Политика за поверителност
Последна актуализация: 17 октомври 2026 г.
Тази Политика за поверителност обяснява как PostBakery („PostBakery“, „ние“, „нас“ или „наш“) събира, използва, споделя и защитава личните Ви данни, когато използвате уебсайта ни postbakery.ai и свързаните с него услуги („Услугата“). Обработваме личните данни в съответствие с Общия регламент относно защитата на данните на ЕС (GDPR) и приложимото българско законодателство за защита на личните данни.
1. Кои сме ние (администратор на лични данни)
Администратор на личните Ви данни е:
- „Мелсона“ ЕООД (Melsona Ltd.)
- Регистрирано в Република България, ЕИК: 208959125
- Седалище и адрес на управление: ул. Неофит Бозвели № 22, ж.к. Сухата река, 1505 София
- Контакт по въпроси за поверителността: privacy@postbakery.ai
2. Какви данни събираме
2.1 Данни за акаунта
Когато създадете акаунт, събираме имейл адреса Ви и защитено хеширана версия на паролата Ви. Никога не съхраняваме паролата Ви в явен вид.
2.2 Данни за бранда и проектите
За да създаваме съдържание в стила на бранда Ви, обработваме информацията, която ни давате за него: имена на проекти, описания на гласа на бранда, адреси на уебсайтове, качени екранни снимки и продуктови снимки, извлечени цветови палитри и описанията, които пишете. Съхраняваме и изображенията, текстовете на постовете и видеата, които генерираме за Вас.
2.3 Видео, аудио и глас
Когато създавате Reel или видео story, обработваме материала, който давате за него: видеоклипове, които качвате (включително оригиналния им звук), музикални файлове, които качвате за проект или за едно видео, и сценариите за глас зад кадър, които пишете или редактирате. За да изградим видеото, генерираме синтетичен глас зад кадър от сценария (стандартен AI глас — никога не клонираме Вашия или чужд глас), транскрибираме този глас, за да синхронизираме субтитрите, и може да опишем кадър от клипа Ви на AI модел, така че сценарият и движението да отговарят на съдържанието му.
Клиповете Ви може да показват или записват други хора, например служители или клиенти. За тези лични данни Вие решавате какво да качите и публикувате, а ние ги обработваме от Ваше име само за да създадем и публикуваме видеото, което поискате. Качвайте записи на други хора само когато имате тяхното разрешение или друго законно основание.
2.4 Данни от свързани акаунти в Meta (Facebook и Instagram)
Ако решите да свържете Facebook страница или Instagram Business акаунт, за да публикувате постове, достъпваме и съхраняваме само данните, необходими за тази функция:
- ID и името на Facebook страницата и ID и потребителското име на Instagram Business акаунта, които изберете.
- Токени за достъп, издадени от Meta, които се съхраняват криптирани и се използват единствено за публикуване на съдържание, което Вие изрично създавате и одобрявате.
- Дадените разрешения (например
instagram_content_publish,pages_manage_posts,instagram_manage_insights,read_insights). - Статистики за постовете, които сте публикували през PostBakery (например обхват, показвания, реакции, коментари и споделяния), прочетени от Meta и показани до всеки пост.
Искаме тези разрешения през официалния процес за вход на Meta и ги използваме само за да публикуваме постовете, които създавате в PostBakery, в свързаните от Вас акаунти и за да Ви покажем как се представят тези постове. Не четем личните Ви съобщения, нито съдържанието на коментарите, не публикуваме без Вашето действие и не използваме данни от платформата на Meta (Meta Platform Data) за реклама или профилиране.
2.5 Данни за плащания
Платените абонаменти се обработват от Stripe. Не събираме и не съхраняваме пълния номер на картата Ви. От Stripe получаваме идентификатор на клиента, статус на абонамента и ограничени данни за плащането, необходими за управлението на плана Ви.
2.6 Данни за използването и устройството
Сървърите ни пазят стандартни технически логове (IP адрес, тип браузър, време на заявките), необходими за работата и сигурността на Услугата. Освен това и само ако приемете аналитичните бисквитки, събираме продуктова аналитика в браузъра Ви чрез PostHog: посетени страници, използвани функции и продуктови събития като регистрация или генериране на пост. Вижте раздел 5 за съответните бисквитки и как да промените избора си.
Отделно от това и само ако приемете маркетинговите бисквитки, Meta Pixel на нашия уебсайт съобщава на Meta кои наши страници посещавате и дали се регистрирате или купувате план, за да можем да измерваме собствената си реклама във Facebook и Instagram. Вижте раздел 5.
