Политика за поверителност на StarBind Reports
Версия: 1.5
Последна актуализация: 2026-09-29
В сила от: 2026-09-18
Настоящата политика се отнася до еднократните покупки на анализи на starbind.me/reports („StarBind Reports“). Приложението StarBind е отделен продукт с повече функции, изискващи акаунт, и със собствена Политика за поверителност (на английски). Ако използвате и двата продукта, всяка политика важи за собствения си продукт; данните ви не се обединяват отвъд описаното в раздел 7.
1. Администратор на лични данни
- Администратор: „СТОРМВАЙБ“ ЕООД (STORMVIBE Ltd.), ЕИК 208809995, ДДС № BG208809995, ул. „Сребърна“ № 27Е, сграда 7, вход А, ап. А2, район „Лозенец“, София 1407, България - legal@starbind.me
- Дружеството е установено в Европейския съюз (България); представител по чл. 27 от ОРЗД не се изисква.
2. Какво събираме и защо
StarBind Reports е умишлено олекотен: без акаунт, без парола, без проверка на възрастта и без аналитичен или рекламен таг, който да работи, преди да сте казали „да“. Събираме само необходимото за една покупка:
| Данни | Кога | Цел | Правно основание (ОРЗД) |
|---|---|---|---|
| Имейл адрес | При плащане (събира се от Stripe), при използване на подарък или при вход в библиотеката | Доставка на анализа, работа на библиотеката ви, имейли за поръчката | Чл. 6, пар. 1, б. „б“ - договор |
| Данни за раждане - дата, час (или „неизвестен“), място на раждане и неговите координати; при анализи за съвместимост - същите данни за второто лице | Формуляр на поръчката | Изчисляване на картата и генериране на анализа | Чл. 6, пар. 1, б. „б“ - договор |
| Граматически род („анализът е за жена / за мъж“), само за изданията на български | Формуляр на поръчката, за всяко лице | На български прилагателните и причастията се съгласуват по род с лицето, за което се отнасят, затова анализът трябва да посочи род - при отгатване бихме сгрешили рода ви в целия документ. Използва се само за граматика, никога като материал за тълкуванието. Изданията на английски не го питат и не го получават. При подарък за съвместимост, към който прикачвате собствената си карта, питаме независимо от езика, защото получателят избира езика при използването на ваучера | Чл. 6, пар. 1, б. „б“ - договор |
| Име за показване - по избор, само при анализи за съвместимост | Формуляр на поръчката или използване на подарък, за всяко лице | Кратко обозначение по ваш избор (собствено име, инициали, каквото решите, до 50 знака), така че анализът да се обръща към всеки от двамата по име, вместо с „първата карта“ и „втората карта“. Изпраща се към доставчика на изкуствен интелект заедно с данните за картата и се отпечатва в анализа. Не го проверяваме и не го използваме, за да ви идентифицираме, но ако въведете истинско име, то е лични данни: съхранява се, изпраща се и се изтрива заедно с анализа, към който принадлежи, и нищо извън този анализ не го свързва с вас | Чл. 6, пар. 1, б. „б“ - договор |
| Дали вашите данни за раждане се отпечатват (при подаръци за съвместимост, към които прикачвате собствената си карта) | Подаръчна покупка | Вие предоставяте карта за анализ, който чете друг човек, затова вие избирате дали вашата дата, час и място на раждане да се съдържат в него - по подразбиране не се съдържат. Какво означава и какво не означава „не се отпечатва“, вижте в раздел 7 | Чл. 6, пар. 1, б. „б“ - договор |
| Пълно рождено име (само за Нумерологичния анализ) | Формуляр на поръчката или използване на подарък | Изчисляване на нумерологичните ти числа (Жизнен път, Изразяване, Порив на душата, Личност и др.). Името се обработва временно на сървъра ни, за да се изчислят тези числа, и никога не се съхранява, не се записва в логове и не се изпраща към доставчик на изкуствен интелект - запазват се само получените числа | Чл. 6, пар. 1, б. „б“ - договор |
| Предпочитания за анализа - вид на анализа, език, тип на връзката или фокусна област | Формуляр на поръчката | Генериране на правилния анализ | Чл. 6, пар. 1, б. „б“ - договор |
