Политика за поверителност на StarBind Reports
Версия: 1.0
Последна актуализация: 2026-07-02
В сила от: 2026-06-06
Настоящата политика се отнася до еднократните покупки на доклади на starbind.me/reports („StarBind Reports“). Приложението StarBind е отделен продукт с повече функции, изискващи акаунт, и със собствена Политика за поверителност (на английски). Ако използвате и двата продукта, всяка политика важи за собствения си продукт; данните ви не се обединяват отвъд описаното в раздел 7.
1. Администратор на лични данни
- Администратор: „СТОРМВАЙБ“ ЕООД (STORMVIBE Ltd.), ЕИК 208809995, ДДС № BG208809995, ул. „Сребърна“ № 27Е, сграда 7, вход А, ап. А2, район „Лозенец“, София 1407, България — legal@starbind.me
- Дружеството е установено в Европейския съюз (България); представител по чл. 27 от ОРЗД не се изисква.
2. Какво събираме и защо
StarBind Reports е умишлено олекотен: без акаунт, без парола, без проверка на възрастта, без реклами и без междусайтово проследяване. Събираме само необходимото за една покупка:
| Данни | Кога | Цел | Правно основание (ОРЗД) |
|---|---|---|---|
| Имейл адрес | При плащане (събира се от Stripe), при използване на подарък или при вход в библиотеката | Доставка на доклада, работа на библиотеката ви, имейли за поръчката | Чл. 6, пар. 1, б. „б“ — договор |
| Данни за раждане — дата, час (или „неизвестен“), място на раждане и неговите координати; при доклади за съвместимост — същите данни за второто лице | Формуляр на поръчката | Изчисляване на картата и генериране на доклада | Чл. 6, пар. 1, б. „б“ — договор |
| Пълно рождено име (само за Нумерологичния доклад) | Формуляр на поръчката или използване на подарък | Изчисляване на нумерологичните ти числа (Жизнен път, Изразяване, Порив на душата, Личност и др.). Името се обработва временно на сървъра ни, за да се изчислят тези числа, и никога не се съхранява, не се записва в логове и не се изпраща към доставчик на изкуствен интелект — запазват се само получените числа | Чл. 6, пар. 1, б. „б“ — договор |
| Предпочитания за доклада — вид на доклада, език, тип на връзката или фокусна област | Формуляр на поръчката | Генериране на правилния доклад | Чл. 6, пар. 1, б. „б“ — договор |
| Запис на съгласието — вашият имейл, IP адрес, версията на приетите условия, времеви печат | При плащане | Доказване на договора и на съгласието ви за отпадане на правото на отказ | Чл. 6, пар. 1, б. „в“ — законово задължение + б. „е“ |
| Платежни данни | Плащане през Stripe | Обработка на плащането — извършва се от Stripe; никога не получаваме номера на карти | Чл. 6, пар. 1, б. „б“ — договор |
| Данни за подаръка — имейл на получателя (по избор), вашето име и съобщение (по избор) | Подаръчна покупка | Доставка на ваучера и показване на съобщението ви на получателя | Чл. 6, пар. 1, б. „б“ — договор |
| Еднократни кодове за вход | Вход в библиотеката | Достъп до библиотеката ви без парола | Чл. 6, пар. 1, б. „б“ — договор |
| Събития за достъп при споделяне/изтегляне — хеширан IP адрес (SHA-256 с ежедневно сменяща се сол — оригиналният IP е невъзстановим), код на държавата, браузър (user-agent), препращащ адрес, времеви печат | При отваряне на линк за изтегляне на доклад | Превенция на измами, обобщена статистика за изтеглянията | Чл. 6, пар. 1, б. „е“ — легитимен интерес |
| Проверка срещу злоупотреби (Cloudflare Turnstile) | Формулярите за плащане и за изтриване на данни | Блокиране на ботове и злоупотреби — Turnstile не използва бисквитки | Чл. 6, пар. 1, б. „е“ — легитимен интерес |
Автоматично предлагане на месторождение: когато въвеждате място на раждане, текстът първо се сравнява с наша собствена база от места на нашия сървър; само ако няма съвпадение, той се изпраща през нашия сървър към външна услуга за геокодиране (Photon, поддържана от Komoot GmbH в Германия), за да бъдат предложени съвпадащи места с координати. Тези заявки не съдържат име, имейл или друг идентификатор.
Атрибуция на поръчката: когато пристигнете при нас чрез маркиран линк (например споделен линк или кампания), записваме от кой канал идва линкът и го прикачваме към поръчката ви. Това описва линка, а не вас; не проследяваме сърфирането ви, не задаваме аналитични бисквитки и не съхраняваме индивидуални записи за посетители. Агрегираните дневни броячи за посещения по канал не съдържат никакви лични данни.
