Политика за поверителност

1. Кои сме ние

Brutal Noise ("ние", "нас", "нашият") управлява уебсайта brutalnoise.bg. Базирани сме в България. За въпроси, свързани с поверителност, свържете се с нас на info@brutalnoise.bg.

2. Данни, които събираме

Данни за акаунта

Когато създадете акаунт, събираме вашето име, имейл адрес и хеширана парола. По желание можете да качите профилна снимка (съхранявана в публично достъпно облачно хранилище) и да активирате двуфакторна автентикация. Ако влезете чрез Google, получаваме вашето име, имейл адрес и профилна снимка от вашия Google акаунт.

Данни за поръчка & Доставка

Когато направите поръчка, събираме вашето пълно име, имейл адрес, телефонен номер и избраните от вас данни за доставка: адрес за доставка (улица, град, пощенски код) или избрания от вас офис на куриер / автомат. Съхраняваме също сумата и артикулите на поръчката, избрания куриер и начин на доставка, статуса на плащането, бележки към поръчката и всякакви персонализирани дизайн данни (изображения, текст, цветове, позиции).

Данни за дизайни и файлове

Изображенията и настройките, които създавате в нашите конструктори (CD, тениска и значка), се качват в частно облачно хранилище и са достъпни само за вас и нашия производствен екип чрез кратко валидни подписани линкове. Ако публикувате дизайн в галерията на общността, изображенията му за преглед стават публично достъпни; ако го направите отново частен, те се преместват обратно в частното хранилище. Аудио файловете, качени за CD поръчки, се съхраняват в Amazon Web Services. Ако запазите или споделите дизайн в общността, данните за дизайна, потребителското ви име и линк за споделяне се съхраняват.

Технически данни

Когато посещавате сайта, автоматично събираме вашия IP адрес, тип на браузъра и времеви маркери на сесията. Тези данни се съхраняват като част от вашата сесия за автентикация и служат, за да останете вписани и за защита от неоторизиран достъп. IP адресът ви се обработва и за ограничаване на заявките (rate limiting) с цел защита на сайта от злоупотреби.

Аналитични данни

Ако приемете аналитичните бисквитки, използваме Google Analytics 4 за събиране на данни за използване, като посетени страници, приблизителна информация за устройство/браузър, ecommerce събития, търсения и конверсии от форми. Не изпращаме умишлено имена, имейл адреси, телефони, адреси за доставка или съдържание на съобщения към Google Analytics. Аналитичните бисквитки се зареждат само след вашето съгласие. Използваме също Vercel Analytics и Speed Insights, които събират анонимна статистика за трафик и производителност без бисквитки.

Данни за защита от ботове

Когато изпращате защитени публични форми, поръчки или заявки за проследяване на поръчка, Cloudflare Turnstile проверява дали взаимодействието изглежда легитимно. Изпращаме Turnstile токена и технически данни за заявката, като IP адрес и сигнали от браузъра, към Cloudflare за проверка.

Данни от чата

Когато използвате функцията за съобщения, ние събираме и съхраняваме съдържание на съобщенията (текст и изображения), метаданни за разговорите, времеви отпечатъци на съобщенията, потвърждения за прочитане (кога последно сте прегледали разговор) и вашия онлайн/офлайн статус, докато използвате сайта. Изображенията в чата се съхраняват в частно облачно хранилище (Supabase) и се показват чрез изтичащи подписани линкове. Ако пишете на нашия чат бот за поддръжка, изпратените до него съобщения се обработват от нашия AI доставчик (OpenRouter), за да се генерират отговори. Ако включите push известия, съхраняваме push абонамента на браузъра ви, за да ви уведомяваме за нови съобщения.

Данни за получатели на подаръчни карти

Ако купите подаръчна карта за друг човек, съхраняваме името, имейл адреса на получателя и вашето лично съобщение и изпращаме картата на този адрес от ваше име. Ваша отговорност е да имате съгласието на получателя да споделите данните му с нас.

3. Как използваме данните ви

• За създаване и управление на вашия акаунт
• За обработка и изпълнение на поръчките ви, включително предаване на данните за доставка на избрания от вас куриер
• За изпращане на имейли за потвърждение на поръчки и статус на доставката
• За производство на вашите персонализирани дизайни (CD-та, тениски и значки)
• За показване на дизайни от общността, които сте избрали да споделите публично
• За подобряване на сайта въз основа на агрегирани аналитични данни
• За защита срещу измами и неоторизиран достъп
• За изпращане на сервизни известия, например напомняния за изоставена кошница; тези имейли включват опция за отписване и могат да бъдат изключени от настройките ви за имейли
• Активиране на лични съобщения между регистрирани потребители
• Изпращане на имейл известия при непрочетени съобщения (след 1 час)
• Показване на вашия онлайн статус на другите потребители, с които имате разговори

4. Услуги на трети страни

Споделяме данни само с услуги, необходими за функционирането на сайта:

