни за комуникация: съдържанието на кореспонденцията, ако се свържете с нас (напр. имейл по въпроси, свързани с поверителността).

Нямаме намерение да събираме и не изискваме от Вас специални категории данни (т.нар. чувствителни данни) или данни, отнасящи се до осъдителни присъди и нарушения на закона. Молим Ви да не изпращате такива данни в съдържанието за превод, освен ако това не е необходимо и разполагате със съответното правно основание.

4. Източници на данни

Събираме данни директно от Вас (напр. когато се записвате в списъка на чакащите, създавате акаунт, изпращате съдържание за превод, свързвате се с нас).

Част от техническите данни се събират автоматично от ИТ системите и браузъра (напр. IP адрес, бисквитки, параметри на устройството).

Ако използвате вход чрез външен доставчик на удостоверяване (Clerk), може да получаваме данни за акаунта/сесията и от тази система в обема, необходим за функционирането на входа.

5. Цели на обработването и правни основания (ЕС/Обединеното кралство)

Ако се намирате в ЕС/ЕИП или в Обединеното кралство, правните основания за обработване произтичат по-специално от чл. 6 от GDPR на ЕС / UK GDPR. По-долу посочваме типичните цели и правни основания — действителният обхват зависи от функциите, които използвате.

Изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, параграф 1, буква б) GDPR): реализиране на функциите на Услугата, включително (ако е налично) превод на съдържание и документи, поддържане на потребителски акаунт, обработка на задачи, свързани с услугата.

Съгласие (чл. 6, параграф 1, буква а) GDPR): записване за бюлетин (ако се поддържа), аналитични бисквитки и подобни технологии (напр. Google Analytics 4), други дейности, за които Ви молим за съгласие. Можете да оттеглите съгласието си по всяко време (без това да засяга законосъобразността на обработването преди оттеглянето).

Легитимен интерес (чл. 6, параграф 1, буква е) GDPR): осигуряване на сигурността на Услугата, предотвратяване на злоупотреби (напр. ограничаване на броя регистрации от един IP адрес за кратък период), поддържане и развитие на Услугата, предявяване или защита на правни претенции.

Задължение по закон (чл. 6, параграф 1, буква в) GDPR): ако законът изисква от нас да обработваме определени данни (напр. във връзка с обработка на сигнали, претенции, искания на органи).

6. Дали предоставянето на данни е задължително

Предоставянето на някои данни е необходимо, за да използвате определени функции на Услугата.

Например: за да се запишете в списъка на чакащите, трябва да предоставите имейл адрес и да дадете необходимото съгласие, свързано с управлението на списъка на чакащите. Липсата на тези данни ще направи записа невъзможен.

При преводите: предоставянето на съдържанието за превод и избраните настройки е необходимо, за да бъде услугата изпълнена.

7. Получатели на данни и обработващи лични данни

Използваме доверени доставчици на услуги (обработващи лични данни), които подпомагат работата на Услугата. Това могат да бъдат по-специално: Cloudflare (хостинг, CDN/инфраструктура, услуги Workers/D1/Images), Clerk (удостоверяване и управление на акаунти) и доставчици на аналитични инструменти (напр. Google Analytics 4, Cloudflare Web Analytics — в зависимост от конфигурацията и Вашето съгласие).

Доставчиците обработват данните въз основа на договори и наши документирани указания, в обема, необходим за предоставянето на услугите.

Можем да разкриваме данни също така: (a) на упълномощени служители и сътрудници на Администратора, (b) на консултанти (напр. юридически) — когато това е необходимо, (c) на публични органи — когато това се изисква от закона.

8. Бисквитки, подобни технологии и аналитика

Услугата използва бисквитки и подобни технологии за необходимите цели (напр. поддържане на сесията, сигурност, запомняне на езикови предпочитания) и — след Вашето съгласие — за аналитични цели.

В Услугата има банер за съгласие, който позволява избор на категории бисквитки. Аналитичните бисквитки са по избор.

В зависимост от конфигурацията можем да използваме Google Analytics 4 (GA4) с механизма Google Consent Mode v2 и Cloudflare Web Analytics. При липса на съгласие за аналитичната категория ограничаваме/изключваме действието на механизмите, които изискват съгласие, и изчистваме посочените аналитични бисквитки (напр. _ga, _gid).

Подробности относно категориите бисквитки и начина за управление на съгласието са посочени в Политиката за бисквитки.

9. Международни трансфери (извън ЕС/ЕИП и Обединеното кралство)

Поради глобалния характер на облачните услуги данните могат да се обработват в държави, различни от мястото Ви на пребиваване, включително извън ЕС/ЕИП или Обединеното кралство.

