Политика за поверителност

1. Услуга

AnyEventTool е уеб приложение за организатори на събития: страница на събитието, регистрация и билети, QR чекиране, жив куиз, календари и общности.
Комуникация: support@anyeventtool.com

2. Какви данни могат да бъдат събирани

• данни за контакт (име, имейл, други посочени от Вас данни);
• технически данни (IP адрес, тип браузър, време за достъп, държава);
• данни от участие в събития, регистрационни формуляри или формуляри за обратна връзка;
• аналитични данни, които събират Google Analytics 4 (обобщено и анонимно).

Обработваме данни единствено за да работи услугата за организаторите и гостите на събитията. Не събираме лични данни, които пряко идентифицират човек, без Вашето съгласие.

3. Как използваме данните

• да предоставя и подобрява функциите на услугата;
• за статистика, анализи и защита срещу злоупотреби;
• за комуникация с потребителите (известия, техническа поддръжка).

4. Анализ и услуги на трети страни

Използваме следните услуги на трети страни:

• Google Analytics 4 (GA4) — за събиране на анонимна статистика за посещенията. GA може да използва „бисквитки“.
  Повече подробности: Как Google използва информация от сайтове или приложения, които ползват нашите услуги
• Supabase — за съхранение на акаунти и съдържание от събития (сървърите може да са в ЕС или САЩ).

Ние не споделяме вашите лични данни с трети страни за реклама или продажби.

Пълният списък на обработващите и условията за предаване на данни са в раздел 9.

5. Вашите права

Можете:

• преглеждате или актуализирате данните си;
• заявка за изтриване на акаунт;
• оттеглите съгласието си за обработка на лични данни, като изтриете собствените си данни или се свържете с организаторите.

6. Сигурност

Сигурността на данните в Supabase се осигурява чрез удостоверяване на потребителите (Supabase Auth) и Row Level Security (RLS) - политики, които контролират достъпа до данни. Всички връзки се осъществяват чрез TLS криптиране, а данните се съхраняват в PostgreSQL с поддръжка на роли, токени и сигурно управление на правата за достъп. Въпреки това, никоя онлайн система не може да гарантира абсолютна сигурност.

7. AI асистенти и чернови на страници

Ако помолите AI асистент (например Claude или ChatGPT) да създаде страница на събитие в AET, асистентът ни предава съдържанието, което сте му дали: заглавие, дата, място, описание, програма, имена и описания на лектори, връзки, пожелания за дизайна. Съхраняваме го като чернова. Разговорът с асистента се обработва от неговия доставчик по неговите правила — ние виждаме само онова, което асистентът ни е предал.

• Черновата живее 24 часа. Ако не я вземете в акаунта си, тя се изтрива заедно с техническите ключове.
• Докато черновата не е взета, регистрацията и плащането в нея са изключени — не събираме данни за посетители, освен обезличена статистика на прегледите.
• Текстовете на черновата се проверяват от автоматична модерация (OpenAI Moderation); връзките, вмъкнати от асистента, се отбелязват за търсачките като съдържание на потребителя (nofollow).
• Водим журнал на действията на AI: кой асистент, кога и какво е променил в страницата. За да може промяната да бъде отменена, заедно със записа 30 дни се пази предишното съдържание на променените раздели; след това остава само записът за действието. Журналът се пази 12 месеца, а IP адресите в него се съкращават след 30 дни.
• Снимките на хора в черновата са само тези, които сте дали вие, или стокови.
• Ако свържете AI асистент към профила си — с вход от самия асистент (OAuth) или с ключ за достъп, който създавате в кабинета (личен профил или кабинет на събитието → «AI агент») —, ние съхраняваме името на връзката, нейното ниво на достъп (само преглед; избрани събития, по желание заедно със събитията, които асистентът създава сам; или всички събития), датите на създаване и на последна употреба и, от ключовете и токените, само отпечатъците. С връзката асистентът вижда списъка на вашите събития и управлява само онези, които достъпът му позволява; статистиката получава обобщена, без имена и контакти на гостите. Можете да промените достъпа или да отмените връзката по всяко време; когато изтриете профила си, всички връзки спират да действат незабавно.

8. Достъп на AI асистенти до вашия акаунт

Можете да дадете на AI асистент достъп до профила си по два равностойни начина: да влезете в AET от самия асистент (OAuth) или да създадете ключ в кабинета. И в двата случая избирате едно от три нива на достъп: само преглед; избрани събития (по желание заедно със събитията, които асистентът създава сам); или всички събития; асистентът не може сам да разшири достъпа си. Съхраняваме името на връзката, нейното ниво на достъп, датите на създаване и на последна употреба, отпечатъците на ключовете и токените (никога самите тайни) и журнал на действията на асистента (12 месеца; IP адресите се съкращават след 30 дни; снимките за отмяна се пазят 30 дни). Можете да промените достъпа или да отмените връзка по всяко време в кабинета («AI агент»); всички връзки спират да действат, когато изтриете профила си. Асистентът получава данните за вашите събития и обобщена статистика; имената, имейлите и телефоните на участниците не се предоставят на AI асистенти.

9. Роли, обработващи, предаване на данни

За данните на участниците във вашите събития администратор е организаторът, а AET е обработващ, който действа по негови указания. За чернови, създадени от AI асистенти, докато не бъдат взети от администратора, администратор е AET.

Ползваме следните обработващи: Supabase (база данни), Vercel (хостинг), Cloudflare (съхранение на файлове, мрежа), Resend (имейли), OpenAI (AI функции и модерация), Google (анализ, превод, разпознаване на изображения). Част от тях обработват данни извън ЕИП (включително в САЩ) на основание стандартните договорни клаузи на Европейската комисия.

Услугата е предназначена за организатори на възраст от 18 години.

10. Вход с Google (потребителски данни от Google)

Когато влизате с Google (бутонът „Вход с Google“ или подканата Google One Tap), Google споделя с нас само основни данни от профила: вашето име, имейл адрес, снимка на профила и идентификатор на акаунта в Google. Не искаме достъп до Gmail, Google Drive, Календар, контакти или други данни във вашия акаунт в Google.

• Как ги използваме: за да създадем акаунта ви в AnyEventTool и да ви впишем, за да показваме името или имейла ви в работното ви пространство и за да изпращаме служебни имейли (вход, билети, плащания, поддръжка). Не показваме и не използваме снимката на профила ви.
• Как ги съхраняваме: в нашата база данни (Supabase) заедно с акаунта ви; всички връзки са криптирани (TLS). Никога не виждаме и не съхраняваме паролата ви за Google.
• Споделяне: не продаваме потребителски данни от Google, не ги използваме за реклама или за обучение на AI модели и не ги споделяме с трети страни — освен с обработващите данни, изброени в раздел 9, без които услугата не може да работи (база данни и хостинг).
• Изтриване: можете да изтриете профила си в работното си пространство — след 30-дневен срок за възстановяване акаунтът ви и всички тези данни се изтриват — или да пишете на support@anyeventtool.com. Можете да отнемете достъпа на AnyEventTool до акаунта ви в Google по всяко време на myaccount.google.com/permissions.

Използването и прехвърлянето от AnyEventTool към друго приложение на информация, получена от Google API, ще отговаря на Google API Services User Data Policy, включително изискванията за ограничена употреба.

11. Промени в Политиката

Възможно е да актуализираме тази Политика от време на време. Най-актуалната версия винаги е налична на страницата anyeventtool.com/privacy.