Приемаме поверителността ви сериозно. Тази политика обяснява точно какви данни събираме, кой ги обработва и как ги защитаваме.
Divergent Studio е компания за дигитална продукция, регистрирана в Пловдив, България. Създаваме 3D конфигуратори на градска среда, маркетингови инструменти за недвижими имоти, дронови продукции и специализиран софтуер за инвеститори в имоти в цяла Европа. Предлагаме и SaaS ERP абонаментен продукт. Услугите се купуват и управляват директно през този сайт.
Форми за контакт и запитване: Когато подадете запитване или заявка за оферта, събираме вашето име, имейл адрес, име на фирма, детайли за проекта и всяка информация, която предоставяте доброволно. Тези данни се съхраняват в нашата база данни (Supabase, хостван във Франкфурт, Германия) и се използват, за да отговорим на запитването ви.
Данни за профил: Ако създадете профил, съхраняваме имейл адреса, името, предпочитания език и данните за фирмата ви. Удостоверяването се извършва от Supabase Auth. Можете да влезете и с Google (OAuth 2.0), в който случай Google споделя с нас вашето име и имейл.
Данни за плащане: Ако закупите услуга или абонамент, плащането се обработва от Stripe (Stripe Payments Europe Ltd, Дъблин, Ирландия). Съхраняваме вашия Stripe клиентски идентификатор и статуса на абонамента в нашата база данни. Не съхраняваме номера на картата, CVV или пълни платежни данни — те се обработват единствено от Stripe при съответствие с PCI-DSS.
Взаимодействия с AI чат: Сайтът ни включва AI асистент, задвижван от Claude (Anthropic PBC, Сан Франциско, САЩ). Съобщенията, които изпращате до асистента, се предават към API на Anthropic за генериране на отговори. Не съхраняваме съдържанието на разговорите извън продължителността на вашата сесия.
CRM данни за запитвания: Когато подадете форма за контакт или оферта, изпратената информация се съхранява и във вътрешния ни CRM като запис за потенциален клиент. Този запис съдържа вашето име, имейл, фирма и детайлите на запитването. Използва се единствено за управление на процеса ни по продажби.
Аналитични данни: Ако се съгласите с аналитичните бисквитки, зареждаме Plausible Analytics (Plausible Insights OÜ, Естония) и Vercel Web Analytics (Vercel Inc., САЩ). И двете са с приоритет поверителността: нито една не събира лични данни, не поставя бисквитки и не може да се използва за проследяване на лица между сайтове. Събират се преглеждания на страници, източник на препратка, държава и тип устройство — всичко агрегирано и анонимно.
Мониторинг на грешки и производителност: Използваме Sentry (Functional Software Inc., Сан Франциско, САЩ), за да улавяме грешки в приложението. Отчетите за грешки може да включват технически детайли като тип браузър, операционна система, URL на страницата и stack trace. Sentry е конфигуриран да изключва информация, позволяваща идентификация — в отчетите не се включват имена, имейл адреси, токени за удостоверяване или сесийни бисквитки. Всички данни на Sentry се съхраняват в ЕС (Франкфурт, Германия) по програмата за съхранение на данни в ЕС.
Мониторинг на сигурността: Използваме Arcjet, за да защитим платформата си от ботове, спам и атаки с крадени идентификационни данни. Arcjet анализира IP адреси и модели на заявките. Освен IP адреса и техническите метаданни на заявката, необходими за оценка на заплахата, никакви лични данни от вашите форми не се споделят с Arcjet.
Защита от ботове: Използваме Cloudflare Turnstile във формите си, за да различаваме хора от автоматизирани ботове. Turnstile работи без постоянни бисквитки и не проследява потребители между сайтове. Cloudflare може да обработва вашия IP адрес като част от тази проверка.
Транзакционен имейл: Използваме Resend (Resend Inc., САЩ) за изпращане на потвърждения и известия по имейл. Когато подадете форма, вашето име и имейл адрес се предават на Resend за доставяне на съобщението. Resend не използва тази информация за маркетингови цели.
Необходими бисквитки: Поставяме малък брой бисквитки, нужни за функционирането на сайта — конкретно сесийната бисквитка за удостоверяване (Supabase Auth) и предпочитанието ви за съгласие с бисквитки. Те не могат да бъдат изключени.
Аналитични бисквитки: Зареждат се само ако изрично се съгласите. Използваме Plausible Analytics и Vercel Web Analytics, и двете без бисквитки — нито една не поставя бисквитки в браузъра ви.
