Поверителност

Минимална по дизайн, обяснена изцяло

Последна актуализация: 11 април 2026

Плерома събира само това, което ѝ трябва за доставка на ученията, продуктите и Вътрешния Кръг — нищо повече. Тази страница обяснява точно какво събираме, защо, къде отива, колко дълго го пазим и как да ни накараш да го изтрием.

Кой стои зад Плерома

Плерома се управлява от Стефан Алкимия — физическо лице, базирано в България, в качеството му на администратор на лични данни по GDPR. Зад сайта няма регистрирана фирма — това е личен проект на един човек, който продава дигитални учения директно. За всичко, свързано с данни, пиши на pleroma@stefansalkimia.com и достигаш единствения човек с ключовете.

Какво събираме и защо

Всеки ред по-долу описва една категория данни, откъде идват, защо ги обработваме и правното основание по чл. 6(1) GDPR.

Имейл адрес и избран език

→ Въвеждаш го във формата за бюлетин или при покупка.

→ За да ти пращаме ученията, да доставим Гримоара и PDF-те с Протоколите и да управляваме Вътрешния Кръг.

Съгласие (чл. 6(1)(а)) за бюлетина. Изпълнение на договор (чл. 6(1)(б)) за покупките.

Записи за покупки

→ Уебхукове от Stripe — продукт, сума, час, Stripe customer ID.

→ Изпълнение на поръчката, връщания, спазване на данъчни и счетоводни задължения.

Изпълнение на договор (чл. 6(1)(б)) и законово задължение (чл. 6(1)(в)).

IP адрес в момента на абониране

→ HTTP заявка от браузъра ти.

→ Предотвратява наводняване на списъка. Хешираме IP с дневно сменяща се „сол“, съхраняваме само хеша и никога не го свързваме с конкретно лице.

Легитимен интерес (чл. 6(1)(е)) — чистотата на листа.

Анонимна статистика за посещения

→ Google Analytics 4 и Vercel Web Analytics — само след съгласие в бисквитковия банер.

→ Разбираме кое се чете и кое не, за да подобряваме сайта.

Съгласие (чл. 6(1)(а)) + чл. 5(3) ePrivacy.

Телеметрия за доставка на имейли

→ Resend — изпратено / отворено / върнато / кликнато.

→ Чиста листа и уважени отписвания.

Легитимен интерес (чл. 6(1)(е)).

НЕ събираме: име, пощенски адрес, телефон, данни на банкова карта, местоположение, нищо от социални мрежи, нито специални категории по чл. 9 GDPR (здраве, религия в строгия смисъл и т.н.).

Къде отиват данните ти

Стекът е съзнателно малък. Всеки от изброените е обработващ лични данни по чл. 28 GDPR и с всеки имаме сключен DPA. Трансферите извън ЕС се основават на Рамката за защита на данните ЕС-САЩ (EU-US DPF); ако някой доставчик загуби този статут, прилагаме Стандартните договорни клаузи по Решение (ЕС) 2021/914.

•Stripe, Inc. — обработка на плащания (САЩ, EU-US DPF).
•Resend — доставка на имейли (САЩ, EU-US DPF).
•Supabase Inc. — база данни за абонати и покупки.
•Vercel Inc. — хостинг и CDN (САЩ, EU-US DPF за логовете).
•Google LLC — Google Analytics 4, зарежда се само след съгласие (САЩ, EU-US DPF).

Колко време пазим данните

•Активен абонамент: до отписване, после 30 дни буфер за одит, после изтриване.
•Отписан запис: 30 дни, после изтриване.
•Записи за покупки: 10 години от датата на покупката (чл. 12 от Закона за счетоводството).
•IP хеш за ограничаване на трафика: 24 часа.
•Аналитика: Google 14 месеца, Vercel плъзгащи се 30 дни.
•Логове за имейли: 12 месеца.

Вашите права

По GDPR имате право по всяко време на:

•Достъп до данните ви (чл. 15).
•Коригиране на неточни данни (чл. 16).
•Пълно изтриване (чл. 17).
•Ограничаване на обработката (чл. 18).
•Преносимост — да получите данните в общ формат (чл. 20).
•Възражение срещу обработка на основание легитимен интерес (чл. 21).
•Оттегляне на съгласие по всяко време, без това да засяга законността на вече извършената обработка (чл. 7(3)).
•Жалба до Комисията за защита на личните данни (www.cpdp.bg).

За упражняване на което и да е от тези права пишете на pleroma@stefansalkimia.com. Отговаряме в срок до 30 дни, съгласно чл. 12(3) GDPR.

Автоматизирани решения

Няма. Нищо в Плерома не взима решение за вас автоматично.

Деца

Плерома не е предназначена за лица под 16 години. Не събираме умишлено данни от такива лица. Ако сте забелязали подобен случай, пишете ни и ще изтрием записа.

Промени

При всяка промяна обновяваме датата горе. При съществена промяна, засягаща бюлетина, пращаме отделен имейл преди тя да влезе в сила.

Контакт

За всяка заявка, свързана с поверителността или с данните ви, пишете на pleroma@stefansalkimia.com.