Политика за поверителност

1. Администратор на данни

Администратор на данните е Mon Petit Souk, 1 rue Marguerin, 75014 Paris, France. За всеки въпрос или искане: support@nexpiria.com.

2. Какво не правим

Nexpiria не показва реклами, не използва аналитични или рекламни инструменти за проследяване, никога не продава и не отдава под наем данните ви и не ги използва за профилиране.

3. Обработвани данни и цели

В зависимост от начина, по който ползвате услугата, обработваме:

• Сърфиране в уебсайта: IP адрес, тип браузър, заявени страници и часови отпечатъци, записвани от хостинг доставчика в технически регистри, за да се поддържа услугата сигурна и работеща. Правно основание: законен интерес.
• Акаунт: имейл адрес, парола (съхранявана само в криптиран вид от услугата за удостоверяване), избраното от вас собствено име или прякор и, ако я използвате, идентификаторът, предоставен от Google или Apple. Цел: създаване и защита на акаунта ви. Правно основание: изпълнение на договор (условия за ползване).
• Срокове, бележки, профили на домакинството, предпочитания и прикачени файлове: запазват се във вашия акаунт (база данни и лично хранилище, хоствани от Supabase), достъпни само за вас и, за споделеното, за членовете на вашето домакинство. Нищо не се съхранява в браузъра освен токена за вход. Правно основание: изпълнение на договор.
• Споделено домакинство (ако създадете или се присъедините към такова): името на домакинството, показваното име на всеки член и споделените срокове с прикачените им файлове, съхранявани на нашите сървъри и видими за всички членове на домакинството, които могат да ги редактират. Цел: съвместно следене на семейните срокове. Правно основание: изпълнение на договор.
• Връзка с Google (ако я включите): адресът на вашия Google акаунт, потвърден с код, изпратен по имейл, и криптиран токен за достъп. Прикачените ви файлове се копират в личната папка на приложението във вашия Google Drive, а сроковете ви в календар „Nexpiria“ във вашия Google Calendar, директно от браузъра ви: те не преминават през нашите сървъри. Правно основание: вашето съгласие, което можете да оттеглите по всяко време, като прекратите връзката на акаунта си.
• Напомняния по имейл и push известия (ако ги включите): за всяко напомняне заглавието и датата на срока, часът на изпращане и избраният канал; имейл адресът на акаунта ви за имейлите (изпращани от no-reply@nexpiria.com); за известията техническият идентификатор на вашето устройство, предоставен от браузъра ви. Бележки, номера и прикачени файлове никога не се изпращат за тази цел. Правно основание: вашето съгласие, което оттеглите, като изключите напомнянията.
• Определяне на държавата: при първото ви посещение вашият IP адрес се изпраща към услугата api.country.is, която връща само държавата, за да може да бъдат предложени подходящ език, държава и валута. Резултатът се съхранява във вашите настройки и можете да изберете държавата си ръчно в настройките. Когато отворите менюто за езици, вашият IP адрес се чете от нашия собствен сървър и се сравнява с вградена база данни (MaxMind GeoLite2), за да се постави вашата държава на първо място: той нито се съхранява, нито се изпраща на трета страна. Правно основание: законен интерес.
• Връзка с WhatsApp (ако я включите): телефонният ви номер, потвърден с код, получен в WhatsApp, а след това, за всяко напомняне, заглавието и датата на срока, предавани на WhatsApp (Meta), за да бъдат доставени на вашия номер. Правно основание: вашето съгласие, което оттеглите, като прекратите връзката на номера си.
• Добавяне чрез WhatsApp (ако пишете на номера на Nexpiria): текстът, снимката или гласовото съобщение, което изпращате, се анализира, за да се подготви срок; гласовото съобщение първо се транскрибира в текст. За да може да ви предлага вашите срокове (промяна на дата, добавяне на напомняне…), списъкът с техните заглавия, дати, моменти на напомняне и начини на напомняне се копира на нашите сървъри, докато WhatsApp е свързан, и се изтрива, когато прекратите връзката. Нищо не се добавя, променя или изтрива без вашето потвърждение. Гласовите съобщения и снимките не се съхраняват след анализа; снимката се запазва само ако е прикачена към срока, който потвърдите. Правно основание: вашето искане.
• Мониторинг: при възникване на грешка се записват техническото съобщение, засегнатата страница (без параметри) и типът браузър, заедно с проверки за наличността на услугата. Не се включват идентификатор, имейл или съдържание. Правно основание: законен интерес (сигурност и надеждност).
• Запитвания за контакт: вашият имейл и съобщение, за да ви отговорим. Правно основание: законен интерес.
• Мобилно приложение (iOS и Android): ако включите известията, се съхранява технически токен на телефона ви (предоставен от Firebase Cloud Messaging на Google или от услугата за известия на Apple), за да можем да ви изпращаме напомняния; бележките, числата и прикачените файлове никога не присъстват в него. Достъпът до камерата и микрофона остава зависим от вашето разрешение и се използва само за сканиране и диктуване. Правно основание: вашето съгласие, което оттегляте, като изключите известията или деинсталирате приложението.
• Абонамент и плащане: имейл адрес, избран план, статус и дати на абонамента и идентификатор на клиента в Stripe. Номерът на картата ви се въвежда на защитена страница на Stripe и никога не преминава през нашите сървъри; на мобилно устройство плащането се отваря в браузъра на телефона. Правно основание: изпълнение на договор и правно задължение (счетоводство).