Какво умишлено не правим: без маркетингови или рекламни тракери, без рекламни бисквитки, без продажба на данни, без профилиране и без междусайтово проследяване. Единствената аналитика, която използваме, е Cloudflare Web Analytics — без бисквитки, обобщена статистика за посещенията, която не съхранява нищо на устройството ви и не може да ви идентифицира (вж. раздел 8). Единственото съхранение в браузъра, което използваме, също е описано в раздел 8.
3. Генериране с изкуствен интелект
Текстът на докладите се генерира от Google Gemini (Vertex AI), фиксиран към крайната точка на Google за местоположение на данните в ЕС (EU multi-region) — заложено в нашия код, без възможност за промяна — съгласно Google Cloud Data Processing Addendum; заявката за генериране включва данните за раждане и данните за картата, необходими за написването на доклада. Google не използва тези данни за обучение на моделите си. Всеки остатъчен трансфер извън ЕС е покрит от Рамката за защита на личните данни ЕС–САЩ (EU-US Data Privacy Framework) и стандартните договорни клаузи в Google Cloud DPA. Докладите не съдържат генерирани изображения — доставчик за генериране на изображения не участва.
4. С кого споделяме данни
Не продаваме лични данни. Споделяме данни с получателите по-долу — обработващи лични данни, действащи по наши указания, плюс Stripe, който като продавач по сделката е отчасти самостоятелен администратор:
| Получател | Роля | Данни | Регион / трансфер |
|---|---|---|---|
| Stripe (продавач по сделката — вж. Условията за продажба, раздел 3) | Плащане и каса. За обработката на плащания, превенцията на измами, данъците и собственото си правно съответствие Stripe действа като продавач по сделката и самостоятелен администратор съгласно собствената си Политика за поверителност. Данните за поръчката, които прикачваме към сесията за плащане (включително данните ви за раждане, за да може докладът да бъде генериран след плащането), Stripe обработва от наше име, докато нашите системи ги приемат | Имейл, платежни данни, данни за поръчката, вкл. данни за раждане (в сесията за плащане до приключване на плащането) | Stripe Payments Europe, Ltd. (Ирландия); трансферите към Stripe, Inc. (САЩ) са покрити от EU-US Data Privacy Framework и стандартните договорни клаузи в DPA на Stripe |
| Google LLC (Vertex AI / Gemini) | Генериране на текста на доклада | Данни за раждане/карта и генерираният текст на доклада | EU multi-region (крайна точка на Vertex AI за местоположение на данните, фиксирана в кода); Google Cloud DPA с EU-US Data Privacy Framework + стандартни договорни клаузи за евентуален остатъчен трансфер |
| Microsoft (Azure) | Хостинг на API, база данни и инфраструктура | Всички съхранявани данни, вкл. данни за раждане/карта и генерирано съдържание на доклади | Европейски съюз (EU Data Boundary) |
| Brevo (Sendinblue SA) | Изпращане на имейли — потвърждение на поръчка, линкове за изтегляне, кодове за вход, подаръчни ваучери, потвърждения за изтриване | Имейл адрес, съдържание на съобщението | Европейски съюз (Франция) |
| Cloudflare | Хостинг/CDN на сайта, Turnstile срещу злоупотреби и аналитика без бисквитки (Cloudflare Web Analytics) | IP адрес и стандартни метаданни на уеб заявките; обобщени показатели за посещения и производителност | САЩ с крайна (edge) мрежа в ЕС; стандартни договорни клаузи |
| Photon геокодер (Komoot GmbH) | Автоматично предлагане на месторождение (резервен вариант след нашия сървърен кеш от места) | Въведеният от вас текст за място (без идентификатори) | Германия (ЕС) — публичната инстанция photon.komoot.io; ЕС→ЕС, без трансфер към трета държава |
5. Колко дълго съхраняваме данните
| Данни | Срок на съхранение |
|---|---|
| Доклад + данните за раждане в него | 24 месеца от покупката. След това докладът изтича и съдържанието му (данни за раждане, данни за картата, генериран текст) се изтрива. Изтеглете PDF файла преди изтичането, за да го запазите. |
| Записи на съгласието при покупка | Съхраняват се като част от записа на поръчката 10 години (чл. 12 от Закона за счетоводството) — същия срок като сделката, която съгласието удостоверява — за доказване на съгласие (чл. 7 ОРЗД) и защита при правни претенции |
| Счетоводни записи | Съгласно българското данъчно и счетоводно законодателство (обикновено до 10 години) |
| Еднократни кодове за вход | Изтичат след 10 минути; изтриват се скоро след това |
| Сесии на библиотеката | До 24 часа (вход) / 60 минути (след плащане) |
| Записи за платежни събития | 90 дни, след което се изтриват (Stripe съхранява собствените си записи съгласно своята политика) |
| Записи за достъп при споделяне/изтегляне | 90 дни |
| Неизползвани подаръчни ваучери | 12 месеца от покупката, след което изтичат |
6. Вашите права — включително изтриване с един клик
Разполагате с правата по ОРЗД на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Две от тях са вградени директно в продукта:
- Изтриване (чл. 17): използвайте страницата Изтриване на данните ми. Изпращаме ви имейл с линк за потвърждение (валиден 24 часа); потвърждаването изтрива окончателно закупените от вас доклади, купените от вас подаръчни ваучери, кодовете за вход и имейл адреса ви от нашите записи. След това, по силата на законово задължение, се запазват: записите на съгласието при покупка и счетоводните записи, плюс анонимен запис само с хеш, отбелязващ самото изтриване.