2.7 Push известия
Можете да поискате PostBakery да Ви известява на дадено устройство, когато пост или reel е готов или когато нещо изисква вниманието Ви. Това е изключено по подразбиране. Push абонамент се създава само когато включите „Известявай ме на това устройство“ и дадете разрешението за известия, което браузърът Ви поиска след това. За всяко устройство, на което включите известията, съхраняваме адреса на абонамента (URL, издаден от push услугата на браузъра Ви), публичния ключ за криптиране и тайната за удостоверяване на абонамента, които браузърът Ви генерира за него, user-agent низа на браузъра, кога е създаден абонаментът и кога е видян за последно, както и статуса на последната неуспешна доставка, ако има такава.
Известието съдържа само кратко заглавие и един ред текст (името на проекта, дали става дума за пост, story или reel, и бележка, например дали кредитите са върнати), връзка към приложението и вътрешния идентификатор и вида на известието — никога описанието Ви, текста на поста, изображението, причина за грешка или данни от платформата на Meta. Съобщението се криптира за браузъра Ви, преди да напусне нашите сървъри. Push услугата на браузъра Ви препраща криптираното съобщение, но не може да разчете съдържанието му; тя получава адреса на абонамента, който сама е издала, и техническата информация, нужна за доставката. В приложението пазим и запис за всяко известие в продължение на 90 дни, за да можете да го намерите там: вида на известието, идентификаторите на поста и проекта, а при неуспех — вътрешен код на грешката и имената на платформите, но никога съобщението за грешката, описанието Ви, текста на поста или изображението.
Кога се изтрива абонаментът. Веднага, когато изключите известията за това устройство; веднага за всички Ваши устройства, когато използвате „Изход от всички устройства“, смените или възстановите паролата си или акаунтът Ви бъде изтрит. При изход на дадено устройство браузърът забравя абонамента си и ни моли да изтрием записа. Независимо от това изтриваме абонамента автоматично 7 дни, след като push услугата го отчете като невалиден, или ако в продължение на 60 дни не сте използвали приложението, докато сте влезли в акаунта си на това устройство. Можете по всяко време да оттеглите разрешението и от настройките на браузъра или устройството си, което спира доставката.
3. Как използваме данните Ви и на какво правно основание
| Цел | Правно основание (чл. 6 от GDPR) |
|---|---|
| Предоставяне на Услугата (акаунти, генериране, публикуване, статистики за постовете) | Изпълнение на договор |
| Обработка на плащания и управление на абонаменти | Изпълнение на договор |
| Сигурност на Услугата и предотвратяване на злоупотреби | Легитимен интерес |
| Продуктова аналитика в браузъра Ви (аналитични бисквитки) | Съгласие (чл. 6, пар. 1, буква „а“) — може да бъде оттеглено по всяко време |
| Измерване на собствената ни реклама във Facebook и Instagram (Meta Pixel, маркетингови бисквитки) | Съгласие (чл. 6, пар. 1, буква „а“) — може да бъде оттеглено по всяко време |
| Доставяне на push известия, които изрично сте включили на избрано устройство (раздел 2.7) | Съгласие (чл. 6, пар. 1, буква „а“). Можете да го оттеглите по всяко време, като изключите известията за това устройство или оттеглите разрешението за известия в настройките на браузъра или устройството си. |
| Обобщени продуктови показатели от собствените ни сървъри (напр. колко поста са генерирани) | Легитимен интерес |
| Спазване на законови и счетоводни задължения | Законово задължение |
4. Трети страни и подизпълнители (обработващи)
Споделяме данни само с доставчици на услуги, които ги обработват от наше име и по договор, а за push известията — с push услугата на браузъра Ви (вижте по-долу):
- Meta Platforms — за публикуване на съдържание в свързаните Ви Facebook и Instagram акаунти.
- Anthropic — за писане на текстове на постове, идеи за постове и видео сценарии по Вашите описания и данни за бранда, както и за описване на качени изображения и видео кадри.
- OpenAI — за генериране на изображения, синтетичен глас зад кадър и транскрипцията, по която се синхронизират субтитрите.
- fal.ai (Features & Labels Inc.) и видео моделите, които то изпълнява за нас — за превръщане на изображението на поста Ви във видеоклип и добавяне на фонов звук към него. Те получават изображението на поста Ви, генерирания от него клип и текстови описания — никога клиповете, които качвате.
- Stripe — обработка на плащания.
- Amazon Web Services / CloudFront — хостинг, съхранение и доставка на медийни файлове, включително обработката на качените Ви клипове и музика до готовото видео.
