Политика за поверителност

1. Администратор на личните данни

Matvei Dobrovolskii, едноличен търговец от Обединеното кралство (UK sole trader), извършващ дейност под търговското име „Susurra“, с адрес на дейност в 221 Derby Road, Nottingham, NG7 1QJ, United Kingdom, е администраторът на личните данни, събирани чрез https://susurra.net. Като едноличен търговец не разполагаме с регистрационен номер в търговски регистър, нито с данъчен идентификационен номер от други държави.

Можеш да се свържеш с нас на support@susurra.net за общи въпроси и за поддръжка, или на privacy@susurra.net за въпроси, свързани със защитата на данните. Не сме назначили длъжностно лице по защита на данните (DPO) и не сме задължени да го правим съгласно член 37 от Общия регламент относно защитата на данните на Обединеното кралство (UK GDPR).

Нашият водещ надзорен орган е Information Commissioner's Office (ICO), Reino Unido — ico.org.uk. Ако живееш в Испания, можеш също да се обърнеш към Agencia Española de Protección de Datos (AEPD) — aepd.es (виж раздела Твоите права).

2. Какви данни събираме и откъде

Обработваме следните категории лични данни:

2.1 Данни за акаунта

• Собствена регистрация: имейл адрес, видимо име и парола. Паролата се съхранява хеширана с bcrypt; никога не съхраняваме паролата ти в явен вид. Сесията се поддържа чрез подписан JWT в бисквитка HttpOnly.
• Вход с Google (по избор, Google OAuth): получаваме от Google твоя имейл адрес, твоето име и твоята профилна снимка (аватар).
• Потвърждаване на имейл (по избор): записваме дали твоят имейл е бил потвърден чрез връзка.
• Комуникации: съдържанието на имейлите, които ни изпращаш, и кореспонденцията ни по поддръжката.

2.2 Данни за четенето

• Прогрес на четенето: историите и главите, които си отворил/а, и позицията, от която продължаваш четенето.
• Любими и предпочитания: историите, които отбелязваш като любими, и твоите настройки за четене.

2.3 Данни за фактуриране и плащане

Плащанията се обработват от Stripe. Susurra съхранява идентификатора на клиента в Stripe, състоянието на абонамента, избрания план и метаданни за плащането (суми и дати). Никога не съхраняваме пълния номер на картата ти, нито CVV — тези данни се управляват и съхраняват от Stripe.

2.4 Данни за анализ и атрибуция

• Аналитика от първа страна (съхранявани в нашата собствена база данни): идентификатор на сесия, страниците, които посещаваш, сайта, от който идваш ( referrer), приблизителната държава (изведена от твоя IP адрес) и браузъра / потребителския агент.
• Маркетингова атрибуция (UTM етикети и идентификатори за рекламни кликове като fbclid или gclid): se almacenan por defecto, salvo que tu navegador envíe una señal de exclusión (GPC / DNT).
• Аналитика от трети страни (activa por defecto, con exclusión voluntaria): когато са активирани, Meta Pixel и API за конверсии на Meta, и Google Analytics 4. Виж раздел Cookies y exclusión voluntaria.

El país aproximado se deduce de tu dirección IP en nuestros servidores y se utiliza para mostrar los precios regionales correspondientes.

3. За какво използваме данните (правни основания)

• За да ти предоставяме услугата (създаване и управление на твоя акаунт, доставяне на главите, запазване на напредъка ти, управление на абонамента). Правно основание: изпълнение на договор който сключваш, когато се регистрираш и абонираш.
• За да изпълняваме правни задължения (данъчни и ДДС записи, счетоводство, превенция на измами и отговор на легитимни искания на органите). Правно основание: законово задължение.
• За да поддържаме услугата сигурна и работеща (ограничаване на злоупотреби, откриване на ботове и измами при плащанията, отстраняване на грешки и поддържане на основната инфраструктура). Правно основание: легитимен интерес.
• За несъществената аналитика и маркетинг (атрибуция на кампании, Meta Pixel / API за конверсии и Google Analytics 4). Правно основание: легитимен интерес (promoción de nuestros propios servicios), con derecho de oposición inmediato: respetamos las señales GPC / DNT de tu navegador y dejan de ejecutarse en cuanto las activas.

В Европейското икономическо пространство и Обединеното кралство аналитиката и маркетингът не се активират по подразбиране: искаме предварителното ти съгласие чрез известие за бисквитки (правно основание: съгласие, чл. 6, пар. 1, буква „а“ от ОРЗД), като можеш свободно да ги приемеш или откажеш. В останалите региони те се прилагат по подразбиране, с право на незабавно възражение.

Основните функции на услугата не зависят от съгласието за аналитика или маркетинг: ако го откажеш, ще можеш да продължиш да четеш, да управляваш акаунта и абонамента си напълно нормално.