| Запис на съгласието - вашият имейл, IP адрес, версиите на Условията и на настоящата политика, които са ви били показани (а при покупка - и на Политиката за възстановяване, към която препраща страницата за плащане), езикът, на който сте ги видели, версията на текста на полетата за съгласие, дали сте дали съгласие за незабавно изготвяне (само при директни покупки; подаръчният ваучер не се изготвя, докато не бъде използван, затова купувачът му никога не се пита), при поръчки преди 18.09.2026 г. - дали сте отметнали полето за рекламна атрибуция, което страницата за плащане предлагаше тогава, и записаният от нашия сървър момент на подаването | При плащане или при използване на подарък | Доказване на договора и, при директни покупки, на съгласието ви за отпадане на правото на отказ | Чл. 6, пар. 1, б. „в“ - законово задължение + б. „е“ |
| Тагове за измерване и реклама в сайта (само след като приемете категорията „Анализ“ или „Реклама“ в банера за бисквитки): полетата на събитията, които изпращаме, са пътят на страницата, повърхността, езикът, кодът (SKU), името, цената и валутата на анализа, който разглеждате, началото на плащане и - след потвърдена покупка - стойността на поръчката, валутата, флагът „подарък“ и непрозрачен токен на поръчката; всеки таг обработва сам и технически данни на заявката: вашият IP адрес, браузърът (user-agent), адресът на страницата и препращащият адрес, неговите идентификатори в бисквитки или от клик, времеви печати и състоянието на съгласието ви. Никога вашият имейл или негов хеш, име, данни за раждане, промокод или какъвто и да е идентификатор за плащане, достъп или изтегляне | Докато разглеждате продуктовите страници на магазина и страниците с образец, за нас и с честите въпроси, както и на страницата за потвърждение на поръчката; никога на страница, в която въвеждате данни за раждане - формулярът на поръчката и калкулаторът за Голямата тройка - нито в страниците на библиотеката, за изтегляне, за използване на подарък, за изтриване, за споделен анализ или правните страници | Анализ: измерване как се използва магазинът (Google Analytics 4 и нашите собствени броячи на фунията). Реклама: Google Ads, Meta или Reddit да научи, че нейната реклама е довела до разглеждане на анализ, начало на плащане или покупка, и поддържане на две 30-дневни ремаркетинг аудитории във всяка платформа: хора, разгледали анализ, без да купят, и хора, започнали плащане, без да купят. Ако откажете, нищо не работи | Чл. 6, пар. 1, б. „а“ - съгласие; можете да го оттеглите по всяко време чрез „Настройки на бисквитките“ в долния колонтитул на страницата (раздел 8) |
| Платежни данни | Плащане през Stripe | Обработка на плащането - извършва се от Stripe; никога не получаваме номера на карти | Чл. 6, пар. 1, б. „б“ - договор |
| Данни за подаръка - имейл на получателя (по избор), вашето име и съобщение (по избор) | Подаръчна покупка | Доставка на ваучера и показване на съобщението ви на получателя | Чл. 6, пар. 1, б. „б“ - договор |
| Еднократни кодове за вход | Вход в библиотеката | Достъп до библиотеката ви без парола | Чл. 6, пар. 1, б. „б“ - договор |
| Събития за достъп при споделяне/изтегляне - хеширан IP адрес (SHA-256 с ежедневно сменяща се сол - оригиналният IP е невъзстановим), код на държавата, браузър (user-agent), препращащ адрес, времеви печат | При отваряне на линк за изтегляне на анализ | Превенция на измами, обобщена статистика за изтеглянията | Чл. 6, пар. 1, б. „е“ - легитимен интерес |
| Приблизителна държава (двубуквеният код, който Cloudflare извежда от вашия IP адрес) | Страниците на магазина, когато браузърът ви пита нашия API в каква валута да показва цените | Показване на цените на анализите като приблизителна сума във вашата местна валута (засега за посетители от САЩ). Държавата определя само показваната валута, никога цената или валутата, в която плащате. Използва се само за този отговор и не се съхранява, нито се записва в логове | Чл. 6, пар. 1, б. „е“ - легитимен интерес |
| Проверка срещу злоупотреби (Cloudflare Turnstile) | Формулярите за плащане и за изтриване на данни | Блокиране на ботове и злоупотреби - Turnstile не използва бисквитки | Чл. 6, пар. 1, б. „е“ - легитимен интерес |
Автоматично предлагане на месторождение: когато въвеждате място на раждане, текстът първо се сравнява с наша собствена база от места на нашия сървър; само ако няма съвпадение, той се изпраща през нашия сървър към външна услуга за геокодиране (Photon, поддържана от Komoot GmbH в Германия), за да бъдат предложени съвпадащи места с координати. Тези заявки не съдържат име, имейл или друг идентификатор.
