Gardener Help
ENВходРегистрация

Политика за поверителност

Последна актуализация: 24 август 2026 г.

Добре дошли в Gardener Help.

Настоящата Политика за поверителност обяснява как Veltera Nova ЕООД събира, използва, съхранява и защитава Вашите лични данни при използване на платформата Gardener Help (gardener-help.com), съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото европейско законодателство.

При несъответствие между българската и английската версия на настоящия документ, предимство има българският текст.

1. Администратор на лични данни

Veltera Nova ЕООДЕИК: 208750785

Адрес:гр. София 1000р-н Триадицаж.к. Гоце Делчевбл. 235вх. Иап. 146България

Имейл:office@velteranova.com

2. Какви лични данни събираме

В зависимост от начина, по който използвате платформата, можем да обработваме следните категории данни:

Данни за регистрация

  • имейл адрес
  • криптирана парола (bcrypt hash)
  • дата на регистрация
  • статус на акаунта

Паролите никога не се съхраняват в четим вид.

Данни за диагностика

  • снимки на растения
  • описание на проблема
  • избрана култура
  • въведени симптоми
  • история на анализите
  • история на разговорите в платформата

Преди съхранение всички качени изображения преминават задължително и без изключение през автоматично премахване на EXIF метаданни (GPS координати, модел устройство и друга ненужна информация).

Данни за използването

  • IP адрес
  • браузър
  • операционна система
  • устройство
  • приблизително време на използване
  • брой извършени анализи
  • използван абонаментен план
  • технически диагностични логове

Данни за плащания

Плащанията се обработват изцяло от Stripe.

Ние не съхраняваме:

  • номера на банкови карти
  • CVV кодове
  • срокове на валидност

Получаваме единствено необходимата информация за успешно извършено плащане, статус на абонамента и идентификатори на транзакциите.

3. За какво използваме личните данни

Обработваме данните единствено за следните цели:

  • предоставяне на услугата
  • извършване на AI анализ на предоставените снимки и информация
  • съхраняване историята на анализите
  • управление на потребителския профил
  • изпращане на транзакционни имейли
  • управление на абонаментите
  • техническа поддръжка
  • предотвратяване на измами
  • защита на сигурността на платформата
  • изпълнение на законови задължения

Не продаваме Вашите лични данни.

4. Правно основание за обработването

В зависимост от конкретната обработка използваме следните основания по чл. 6 GDPR:

Изпълнение на договор (чл. 6, пар. 1, б. "б")

  • регистрация
  • предоставяне на анализа
  • управление на акаунта
  • абонамент

Законово задължение (чл. 6, пар. 1, б. "в")

  • счетоводство
  • данъчни задължения
  • законово изискуеми записи

Легитимен интерес (чл. 6, пар. 1, б. "е")

  • информационна сигурност
  • защита срещу злоупотреби
  • audit logs
  • предотвратяване на измами

Съгласие (чл. 6, пар. 1, б. "а")

  • аналитични бисквитки
  • маркетингови комуникации
  • бъдещо използване на данни за подобряване на AI (само ако бъде въведена такава функционалност и след отделно съгласие)

5. Автоматизирано обработване

Gardener Help използва автоматизиран Decision Engine, който анализира предоставените от Вас изображения и описания и генерира информационна оценка и препоръки.

Decision Engine не взема решение вместо Вас — резултатът е препоръчителна информация, а решението дали и как да действате остава изцяло във Ваша преценка.

Доколкото обработването би могло да попадне в обхвата на чл. 22 GDPR, Ви гарантираме правото да поискате човешка намеса, да изразите становище и да оспорите резултата от анализа, като се свържете с нас на office@velteranova.com.

Анализите, препоръките и оценките, генерирани от Decision Engine, представляват информационна помощ и не представляват професионално агрономическо, ветеринарно, медицинско, правно или друго лицензирано експертно становище. Крайното решение относно предприемането на действия остава изцяло на потребителя.

6. С кого споделяме данните

Не продаваме личните Ви данни.

Използваме единствено обработващи лични данни, необходими за работата на услугата.

Към момента това са:

  • Stripe – обработка на плащания
  • Cloudflare R2 – съхранение на изображения
  • Resend – изпращане на транзакционни имейли
  • Sentry – технически логове и мониторинг за грешки
  • Railway – хостинг на backend инфраструктурата и базата данни
  • Vercel – хостинг на уеб приложението
  • Google LLC – AI обработка на изображения и текстови заявки с цел предоставяне на анализ от Decision Engine (Gemini API)

С всеки от изброените доставчици имаме сключен договор за обработване на лични данни съгласно чл. 28 GDPR. Всички доставчици обработват данните единствено за предоставяне на съответната услуга.

Логиката, протоколите и базата от знания на Decision Engine са вътрешна разработка на Veltera Nova ЕООД. За извършване на самия AI анализ Decision Engine-ът използва Google LLC (доставчик на Gemini AI модела) като обработващ лични данни.

