Политика за поверителност

Последна актуализация: 11 юли 2026 г.

Администратор на данните

Carbon Stealth VCC — дружество с променлив капитал (VCC), ЕИК 208725180, адрес: ул. „Самуил“ 3, 2670 Бобов дол, България. Контакт по въпроси за личните данни: privacy@carbonstealth.eu.

Какви данни обработваме

• Акаунт: имейл адрес и парола (съхранявана само като необратим хеш).
• Профил (визитка): данните, които сам въвеждаш и избираш да публикуваш — име, длъжност, телефон, имейл за контакт, адрес, уебсайт, социални мрежи, собствени бутони (връзки), описание, снимка и коричен образ.
• Технически: сесийна бисквитка за вход и стандартни сървърни логове (IP адрес, час на заявката) за сигурност и защита от злоупотреби.
• Статистика: броим само общия брой преглеждания на визитката ти — не съхраняваме кой я е гледал.
• Портфейл-регистрации: когато ти или посетител добави визитка в Apple Wallet с авто-обновяване, съхраняваме идентификатор и push токен на съответното устройство, за да можем да пращаме обновявания на картата. Изтриваме ги веднага щом картата бъде премахната или устройството се отпише.

Защо и на какво основание

Обработваме данните, за да предоставим услугата „дигитална визитка“, която сам си заявил (чл. 6, ал. 1, б. „б“ ОРЗД — изпълнение на договор), и за сигурност на системата (чл. 6, ал. 1, б. „е“ — легитимен интерес). Публичната ти визитка е публична по твое решение — ти избираш какво да включиш и можеш по всяко време да я скриеш или редактираш.

Споделянето на вече публичните данни на визитката към печатното ателие, търсачките и портфейлите (Apple/Google) става на основание изпълнение на услугата и наш легитимен интерес визитката да е използваема и откриваема (чл. 6, ал. 1, б. „б“ и „е“ ОРЗД) и се задейства само при съзнателно действие (публикуване, „Разпечатай“ или „Добави в портфейла“). Можеш да възразиш срещу обработка на основание легитимен интерес по чл. 21 ОРЗД на посочения по-долу имейл.

Бисквитки

Използваме една единствена бисквитка (vz_sid) — строго необходима за входа в акаунта. Няма проследяващи, рекламни или аналитични бисквитки на трети страни.

Съхранение и споделяне

Данните се съхраняват на сървъри в Европейския съюз и не се продават, нито се споделят с трети страни за маркетинг. Пазим ги, докато акаунтът ти съществува; сървърните логове за сигурност се пазят до 90 дни, след което се изтриват.

Категории получатели на данни:

• Хостинг доставчик (обработващ по чл. 28 ОРЗД) — сървъри в ЕС.
• Доставчик за имейл доставка (обработващ по чл. 28, в ЕС) — само ако е конфигуриран външен SMTP, за да получиш писмо при нулиране на паролата. Предава се само имейл адресът ти за целта на доставката.
• mastilko-bg.com — само когато ти сам избереш „Разпечатай визитки“. Тогава публичните данни на профила ти се предават на нашето печатно ателие mastilko-bg.com през защитено API с еднократен токен (валиден 30 минути), за да попълни визитния редактор, който ти сам оформяш и печаташ. Мастилко е услуга на същия администратор (Carbon Stealth VCC).
• Търсачки — когато публикуваш визитка, публичният ѝ адрес (/p/…) се подава към търсачки за индексиране по стандартния протокол IndexNow (обслужва Microsoft Bing и др.). Подават се само публичните адреси — същите, които и без това са в sitemap.xml. Скриеш ли визитка, спираме да я подаваме и адресът ѝ отпада.
• Google Wallet — само когато ти или посетител сам избере „Запази в Google Wallet“. Тогава публичните данни на визитката (име, длъжност, фирма, телефон, имейл, уебсайт, твоите бутони/връзки и QR кода) се изпращат към Google LLC за създаване на картата и се обновяват при промяна. Google действа като самостоятелен администратор за картата в акаунта на съответния потребител. Google обработва данните и извън ЕС; трансферът е защитен чрез Рамката ЕС–САЩ за поверителност на данните (Data Privacy Framework), по която Google е сертифициран, и/или Стандартни договорни клаузи на ЕК. Копие на гаранциите е достъпно при заявка на privacy@carbonstealth.eu.
• Apple Wallet — само когато ти или посетител сам избере „Добави в Apple Wallet“. Картата (.pkpass) се генерира на нашия сървър и се сваля директно от устройството. При включено авто-обновяване съхраняваме push токен на устройството (виж по-горе) и пращаме тихи известия през Apple APNs — без съдържание, само сигнал, че картата е обновена; устройството после дърпа новата карта от нас. Скриеш ли визитка, обновяванията спират.

IndexNow се управлява от Microsoft (Microsoft Corporation, САЩ; трансферът извън ЕС е защитен чрез Data Privacy Framework и/или Стандартни договорни клаузи); предават се само вече публични URL адреси, не съдържанието на профила. Портфейлите (Apple, Google) обработват само данните на визитки, които изрично са добавени в тях.

Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост и възражение. Профилът редактираш сам от таблото; за изтриване на акаунта и данните пиши на privacy@carbonstealth.eu — изпълняваме без излишно забавяне. Имаш и право на жалба до Комисията за защита на личните данни (cpdp.bg).

Автоматизирани решения

Не извършваме автоматизирано вземане на решения, включително профилиране, което да поражда правни последици за теб или да те засяга съществено (чл. 22 ОРЗД).