Атрибуция на поръчката: когато пристигнете при нас чрез маркиран линк (например споделен линк или кампания), записваме от кой канал идва линкът и го прикачваме към поръчката ви, заедно със страницата, на която сте попаднали, и момента на попадането, и - ако по-късно в същия раздел на браузъра сте кликнали друг маркиран линк в нашия сайт - и този последен линк. Това описва линковете, а не вас. Каквото и да изберете в банера, нашият собствен сървър брои колко плащания са започнати (легитимен интерес), без идентификатор и без нищо съхранено на устройството ви; без съгласие за „Анализ“ този брояч не носи никакъв канал. Браузърът ви не ни изпраща никакъв брояч, докато не приемете „Анализ“: броячите на посещения и на прегледи на страници, паметта за линка в раздела на браузъра и броячите по стъпки (разглеждане на продуктова страница, разглеждане на образец, добавяне в кошницата, кликове върху наши собствени маркирани линкове, кликове към магазините за приложения) тръгват едва там и остават агрегирани дневни броячи без лични данни.
Какво не правим: никакъв таг не работи, преди да сте избрали; никоя страница, в която въвеждате данни за раждане, изобщо не съдържа аналитичен или рекламен таг, и това е свойство на самата страница, а не настройка при доставчика: формулярът на поръчката е отделна страница, както и калкулаторът за Голямата тройка; нито един от двата не зарежда каквото и да е незадължително. Същото важи за библиотеката, страниците за изтегляне, за използване на подарък, за изтриване, за споделен анализ и правните страници; никакъв имейл, хеширан имейл, име, данни за раждане, промокод или платежен идентификатор не отива към таг; без продажба на данни; без профилиране отвъд двете 30-дневни ремаркетинг аудитории, които можете да приемете в категорията „Реклама“. Cloudflare Web Analytics е изключена. Ако приемете „Реклама“, таговете на Google Ads, Meta и Reddit позволяват на тези платформи да разпознаят браузъра ви в собствените си услуги; точно това е ремаркетинг аудиторията и тя трае 30 дни. Всеки елемент, който ние или доставчик съхраняваме в браузъра ви, е изброен в раздел 8.
3. Генериране с изкуствен интелект
Текстът на анализите се генерира от външен доставчик на голям езиков модел (LLM). Работим с двама доставчици, всеки по собствено споразумение за обработка на данни, и можем да насочим генерирането - или автоматизираната проверка на качеството, през която минава готовата чернова преди доставка - към всеки от тях: OpenAI (OpenAI API) и Google (Vertex AI, който хоства собствените модели на Google и модели на трети страни върху инфраструктурата на Google). Независимо кой доставчик се използва, заявката за генериране носи това, което е нужно за написването на съответния вид анализ: данните за раждане и изчислената от тях карта, както и името за показване, ако сте посочили такова. Две изключения са описани на други места в тази политика: при Нумерологичния анализ пълното рождено име никога не се изпраща, а само изчислените от него числа (раздел 2), а когато данните за раждане на купувача на подарък са скрити, заявката носи изчислената му карта, но не и датата, часа или мястото на раждане (раздел 7). Проверката на качеството получава същите данни за картата плюс текста на черновата. Споразуменията ни с двамата доставчици им забраняват да използват данните ви за обучение на моделите си. Всеки доставчик обработва данните ви, за да изготви отговора, и може за кратко да ги задържи в кеш; при Google кешът по подразбиране е изключен за нашия проект, така че изпратените там заявки не се кешират. Отвъд това колко дълго пази заявката зависи от услугата и от активните настройки: където за нашия акаунт са включени настройките за нулево задържане, входните и изходните данни не се съхраняват за наблюдение срещу злоупотреби; в останалите случаи доставчикът може да ги пази ограничен срок (при OpenAI - до 30 дни) за целите на сигурността и наблюдението срещу злоупотреби, при собствените си законови и свързани със сигурността изключения, както е посочено в неговото DPA. Докато не сме потвърдили настройките за нулево задържане при даден доставчик, следва да приемате, че се прилага задържането му по подразбиране. Обработката при Google е фиксирана в кода ни към мултирегиона на ЕС; обработката при OpenAI използва глобалната му крайна точка без регионално ограничение и може да се извършва в САЩ и в други държави, в които OpenAI и подизпълнителите му оперират. Всеки трансфер извън ЕС е покрит от стандартните договорни клаузи в DPA на съответния доставчик. Анализите не съдържат генерирани изображения - доставчик за генериране на изображения не участва.
Приложението StarBind е отделен продукт; обработката с изкуствен интелект зад неговите хороскопи, разчитания и чат е описана в Политиката за поверителност на приложението, а не тук.