• Supabase — хоства нашата база данни, файловото хранилище и realtime инфраструктурата за чата. Частните файлове (оригинали на дизайни, файлове по поръчки, изображения от чата) се показват само чрез изтичащи подписани линкове. Данните може да се съхраняват в ЕС или САЩ в зависимост от региона на проекта.
• Vercel — хоства уебсайта. Като наш хостинг доставчик обработва данни за заявките, като IP адреси, и ни предоставя анонимна статистика за трафик и производителност без бисквитки.
• Stripe — обработва плащания при картови плащания. Никога не съхраняваме данните за картата ви; Stripe се справя с това при PCI-DSS съответствие.
• BOX NOW / Econt / Speedy — нашите куриери получават данните, необходими за доставка на поръчката ви: име, телефонен номер и адрес за доставка или избран офис/автомат, както и сумата за събиране при наложен платеж. BOX NOW получава и вашия имейл адрес, за да ви изпраща кодове за получаване от автомат.
• Resend — изпраща нашите транзакционни и уведомителни имейли (статус на поръчки и доставки, имейли за акаунта, подаръчни карти, напомняния). Получава имейл адреса на получателя и съдържанието на имейла.
• Sentry — следене на грешки, хоствано на сървъри в ЕС. При грешка получаваме технически доклади и маскиран запис на екрана (целият текст е скрит, медията е блокирана). Конфигурирали сме Sentry да не прикача IP адреси, бисквитки или тела на заявки.
• Google Analytics — събира данни за използване и ecommerce аналитика само когато приемете аналитичните бисквитки.
• Cloudflare Turnstile — проверява защитени форми и заявки за поръчка, за да намали спам, злоупотреби и автоматизирани изпращания.
• Google Maps / OpenStreetMap — ако въведете адрес за доставка при поръчка, предложенията за адреси идват от Google Places, който получава въведения от вас текст. Картите с офиси и автомати на куриери зареждат картни плочки от OpenStreetMap, при което вашият IP адрес е видим за сървърите на OpenStreetMap. Координатите на градове за картата на общността се търсят чрез OpenStreetMap и се закръгляват до около 1 км.
• Amazon Web Services — съхранява аудио файловете, качени за CD поръчки.
• Upstash — осигурява ограничаването на заявките, което защитава сайта от злоупотреби; обработва вашия IP адрес и потребителско ид.
• OpenRouter — AI доставчик, който генерира отговорите на нашия чат бот за поддръжка; получава съобщенията, които изпращате на бота.
• Web Push — ако включите push известия, доставката им минава през push услугата на доставчика на браузъра ви (Google, Mozilla или Apple).

Ние не продаваме вашите данни на никого.

5. Бисквитки & Локално съхранение

Използваме бисквитки и браузърно хранилище за работата на сайта. За пълно описание вижте нашата Политика за бисквитки.

• Основни — сесийна бисквитка за автентикация, localStorage за кошницата, IndexedDB за кеш на конструктора и Turnstile токени за защита от спам при чувствителни форми.
• Аналитични — бисквитки на Google Analytics, зареждани само с вашето съгласие.

6. Съхранение на данни

Съхраняваме данните на вашия акаунт, докато акаунтът е активен. Записите за поръчки се съхраняват за счетоводни и правни цели до 5 години след датата на поръчката или по-дълго, когато данъчното законодателство го изисква. Файловете с дизайни се съхраняват, докато не ги изтриете; файловете, които са част от направена поръчка, се пазят заедно с поръчката за производство, повторни отпечатвания и рекламации. Записите за подаръчни карти се пазят до използване или изтичане на картата. Логовете за активност се изтриват след 12 месеца. Сесийните данни изтичат автоматично.

Данни от чата: съобщенията и историята на разговорите се съхраняват, докато акаунтът ви е активен. Когато изтриете акаунта си, вашият акаунт, профил и дизайни се премахват; съобщенията, които сте разменяли с други потребители, може да останат видими в техните разговори.

7. Вашите права (GDPR)

Ако сте в Европейското икономическо пространство, имате право на:

• Достъп до личните данни, които съхраняваме за вас
• Коригиране на неточни данни
• Заявка за изтриване на данните ви
• Възражение или ограничаване на обработката
• Преносимост на данните — получаване на данните ви в структуриран формат
• Оттегляне на съгласието по всяко време (напр. за аналитични бисквитки)

Можете да изтеглите копие на данните си и да изтриете акаунта си по всяко време от страницата на профила си. За да упражните някое от останалите права, пишете ни на info@brutalnoise.bg. Ще отговорим в рамките на 30 дни.

8. Сигурност на данните

Паролите са хеширани и никога не се съхраняват в обикновен текст. Всички данни се предават чрез HTTPS. Файловете за дизайни, поръчки и чат се съхраняват в частно облачно хранилище и се показват само чрез кратко валидни подписани линкове. За акаунта ви е налична двуфакторна автентикация по избор. Ограничаваме достъпа до лични данни само до оторизирани администратори.

9. Деца

Нашите услуги не са насочени към лица под 16 години. Ние не събираме съзнателно данни от деца. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ние ще ги изтрием.

10. Промени в тази политика

Може да актуализираме тази политика от време на време. Промените ще бъдат публикувани на тази страница с актуализирана дата. Препоръчваме ви да преглеждате тази страница периодично.

11. Контакт

Ако имате въпроси относно тази Политика за поверителност или искате да упражните правата си, свържете се с нас на info@brutalnoise.bg.