Политика за поверителност
В сила от 5 октомври 2026 г.
1. Кой обработва данните
Администратор на личните данни е РИЗН ЕООД, ЕИК 131425705, ДДС № BG131425705, София, България (Orjo, „ние“). Обработваме данните по Общия регламент за защита на данните (GDPR) и българския Закон за защита на личните данни. За въпроси пиши на info@orjo.com.
2. Какви данни събираме
- Акаунт: име, имейл, парола (пазим само криптиран отпечатък, не самата парола), език.
- Плащане: данни за фактура (фирма, ЕИК, ДДС номер, адрес) и история на плащанията. Данните на картата ти се въвеждат директно при Stripe. Ние виждаме само вида на картата и последните 4 цифри.
- Сайтът ти: адресът на сайта и публичното съдържание на страниците му (текстове, категории, продукти), което Orjo прочита, за да разбере с какво се занимаваш. Плюс описанието на бранда и настройките, които въвеждаш.
- Свързани платформи: ключове и разрешения за достъп до WordPress, Shopify или Google Search Console. Пазим ги криптирани. От Search Console четем данни за търсенията и позициите на сайта ти.
- Технически данни: IP адрес, браузър, време на вход и системни записи (логове), нужни за сигурността и за откриване на грешки.
- Кореспонденция: имейлите, които ни пращаш.
Не събираме данни за клиентите или посетителите на сайта ти.
3. За какво ги ползваме
| Цел | Основание (GDPR) |
|---|---|
| Да работи услугата: анализ на сайта, план, писане и публикуване на статии | Изпълнение на договора |
| Плащания, фактури, счетоводство | Договор и законово задължение |
| Служебни имейли (статус на статиите, плащания, промени в условията) | Изпълнение на договора |
| Сигурност, предотвратяване на злоупотреби, правилото „един пробен период на домейн“ | Законен интерес |
| Подобряване на услугата с обобщени данни за употреба | Законен интерес |
| Новини и предложения по имейл | Съгласие (можеш да се отпишеш по всяко време) |
Не продаваме данни. Не ползваме твоето съдържание, за да обучаваме модели на изкуствен интелект. Доставчиците на AI модели, с които работим, също не го ползват за обучение по техните условия за API. Orjo не взема автоматизирани решения с правни последици за теб.
4. WordPress плъгинът (Orjo Connector)
Плъгинът създава ключ за достъп, който се пази в базата на твоя WordPress. Чрез него Orjo изпраща към сайта ти статии, заглавни изображения, мета описания и структурирани данни, а плъгинът ги публикува. Изображенията се свалят от сървърите на Orjo. Плъгинът не изпраща към Orjo лични данни за посетителите или потребителите на сайта ти. При деинсталиране плъгинът изтрива ключа и настройките си. Публикуваните статии остават.
5. Приложението за Shopify
При инсталиране получаваме от Shopify името, домейна и имейла на магазина, както и достъп за четене на продуктите и колекциите и за писане в блога (разрешения read_products и write_content). Нямаме достъп до клиентите и поръчките на магазина и не ги пазим. При деинсталиране спираме работата за магазина. Когато Shopify ни изпрати искане за изтриване на данните на магазина, ги изтриваме до 30 дни, освен данните, които законът ни задължава да пазим (например фактури).
6. На кого ги предаваме
Работим с внимателно подбрани доставчици (обработващи), които обработват данни само по наши указания и по договор за обработка на данни, със задължения за поверителност, сигурност и спазване на GDPR:
| Вид доставчик | За какво |
|---|---|
| Хостинг и база данни | Сървърите, на които работи Orjo (в ЕС) |
| Платежни услуги | Обработка на плащанията с карта |
| Модели на изкуствен интелект | Анализ на сайта, писане на статии и генериране на изображения |
| SEO данни | Данни за търсения и конкуренти (получават думи и домейни, не лични данни) |
| Имейл услуги | Изпращане на служебни имейли |
| Платформи, които свързваш | WordPress, Shopify, Google Search Console, само ако ги свържеш |
Актуалният списък с обработващите се предоставя при поискване на info@orjo.com.
Към AI доставчиците изпращаме съдържание от сайта ти и описанието на бранда, нужни за статиите. Не им изпращаме данните на акаунта или плащанията ти. Можем да разкрием данни и на държавни органи, когато законът го изисква, или на купувач при продажба на бизнеса (тогава тази политика продължава да важи).
7. Трансфер извън ЕС
Когато доставчик обработва данни извън Европейското икономическо пространство (например в САЩ), трансферът се прави въз основа на Рамката за защита на данните ЕС–САЩ или на Стандартните договорни клаузи на Европейската комисия.
8. Колко време ги пазим
- Акаунт, сайт и статии: докато акаунтът е активен. След края на абонамента ги пазим, за да можеш да се върнеш. Ако не влезеш 12 месеца, ще те предупредим и ще ги изтрием след 30 дни.
- Минимален запис за домейна (за правилото „един пробен период на домейн“): до 3 години.
- Фактури и счетоводни документи: 10 години, както изисква Законът за счетоводството.
- Системни записи (логове): до 12 месеца.
- Кореспонденция: до 3 години.
Ако поискаш изтриване по-рано, изтриваме всичко, което законът не ни задължава да пазим.
9. Бисквитки
Ползваме само бисквитки, без които сайтът и приложението не работят: за вход, сесия и защита на формите. Не ползваме рекламни или проследяващи бисквитки. Ако някога добавим аналитични бисквитки, ще те питаме за съгласие преди това.
10. Сигурност
Връзката е криптирана (HTTPS). Паролите се пазят като отпечатък, а ключовете за достъп до сайтовете ти са криптирани. Достъпът до данните е ограничен до хората, които поддържат услугата. При пробив, който застрашава правата ти, ще уведомим Комисията за защита на личните данни до 72 часа и теб, когато законът го изисква.
11. Твоите права
Имаш право да поискаш:
- достъп до данните си и копие от тях;
- поправка на неточни данни;
- изтриване („да бъдеш забравен“);
- ограничаване на обработката;
- пренос на данните в машинно четим формат;
- да възразиш срещу обработка на основание законен интерес;
- да оттеглиш съгласие по всяко време.
Пиши ни на info@orjo.com. Отговаряме до 30 дни. Имаш право и на жалба до Комисията за защита на личните данни (www.cpdp.bg), бул. „Проф. Цветан Лазаров“ 2, София 1592, или до надзорния орган в държавата, в която живееш.
12. Промени
Можем да обновяваме тази политика. За съществени промени ще те уведомим по имейл или в приложението преди да влязат в сила. Датата горе показва последната редакция.
13. Контакт
РИЗН ЕООД, София, България
Имейл: info@orjo.com