4. С кого споделяме данни
Не продаваме лични данни. Споделяме данни с получателите по-долу: обработващи лични данни, действащи по наши указания, Stripe, който като продавач по сделката е отчасти самостоятелен администратор, и - само след като приемете категорията „Реклама“ в банера за бисквитки - рекламните платформи, чиято действителна роля за всяка операция е посочена в колоната „Роля“:
| Получател | Роля | Данни | Регион / трансфер |
|---|---|---|---|
| Stripe (продавач по сделката - вж. Условията за продажба, раздел 3) | Плащане и каса. За обработката на плащания, превенцията на измами, данъците и собственото си правно съответствие Stripe действа като продавач по сделката и самостоятелен администратор съгласно собствената си Политика за поверителност. Данните ви за раждане не се изпращат към Stripe. Те остават на нашите сървъри; сесията за плащане носи само препратка към тях, както и кой анализ сте купили, на какъв език и приложената отстъпка | Имейл, платежни данни, кой анализ и на какъв език е купен | Stripe Payments Europe, Ltd. (Ирландия); трансферите към Stripe, Inc. (САЩ) са покрити от EU-US Data Privacy Framework и стандартните договорни клаузи в DPA на Stripe |
| OpenAI, L.L.C. (OpenAI API) | Генериране на текста на анализа; автоматизирана проверка на качеството на черновите | Данни за раждане/карта, име за показване и генерираният текст на анализа | Глобална крайна точка без регионално ограничение (САЩ и други държави, в които OpenAI и подизпълнителите му оперират); OpenAI DPA със стандартни договорни клаузи; без обучение върху данни от API; задържане съгласно раздел 3 |
| Google LLC (Vertex AI) | Генериране на текста на анализа; автоматизирана проверка на качеството на черновите | Данни за раждане/карта, име за показване и генерираният текст на анализа | Европейски съюз (мултирегион на ЕС във Vertex AI, фиксиран в кода ни); Google Cloud DPA със стандартни договорни клаузи и Рамка за защита на личните данни ЕС-САЩ; без обучение върху данни от API; задържане съгласно раздел 3 |
| Microsoft (Azure) | Хостинг на API, база данни и инфраструктура, вкл. доказателството за съгласие за бисквитки, описано в раздел 8 | Всички съхранявани данни, вкл. данни за раждане/карта, генерирано съдържание на анализи и доказателството за съгласие (идентификатор на разписката, ревизия на текста, език, двата отговора по категории, действие, момент; без IP адрес, user-agent, адрес на страница, имейл или поръчка) | Европейски съюз (региони на Azure в ЕС, в рамката EU Data Boundary на Microsoft). Microsoft може да извършва ограничени трансфери извън тази рамка в случаите, посочени в неговите Product Terms (например разследвания по сигурността, отдалечена поддръжка или качество на услугата), при гаранциите в неговото допълнение за защита на данните (DPA) |
| Brevo (Sendinblue SA) | Изпращане на имейли - потвърждение на поръчка, линкове за изтегляне, кодове за вход, подаръчни ваучери, потвърждения за изтриване | Имейл адрес, съдържание на съобщението | Европейски съюз (Франция); всеки последващ трансфер от собствените подизпълнители на Brevo се урежда от DPA на Brevo и стандартните договорни клаузи в него |
| Cloudflare | Хостинг/CDN на сайта, Turnstile срещу злоупотреби и обратен прокси пред нашия API (api.starbind.me), който филтрира злонамерен и автоматизиран трафик; Cloudflare Web Analytics е изключена |
IP адрес и стандартни метаданни на уеб заявките; съдържанието на заявките ви към нашия API (данни за поръчката, вход в библиотеката, изтегляния) само при пренос: разшифрова се и се шифрова наново на крайната мрежа на Cloudflare за филтриране на злоупотреби и никога не се съхранява | САЩ с крайна (edge) мрежа в ЕС; стандартни договорни клаузи |
| Photon геокодер (Komoot GmbH) | Автоматично предлагане на месторождение (резервен вариант след нашия сървърен кеш от места) | Въведеният от вас текст за място (без идентификатори) | Германия (ЕС) - публичната инстанция photon.komoot.io; ЕС→ЕС, без трансфер към трета държава |