- Достъп/преносимост: библиотеката ви показва всичко, което съхраняваме за вашия имейл; всеки доклад може да бъде изтеглен като PDF. За структуриран експорт на данни отвъд това пишете на legal@starbind.me.
За всичко останало: legal@starbind.me — отговаряме в срок до 30 дни. Можете да подадете жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София 1592, България — https://www.cpdp.bg.
7. Данни на трети лица, подаръци и приложението StarBind
- Данни за раждане на друго лице (доклади за съвместимост или използване на подарък за чужда карта): при подаването им купувачът потвърждава, че има право да ги сподели с нас за тази цел. Те се използват само за генерирането на съответния доклад, обхванати са от същия 24-месечен срок на съхранение и се включват в изтриването, заявено от купувача. Тъй като за това лице съхраняваме единствено данните за раждането — без имейл или други данни за контакт — се позоваваме на изключението за несъразмерни усилия по чл. 14, пар. 5, б. „б“ от ОРЗД, вместо да се свързваме поотделно с всяко лице, чиято карта е изчислена. Ако вашите данни за раждане са били използвани в чужд доклад и искате да бъдат премахнати, пишете на legal@starbind.me.
- Подаръчните покупки засягат две лица: купувача (плащане, съгласие) и получателя (неговият имейл и данните за раждане при използването). Всеки от двамата може да изтрие собствените си данни чрез процедурата за изтриване.
- Връзка с приложението: покупките на доклади може да включват бонус за приложението StarBind (период на безплатен достъп до абонаментно ниво, ако функцията е активна към момента на покупката), записан към имейла на покупката. Ако никога не използвате приложението, този запис не се свързва с нищо друго. Ако имате или по-късно създадете акаунт в приложението със същия имейл, бонусът се прикачва към него. Акаунтът в приложението се урежда от собствената Политика за поверителност на приложението.
8. Бисквитки и съхранение в браузъра
StarBind Reports не задава никакви бисквитки и не използва рекламни или междусайтови тракери. Единствената ни аналитика работи без бисквитки. Използваме:
| Елемент | Вид | Цел |
|---|---|---|
| Токен за вход в библиотеката | localStorage (собствен) |
Поддържа входа ви в библиотеката — строго необходим |
| Флаг за затворена бележка | localStorage (собствен) |
Запомня, че сте затворили информационна бележка |
| Cloudflare Turnstile | Вграден компонент, без бисквитки | Проверка срещу ботове във формулярите |
| Cloudflare Web Analytics | Без бисквитки, без съхранение на устройството | Обобщена статистика за посещенията и производителността на сайта |
Строго необходимите елементи по-горе са освободени от изискване за съгласие съгласно чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (ePrivacy); Cloudflare Web Analytics е освободена, защото не използва бисквитки и не съхранява нищо на устройството ви. Плащането се извършва на собствените страници на Stripe (checkout.stripe.com), където важи политиката за бисквитки на Stripe. Ако някога въведем неосновни бисквитки или аналитика, изискваща съгласие, първо ще поискаме съгласието ви и ще актуализираме тази политика.
9. Сигурност
TLS за целия пренос; криптиране при съхранение; достъп до продукционните данни само за оторизиран персонал; неотгатваеми еднократни токени за изтегляния, споделяния, вход и линкове за изтриване; ограничаване на броя заявки и Turnstile на податливите на злоупотреба крайни точки. Никой метод на пренос или съхранение не е 100% сигурен.
10. Деца
StarBind Reports не е насочен към деца. Карти за непълнолетни могат да бъдат купувани само от родител или настойник. Не обработваме съзнателно данни на дете извън данните за раждане, предоставени от неговия родител/настойник за целите на доклад.
11. Промени
Можем да актуализираме тази политика. Съществените промени ще бъдат публикувани на тази страница с нова дата; версията, която сте приели при покупката, се записва към поръчката ви.
12. Контакт
- Имейл: legal@starbind.me
- Адрес: „СТОРМВАЙБ“ ЕООД, ЕИК 208809995, ДДС № BG208809995, ул. „Сребърна“ № 27Е, сграда 7, вход А, ап. А2, район „Лозенец“, София 1407, България
Настоящата Политика за поверителност е последно актуализирана на 2 юли 2026 г.