Политика за поверителност

1. Информация, която събираме

Ние събираме информацията, която ни предоставяте директно, включително вашето име, имейл адрес, телефонен номер, данни за фактуриране и всички съобщения, които изпращате. Когато се регистрирате чрез Google OAuth, получаваме вашето име и имейл адрес от Google. Освен това автоматично събираме данни за използването, като например посетени страници, използвани функции, IP адрес, тип браузър и информация за устройството.

2. Как използваме вашата информация

• За да създадете и управлявате своя профил
• За да Ви предоставим услугите, които сте закупили или поръчали
• За обработка на плащания и изпращане на разписки и фактури
• За изпращане на имейли, свързани с транзакции (потвърждения на поръчки, напомняния за подновяване, отговори от отдела за поддръжка)
• За да подобрим и развием нашата платформа и услуги
• За да се спазят законовите задължения

3. Обработка на плащанията

Всички платежни транзакции се обработват от Stripe, Inc. (stripe.com) – платежен оператор, отговарящ на стандарта PCI-DSS. Winvestour LLC не съхранява, не получава достъп и не обработва номера на кредитни карти директно. С извършването на покупка Вие се съгласявате и с Условията за ползване и Политиката за поверителност на Stripe. Ние съхраняваме записи за транзакциите, включително суми, дати и референции на фактури, за счетоводни цели и спазване на законовите изисквания.

4. Съхранение и сигурност на данните

Вашите лични данни се съхраняват в Neon PostgreSQL – облачна база данни, хоствана в Съединените щати. Използваме криптиране, съответстващо на индустриалните стандарти, както за данните при пренос (HTTPS/TLS), така и за съхраняваните данни. Паролите се хешират с bcrypt и никога не се съхраняват в чист текст. Прилагаме разумни мерки за сигурност, за да предпазим данните Ви от неоторизиран достъп, разкриване или унищожаване. Никое предаване на данни по интернет не е 100% сигурно.

5. Услуги на трети страни

Ние работим със следните доставчици, като всеки от тях се ръководи от собствена политика за поверителност:

• Google OAuth – Удостоверяване на профил
• Stripe – Обработка на плащания
• Повторно изпращане – Доставка на транзакционни имейли
• Vercel – Платформа за хостинг и CDN
• Neon – Хостинг на бази данни

6. Защита на личните данни на децата (COPPA)

Нашите услуги не са предназначени за деца на възраст под 13 години. Ние не събираме съзнателно лични данни от деца на възраст под 13 години. Ако смятате, че неволно сме събрали такава информация, моля, свържете се с нас на адрес support@winvestour.com и ние незабавно ще я изтрием.

7. Съхранение на данни

Съхраняваме Вашите лични данни, докато профилът Ви остава активен или колкото е необходимо за предоставянето на нашите услуги. След изтриването на профила съхраняваме определени записи за срок до 7 години с цел спазване на счетоводните, данъчните и правните изисквания. Записите за платежни транзакции могат да се съхраняват по-дълго, ако това се изисква от приложимото законодателство.

8. Вашите права

В зависимост от местонахождението Ви, може да имате следните права по отношение на Вашите лични данни:

• Право на достъп: Можете да поискате копие от личните данни, които съхраняваме за Вас
• Право на поправка: Искане за поправка на неточни или непълни данни
• Право на изтриване: Можете да поискате изтриването на Вашите лични данни (при спазване на законовите изисквания за съхранение)
• Право на преносимост: Поискайте данните си в преносим формат
• Жители на Калифорния (CCPA): Имате право да знаете какви лични данни се събират, да поискате тяхното изтриване и да откажете продажбата на лични данни (ние не продаваме вашите данни)
• За да упражните тези права, свържете се с нас на адрес: support@winvestour.com

9. Бисквитки

Използваме само необходими сесийни бисквитки, които са задължителни за удостоверяване на самоличността и функционирането на платформата. Не използваме бисквитки за проследяване, рекламни бисквитки или аналитични бисквитки на трети страни.

10. Потребители от чужбина

Winvestour LLC се управлява от Съединените щати. Ако ползвате нашите услуги извън Съединените щати, вашите данни ще бъдат прехвърлени в Съединените щати и ще бъдат обработвани там. Като ползвате нашите услуги, вие давате съгласието си за това прехвърляне.

11. Приложимо право и компетентност

Настоящата Политика за поверителност се регулира от законодателството на щата Уайоминг, Съединени американски щати, без да се вземат предвид разпоредбите за конфликт на закони. Всички спорове, възникнали във връзка с настоящата политика, са подчинени на изключителната юрисдикция на съдилищата в окръг Шеридан, Уайоминг.

12. Промени в настоящата политика

Запазваме си правото да актуализираме настоящата Политика за поверителност по всяко време. Когато извършим съществени промени, ще актуализираме датата „Последно актуализирано“ и, ако е необходимо, ще Ви уведомим по имейл. Продължителното ползване на нашите услуги след нанасянето на промени се счита за Ваше съгласие с актуализираната политика.