| Google Ireland Ltd (Google Tag Manager + Google Analytics 4) | Наш обработващ съгласно Google Ads Data Processing Terms. Контейнерът с тагове се зарежда веднага щом приемете която и да е от двете незадължителни категории и задейства само таговете на приетите от вас категории; тагът на Google Analytics в него работи само при категория „Анализ“ и измерва как се използва магазинът. Google Analytics пази данни на ниво събитие 2 месеца (наша настройка) | Полетата на събитията от раздел 2 (път на страницата, повърхност, език, SKU, име, цена, валута, стойност на поръчката, флаг „подарък“, непрозрачен токен на поръчката); технически данни на заявката, обработвани автоматично: IP адрес, user-agent, адрес на страницата и препращащ адрес, неговите идентификатори в бисквитки (_ga, _ga_<id>), времеви печати, състояние на съгласието |
Ирландия (ЕС); Google може да обработва и в други държави, в които тя или подизпълнителите ѝ оперират, по стандартните договорни клаузи, включени в условията ѝ, и сертификацията на Google LLC по EU-US Data Privacy Framework |
| Google Ireland Ltd (таг на Google Ads; категория „Реклама“) | Самостоятелен администратор съгласно Google Ads Controller-Controller Data Protection Terms. Измерва дали реклама в Google е довела до разглеждане на анализ, начало на плащане или покупка; поддържа двете 30-дневни ремаркетинг аудитории | Същите полета на събитията; технически данни на заявката, обработвани автоматично: IP адрес, user-agent, адрес на страницата и препращащ адрес, неговите идентификатори в бисквитки и от клик (_gcl_au, _gcl_aw, _gcl_gb и стойността gclid/gbraid/wbraid от рекламния линк, ако приемете „Реклама“ в същото посещение), времеви печати, състояние на съгласието |
Ирландия (ЕС); същото основание за трансфер като на реда по-горе, по условията на Google за администратори |
| Meta Platforms Ireland Ltd (Meta Pixel; категория „Реклама“) | Съвместен администратор с нас за данните за събития, които пикселът събира за показване и оптимизиране на реклами, и наш обработващ за съпоставяне и измерване, съгласно Meta Business Tools Terms. Измерва дали реклама във Facebook или Instagram е довела до разглеждане на анализ, начало на плащане или покупка; поддържа двете 30-дневни ремаркетинг аудитории | Същите полета на събитията; технически данни на заявката, обработвани автоматично: IP адрес, user-agent, адрес на страницата и препращащ адрес, неговите идентификатори в бисквитки и от клик (_fbp, _fbc и стойността fbclid от рекламния линк, ако приемете „Реклама“ в същото посещение), времеви печати, състояние на съгласието |
Ирландия (ЕС); последващи трансфери към Meta Platforms, Inc. (САЩ) по Global Data Transfer Addendum, включен в условията (стандартни договорни клаузи), и сертификацията на Meta Platforms, Inc. по EU-US Data Privacy Framework |
| Reddit Netherlands B.V. (Reddit Pixel; категория „Реклама“) | Самостоятелен администратор за данните за събития съгласно Reddit Advertising Data Processing Agreement. Измерва дали реклама в Reddit е довела до разглеждане на анализ, начало на плащане или покупка; поддържа двете 30-дневни ремаркетинг аудитории | Същите полета на събитията; технически данни на заявката, обработвани автоматично: IP адрес, user-agent, адрес на страницата и препращащ адрес, неговият идентификатор в бисквитка (_rdt_uuid), времеви печати, състояние на съгласието. Стойността rdt_cid от рекламен линк се премахва, преди какъвто и да е таг да се зареди, и никога не се предава |
Нидерландия (ЕС); последващо предаване към Reddit, Inc. в САЩ съгласно Рамката за поверителност на данните ЕС-САЩ (EU-U.S. Data Privacy Framework), със стандартни договорни клаузи като резервен механизъм |
| TikTok Technology Ltd | Не е активиран. В нашите страници не работи таг на TikTok и никакви данни не отиват към TikTok; ако това се промени, първо се променят тази политика и банерът за бисквитки | Няма | не е приложимо |
За описаното по-горе съвместно обработване сме разпределили отговорностите си с Meta съгласно Meta Controller Addendum. Ние предоставяме информацията, получаваме необходимото съгласие и отговаряме за правилното и сигурно внедряване на нашия сайт. Meta отговаря за сигурността на собствения си продукт и за упражняването на правата на достъп, коригиране, изтриване, ограничаване и преносимост за личните данни, които държи след съвместното обработване. Всяка страна отговаря за законосъобразността на собственото си обработване. Можете да упражните правата си срещу всяка от страните: пишете ни на legal@starbind.me или използвайте контактите и информацията за правата в Политиката за поверителност на Meta. Препращаме заявките, които изискват действие от Meta.
