Отвори в браузъра

Политика за поверителност

Последна промяна: 12 октомври 2026 г.

Read in English

Този документ е изготвен добросъвестно въз основа на реалните технически практики на приложението и на основните изисквания на GDPR, но не представлява правна консултация.

1. Кой обработва вашите данни

„Дизайн Депо" ЕООД, ЕИК 104689647, със седалище и адрес на управление: гр. Велико Търново, ул. „Константин Паница" № 9В, България („ние", „нас"), е администратор на лични данни за мобилното приложение и уебсайта First Day List (firstdaylist.com) („Приложението").

За всички въпроси относно поверителността и упражняването на правата ви по GDPR пишете на: office@design-depot.eu.

Не сме задължени да определяме длъжностно лице по защита на данните (чл. 37 GDPR) предвид мащаба и естеството на дейността ни. Горният имейл е единната ни точка за контакт. Тъй като сме установени в ЕС, не се изисква представител по чл. 27 GDPR.

Надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, гр. София 1592, cpdp.bg. Имате право да подадете жалба до КЗЛД или до надзорния орган в държавата от ЕС, в която живеете или работите.

2. Какви данни събираме и защо

2.1 Данни при регистрация

Ако създадете профил, събираме имейл, име, фамилия и телефон, които предоставяте, както и парола (съхранявана само в хеширан вид). Основните функции работят и без регистрация — при първо отваряне се създава анонимна сесия с уникален технически идентификатор, за да се пазят данните ви между отварянията на същото устройство.

Правно основание: изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR) и легитимен интерес да предлагаме Приложението без принудителна регистрация (чл. 6, ал. 1, б. „е").

2.2 Вход с Google

При вход с Google получаваме вашето профилно име, имейл и токен за удостоверяване. Google действа като обработващ данни.

Правно основание: изпълнение на договор (чл. 6, ал. 1, б. „б").

2.3 Профилна снимка

Ако качите снимка, тя се съхранява в защитено хранилище и е достъпна по уникален адрес (URL). Само вие можете да я качвате или променяте.

Правно основание: съгласие (чл. 6, ал. 1, б. „а") — изцяло по избор.

2.4 Съдържание на списъците ви

Съхраняваме имената на точките в списъците ви, статуса им, собствени редове и бележки, както и информация за покупки, която въвеждате ръчно (по избор).

Важна бележка: някои категории списъци (напр. „Бременност", „Първо бебе") могат индиректно да разкриват репродуктивен или родителски статус. Не изискваме и не обработваме съзнателно здравни данни, но третираме тези данни с повишено внимание и ви молим да не въвеждате медицинска, финансова или друга чувствителна информация за себе си или за трети лица в свободните текстови полета (собствени редове, бележки, AI заявки).

Правно основание: изпълнение на договор (чл. 6, ал. 1, б. „б").

2.5 AI асистент

Ако използвате „AI асистент", текстът на заявката ви се изпраща през защитена функция на нашата инфраструктура към Google Gemini API, за да се генерира предложен списък. Google обработва заявката като обработващ данни.

Моля, не въвеждайте чувствителна лична информация в заявката.

За защита от претоварване пазим само технически лог (време + идентификатор на сесията, без съдържанието на заявката) до 25 часа, след което се изтрива автоматично.

Правно основание: изпълнение на договор — функцията се задейства само по ваше изрично действие (чл. 6, ал. 1, б. „б").

2.6 Живо споделяне на списък

Ако поканите друг човек да споделя списък с вас, съхраняваме въведения имейл адрес, за да изпратим поканата. Като канещ потребител декларирате, че имате право да поканите този адрес.

Правно основание: легитимен интерес да предоставим функцията за съвместна работа (чл. 6, ал. 1, б. „е").

2.7 Предложения за нови списъци

Ако изпратите предложение, съхраняваме текста му и имейла ви, за да го разгледаме и, при нужда, да ви отговорим.

Правно основание: съгласие, изразено чрез изпращането (чл. 6, ал. 1, б. „а").

2.8 Покупки, плащания, статус на пропуск и AI кредити

Плащанията се извършват на защитена страница за плащане на Stripe. При покупка Stripe събира имейл, име, адрес за фактуриране и данни за картата ви и ги обработва съгласно собствената си политика за поверителност. Ние никога не получаваме и не съхраняваме номера на банкови карти или друга платежна информация. От наша страна пазим единствено информация за текущия ви пропуск (вид и срок), оставащите списъци и AI кредити, броя създадени списъци, както и идентификатори на вашия клиент и покупка в Stripe, необходими за свързване на плащането с профила ви и за евентуално възстановяване на сума. От Stripe получаваме и името, имейла, адреса и държавата за фактуриране, въведени при плащането — за да издадем фактурата и да определим ДДС.

