Политика за поверителност

Тази политика описва как Натална карта.bg (natalnakarta.bg, „ние“) обработва лични данни в съответствие с Общия регламент относно защитата на данните (GDPR) и българското законодателство. Последна актуализация: октомври 2026 г.

Какви данни обработваме

• Данни за раждане (име по желание, дата, час и място). Безплатната натална карта се изчислява изцяло във вашия браузър. Данните се съдържат в адреса на страницата, за да можете да я споделите, и се пазят локално на устройството ви (localStorage).
• Данни за личните тълкувания. Когато поискате разбор, съвместимост, тълкуване на сън или гледане на кафе, или зададете въпрос на астрологичния асистент „Питай картата си“, изпращаме данните за раждане, текста или снимките на чашата до нашия сървър и до доставчика на езиковия модел, само за да генерираме отговора. Не ги използваме за реклама и не ги продаваме.
• Снимки на чаша кафе. Снимките се изпращат за анализ на доставчика на езиковия модел и не се записват на нашия сървър след обработката. Пазим само готовия текст на платеното гледане, свързан с необратим отпечатък (хеш) на снимките, за да можете да го отворите отново, без да се генерира наново.
• Сънища и разговори с асистента. Описанията на сънища и въпросите към асистента може да съдържат лична и чувствителна информация. Моля, не въвеждайте данни за здравето си или други чувствителни данни (например за религия, политически възгледи или сексуален живот). Историята на разговорите се пази само в профила ви и можете да я изтриете заедно с профила или като ни пишете.
• Профил (по желание). Ако се регистрирате, пазим имейла, запазените от вас карти (име по ваш избор, дата, час и място на раждане), запазените разбори, историята на разговорите с астрологичния асистент, покупките, свързани с профила, и вашите избори за писма. Паролата пазим само като необратим хеш (scrypt), никога като текст. При вход с Google получаваме от Google само имейла ви и идентификатора на акаунта ви в Google, без достъп до пощата, контактите или други данни. Писмата (личен хороскоп за деня, новини) се изпращат само ако сами ги включите, и всяко има линк за отписване. В профила можете по всяко време да изтеглите данните си и да изтриете профила.
• Плащания. Премиум се продава чрез Stripe Managed Payments. Продавач (merchant of record) е Link, LLC („Sold through Link, LLC“, част от групата на Stripe), а плащанията с карта в Европейското икономическо пространство се обработват от Stripe Technology Europe Ltd. Те са самостоятелни администратори на данните за плащането (банкова карта, адрес за фактуриране, проверки срещу измами) по собствената си политика за поверителност. Ние не виждаме и не съхраняваме данни за банкови карти. Получаваме потвърждение за плащането, статуса на абонамента и имейла, който сте въвели при плащането. Ако платите, докато сте влезли в профила си, покупката се свързва с него. Ако платите без профил, доказателството за покупката е личен линк за възстановяване, а по ваше желание използваме имейла, за да ви го изпратим отново заедно с линк за отказ от абонамента. Към записа на покупката в Stripe добавяме само кратък необратим отпечатък (хеш) на картата, за която е използвана, за да не може една покупка да се ползва за чужди карти.
• Дневник на събитията. Записваме събитията, свързани с плащания и профили (започнато и успешно плащане, подновяване, неуспешно таксуване, възстановяване, спор, промяна на абонамента, регистрация, вход, изтриване на профил), с имейла, сумата и идентификатора на покупката. Дневникът служи за счетоводство, за отговор на въпроси и спорове и за защита от злоупотреби.
• Списък „Премиум скоро“. Ако се запишете, пазим имейла ви, кога и откъде сте дали съгласие и кой план ви интересува, само за да ви уведомим, когато Премиум стане достъпен. Всяко писмо има линк за отписване. Броим и колко пъти е показано и избрано предложението за Премиум, но само като обобщени дневни числа без IP адрес, бисквитка или друг идентификатор.
• Технически данни и защита. IP адрес и основни данни за заявките се използват временно за защита от злоупотреби (ограничаване на честотата на заявките). За защита от налучкване на пароли записваме неуспешните опити за вход (имейл, IP адрес и час).