Ако прехвърляме данни извън ЕС/ЕИП или Обединеното кралство, прилагаме подходящи правни механизми, като решения за адекватно ниво на защита или стандартни договорни клаузи (SCC) и — когато е необходимо — допълнителни защитни мерки.

Можете да поискате информация за приложените гаранции при трансфер, като се свържете с нас.

10. Срокове за съхранение на данните

Съхраняваме данните за времето, необходимо за изпълнение на целите, описани в настоящата Политика, след което ги изтриваме или анонимизираме — освен ако по-дългото съхранение не се изисква от закона или е обосновано (напр. за установяване, предявяване или защита на претенции).

Записи за списъка на чакащите/бюлетина: съхраняваме данните (напр. имейл, съгласия, технически параметри на регистрациите) до отписване/оттегляне на съгласието или докато данните вече не са необходими за целта, за която са били събрани.

Аналитични данни: сроковете на съхранение зависят от конфигурацията на аналитичния инструмент и Вашите настройки за бисквитките; подробностите могат да произтичат и от политиките на доставчиците.

Съдържание за превод (текст/файлове): по правило го обработваме толкова дълго, колкото е необходимо за изпълнение на услугата и осигуряване на нейното качество, след което го изтриваме или анонимизираме — в съответствие с настройките на акаунта, плана и изискванията за сигурност и законодателството.

11. Сигурност на данните

Прилагаме технически и организационни мерки, насочени към защита на данните (напр. контрол на достъпа, ограничаване на правата, криптиране на предаването, механизми за сигурност на инфраструктурата, мониторинг и записване на събития).

Нито една система не гарантира 100% сигурност. Ако установим нарушение на защитата на данните, ще предприемем действия в съответствие с приложимите разпоредби (включително — ако е приложимо — уведомления).

12. Вашите права (ЕС/ЕИП и Обединеното кралство)

Ако се намирате в ЕС/ЕИП или в Обединеното кралство, имате — в границите на закона — следните права: достъп до данните, коригиране, изтриване („право да бъдете забравени“), ограничаване на обработването, преносимост на данните и възражение срещу обработване, основано на легитимен интерес.

Ако обработването се основава на съгласие, можете да оттеглите съгласието си по всяко време (без това да засяга законосъобразността на обработването преди оттеглянето).

Ако смятате, че обработването нарушава закона, имате право да подадете жалба до надзорен орган (напр. в Полша: председателя на Службата за защита на личните данни) или до компетентния орган във Вашата държава.

13. Информация за жителите на САЩ (избрани щати) - разкрития и права

В зависимост от мястото Ви на пребиваване може да имате допълнителни права (напр. Калифорния — CCPA/CPRA; Колорадо, Кънектикът и други щати). По правило те включват право на: информация за категориите събирани данни и целите, достъп до данните, изтриване на данните, коригиране на данните и, в някои щати, възражение срещу „продажба“/„споделяне“ на данни или обработване за целите на таргетирана реклама.

Не продаваме лични данни по смисъла на типичните щатски закони за поверителност. Ако някога започнем да извършваме действия, квалифицирани като „продажба“ или „споделяне“ (напр. за таргетирана реклама), ще актуализираме Политиката и ще осигурим необходимите механизми за отказ.

За да подадете искане, свързано с правата Ви на поверителност (достъп/изтриване/коригиране/отказ), свържете се с нас на: privacy@smarttranslate.ai. Може да Ви помолим за информация, необходима за проверка на искането и за защита от злоупотреби.

Не дискриминираме потребителите за това, че упражняват предоставените им права.

14. Автоматизирано вземане на решения и профилиране

В Услугата могат да се използват автоматизирани процеси (напр. автоматичен превод на текстове/документи чрез AI модели, избор на настройки въз основа на избрания профил на превода).

По правило такива операции не пораждат правни последици за Вас и не Ви засягат по съществен начин по подобен начин. Ако внедрим процеси, които отговарят на предпоставките на чл. 22 от GDPR (автоматизирани решения със значително въздействие), ще предоставим отделна информация и необходимите гаранции.

15. Данни на деца

Услугата не е насочена към деца. Ако сте родител/настойник и подозирате, че дете ни е предоставило лични данни без необходимото съгласие, свържете се с нас — ще предприемем подходящи действия.

16. Промени в Политиката за поверителност и контакт

Можем да актуализираме Политиката за поверителност, за да отразява промените в Услугата, доставчиците или законовите изисквания. Актуалната версия се публикува на тази страница заедно с датата на последната актуализация.

По въпроси, свързани с поверителността, и за упражняване на права се свържете с нас на: privacy@smarttranslate.ai. За сигурност може да поискаме допълнителна информация с цел проверка на самоличността или правото да действате от името на друго лице.