- PostHog — продуктова аналитика.
- Meta Platforms Ireland — измерване на рекламата чрез Meta Pixel, само с маркетинговото Ви съгласие. За това събиране Meta е съвместен администратор с нас (вижте раздел 5).
- Push услугата на браузъра Ви — за доставяне на известията, описани в раздел 2.7, само ако сте ги включили. В зависимост от браузъра това е Google (Chrome, Edge и повечето браузъри за Android), Apple (Safari и iOS), Mozilla (Firefox), Microsoft (Edge на Windows), Samsung (Samsung Internet) или Huawei (Huawei Browser); не доставяме до други push услуги. Те получават криптираното известие и адреса на абонамента, който са издали — никога данни от акаунта Ви или данни от платформата на Meta. Всяка push услуга се управлява от производителя на браузъра Ви при неговите собствени условия за поверителност.
Не продаваме личните Ви данни и не споделяме данни от платформата на Meta с никого, освен доколкото е нужно, за да предоставим функцията за публикуване, която сте поискали.
5. Бисквитки и сходни технологии
Бисквитката е малък текстов файл, който се записва в браузъра Ви. Използваме три вида. Строго необходимите бисквитки са нужни, за да работи Услугата, и се задават без съгласие, както позволява чл. 5, пар. 3 от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (чл. 4а от Закона за електронните съобщения). Аналитичните бисквитки не са задължителни и се задават само след като се съгласите чрез банера за бисквитки. Маркетинговите бисквитки също не са задължителни, задават се само след отделно съгласие и се използват единствено за измерване на собствената ни реклама в платформите на Meta. Не продаваме данни и не показваме реклами на трети страни в Услугата.
| Бисквитка | Задава се от | Цел | Срок | Категория |
|---|---|---|---|---|
refresh_token | postbakery.ai | Запазва сесията Ви между посещенията (флаг HttpOnly; скриптовете нямат достъп до бисквитката). | 30 дни | Строго необходима |
social_oauth_state | api.postbakery.ai | Защитава процеса „Свържи Facebook / Instagram“ от подправени заявки. | 15 минути | Строго необходима |
pb_session | postbakery.ai | Помни само, че сте влезли (стойността е „1“), за да не се налага страниците, които посещавате без вход, да питат сървърите ни. | 30 дни | Строго необходима |
pb_consent | postbakery.ai | Помни избора Ви за бисквитките, за да не питаме отново. | 12 месеца | Строго необходима |
pb_locale | postbakery.ai | Помни езика, който сте избрали за сайта (английски или български). | 12 месеца | Строго необходима |
pb_install_dismissed | postbakery.ai | Помни, че сте затворили подсказката „инсталирай приложението“, за да остане скрита. | 30 дни | Строго необходима |
pb_push_prompt_dismissed | postbakery.ai | Помни, че сте избрали „Не сега“ на подканата „Известявай ме на това устройство“, за да остане скрита. | 30 дни | Строго необходима |
| Push абонамент (памет на браузъра, не бисквитка) | postbakery.ai + push услугата на браузъра Ви | Позволява на браузъра Ви да получава известията ни „постът е готов“ на това устройство (вижте раздел 2.7). Абонаментът се пази в браузъра Ви; ние пазим адреса и ключовете му на сървърите си. | Докато не изключите известията за това устройство, не излезете от всички устройства, не смените или възстановите паролата си или не изтриете акаунта си. Автоматично след 7 дни, ако push услугата отчете абонамента като невалиден, или след 60 дни, през които приложението не е използвано на това устройство, докато сте влезли в акаунта си. | Строго необходим — създава се само когато включите известията |
ph_* (бисквитка и памет на браузъра) | PostHog (ЕС) | Продуктова аналитика: случаен идентификатор на посетителя, състояние на сесията, посетени страници и продуктови събития, за да виждаме кои функции се използват и къде нещо се чупи. | До 12 месеца | Аналитична — съгласие |
_fbp | Meta Platforms Ireland (чрез postbakery.ai) | Различава браузърите, за да може Meta да отнесе регистрация или покупка към някоя от рекламите ни във Facebook или Instagram. | 90 дни | Маркетингова — съгласие |
_fbc | Meta Platforms Ireland (чрез postbakery.ai) | Пази идентификатора на кликването (fbclid), когато дойдете от някоя от рекламите ни. Задава се само след такова кликване. | 90 дни | Маркетингова — съгласие |
Промяна на избора Ви. Използвайте връзката „Настройки на бисквитките“ във футъра на всяка страница, за да дадете или оттеглите съгласието си по всяко време. Оттеглянето на съгласието спира съответната категория веднага и премахва бисквитките ѝ (бисквитките и паметта на PostHog, _fbp/_fbc на Meta) от браузъра Ви; то не засяга законосъобразността на обработването преди оттеглянето. Питаме отново след 12 месеца или по-рано, ако бисквитките, които използваме, се променят.
