English

Rotozoom плъгини — Политика за поверителност

Last updated: 2026-06-28

Тази Политика за поверителност обяснява какви данни фамилията WordPress / WooCommerce плъгини Rotozoom (всеки — "Плъгин") изпраща към външни услуги, защо и как се обработват. Публикува се от ЛЕДЛАЙТИНГС ЕООД ("Rotozoom", "ние"), ул. Стефан Стамболов 1, Златоград, България, ДДС № BG204173724, контакт support@rotozoom.com. Покрива също Rotozoom акаунта, който създавате на rotozoom.com за изтегляне на плъгини и управление на лицензите и фактурирането ви (Раздел 3).

Накратко: повечето Rotozoom плъгини работят изцяло на вашия сървър и не изпращат нищо навън. Само опционалните облачни функции (AI асистент, AI съпорт чат, self-hosted лицензиране/обновления и плащания) изпращат данни — и то само анонимен идентификатор на инсталацията, URL на сайта ви и конкретното съдържание, нужно на функцията. Имена на клиенти, имейли или поръчки НЕ се изпращат, освен ако някой сам не ги напише в чата.

1. Обхват и роли

Тази политика покрива всеки Плъгин, разпространяван по програмата Rotozoom. Много от тях (например Rotozoom Product Filter и Rotozoom Conditions в публичните им версии) работят изцяло локално и не правят никакви външни заявки — за тях тази политика е само информативна. Когато Плъгин предлага облачна функция:

  • Вие, собственикът на сайта, сте администратор на лични данни за всякакви лични данни, които вашите посетители въвеждат.
  • Rotozoom действа като обработващ лични данни от ваше име и ангажира подизпълнителите от Раздел 5.

Ако оперирате в ЕС/ЕИП или обслужвате посетители оттам, посочете съответния Плъгин във вашата политика за поверителност и, при необходимост, сключете Споразумение за обработка на данни (DPA) с нас — вижте Раздел 9.

2. Какви данни се изпращат, по функция

Данни напускат сайта ви само за изброените по-долу функции. Плъгин, който не включва дадена функция, никога не изпраща съответните данни.

Функция Изпращани данни Получател Кога
AI Sales Assistant (Rotozoom Sales Assistant) Текст на съобщенията (може да съдържа лични данни само ако посетителят ги напише); продуктовият ви каталог по артикул — име, категории, атрибути, цена, наличност, URL на изображение, производен текст за търсене; опционален текст с профил на магазина. Rotozoom API → Anthropic (отговор) и Voyage AI (индекс) При всяко съобщение и при индексиране
AI Съпорт чат (Rotozoom Dashboard / utilities) Текстът на въпроса за поддръжка, който вие или екипът ви въвеждате, плюс контекст от документацията на плъгина. Rotozoom API → Anthropic При всеки въпрос
Лицензиране и обновления (само self-hosted версии) Идентификатор на инсталацията и URL на сайта; идентификатор на вашия Rotozoom акаунт/лиценз. Липсва в wordpress.org версиите, които ползват системата за обновления на WordPress.org. Rotozoom API Периодичен heartbeat / проверки за обновления
Плащания (PRO планове и кредитни пакети) Платежните ви данни, обработвани директно от платежния процесор. Плъгинът никога не съхранява данни за карти. Stripe При плащане

Идентификаторът на инсталацията е произволно генериран UUID (или, за лицензирани инсталации — идентификатор, извлечен от вашия Rotozoom лиценз). Не е свързан с конкретно лице.

Какво НЕ се изпраща: нито един Плъгин не изпраща акаунт данни на клиентите ви, имейл адреси, адреси за доставка/фактуриране или история на поръчките. Те се изпращат само ако някой доброволно ги напише в съобщение.

Анонимна статистика за употреба (по избор). Безплатни инсталации, които не са свързали Rotozoom акаунт, може — само ако изрично изберете „Allow" при подкана — да изпращат анонимен седмичен сигнал. Той съдържа отделен случаен телеметричен идентификатор (несвързан с вашия акаунт, лиценз или инсталационен идентификатор), версията на плъгина, версиите на WordPress / PHP / WooCommerce, езика на сайта, дали сайтът е multisite, и държавата, изведена от мрежовия адрес на сървъра ви в нашия edge — самият мрежов адрес не се съхранява. Не включва URL на сайта, имейл или лични данни. Може да откажете („No thanks"), никога да не го включвате или да го изключите по-късно в настройките на Rotozoom Connect.

3. Вашият Rotozoom акаунт и вход (rotozoom.com)

За да изтегляте плъгини и да управлявате лицензите и фактурирането си, създавате Rotozoom акаунт на rotozoom.com. Тази част от политиката се отнася за този акаунт, за който ние сме администратор на лични данни.