5. Колко дълго съхраняваме данните
| Данни | Срок на съхранение |
|---|---|
| Анализ + данните за раждане в него | 24 месеца от покупката. След това анализът изтича и съдържанието му (данни за раждане, данни за картата, генериран текст) се изтрива. Изтеглете PDF файла преди изтичането, за да го запазите. |
| Записи на съгласието при покупка | Съхраняват се като част от записа на поръчката 10 години (чл. 12 от Закона за счетоводството) - същия срок като сделката, която удостоверява - като доказателство за сключения договор, за текстовете, които са ви били показани, и за даденото от вас съгласие за отпадане на правото на отказ, както и за защита при правни претенции |
| Счетоводни записи | Съгласно българското данъчно и счетоводно законодателство (обикновено до 10 години) |
| Еднократни кодове за вход | Изтичат след 10 минути; изтриват се скоро след това |
| Сесии на библиотеката | До 90 дни от всяко влизане; подновяват се, докато използвате библиотеката, така че активна сесия не изтича неочаквано. Излизането я прекратява веднага |
| Записи за платежни събития | 90 дни, след което се изтриват (Stripe съхранява собствените си записи съгласно своята политика) |
| Записи за достъп при споделяне/изтегляне | 90 дни |
| Доказателство за съгласие за бисквитки (идентификатор на разписката, ревизия на текста, език, двата отговора по категории, действие, момент) | 13 месеца от датата на записа, след което се изтрива; пази се по чл. 7, пар. 1 от ОРЗД, за да можем да докажем съгласието ви. Самият ви избор живее в бисквитката sb_consent 6 месеца (раздел 8) |
| Стара рекламна атрибуция (поръчки, направени с отметката при плащане, която съществуваше до 18.09.2026 г.) | Идентификаторът на клика, IP адресът и user-agent се премахват от поръчката 90 дни след покупката; остават само името на платформата и дали покупката е била докладвана, без никакъв идентификатор. Нови записи не се създават |
| Неизползвани подаръчни ваучери | 12 месеца от покупката, след което изтичат |
6. Вашите права - включително изтриване с един клик
Разполагате с правата по ОРЗД на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Две от тях са вградени директно в продукта:
- Изтриване (чл. 17): използвайте страницата Изтриване на данните ми. Изпращаме ви имейл с линк за потвърждение (валиден 24 часа); потвърждаването изтрива окончателно закупените от вас анализи, купените от вас подаръчни ваучери, кодовете за вход и имейл адреса ви от нашите записи. След това, по силата на законово задължение, се запазват: записите на съгласието при покупка и счетоводните записи, плюс одитен запис само с хеш, отбелязващ самото изтриване.
- Достъп/преносимост: библиотеката ви показва всичко, което съхраняваме за вашия имейл; всеки анализ може да бъде изтеглен като PDF. За структуриран експорт на данни отвъд това пишете на legal@starbind.me.
- Оттегляне на съгласието за таговете в сайта не изисква имейл: отворете „Настройки на бисквитките“ в долния колонтитул на страницата (раздел 8). Само за поръчка преди 18.09.2026 г. с отметнато поле за рекламна атрибуция: пишете на legal@starbind.me, като посочите поръчката, и ние изтриваме идентификатора на клика от нея преди 90-дневното премахване. Събитие за покупка, което платформата вече е получила, не може да бъде оттеглено, но повече данни не следват.
За всичко останало: legal@starbind.me. Отговаряме без ненужно забавяне и най-късно в срок от един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, като в такъв случай ви уведомяваме в рамката на първия месец и обясняваме причината (чл. 12, пар. 3 от ОРЗД). Можете да подадете жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София 1592, България - https://www.cpdp.bg.
7. Данни на трети лица, подаръци и приложението StarBind
- Данни за раждане на друго лице (анализи за съвместимост или използване на подарък за чужда карта): при подаването им купувачът потвърждава, че има право да ги сподели с нас за тази цел. Те се използват само за генерирането на съответния анализ, обхванати са от същия 24-месечен срок на съхранение и се включват в изтриването, заявено от купувача. Тъй като за това лице съхраняваме единствено данните за раждането - без имейл или други данни за контакт - се позоваваме на изключението за несъразмерни усилия по чл. 14, пар. 5, б. „б“ от ОРЗД, вместо да се свързваме поотделно с всяко лице, чиято карта е изчислена. Ако вашите данни за раждане са били използвани в чужд анализ и искате да бъдат премахнати, пишете на legal@starbind.me.
- Подаръчните покупки засягат две лица: купувача (плащане, съгласие) и получателя (неговият имейл и данните за раждане при използването). Всеки от двамата може да изтрие собствените си данни чрез процедурата за изтриване.
- Подаръци за съвместимост, към които купувачът прикачва собствената си карта. Подарък за съвместимост може да бъде купен с включени ваши данни за раждане, така че анализът да сравнява двама ви, а получателят да попълни само своите. Дали вашата дата, час и място на раждане ще бъдат отпечатани в неговия анализ, е ваш избор при покупката, и по подразбиране те не се отпечатват.
- „Не се отпечатва“ означава точно това - не се отпечатва, а не че не се обработва. Картата ви пак се изчислява и пак се пази към записа на анализа на получателя през обичайните 24 месеца, а анализът описва позициите ви („Луната ѝ е в Скорпион“), от които астролог би могъл да направи обратно заключение. Това, което получателят не получава, са вашата дата, час и място на раждане - и точно тези три не се включват и в заявката, която изпращаме към доставчика на изкуствен интелект: той получава изчислената карта.