Възможно е при развитие на платформата да използваме и други обработващи лични данни, когато това е необходимо за предоставяне, поддръжка или защита на услугата. При такива промени настоящата политика ще бъде актуализирана, когато това се изисква от приложимото законодателство.

7. Международни трансфери

Доставчиците Stripe, Resend, Sentry, Google LLC, Railway и Vercel са установени извън Европейското икономическо пространство (САЩ).

В тези случаи се позоваваме на подходящи гаранции по глава V от GDPR — Standard Contractual Clauses (SCC) и/или сертификация по рамката EU-U.S. Data Privacy Framework, когато доставчикът е сертифициран по нея.

Копие от приложимите гаранции може да бъде предоставено при поискване на office@velteranova.com.

При всички международни трансфери прилагаме единствено механизми за защита, допустими съгласно глава V от Регламент (ЕС) 2016/679 (GDPR).

8. Срокове за съхранение

Активен акаунтдо изтриването му
Неактивен акаунтакаунти без вход в платформата за период по-дълъг от 3 години се анонимизират или изтриват автоматично, след предварително уведомление по имейл
История на анализите и разговоритедо изтриване на акаунта плюс 30 дни период за възстановяване при случайно изтриване
Снимкидо изтриване на казуса или акаунта
Audit logs2 години
Error logs90 дни
Платежни документи10 години съгласно чл. 12 от Закона за счетоводството, считано от 1 януари на годината, следваща годината, за която се отнасят

След изтичане на съответния срок данните се изтриват или необратимо анонимизират, освен ако приложимото законодателство изисква по-дълъг срок за тяхното съхранение.

9. Вашите права

Съгласно GDPR имате право:

  • на достъп
  • на коригиране
  • на изтриване
  • на ограничаване
  • на възражение
  • на преносимост
  • да оттеглите съгласието си
  • да получите информация за обработването

Ще отговорим на всяко искане без ненужно забавяне и най-късно в срок от един месец съгласно чл. 12 GDPR.

Исканията могат да бъдат подадени на посочения в настоящата политика имейл адрес. Възможно е да поискаме допълнителна информация за потвърждаване самоличността на заявителя, когато това е необходимо за защита на личните данни.

10. Право на жалба

Ако считате, че обработваме личните Ви данни незаконосъобразно, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес:бул. „Проф. Цветан Лазаров“ №21592 СофияБългария

Уебсайт:https://www.cpdp.bg

11. Бисквитки

Използваме:

Необходими бисквитки

  • вход в системата
  • управление на сесията
  • CSRF защита
  • сигурност

Тези бисквитки не могат да бъдат изключени.

Аналитични и маркетингови бисквитки

Използват се само след изрично дадено съгласие.

По всяко време можете да промените избора си чрез настройките за бисквитки.

12. Сигурност

Използваме съвременни технически и организационни мерки, включително:

  • HTTPS/TLS криптиране
  • криптиране на данните при съхранение
  • bcrypt хеширане на паролите
  • премахване на EXIF информация
  • pre-signed URLs с ограничен срок
  • ролеви контрол на достъпа (RBAC)
  • двуфакторна автентикация за административен достъп
  • журнал на административните действия
  • резервни копия
  • мониторинг за злоупотреби
  • защита срещу SQL Injection, XSS, CSRF и други често срещани атаки

Техническите логове се използват единствено за диагностика, информационна сигурност, предотвратяване на злоупотреби и поддръжка на платформата. Те не се използват за автоматизирано профилиране на потребителите.

12а. Нарушения на сигурността на данните

При нарушение на сигурността на личните данни ще предприемем действия съгласно чл. 33 и чл. 34 от GDPR, включително уведомяване на компетентния надзорен орган и засегнатите лица, когато това се изисква от закона.

13. Данни на лица под 18 години

Платформата не е предназначена за лица под 18 години. Не събираме съзнателно лични данни от лица под 18 години.

Ако установим, че сме получили лични данни в нарушение на това изискване, ще предприемем незабавни действия за тяхното изтриване.

14. Използване на данните за обучение на AI

Към момента предоставените изображения, описания и анализи не се използват за обучение или дообучаване на AI модели без Вашето изрично съгласие.

Ако в бъдеще бъде предоставена възможност за използване на данните с цел подобряване на AI модели, това ще се извършва единствено след предварително, свободно дадено, конкретно и информирано съгласие от потребителя.

15. Промени в настоящата политика

Възможно е периодично да актуализираме настоящата политика.

При съществени промени ще уведомим потребителите чрез платформата или по имейл, когато това се изисква от закона.

Датата на последната актуализация винаги се публикува в началото на настоящата политика.

16. Контакт

При въпроси относно обработването на личните Ви данни или упражняване на правата Ви можете да се свържете с нас:

Veltera Nova ЕООДoffice@velteranova.com

Всички искания относно упражняване на правата по GDPR могат да бъдат изпращани на посочения имейл адрес.

← Начало