  • Имейл и парола — съхраняваме вашия имейл адрес и, по избор, името и фирмата, които предоставите. Паролите се хешират от нашия доставчик за автентикация (Supabase Auth); никога не ги виждаме в явен вид.
  • Вход с Google (по избор) — вместо парола можете да използвате „Continue with Google". Google връща подписан идентификационен токен, съдържащ вашия имейл адрес, име, профилна снимка и Google идентификатор на акаунта, който използваме само за да създадем и идентифицираме акаунта ви. Изискваме само базов профил и имейл — никога вашата поща (Gmail), Drive, контакти или други данни от Google — и никога не получаваме паролата ви за Google. Прилага се еднократен nonce за защита срещу повторно изпращане. Използването на вход с Google се урежда и от Политиката за поверителност на Google. Винаги можете да се регистрирате с имейл и парола вместо това.
  • Данни за фактуриране — ако закупите PRO план, името, фирмата, адресът и ДДС номерът, които въвеждате (ДДС номерът се валидира през услугата EU VIES), се съхраняват за издаване на фактури. Данните за карта се обработват единствено от Stripe; ние не ги съхраняваме.
  • Изтегляния — когато изтегляте плъгин, записваме събитието (плъгин, време, държава и осолен, необратим хеш на вашия IP — никога суровия IP) за обобщена статистика на изтеглянията, филтриране на ботове и предотвратяване на злоупотреби.
  • Изтриване на акаунт — поискайте изтриване на акаунта и данните му на support@rotozoom.com.

4. Къде се обработват данните

  • Rotozoom API работи върху инфраструктура на Supabase в регион ЕС (Запад / Ирландия).
  • Подизпълнителите (Раздел 5) може да обработват данни в САЩ. Такива прехвърляния се основават на Стандартните договорни клаузи и Споразумението за обработка на данни на съответния доставчик.

5. Подизпълнители (sub-processors)

Споделяме минимално необходимите данни със следните доставчици, всеки само за функциите, които ги ползват:

  • Supabase (хост на Rotozoom API) — съхранява история на чата, броячи, индекса за търсене, кредитни баланси и настройки. supabase.com/privacy
  • Anthropic, PBC (Claude AI) — получава текста на чата / съпорта и съответния извлечен фрагмент, за да генерира отговори. Anthropic не обучава моделите си върху данни, подадени през API-то. anthropic.com/legal/privacy
  • Voyage AI — получава продуктов текст, за да изчисли числовите вектори (embeddings) за семантично търсене. voyageai.com/privacy
  • Stripe — обработва плащания, ако купите PRO абонамент или кредитен пакет. stripe.com/privacy
  • Google LLC — когато изберете „Вход с Google", потвърждава самоличността ви и връща базовия ви профил (имейл, име, снимка), за да създадем акаунта ви. policies.google.com/privacy

6. Какво се съхранява и за колко време

  • Във вашия WordPress сайт: чат проекти/съобщения, локалния продуктов индекс и настройките. Вие ги контролирате и можете да ги изтриете по всяко време.
  • В Rotozoom API: записи за употреба, индекса с продуктови вектори, броячи за кредити/употреба и настройки — докато инсталацията е активна, за да предоставяме услугата, да налагаме лимити и да предотвратяваме злоупотреби.
  • Изтриване: поискайте изтриване на всички данни, свързани с вашия идентификатор на инсталация, на support@rotozoom.com. Изтриваме до 30 дни, освен ограничени записи, които сме длъжни да пазим по закон (напр. платежни).

7. Защо обработваме данните (цели и правно основание)

  • За да предоставим облачната функция, която сте избрали (изпълнение на услугата).
  • За да налагаме безплатни/PRO лимити и кредитната система и да откриваме и предотвратяваме злоупотреби (наш легитимен интерес).
  • За да създадем и защитим вашия Rotozoom акаунт и да предоставим управление на лицензи и фактуриране (изпълнение на договор).
  • За обработка на плащания, когато е приложимо (изпълнение на договор).

8. Права на вашите посетители

Тъй като вие сте администраторът, заявките от посетители (достъп, изтриване, възражение и др.) се отправят към вас. Ще ви съдействаме за данни, държани в Rotozoom API, в ролята ни на обработващ.

9. Споразумение за обработка на данни (DPA)

DPA е достъпно при поискване за собственици, на които е нужно по GDPR. Контакт: support@rotozoom.com.

10. Деца

Плъгините са бизнес инструменти и не са насочени към деца. Не ги използвайте за съзнателно събиране на данни от деца под приложимата за вашата юрисдикция възраст.

11. Промени

Може да актуализираме политиката с развитието на услугата. Съществените промени се отразяват в датата "Последна редакция" по-горе и, при необходимост, се обявяват в Плъгина или на сайта ни.

12. Контакт

Въпроси относно тази политика или вашите данни: support@rotozoom.com, ЛЕДЛАЙТИНГС ЕООД, ул. Стефан Стамболов 1, Златоград, България.