4. Сканиране и диктуване

Разпознаването на текст в документи се изпълнява във вашия браузър. За да работи, той изтегля своя механизъм и езикови данни от мрежата за доставка на съдържание jsDelivr, която при това получава вашия IP адрес; съдържанието на документите ви не се изпраща.

Диктуването използва услугата за разпознаване на реч на вашия браузър, която може да изпрати записа на своя доставчик (например Google за Chrome). Достъпът до камерата и микрофона винаги изисква вашето разрешение.

Анализ с изкуствен интелект (по избор, за влезли в профила си потребители): ако го приемете, сканираното изображение се изпраща на Claude, изкуствения интелект на Anthropic, който извлича вида на документа, издателя, номера и датите, за да попълни формуляра. Nexpiria не съхранява това изображение на своите сървъри; Anthropic не го използва за обучение на моделите си и го съхранява само докъдето е необходимо за услугата и сигурността (най-много 30 дни). Правно основание: вашето съгласие, което можете да промените по всяко време в Настройки → Поверителност.

5. Срокове на съхранение

• Технически регистри: най-много 12 месеца.
• Акаунт: до изтриването му. Изтриването е незабавно; криптираните следи от евентуални връзки с Google се изтриват в срок от 14 дни.
• Срокове, документи и настройки: докато ги изтриете или изтриете акаунта си. Елементите в кошчето се изтриват след 30 дни.
• Споделено домакинство: докато домакинството съществува. Споделен срок, преместен в кошчето, се изтрива след 30 дни; напускането на домакинството премахва достъпа ви; изтриването на домакинството или на акаунта на неговия собственик изтрива всички негови споделени срокове.
• Напомняния: изтриват се 30 дни след изпращането им или незабавно, ако изтриете срока, изключите напомнянията или изтриете акаунта си. Устройства, абонирани за известия, и свързаният номер в WhatsApp: докато ги изключите или изтриете акаунта си.
• Регистър на грешките и проверки за наличност: 30 дни.
• Имейл кореспонденция: 3 години след последния контакт.
• Данни за фактуриране (фактури, плащания): 10 години, съгласно счетоводните задължения, включително след изтриване на акаунта ви; те не съдържат нито вашите срокове, нито вашите документи.

6. Получатели и обработващи данни

Данните ви са достъпни единствено за упълномощени служители на издателя и за следните доставчици, обвързани със задължения за поверителност:

• Hostinger International Ltd.: хостинг на уебсайта и приложението.
• Supabase Inc.: удостоверяване, база данни и лично съхранение на документи.
• Google и Apple: само ако изберете да влизате чрез тези услуги; Google също и ако свържете Google Drive и Google Calendar.
• jsDelivr: доставка на файловете, необходими за сканирането.
• Anthropic PBC: анализ на сканирания с изкуствен интелект, само ако го включите.
• country.is: определяне на държавата при първото посещение (само IP адрес, без данни от акаунта).
• Meta Platforms Ireland Ltd. (WhatsApp): доставка на кодове и напомняния до вашия номер, получаване на вашите съобщения за добавяне на срокове, само ако свържете WhatsApp.
• OpenAI: транскрибиране в текст на гласовите съобщения, които изпращате в WhatsApp, само ако изпращате такива.
• Stripe Payments Europe, Ltd.: плащане и управление на абонаментите Premium и Family (банкова карта, фактури), само ако се абонирате. Nexpiria нито получава, нито съхранява номера на вашата карта; съхранява състоянието на абонамента ви и вашия клиентски идентификатор в Stripe.
• Google (Gemini): разбиране на текста на вашите съобщения към асистента в WhatsApp (написани или транскрибирани от гласово съобщение), само ако го използвате.
• Услугите за известия на вашия браузър (Google, Apple, Mozilla, Microsoft): доставят push известията; съдържанието им се предава криптирано.
• Google LLC (Firebase Cloud Messaging) и Apple (услуга за push известия): доставка на известия до приложенията за iOS и Android, само ако сте ги включили.

7. Прехвърляне извън Европейския съюз

Някои доставчици (Supabase, Google, Apple, Anthropic, OpenAI, Stripe, jsDelivr, country.is, Meta) могат да обработват данни извън Европейския съюз, по-специално в Съединените щати. Тези прехвърляния са покрити от Рамката за защита на данните между ЕС и САЩ или от стандартните договорни клаузи на Европейската комисия.

8. Сигурност

Уебсайтът се предоставя само през HTTPS, паролите никога не се съхраняват в открит текст, а достъпът до данните на акаунта е ограничен с правила за достъп. Тъй като никоя мярка не предлага абсолютна сигурност, моля, защитавайте достъпа до устройството си и експортирайте данните си редовно.

Въведени мерки: криптиране на обмена (HTTPS) и на данните, съхранявани при хостинга на нашата база данни, строго разделяне на акаунтите чрез правила за достъп на ниво данни, криптирани токени за връзка с Google, секретни ключове, съхранявани само от страна на сървъра, проверка на подписите на заявките от доставчици (плащане, WhatsApp) и редовни резервни копия. При нарушение на сигурността на данните, което може да застраши правата ви, уведомяваме CNIL в рамките на 72 часа и, ако рискът е висок, уведомяваме директно вас.

9. Вашите права

Имате правата на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, както и правото да дадете указания какво да се случи с данните ви след смъртта ви. Можете да експортирате или изтриете данните си директно в приложението или да пишете на support@nexpiria.com. Отговаряме в рамките на един месец.

Можете да подадете жалба до френския орган за защита на данните (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07, Франция, www.cnil.fr, или до вашия местен надзорен орган.

В зависимост от държавата ви на пребиваване: в Обединеното кралство (UK GDPR) можете да се обърнете към Службата на комисаря по информацията (ico.org.uk); в Швейцария – към Федералния комисар по защита на данните и информацията (edoeb.admin.ch); в Калифорния (CCPA/CPRA) имате право да знаете, изтривате и коригирате данните си и да не бъдете дискриминирани, а Nexpiria нито продава, нито споделя личните ви данни за реклама; в Бразилия (LGPD), Канада (PIPEDA), Австралия и другаде се ползвате от правата на достъп, коригиране и изтриване, които ви предоставя местното законодателство. Пишете на support@nexpiria.com: отговаряме в рамките на един месец или в местния законов срок, ако е по-кратък. Можете да се обърнете и към органа за защита на данните във вашата страна.

10. Непълнолетни

Nexpiria е предназначена за лица на 15 или повече години. Когато създавате акаунт, въвеждате датата си на раждане, за да потвърдите възрастта си: тя се проверява в приложението и не се съхранява, записва се само потвърждението на възрастта ви. Достъпът се отказва под 15 години и акаунт на лице под 15 години може да бъде закрит. Ако сте родител и смятате, че дете се е регистрирало, пишете ни на адреса, посочен в раздел „Вашите права“.

11. Промени

Тази политика може да се променя. Датата на актуализация е посочена в горната част на страницата; при значителни промени ще ви уведомим в приложението.