13. Контакт

За въпроси относно настоящата Политика за поверителност или за да упражните правата си във връзка с личните данни: support@winvestour.com | Winvestour LLC, Уайоминг, Съединени щати

14. Правни основания за обработване (чл. 6 ОРЗД)

Когато се прилагат ОРЗД на ЕС/ЕИП или Обединеното кралство, турският закон KVKK или подобни закони, обработваме личните ви данни само при наличие на правно основание: (а) изпълнение на договор — създаване на акаунта ви и предоставяне на закупените продукти и услуги (чл. 6(1)(б)); (б) правно задължение — счетоводни и данъчни записи (в); (в) нашите легитимни интереси — защита на платформата, предотвратяване на измами и злоупотреби, поддържане на защитени от подправяне одитни дневници и подобряване на услугите, винаги балансирани спрямо правата ви (е); и (г) вашето съгласие — за аналитични и маркетингови бисквитки и маркетингови съобщения, оттегляемо по всяко време с действие занапред (а; чл. 7(3)).

15. Вашите права по ОРЗД / KVKK

При условията и изключенията на приложимото право имате право на:

• Достъп — потвърждение дали обработваме данните ви и получаване на копие (чл. 15). В настройките на акаунта има самостоятелно експортиране.
• Коригиране на неточни и допълване на непълни данни (чл. 16). Повечето профилни данни се коригират направо в настройките.
• Изтриване („право да бъдеш забравен“) — (чл. 17). При изтриване на акаунта личните полета се анонимизират необратимо след 90-дневен защитен период; транзакционните записи, които законът ни задължава да пазим, се съхраняват анонимизирани.
• Ограничаване на обработването (чл. 18) и възражение срещу обработване на основание легитимен интерес, включително директен маркетинг (чл. 21).
• Преносимост — получаване на предоставените от вас данни в структуриран, широко използван и машинночетим формат (чл. 20); самостоятелното експортиране осигурява това.
• Оттегляне на съгласието по всяко време, без да се засяга законосъобразността на предходното обработване (чл. 7(3)).
• Жалба до надзорен орган — в ЕС/ЕИП органът по местоживеене или месторабота; в Турция — Съветът KVKK.
• За упражняване на правата: privacy@winvestour.com. Отговаряме до един месец (удължим с още два за сложни искания, с уведомление). Може да поискаме проверка на самоличността.

16. Срокове за съхранение

Не съхраняваме лични данни по-дълго от необходимото. По-конкретно: данните за акаунта се пазят докато той съществува и се анонимизират необратимо 90 дни след изтриването; записите за съгласие за бисквитки се пазят 3 години като доказателство; изтеклите кодове за потвърждение се изчистват автоматично; финансовите и поръчковите записи се пазят за законния счетоводен период (личните полета се анонимизират при изтриване); документите за проверка на самоличност (KYC) — само за времето на деловото отношение плюс период за спорове. Ежедневна автоматична задача прилага тези срокове.

17. Международни предавания на данни

Winvestour LLC е установена в САЩ и нашите подизпълнители обработват данни предимно в САЩ. Когато данни на лица от ЕС/ЕИП, Обединеното кралство, Швейцария или Турция се предават международно, разчитаме на гаранциите на подизпълнителите ни — по-специално Стандартните договорни клаузи (SCC) на Европейската комисия и еквивалентни механизми — заедно с технически и организационни мерки като TLS криптиране при пренос, криптиране в покой и криптиране на приложно ниво на особено чувствителни полета. Актуалният списък с подизпълнители и локации е на страницата ни Subprocessors.

18. Подизпълнители

Използваме ограничен брой проверени доставчици, всеки обвързан със споразумение за обработване на данни: Anthropic (ИИ функции), Stripe (плащания — картовите данни никога не достигат сървърите ни), Vercel (хостинг и файлово съхранение), Neon (база данни), Resend (имейл), Google (вход), Twilio (SMS), NameSilo (регистрация на домейни) и Upstash (ограничаване на заявки). Обвързващият, винаги актуален регистър — с цел и локация — е на winvestour.com/subprocessors. Ще актуализираме страницата преди добавяне на нов подизпълнител.

19. Автоматизирани решения и ИИ

Някои функции на платформата използват изкуствен интелект (Anthropic Claude) — напр. генериране на съдържание и дизайн на сайтове, вграденият асистент и предварителна оценка на кандидатури на инфлуенсъри, документи за самоличност и съдържание на кампании. Тези резултати от ИИ подпомагат и ускоряват решения; те не пораждат правни последици за вас без човешки надзор: човешки администратор може да отмени всяка автоматична оценка, а вие може да оспорите автоматизиран резултат чрез privacy@winvestour.com. Съдържанието, подадено към ИИ функциите, се обработва от Anthropic като наш подизпълнител по споразумение за обработване и не се използва за рекламни профили.

20. Доказуемо съгласие и записи за бисквитки

Когато разчитаме на съгласието ви (аналитични или маркетингови бисквитки, маркетингови съобщения), пазим сървърен запис на решението — направените избори, показаната версия на политиката, времеви печат и технически метаданни — така че съгласието да може да се докаже съгласно чл. 7(1) ОРЗД. Може да промените или оттеглите избора си за бисквитки по всяко време от банера или настройките; оттеглянето действа незабавно занапред.

21. Контакт за защита на данните

За всички въпроси относно поверителността и защитата на данните (включително упражняване на правата от раздели 14–20): privacy@winvestour.com или по пощата: Winvestour LLC, Sheridan, Wyoming, САЩ. Ако назначим длъжностно лице по защита на данните или представител за ЕС/ОК, ще публикуваме контактите му в тази политика.