Политика за поверителност

Последна актуализация: август 2026

Тази политика обяснява как АстроКарта обработва личните ти данни, когато използваш услугата, в съответствие с Регламент (ЕС) 2016/679 (Общия регламент за защита на данните — „GDPR“) и приложимото българско законодателство.

1. Администратор на данни

Администратор на личните данни е:

Би Ел Ви Системс ЕООД
ЕИК: 207645468
ДДС: BG207645468
Адрес: БЪЛГАРИЯ, гр. София (1335), Гоце Делчев, бл. 109, ап. 12
Имейл за въпроси за защита на данните: dpo@astrokarta.bg

Длъжностно лице по защита на данните (DPO): няма назначено — за малка по обем обработка на данни такова не е задължително по чл. 37 GDPR.

2. Какви лични данни обработваме

В зависимост от това как използваш услугата, обработваме следните категории данни:

Категория	Примери
Данни за акаунт	Имейл адрес, парола (съхранявана само като хеш, никога в отворен вид), име за показване (по желание)
Данни за рождение (за натални карти)	Име на лицето, дата, час и минута на раждане, място на раждане (координати — географска ширина и дължина) и часова зона
Данни за плащане	Обработват се от Stripe (нашия доставчик на разплащания). Ние не съхраняваме номера на карти или данни за плащане — получаваме само потвърждение за извършено плащане.
Технически данни	Минимални логове на сървъра, необходими за сигурността и работата на услугата (напр. IP адрес, време на заявка), при необходимост от диагностика и защита срещу злоупотреби.
Данни за аналитика	Само с твоето изрично съгласие — обобщени данни за използване на сайта (виж т. 7).

3. Цели и правни основания за обработка

Обработваме личните ти данни само когато имаме правно основание по чл. 6 GDPR:

Цел	Правно основание
Създаване и поддържане на акаунта, генериране на натални карти и разчитания (изпълнение на услугата)	Изпълнение на договор — чл. 6, ал. 1, б. „б“ GDPR
Изпращане на транзакционни имейли (потвърждение на регистрация, нулиране на парола)	Изпълнение на договор — чл. 6, ал. 1, б. „б“ GDPR
Обработка на плащанията и водене на счетоводство	Законово задължение — чл. 6, ал. 1, б. „в“ GDPR (ЗДДС, ЗСч, данъчно-осигурителен кодекс, Наредба № Н-18)
Сигурност на услугата, предотвратяване на измами и злоупотреби	Легитимен интерес — чл. 6, ал. 1, б. „е“ GDPR
Аналитика и подобряване на услугата	Съгласие — чл. 6, ал. 1, б. „а“ GDPR (можеш да го оттеглиш по всяко време)
Дневен хороскоп по имейл (digest)	Съгласие — чл. 6, ал. 1, б. „а“ GDPR

4. Автоматизирани решения и профилиране

Астрологичните разчитания се генерират автоматично от алгоритми и изкуствен интелект (AI) въз основа на въведените данни за рождение. Това представлява автоматизирана обработка, но не произвежда правни или други съществени последици за теб по смисъла на чл. 22 GDPR. Разчитанията имат информативен и развлекателен характер (виж Условията за ползване) и не заместват професионален съвет.

5. Получатели на данните

Споделяме данни с доставчици на услуги само доколкото е необходимо за предоставяне на услугата:

Получател	Цел
Stripe (Stripe Inc., САЩ)	Обработка на плащанията с карта
DeepSeek (Китай) и Anthropic (САЩ)	Генериране на AI-разчитания — към тях се изпращат данните за рождение, необходими за интерпретацията
OpenStreetMap / Nominatim	Търсене на място на раждане по име (геокодиране)
Доставчик на имейл услуги (SMTP)	Изпращане на транзакционни и (при съгласие) маркетингови имейли
Хостинг доставчик	Съхранение и работа на приложението
Google Analytics (само при съгласие)	Обобщена аналитика на използването

Не продаваме и не отдаваме личните ти данни. Публичните линкове за споделяне на разчитане са достъпни за всеки, който има линка — споделяй ги само по свое решение.

6. Трансфери на данни извън ЕС

Някои доставчици обработват данни извън Европейското икономическо пространство (ЕИП):

DeepSeek — данните се обработват в Китай. Това е държава без решение за адекватно ниво на защита по чл. 45 GDPR, поради което разчитаме на подходящи гаранции по чл. 46 GDPR (стандартни договорни клаузи), доколкото са приложими.
Anthropic, Stripe, Google — обработват данни в САЩ, където се прилага рамката за адекватност EU–US Data Privacy Framework и/или стандартни договорни клаузи.

Изпращането на данни за рождение към AI-доставчик е необходимо за генериране на разчитанията, които си поискал — то е част от изпълнението на услугата.

7. Бисквитки и локално съхранение

Използваме следното локално съхранение в браузъра ти:

Токен за вход — за да останеш вписан между посещенията (необходим за работата на услугата);
Избрана тема (светла/тъмна) — предпочитание за изглед;
Имейлът, с който си влязъл — за удобство при повторен вход;
Изборът ти за аналитика (приемам/отказвам).

Google Analytics 4 се зарежда само след твоето изрично съгласие чрез банера. До съгласие данните за аналитика са изключени (Advanced Consent Mode). Не използваме рекламни или проследяващи бисквитки на трети страни и не следим поведението ти из други сайтове. Изборът си можеш да промениш по всяко време чрез банера или като изтриеш локалните данни на сайта в браузъра.

8. Срок на съхранение

Съхраняваме данните само толкова дълго, колкото е необходимо за съответната цел:

Данни за акаунта и картите — докато акаунтът е активен; при изтриване на акаунта данните се заличават;
Данни за плащания и счетоводство — съгласно законовите срокове (обикновено 5 години по ЗСч и ДОПК);
Технически логове — кратък период, необходим за сигурност и диагностика.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните: хеширане на паролите, криптирана връзка (HTTPS/TLS) и ограничаване на достъпа до данните само до лица, за които е необходимо.

10. Твоите права

По GDPR имаш следните права по отношение на личните си данни:

Достъп (чл. 15) — да получиш копие от данните си;
Корекция (чл. 16) — да поправиш неточни или непълни данни;
Изтриване („право да бъдеш забравен“, чл. 17) — да поискаш изтриване на данните;
Ограничаване на обработването (чл. 18);
Преносимост (чл. 20) — да получиш данните в машинночетим формат;
Възражение срещу обработването (чл. 21);
Оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
Жалба до надзорния орган — Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

За да упражниш някое от тези права, пиши ни на dpo@astrokarta.bg. Отговаряме в сроковете по GDPR (обикновено до 1 месец). Изтриването на акаунта и изтеглянето на данните ти са достъпни и директно от твоя профил.

11. Промени в тази политика

Може да актуализираме тази политика при промени в услугата или в законодателството. Актуалната версия винаги е публикувана на тази страница, с отбелязана дата на последна промяна.

12. Контакт

За всякакви въпроси относно обработването на лични данни: dpo@astrokarta.bg.