- До момента на използване или изтичане на ваучера (което настъпи първо) данните ви се пазят към неизползвания ваучер, след което се изтриват.
- По-късна промяна на този избор не може да промени анализ, който вече е генериран или изтеглен. Ако предпочитате да не споделяте нищо, купете подаръка без вашите данни и оставете получателя да въведе и двете карти.
- Връзка с приложението: покупките на анализи може да включват бонус за приложението StarBind (период на безплатен достъп до абонаментно ниво, ако функцията е активна към момента на покупката), записан към имейла на покупката. Ако никога не използвате приложението, този запис не се свързва с нищо друго. Ако имате или по-късно създадете акаунт в приложението със същия имейл, бонусът се прикачва към него. Акаунтът в приложението се урежда от собствената Политика за поверителност на приложението.
8. Бисквитки и съхранение в браузъра
Магазинът съхранява елементите от категория „Необходими“ по-долу, без да пита; те са освободени от изискване за съгласие съгласно чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (ePrivacy). Всичко, отбелязано като „Анализ“ или „Реклама“, се задава едва след като приемете тази категория в банера за бисквитки, който предлага „Приемам всички“, „Отхвърлям всички“ и „Настройки“ с еднаква тежест и без предварително отметнати полета. Приемането на едната незадължителна категория не включва другата. Банерът никога не се показва сам и никакъв таг никога не се зарежда във формуляра на поръчката, калкулатора за Голямата тройка, библиотеката, страниците за изтегляне, за използване на подарък, за изтриване, за споделен анализ и правните страници. Докато не приемете „Анализ“, браузърът ви не ни изпраща и никаква заявка за измерване: нашите собствени броячи на посещения, на прегледи на страници и по стъпки тръгват едва там. Преди банерът или какъвто и да е таг да се изпълни, наш собствен скрипт премахва идентификатора на рекламния клик и всеки неразрешен параметър от адреса на страницата; ако приемете „Реклама“ в същото посещение, идентификаторът от Google или Meta се записва в бисквитката на съответния доставчик по-долу, за да може той да отнесе по-късна покупка към рекламата си, а в противен случай се изхвърля. Идентификаторите на клик от Reddit и TikTok (rdt_cid, ttclid) се изхвърлят винаги: нито една от двете платформи не публикува формат на бисквитка или браузърен интерфейс, през който да ѝ подадем такъв, без да го връщаме в адреса на страницата. Използваме:
| Име | Задава се от | Цел | Категория | Срок |
|---|---|---|---|---|
sb_reports_session (бисквитка, HttpOnly, изпраща се само към нашия API) |
StarBind | Поддържа входа ви в библиотеката и се подновява, докато я използвате; скриптовете на страницата не могат да я четат | Необходими | 90 дни |
sb_consent (бисквитка) |
StarBind | Вашият избор за бисквитките, ревизията на текста, на който сте отговорили, и идентификаторът на разписката към записа-доказателство | Необходими | 6 месеца |
Запазена кошница с анализи (localStorage) |
StarBind | Запазва избраните ви анализи | Необходими | 7 дни след последната промяна в кошницата |
Промокод sb:promo, възстановяване на плащането sb:success, прехвърляне към формуляра на поръчката (sessionStorage) |
StarBind | Пренася промокод от линка, по който сте дошли, поддържа страницата за потвърждение на поръчката работеща при презареждане и пренася данните за раждане, които сте въвели в инструмента за карта, към формуляра на поръчката | Необходими | Разделът на браузъра |
Флаг за затворена бележка (localStorage) |
StarBind | Запомня, че сте затворили информационна бележка | Необходими | Докато не изчистите съхранението на браузъра |
| Cloudflare Turnstile | Cloudflare | Проверка срещу ботове във формулярите; без бисквитки | Необходими | Няма |
sb:attr (sessionStorage) |
StarBind | Кой маркиран линк ви е довел в този раздел, за да се брои всяка стъпка от фунията еднократно и поръчката да носи своя канал; не съдържа идентификатор | Анализ | Разделът на браузъра |
sb:mk:ga4:<поръчка> (localStorage) |
StarBind | Спира двойното докладване на покупка към Google Analytics | Анализ | Валидност 90 дни; вижте бележката за изтриване по-долу |
_ga, _ga_<id> (бисквитки) |
Google Analytics 4 | Разграничава посетители и сесии | Анализ | 2 години |
sb:mk:google_ads:<поръчка>, sb:mk:meta:<поръчка>, sb:mk:reddit:<поръчка> (localStorage) |
StarBind | Спира двойното докладване на покупка към съответната платформа | Реклама | Валидност 90 дни; вижте бележката за изтриване по-долу |
_gcl_au (бисквитка) |
Google Ads | Измерване на конверсии | Реклама | 3 месеца |
_gcl_aw, _gcl_gb (бисквитки) |
Google Ads | Съхранява идентификатора на рекламния клик в Google от линка, по който сте дошли | Реклама | 3 месеца |
_gcl_ls (localStorage, ако се използва от тага на Google) |
Google Ads | Състояние за отнасяне на покупка към рекламен клик | Реклама | Няма автоматичен срок на браузъра; изчистваме при оттегляне |
_fbp, _fbc (бисквитки) |
Meta | Разграничава браузъри; съхранява идентификатора на рекламния клик в Meta от линка, по който сте дошли | Реклама | 3 месеца |
_rdt_uuid (бисквитка) |
Разграничава браузъри за измерване на конверсии | Реклама | 3 месеца |
Маркерите за покупки sb:mk:* са валидни 90 дни. Изтеклите записи се изтриват при следващо използване със съгласие за съответната категория; оттеглянето изчиства маркерите на категорията. Когато сайтът е затворен, не се изпълнява код за изтриване, затова запис може да остане до следващо такова посещение или изчистване на браузъра.