Маркетингови бисквитки: Понастоящем не използваме рекламни или ретаргетиращи бисквитки. Маркетинговата категория в банера ни е запазена за евентуална бъдеща употреба.
Не използваме рекламни бисквитки на трети страни или бисквитки за проследяване между сайтове.
Изпълнение на договор (чл. 6, ал. 1, б. „б“): Обработването на данните за профила, платежната информация и записите за поръчки е необходимо, за да предоставим заявените от вас услуги.
Легитимни интереси (чл. 6, ал. 1, б. „е“): Обработваме данни от запитвания и CRM записи, за да отговаряме на съобщенията ви, да управляваме процеса си по продажби и да защитаваме платформата от злоупотреби (мониторинг на сигурността, проследяване на грешки). Тези интереси не са с приоритет пред вашите права.
Съгласие (чл. 6, ал. 1, б. „а“): Аналитични данни (Plausible, Vercel Analytics) се събират само когато изрично се съгласите чрез банера за бисквитки. Можете да оттеглите съгласието си по всяко време, като изберете „Управление на предпочитанията“ в банера.
Основна база данни: Supabase, хостван във Франкфурт, Германия (AWS eu-central-1). Всички данни са криптирани при съхранение и при пренос (TLS 1.2+). Политики за сигурност на ниво ред гарантират, че потребителите имат достъп само до собствените си данни.
Резервни копия: Supabase извършва автоматизирани резервни копия с възстановяване към момент във времето в рамките на региона на ЕС.
Срок на съхранение: Данните от формите за контакт и оферти се съхраняват до 24 месеца. Данните за профил се съхраняват, докато профилът ви е активен. Можете да поискате изтриване по всяко време.
Не прехвърляме лични данни извън Европейското икономическо пространство, освен когато е необходимо за следните обработващи: Anthropic (AI чат, САЩ — само обработване, без съхранение), Resend (транзакционен имейл, САЩ), Sentry (грешки, регион ЕС), Vercel Analytics (само агрегирани, анонимни данни за преглеждания, САЩ). Всеки обработващ е обвързан със Стандартни договорни клаузи или равностойни гаранции, където е приложимо.
Право на достъп: Можете да поискате копие от всички лични данни, които съхраняваме за вас.
Право на изтриване: Можете да поискате да изтрием всички лични данни, които съхраняваме за вас.
Право на коригиране: Можете да поискате да коригираме неточни или непълни данни.
Право на преносимост: Можете да поискате данните си в структуриран, машинночетим формат.
Право на възражение: Можете да възразите срещу обработване, основано на легитимни интереси.
Право на оттегляне на съгласие: За аналитиката можете да оттеглите съгласието си по всяко време през банера за бисквитки.
За да упражните някое от тези права, пишете ни на info@divergent-technology.com. Отговаряме в рамките на 30 дни. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до надзорния орган в страната, в която пребивавате.
Supabase Inc. — база данни и удостоверяване (Франкфурт, Германия). Политика за поверителност: supabase.com/privacy
Stripe Payments Europe Ltd. — обработване на плащания (Дъблин, Ирландия, PCI-DSS ниво 1). Политика за поверителност: stripe.com/privacy
Anthropic PBC — AI чат (Сан Франциско, САЩ). Съобщенията се обработват временно и не се съхраняват от нас. Политика за поверителност: anthropic.com/privacy
Resend Inc. — транзакционен имейл (САЩ). Политика за поверителност: resend.com/privacy
Sentry (Functional Software Inc.) — мониторинг на грешки (регион ЕС, Франкфурт). Политика за поверителност: sentry.io/privacy
Plausible Insights OÜ — аналитика (Естония, ЕС). Без бисквитки, без лични данни. Политика за поверителност: plausible.io/privacy
Vercel Inc. — Web Analytics (САЩ) и хостинг на приложението. Без бисквитки, само агрегирани данни за преглеждания. Политика за поверителност: vercel.com/legal/privacy-policy
Cloudflare Inc. — защита от ботове чрез Turnstile. Политика за поверителност: cloudflare.com/privacypolicy
Arcjet Inc. — мониторинг на сигурността (чрез API, без съхранение на постоянни потребителски данни). Политика за поверителност: arcjet.com/privacy
Администратор на данни: Divergent Studio, Пловдив, България. За въпроси относно поверителността, заявки за достъп до данни или за изтриване се свържете с нас на info@divergent-technology.com. Стремим се да отговорим в рамките на 5 работни дни за общи запитвания и до 30 дни за официални заявки по правата от GDPR.