Основания за обработване

• Съгласие (чл. 6, ал. 1, б. „а“ GDPR): бисквитки за статистика (Google Analytics и Microsoft Clarity), писма по имейл и списъкът „Премиум скоро“. Можете да оттеглите съгласието си по всяко време.
• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): профилът, Премиум абонаментът, личните тълкувания и отговорите на астрологичния асистент.
• Законово задължение (чл. 6, ал. 1, б. „в“ GDPR): счетоводни записи за покупките.
• Законен интерес (чл. 6, ал. 1, б. „е“ GDPR): защита от злоупотреби, ограничаване на честотата на заявките, защита от налучкване на пароли и дневникът на събитията за плащания и спорове.

Срок на съхранение

• Запазените карти, разбори и историята на разговорите с асистента: до изтриването на профила или докато сами не ги изтриете.
• Данните, изпратени за тълкуване без профил, и снимките на чаша кафе: не се съхраняват на сървъра след генерирането на отговора.
• Данни за ограничаване на честотата на заявките (IP адрес): само в паметта на сървъра, до 1 ден.
• Неуспешни опити за вход: 1 ден.
• Линкове за вход по имейл: валидни 30 минути.
• Сесии за вход: до 180 дни или до изхода ви от профила.
• Дневник на събитията за плащания и профили: до 5 години, заради счетоводни задължения и възможни спорове.
• Списък „Премиум скоро“: до отписването ви или до 12 месеца след пускането на Премиум, след което изтриваме имейла. Можете да поискате изтриването по всяко време.
• При изтриване на профила изтриваме профила, картите и разговорите. Покупките остават само като счетоводен запис без връзка с профила, за срока, който изисква счетоводното законодателство.
• Резервните копия на базата данни се пазят до 14 дни, след което се презаписват.
• Данните в браузъра ви (localStorage) остават, докато не ги изтриете.

Получатели на данните

• Link, LLC и Stripe Technology Europe Ltd (група Stripe): плащания и абонаменти, като продавач и самостоятелен администратор на данните за плащането.
• OpenAI (САЩ): генериране на текстовете (тълкувания, отговори на асистента, гледане на кафе). Според условията на доставчика данните, изпратени през програмния интерфейс (API), по подразбиране не се използват за обучение на модели и може да се пазят до 30 дни за откриване на злоупотреби.
• Anthropic (САЩ): резервен доставчик на езиков модел за същите задачи, когато е включен. Прилагат се аналогични условия на доставчика.
• Resend: изпращане на имейли (линкове за вход, личен линк за възстановяване и отказ, писмата, които сте включили, и уведомлението от списъка „Премиум скоро“).
• Google: вход с Google, ако го изберете, и Google Analytics, само със съгласие.
• Microsoft: Clarity, само със съгласие.
• Хостинг доставчик в ЕС, на чиито сървъри работят сайтът и базата данни.

Предаване извън ЕС

Някои от тези доставчици (Stripe/Link, OpenAI, Anthropic, Resend, Google, Microsoft) обработват данни в САЩ или в други държави извън Европейския съюз. В тези случаи предаването се извършва въз основа на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), когато доставчикът е сертифициран по нея, или на стандартните договорни клаузи, одобрени от Европейската комисия.

Бисквитки и локално съхранение

Не използваме рекламни бисквитки. Google Analytics и Microsoft Clarity се зареждат само след като ги приемете в банера; без съгласие те не се зареждат. Clarity записва анонимно как се движите из страницата (кликове, превъртане), за да подобряваме удобството. Можете да промените избора си по всяко време от връзката „Бисквитки“ в долната част на сайта. Ако оттеглите съгласието, спираме двата инструмента веднага и изтриваме техните бисквитки (_ga, _clck, _clsk).

След плащане без профил запазваме една необходима бисквитка (zv_keys) с ключа на покупката, за да отключва платеното съдържание на това устройство. Можете да я премахнете от страницата „Моите покупки“. Ако влезете в профила, пазим и бисквитка за сесията (nk_session), която се изтрива при изход. И двете са строго необходими за поисканата услуга и не изискват съгласие. Използваме и localStorage за удобство: последната изчислена карта и вече генерирани текстове. Можете да ги изтриете по всяко време от настройките на браузъра.

Възраст

Сайтът е предназначен за лица, навършили 14 години. Не създавайте профил и не изпращайте данни, ако сте под 14 години. Платените услуги са само за пълнолетни.

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване и преносимост на данните, право на възражение срещу обработването въз основа на законен интерес и право да оттеглите съгласието си по всяко време, без това да засяга законността на обработването преди оттеглянето. Изтеглянето и изтриването на данните можете да направите сами от профила си. За всичко останало пишете ни на privacy@natalnakarta.bg; отговаряме до един месец. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2).