Аналитичните данни се обработват от PostHog на сървъри в Европейския съюз и не се комбинират с рекламни профили. Влезлите потребители може да бъдат свързани с акаунта си, за да разбираме как се използват функциите в различните сесии.
Meta Pixel
Ако приемете маркетинговите бисквитки, уебсайтът ни зарежда Meta Pixel. Той изпраща на Meta Platforms Ireland Ltd. адреса на страницата, на която се намирате, събитието (преглед на страница, разглеждане на цените, регистрация, потвърждаване на имейла, започване на плащане, покупка и нейната стойност), IP адреса Ви, данни за браузъра Ви и бисквитките _fbp/_fbc. Не изпращаме името или имейл адреса Ви от браузъра и не използваме автоматичното проследяване на формуляри и бутони на Meta. За събирането и предаването на тези данни ние и Meta сме съвместни администратори (чл. 26 от GDPR) съгласно Допълнението за администратори на Meta към Условията за бизнес инструментите на Meta; Meta отговаря за това, което прави с данните след това, както е описано в Политиката за поверителност на Meta. Можете да управлявате как Meta ги използва за реклами в своите рекламни предпочитания. Meta Pixel никога не получава данни от свързаните Ви Facebook или Instagram акаунти (данни от платформата на Meta). Оттеглянето на маркетинговото съгласие спира пиксела веднага и изтрива бисквитките му.
6. Международни предавания на данни
Някои от нашите подизпълнители се намират извън Европейското икономическо пространство. Когато данни се предават извън него, разчитаме на подходящи гаранции, като стандартните договорни клаузи на Европейската комисия. Доставчиците ни на AI (Anthropic, OpenAI и fal.ai) обработват заявките в Съединените щати, а fal.ai може да изпълнява видео модели и на сървъри в други държави. Meta Platforms, Inc. (Съединените щати), която получава данните от Meta Pixel, е сертифицирана по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework).
7. Срок на съхранение
Пазим данните за акаунта и съдържанието Ви — включително качените клипове и музика, сценариите и генерираните от нас изображения и видеа — докато акаунтът Ви е активен или докато не изтриете поста, файла или проекта, към който принадлежат. Токените за достъп на Meta се пазят само докато връзката е активна; когато прекъснете връзката с акаунт или изтриете акаунта си в PostBakery, свързаните токени и данни за връзката се изтриват. Някои записи (например фактури) може да се пазят по-дълго, когато това се изисква от закона. Подробности има на страницата ни Изтриване на данни. Push абонаментите и записите за известия в приложението следват по-кратките срокове от раздел 2.7 (абонаментите — докато не ги изключите за това устройство, не излезете от всички устройства, не смените или възстановите паролата си или не изтриете акаунта си, и автоматично 7 дни след като push услугата ги отчете като невалидни или след 60 дни, през които не сте използвали приложението, докато сте влезли в акаунта си; записите за известия — 90 дни).
8. Сигурност
Използваме утвърдени в индустрията мерки, включително криптиране при пренос (TLS), криптирано съхранение на токените за достъп, хеширани пароли и контрол на достъпа. Никой метод на пренос или съхранение не е напълно сигурен, но работим, за да защитим данните Ви и да ограничим достъпа до тях.
9. Вашите права
Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на личните си данни, както и право на възражение срещу определено обработване. Можете да упражните тези права по всяко време, като пишете на privacy@postbakery.ai. Имате и право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до надзорния орган в своята държава.
10. Изтриване на данните Ви
Можете да изтриете акаунта си и всички свързани с него данни от приложението, по имейл или — за данните, получени чрез Meta — като премахнете PostBakery от настройките си във Facebook, което задейства автоматично изтриване при нас. Пълните инструкции са на страницата ни Изтриване на данни.
11. Деца
Услугата не е предназначена за лица под 16 години и не събираме съзнателно техни лични данни.
12. Промени в тази политика
Може периодично да актуализираме тази Политика за поверителност. Ще променим датата „Последна актуализация“ по-горе, а при съществени промени ще Ви уведомим допълнително.
13. Връзка с нас
За всеки въпрос или искане относно поверителността пишете ни на privacy@postbakery.ai.