Политика за поверителност на Eday

Администратор на лични данни е „ЛИКСЕР“ ЕООД. Политиката се прилага при посещение на сайта, регистрация, вход, използване на приложението и комуникация с нас.

Контакт за поверителност: contact@ateday.com. Поддръжка: support@ateday.com.

• Акаунт: имейл, технически идентификатор, роля и authentication/session информация.
• Настройки и персонализация: предпочитания, Любими, скрити рецепти и персонална подредба.
• Потребителско съдържание: лични рецепти, заглавия, съставки, инструкции и качени изображения.
• Технически данни: IP адрес, browser/device информация, дата и час на заявки, security и diagnostic logs, когато инфраструктурата ги обработва.
• Незадължителни analytics данни: online identifiers, analytics cookies, информация за устройство и браузър, приблизително местоположение, посетени страници, взаимодействия и технически данни, когато сте дали съгласие за Google Analytics.
• Комуникация: имейл и съдържание на изпратените до нас запитвания.
• Абонамент и плащания: идентификатори и metadata за Revolut customer, subscription, order и payment, избран план, статус на абонамента, пробен и платен период, прекратяване и право на Premium достъп.

Данните за банковата карта и други платежни данни се въвеждат директно в Revolut Hosted Checkout. Eday не получава и не съхранява пълните данни на картата.

Обработваме данни за създаване и управление на акаунта, предоставяне на функциите, управление на пробния период, абонамента, плащанията и Premium достъпа, изпълнение на договор или преддоговорни действия по Ваше искане, сигурност, предотвратяване на злоупотреби, поддръжка и изпълнение на законови задължения.

За сигурността и защитата на инфраструктурата можем да се основаваме на легитимния интерес да защитаваме услугата и потребителите. Съгласие използваме само когато то е действително необходимо, включително за незадължителния Google Analytics.

Незадължителният Google Analytics се използва с Вашето съгласие с цел измерване на използването на сайта, анализ на посещенията и подобряване на Eday. Можете да откажете или оттеглите това съгласие без да се засягат строго необходимите authentication, security и session функции.

Определени данни са необходими за регистрация, authentication и предоставяне на поисканите функции. Без тях съответната функционалност може да не бъде достъпна.

• Supabase — authentication, база данни и private storage за потребителски изображения.
• Vercel — hosting, server execution, deployment и технически логове.
• Revolut Merchant — Hosted Checkout, платежен метод, обработване на периодични плащания и управление на абонаментния lifecycle.
• Google Analytics / Google — незадължително измерване на посещенията и използването на сайта само след analytics consent.

Данни могат да бъдат предоставени на професионални консултанти, счетоводители или компетентни органи, когато е необходимо или изискуемо по закон. Eday не продава личните данни на потребителите.

Доставчиците могат да използват инфраструктура извън България или Европейското икономическо пространство. Когато законът изисква допълнителни гаранции, се използва приложим механизъм като решение за адекватност, стандартни договорни клаузи или друга допустима защита.

Това се отнася и за Google, когато analytics данни се обработват чрез инфраструктура извън Европейското икономическо пространство. Приложимите механизми и информация за обработването се определят и от актуалните условия и политики на Google.

Пазим данните само докато са необходими за целта, за която са събрани, или за срок, изискван от закона. Данните за активен акаунт и потребителското съдържание по принцип се пазят докато акаунтът съществува или съдържанието бъде изтрито, освен при валидно основание за по-дълго съхранение.

Support комуникацията, logs, backups, subscription metadata и финансовите записи се пазят за разумни или законово изискуеми срокове според тяхната цел. Личните рецепти поддържат кошче чрез дата на изтриване; автоматичният 30-дневен cleanup все още не е активиран.

Analytics данните се съхраняват според конфигурацията на Google Analytics и приложимите настройки за запазване на данни. Не посочваме фиксиран срок тук, докато конкретната настройка на GA4 property не бъде потвърдена.

Прилагаме разумни технически и организационни мерки, включително authentication, server-side проверки, Row Level Security, разделяне на browser и server credentials и ограничаване на достъпа. Нито една система не може да гарантира абсолютна сигурност.

При условията на GDPR можете да имате право на информация, достъп, корекция, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие, когато обработването се основава на съгласие.

Изпращайте искания до contact@ateday.com. Можем да поискаме разумна информация за потвърждаване на самоличността.

Съгласието за Google Analytics може да бъде оттеглено по всяко време чрез „Настройки за бисквитки“ във footer-а. Оттеглянето не засяга законосъобразността на обработването преди него.

Имате право да подадете жалба до компетентния орган за защита на личните данни. За България това е Комисията за защита на личните данни. Това не ограничава други административни или съдебни средства за защита.

Eday не е предназначен за лица, които поради възрастта си не могат самостоятелно да сключат съответния договор или да предоставят валидно съгласие без родител или законен представител. Не е определена отделна минимална възрастова политика и не събираме целенасочено данни от малолетни лица.

Eday не използва лични данни за решения, основани единствено на автоматизирано обработване, които пораждат правни или подобни значими последици за Потребителя.

Можем да актуализираме политиката при промени в услугата, доставчиците или закона. Актуалната версия се публикува на ateday.com.

Въпроси за поверителността: contact@ateday.com. Техническа помощ: support@ateday.com.