Политика за поверителност

Кой стои зад Мастилко

Администратор на личните данни е Carbon Stealth VCC, ЕИК 208725180, със седалище ул. „Самуил“ № 3, гр. Бобов дол 2670, обл. Кюстендил, България. Връзка по въпроси за поверителност: privacy@carbonstealth.eu. Пълни данни на доставчика — в импресума. Сайтът се хоства на сървъри в Европейския съюз. Поради ограничения обем обработка не сме задължени и не сме назначили длъжностно лице по защита на данните (DPO); по всички въпроси пиши на адреса по-горе.

Твоите етикети, визитки и CV не напускат браузъра ти

Всичко, което пишеш в редакторите, се пази единствено в localStorage на твоето устройство, за да не го загубиш при презареждане. Ние нямаме потребителски профили, нямаме база данни с твое съдържание и не виждаме какво създаваш. Изтриваш данните по всяко време, като изчистиш данните на сайта от настройките на браузъра си.

AI подсказки (Google Gemini)

Единственото изключение са AI бутоните: когато ти натиснеш такъв бутон, въведеният от теб текст (напр. описание на етикет, текст от CV или мотивационно писмо) се изпраща през нашия сървър към Google Gemini API, за да получиш предложение. Не изпращаме нищо автоматично и ние не пазим копие. Правното основание е твоето съгласие (чл. 6, пар. 1, б. „а“ GDPR), изразено с натискането на бутона; оттегляш го, като просто не ползваш AI бутоните — всичко останало в сайта работи без тях.

Трансфер извън ЕС: получател е Google LLC (САЩ) — трансферът се основава на решението за адекватност по EU–US Data Privacy Framework, по който Google LLC е сертифицирана, и на Стандартните договорни клаузи на Google. Google обработва текста съгласно условията на Gemini API — Мастилко използва безплатния план на Gemini API, при който Google може да използва изпратените заявки и отговори за подобряване и развитие на продуктите си, включително преглед от хора, и да ги съхранява за тази цел. Затова: не въвеждай в AI полетата лични данни (свои или на други хора) — опиши професията или продукта общо, без имена и контакти. Повече: политиката за поверителност на Google.

QR кодове и файлове — само на устройството ти

QR кодовете (линк на етикет или контакти на визитка) се генерират изцяло в твоя браузър — не се обръщаме към външна услуга. Същото важи за „Свали / Качи проект“: файлът се създава и чете локално на устройството ти. Нищо от това не се изпраща към нас или към трети страни.

Обмен на визитка с „Визитка“

Ако дойдеш в Мастилко през бутона „Разпечатай визитки“ на нашия сайт Визитка (vizitka-bg.com — също на Carbon Stealth VCC), адресът съдържа еднократен код. С него браузърът ти тегли данните, които вече си въвел във Визитка (напр. име, длъжност, телефон, имейл), и напълва редактора на визитки тук. Заявката тръгва директно от твоя браузър към Визитка и резултатът се пази само в localStorage на устройството ти — не минава през наш сървър и не го съхраняваме. Кодът важи кратко (около 30 минути). Ако не идваш през този бутон, нищо не се внася.

Обратната посока става само по твой изричен клик: ако в редактора на визитки натиснеш „Направи я жива визитка“, отваряме Визитка с попълнени име, длъжност, фирма, телефон и сайт (предадени като параметри в адреса, за да не ги въвеждаш пак). Имейл не пренасяме. Данните са твоите собствени, отиват към същия администратор (Carbon Stealth VCC) и само когато ти избереш да продължиш — без този клик нищо не напуска устройството ти.

Без бисквитки и без проследяване

Мастилко не използва бисквитки за посетители, аналитични инструменти, чужди рекламни мрежи или социални приставки. Затова няма и банер за съгласие — няма за какво да искаме съгласие.

Показваме само собствени съобщения и промоции (напр. за други наши продукти) като лента на сайта — те не проследяват и не зареждат чужди скриптове. Единствената бисквитка е техническа и се поставя само на администратора, когато влезе в служебния панел (подписана сесия за вход) — тя е строго необходима и не засяга посетителите.

Сървърни логове

Както всеки уеб сървър, нашият пази кратковременни технически логове (IP адрес, час, заявен адрес) единствено за сигурност, диагностика и предотвратяване на злоупотреба — напр. ограничаване на броя AI заявки (чл. 6, пар. 1, б. „е“ GDPR — легитимен интерес). Изтриват се автоматично до 30 дни и не се използват за профилиране. Хостингът е при европейски доставчик (Hetzner, ЕС) като обработващ по чл. 28 GDPR.

Твоите права

По GDPR имаш право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение, право да оттеглиш съгласието си по всяко време (без това да засяга дотогавашната обработка), както и право на жалба до Комисията за защита на личните данни (cpdp.bg). Понеже не съхраняваме твое съдържание, повечето права се упражняват направо от твоя браузър — а за всичко останало ни пиши на privacy@carbonstealth.eu.