Политика за поверителност

Кой отговаря за данните

Администратор на личните данни е операторът на сайта, частно лице: Borislav Marinov, Knezha, Vratsa. Връзка: b.marinov.dev@gmail.com.

Сайтът е нетърговски. Вижте и Правна информация.

Накратко

• Няма регистрация, реклама или профили на посетители. Посещенията се броят с Vercel Web Analytics: без бисквитки и без проследяване между сайтове. Единствената бисквитка („pr.news“) запомня езика на новините, който изберете.
• Нашият хостинг доставчик обработва техническите данни на всяка заявка, включително IP адреса ви.
• За дневните лимити на изкуствения интелект пазим само псевдонимизиран код, който се сменя всеки ден, и го изтриваме в рамките на около 8 дни.
• Въпросите към „Попитайте“ и данните за обобщенията се изпращат до Google (Gemini API).
• Размерът на текста и изборите ви в Настройки остават във вашия браузър.

Какво обработваме и защо

Технически данни при всяко посещение

Когато отворите страница, браузърът ви изпраща до нашия хостинг доставчик Vercel своя IP адрес, вида на браузъра, адреса на страницата и часа. В адреса на страницата влизат и думите, които търсите. Vercel използва тези данни, за да достави страницата и да защити услугата, и ги записва в технически дневници. Ние виждаме тези дневници за кратко (на безплатния план на Vercel около 1 час); Vercel посочва, че обработва тези данни от името на клиентите си по своето Допълнение за обработване на данни (Data Processing Addendum). Основание: легитимен интерес да работи и да е защитен сайтът (чл. 6, параграф 1, буква „е“ от Общия регламент относно защитата на данните, ОРЗД).

Защита от претоварване

За да ограничим прекалено многото заявки към търсенето, разглеждането, „Попитайте“, обобщенията и снимките, сървърът брои заявките от всеки IP адрес за една минута. Броячите се пазят само в паметта на сървъра, за кратко, докато сървърният процес не се рестартира; не се записват в базата данни. Основание: легитимен интерес.

Дневни лимити за изкуствения интелект

Когато зададете въпрос или поискате ново обобщение, изчисляваме код от IP адреса ви и текущата дата (UTC) с тайна стойност (HMAC-SHA256) и пазим само този код и броя на заявките ви за деня. Самият IP адрес не се записва. Кодът е различен всеки ден, затова отделните дни не могат да се свържат без тайната стойност. Понеже операторът държи тайната стойност, кодът е псевдонимизиран, а не анонимен. Записите се изтриват в рамките на около 8 дни (при следващото автоматично почистване след 7-ия ден). Вече готово обобщение не се брои. Основание: легитимен интерес да пазим безплатната услуга и разходите ѝ от злоупотреба с еднакви лимити за всички.

Обобщения и „Попитайте“ (Google Gemini)

Когато натиснете „Обобщи с ИИ“ или зададете въпрос, до Google (Gemini API) се изпращат въпросът ви и избраните заглавия и разрешени откъси, съхранени тук. За статията Gemini търси в интернет с Google Search, затова Google обработва и търсенията, които Gemini прави. Заявката тръгва от нашия сървър, така че от нас Google не получава IP адреса ви. За кратките изречения под заглавията сървърът ни изпраща на Google само заглавия и имена на издания, без данни за посетители. Не записваме въпросите и отговорите. Готовите статии и обобщения, заедно със списъка на ползваните източници, се пазят в базата данни, докато темата е на сайта (материалите се пазят до 30 дни), и се показват и на други посетители; в тях няма данни за посетители.

Google е доставчикът на Gemini API и получава данните, описани тук. Сайтът ползва безплатния план на Gemini API. Според условията на Google за него Google може да използва заявките и отговорите, за да подобрява продуктите си, и хора от Google може да ги преглеждат; Google ги пази и за да открива злоупотреби и когато законът го изисква. Не пишете лични или чувствителни данни във въпросите си.

Писма до нас

Ако ни пишете, използваме адреса и писмото ви само за да отговорим и да изпълним искането ви, и ги пазим, докато е нужно за това.

Какво остава само във вашия браузър

Използваме една бисквитка: pr.news. Записва се само когато изберете език на новините (с превключвателя на езика или с „Новини на“ в Настройки) и съдържа единствено „bg“ или „en“. Така показваме новините на избрания език. Не съдържа лични данни, не се споделя с трети страни и не служи за проследяване. Браузърът я изпраща до нашия сървър с всяка заявка; изтича след 12 месеца, а можете да я изтриете по всяко време, като изчистите данните за сайта. Бисквитката е защитена (Secure, SameSite=Lax).

Освен нея, в хранилището на браузъра (localStorage) записваме само това, което сами изберете, и само за функцията, която сте поискали:

• pr.textsize: размер на текста. Изтрива се, когато върнете обичайния размер.
• pr.prefs.v1: изборът „Само потвърдени“ (по-късно и скритите теми, издания и думи). Изтрива се, когато изключите избора или изчистите данните на сайта.

Записите в localStorage не напускат устройството ви. Можете да изтриете всичко, включително бисквитката, като изчистите данните за сайта в браузъра. Бисквитката и тези записи са нужни за услуга, която изрично сте поискали (език на новините, размер на текста, скриване на новини), и не служат за проследяване, затова не искаме съгласие с банер (чл. 4а, ал. 4, т. 2 от Закона за електронната търговия).

Доставчици на услуги и предаване извън ЕС

• Vercel Inc. (хостинг): функциите на сайта работят във Франкфурт, Германия, а страниците се доставят през световната мрежа на Vercel; основните съоръжения на Vercel са в САЩ. Vercel посочва, че обработва данни по своето Допълнение за обработване на данни и за предаването им разчита на стандартните договорни клаузи на ЕС (Решение 2021/914) и на сертификацията си по Рамката за защита на данните между ЕС и САЩ.
• Neon (база данни, част от Databricks): данните са в регион Франкфурт, Германия. Neon е американска компания и за предаване на данни (например при поддръжка) посочва Рамката за защита на данните между ЕС и САЩ.
• Google (доставчик на Gemini API): получава въпросите и данните за обобщенията, описани по-горе, обработва ги по своите условия за Gemini API и може да ги обработва извън ЕС.

Колко дълго пазим данните

• Кодове за дневните лимити: до около 8 дни.
• Бисквитката „pr.news“: 12 месеца или докато я изтриете.
• Броячи срещу претоварване: само в паметта на сървъра, за кратко, до рестартиране на сървърния процес.
• Технически дневници: ние ги виждаме около 1 час; Vercel ги пази по своите условия.
• Обобщения: докато темата е на сайта (до около 30 дни).
• Въпроси и отговори от „Попитайте“: не ги записваме.
• Писма до нас: докато е нужно, за да отговорим и да изпълним искането.

Вашите права

Имате право на достъп, коригиране, изтриване и ограничаване на обработването, както и да възразите срещу обработване на основание легитимен интерес (чл. 15 до 18 и чл. 21 от ОРЗД). Пишете ни на b.marinov.dev@gmail.com. Отговаряме до един месец. Понеже не пазим IP адреси, а само дневен код, обикновено не можем да свържем запис с конкретен човек; ако е така, ще ви го кажем (чл. 11 от ОРЗД).

Имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, cpdp.bg.

Промени

Ако променим начина, по който обработваме данни, ще обновим тази страница и датата в началото ѝ.