Данни за фактура и фактури. По желание въвеждате име, а за фирма — наименование, ЕИК/регистрационен номер, ДДС номер, адрес и държава (Профил → Данни за фактура). Използваме ги за фактурата и за определяне на ДДС. ДДС номерът на фирма от друга държава в ЕС се проверява автоматично в системата VIES на Европейската комисия; пазим резултата и датата на проверката. Издадените фактури (получател, сума, ДДС, държава и на какво основание е определена) пазим 10 години, както изисква Законът за счетоводството — и след изтриване на профила. Фактурите се изпращат по имейл чрез доставчик на имейл услуги (вж. т. 4).

Правно основание: изпълнение на договор (чл. 6, ал. 1, б. „б") и спазване на законово задължение — счетоводни и данъчни изисквания (чл. 6, ал. 1, б. „в").

2.9 Технически данни

Събираме предпочитания език на устройството (за автоматичен избор на един от осемте езика на Приложението) и стандартни технически данни от всяка заявка към инфраструктурата ни (напр. IP адрес), необходими за сигурността и стабилността.

Правно основание: легитимен интерес (чл. 6, ал. 1, б. „е").

2.10 Локация на устройството (планирана функция)

Към днешна дата Приложението не изисква и не съхранява данни за местоположението ви. Ако добавим функция за намиране на най-близък магазин, тя ще изисква локация само на преден план и само с изричното ви разрешение, и ще актуализираме тази политика преди пускането й.

3. „Бисквитки" и подобни технологии

Приложението използва само технически необходими механизми за локално съхранение (сесийни данни за вход, кеш на каталога за по-бърза работа офлайн) — стриктно необходими за функционирането и без нужда от съгласие. Страницата за плащане на Stripe може да използва собствени технически бисквитки за сигурност и предотвратяване на измами.

Към днешна дата не използваме аналитични или рекламни бисквитки на трети страни. Ако въведем такива, ще поискаме изричното ви съгласие преди активирането им.

4. С кого споделяме данни

Не продаваме личните ви данни и не ги използваме за реклама на трети страни.

Международно предаване: част от получателите (напр. Google, Stripe, Resend) могат да обработват данни извън Европейското икономическо пространство (напр. в САЩ). Разчитаме на подходящи гаранции, включително стандартните договорни клаузи на ЕК и/или съответствие с приложима рамка за трансфер на данни.

5. Срок на съхранение

Пазим данните ви, докато имате активен профил или докато не поискате изтриване. Технически логове с ограничена цел (напр. за AI rate-limiting) се изтриват автоматично до 25 часа. При закриване на профила изтриваме личните ви данни в разумен срок, освен данните, които сме задължени да пазим по закон (напр. счетоводни документи и данни за плащания — съгласно Закона за счетоводството, обичайно до 10 години).

6. Вашите права

Съгласно GDPR имате право на: достъп (чл. 15); коригиране (чл. 16); изтриване (чл. 17); ограничаване на обработването (чл. 18); преносимост (чл. 20); възражение срещу обработване на основание легитимен интерес (чл. 21); както и право да оттеглите съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Как да упражните правата си: най-бързо — през раздел „Профил" в приложението, където можете сами да заявите износ или изтриване на данните си. Можете и да пишете на office@design-depot.eu — ще отговорим в срок до един месец (чл. 12, ал. 3 GDPR). Ако не сте удовлетворени, имате право да подадете жалба до КЗЛД или до компетентния съд.

7. Сигурност на данните

Прилагаме подходящи технически и организационни мерки, включително хеширане на пароли, контрол на достъпа на ниво ред в базата данни (Row Level Security) и криптирана връзка. Нито една система не е 100% сигурна, но прилагаме добри практики, съответстващи на мащаба на дейността ни.

8. Деца

Приложението не е насочено към лица под 18 години и регистрацията изисква пълнолетие. Ако научим, че сме събрали данни от лице под тази възраст без съгласие на родител/настойник, ще ги изтрием своевременно. Ако смятате, че това е станало, пишете ни на office@design-depot.eu.

9. Връзки към сайтове на трети страни

Приложението съдържа връзки към сайтове на търговци и партньори. Тази политика не покрива техните практики — при посещение на техен сайт се прилага собствената им политика за поверителност.

10. Промени в политиката

Можем да я актуализираме при промяна на функционалността или на закона. При съществени промени ще ви уведомим чрез Приложението преди влизането им в сила. Датата на последната актуализация е посочена в началото.

11. Контакт

„Дизайн Депо" ЕООД, ЕИК 104689647, гр. Велико Търново, ул. „Константин Паница" № 9В, България, office@design-depot.eu, firstdaylist.com