Сроковете на доставчиците са стойностите, които всеки доставчик документира; проверяваме отново всеки ред в чист браузър, за всяка комбинация от съгласия, преди таговете да бъдат активирани и отново при всяка промяна на таг. Промяна на решението: „Настройки на бисквитките“ в долния колонтитул, наличен в колонтитула на сайта (статичните правни страници водят обратно към настройките на сайта), отваря отново панела с предпочитания. Оттеглянето на категория действа веднага: доставчиците биват уведомени, че тя е отказана, елементите ѝ от таблицата по-горе се изтриват от браузъра ви, доколкото този сайт може да ги достигне, а ако код от оттеглената категория вече е бил зареден на страницата, страницата се презарежда, за да спрат оттеглените тагове да работят. Бисквитка, която доставчик е поставил на собствения си домейн, а не на нашия, не може да бъде изтрита от скрипт на този сайт; тя остава, докато браузърът ви или самият доставчик не я премахне, и можете да я изтриете сами от настройките на браузъра. Оттеглянето спира бъдещото събиране; то не може да върне данни, които платформата вече е получила, а членството ви в ремаркетинг аудитория отпада в платформата след 30 дни по нейните собствени условия. Доказателство: всеки път, когато направите, промените или оттеглите избор в банера, браузърът ви изпраща на нашия сървър един запис (случаен идентификатор на разписката, ревизията на текста, езика, двата ви отговора, вида на действието и часа на сървъра; без IP адрес, user-agent, адрес на страница, имейл или поръчка), приетата категория се активира едва след като този запис бъде съхранен, а записът се изтрива след 13 месеца. Отказите и оттеглянията действат веднага, независимо дали той е съхранен. Global Privacy Control: ако браузърът ви изпраща сигнала, „Реклама“ се счита за отказана на всяка страница, независимо от по-ранен избор; пак можете да приемете „Анализ“. Ако променим текста, категориите или доставчиците, банерът пита отново. Плащането се извършва на собствените страници на Stripe (checkout.stripe.com), където важи политиката за бисквитки на Stripe. Приложението StarBind е отделен продукт без аналитичен или рекламен SDK; нищо в този раздел не се отнася до него.
9. Сигурност
TLS за целия пренос; криптиране при съхранение; достъп до продукционните данни само за оторизиран персонал; неотгатваеми еднократни токени за изтегляния, споделяния, вход и линкове за изтриване; ограничаване на броя заявки и Turnstile на податливите на злоупотреба крайни точки. Никой метод на пренос или съхранение не е 100% сигурен.
10. Деца
StarBind Reports не е насочен към деца. Карти за непълнолетни могат да бъдат купувани само от родител или настойник. Не обработваме съзнателно данни на дете извън данните за раждане, предоставени от неговия родител/настойник за целите на анализ.
11. Промени
Можем да актуализираме тази политика. Съществените промени ще бъдат публикувани на тази страница с нова дата и версия; версията, която ви е била показана при покупката, се записва към поръчката ви заедно с версията на Условията, които сте приели.
12. Контакт
- Имейл: legal@starbind.me
- Адрес: „СТОРМВАЙБ“ ЕООД, ЕИК 208809995, ДДС № BG208809995, ул. „Сребърна“ № 27Е, сграда 7, вход А, ап. А2, район „Лозенец“, София 1407, България
Настоящата Политика за поверителност е последно актуализирана на 18 септември 2026 г.