4. С кого споделяме данните (обработващи)

Не продаваме личните ти данни. Разчитаме на обработващи лични данни, които обработват данните съгласно нашите инструкции:

• Stripe Payments Europe, Ltd. (Ирландия) — плащания, абонаменти и обработка на карти. Stripe може да прехвърля данни на свои дъщерни дружества при съответните гаранции. Политика за поверителност.
• Resend (resend.com) — изпращане на транзакционни имейли (възстановяване на парола и потвърждаване на имейл адрес).
• Google Ireland Ltd — «Iniciar sesión con Google» (Google OAuth) y, cuando está activado y no te has excluido, Google Analytics 4. Политика за поверителност.
• Meta Platforms Ireland Ltd — medición publicitaria mediante el Meta Pixel y la API de Conversiones, salvo que tu navegador envíe una señal de exclusión (GPC / DNT). Compartimos un correo electrónico cifrado (hash), la dirección IP y eventos de conversión para atribuir y optimizar nuestras campañas. Политика за поверителност.
• Нашият доставчик на хостинг (hosting/VPS) — Susurra изпълнява собствен софтуер на виртуален сървър със самостоятелно управлявана база данни PostgreSQL; качените мултимедийни файлове (изображения на корици и аудиофайлове) се съхраняват на същия сървър.
• Професионални консултанти (счетоводители, правни съветници), обвързани със задължение за поверителност, и органи когато законът ни задължава да отговорим на валидно искане.

5. Международни трансфери

Администраторът е установен в Обединеното кралство. Някои от нашите обработващи се намират в ЕС / Ирландия (Stripe, Meta, Google) и в Съединените щати. Когато личните данни напускат Обединеното кралство или ЕИП, прехвърлянето е защитено с подходящи гаранции: Международното допълнение за трансфер на данни на Обединеното кралство (UK IDTA), Стандартните договорни клаузи на ЕС (SCC) или решения относно адекватното ниво на защита, според случая.

6. Колко дълго съхраняваме данните

• Събития на аналитика от първа страна: се изтриват автоматично след 180 дни.
• Данни за акаунта: се съхраняват, докато акаунтът ти е активен, и се изтриват или анонимизират, когато изтриеш акаунта си.
• Платежни и данъчни записи: се съхраняват за срока, който изисква приложимото данъчно и счетоводно законодателство (управляват се предимно от Stripe).

7. Твоите права

Съгласно Общия регламент за защита на данните на Обединеното кралство (UK GDPR, членове 15 – 22) имаш право да:

• Вход до личните данни, които съхраняваме за теб;
• Коригиране неточните данни;
• Изтриване данните ти (право на изтриване);
• Преносимост данните ти в структуриран формат;
• Ограничи или да възразиш срещу определени видове обработване;
• Оттегляне на съгласието си по всяко време, когато обработването се основава на него.

Две от тези права са самостоятелни и незабавни: от твоя Профил → Поверителност и данни можеш изтеглиш всички свои данни като JSON файл и изтриеш акаунта си (което също така отменя всеки активен абонамент). За всяка друга заявка или ако не можеш да влезеш в профила си, пиши ни на privacy@susurra.net от имейл адреса на акаунта ти и ще отговорим в срок от 30 дни.

Ако смяташ, че не сме обработили данните ти правилно, можеш да подадеш жалба до нашия водещ надзорен орган, Information Commissioner's Office (ICO), Reino Unido — ico.org.uk (ico.org.uk). Ако живееш в Испания, можеш също да подадеш жалба до Agencia Española de Protección de Datos (AEPD) — aepd.es (aepd.es).

8. Cookies y exclusión voluntaria

Бисквитките са малки текстови файлове, които съхраняваме на твоето устройство. Използваме следните категории:

• Строго необходими (siempre activas): токенът за сесия (JWT в бисквитка HttpOnly) y la cookie de confirmación de edad (18+). Sin ellas el servicio no puede funcionar.
• Аналитика и маркетинг (activas por defecto, con exclusión voluntaria): un identificador de sesión propio para la analítica de primera parte y, cuando están activados, Meta Pixel / API de Conversiones de Meta y Google Analytics 4, junto con la atribución de marketing (UTM, fbclid, gclid).

Respetamos las señales Global Privacy Control (GPC) y Do-Not-Track (DNT): si tu navegador las envía, tratamos los tratamientos no esenciales como rechazados — ningún rastreador de Meta o Google se ejecuta (ni en el navegador ni del lado del servidor) y la atribución de marketing no se almacena. Puedes activar GPC/DNT o eliminar las cookies en cualquier momento desde la configuración de tu navegador; las estrictamente necesarias se volverán a establecer porque el servicio no puede funcionar sin ellas.

В Европейското икономическо пространство и Обединеното кралство аналитиката и маркетингът не се активират по подразбиране: искаме предварителното ти съгласие чрез известие за бисквитки (правно основание: съгласие, чл. 6, пар. 1, буква „а“ от ОРЗД), като можеш свободно да ги приемеш или откажеш. В останалите региони те се прилагат по подразбиране, с право на незабавно възражение.

9. Възраст — само за възрастни (18+)

Susurra е услуга, предназначена строго за лица над 18 години. Проверка на възрастта блокира достъпа на непълнолетни; услугата не се предлага на непълнолетни и ние не обработваме съзнателно данни на малолетни или непълнолетни. Ако смяташ, че сме събрали данни на непълнолетен, пиши ни на privacy@susurra.net и ще ги изтрием без забавяне.

10. Промени и контакт

Може да актуализираме тази Политика за поверителност. Актуализираната версия ще бъде обозначена с нова дата на „Последна актуализация“. Ако въведем съществени промени, ще те уведомим по имейл или чрез видно съобщение в услугата.

Запитвания и заявки за поверителност: privacy@susurra.net.

Администратор на лични данни: Matvei Dobrovolskii (едноличен търговец от Обединеното кралство), 221 Derby Road, Nottingham, NG7 1QJ, United Kingdom. Настоящата политика се урежда от правото на Inglaterra y Gales, без да се засягат императивните права, които имаш като потребител в държавата ти на пребиваване.

Виж също и нашите Условия за ползване и Правна информация.