Политика за поверителност

Последна актуализация: 8 октомври 2026 г.

1. Администратор на лични данни

П.М. Трейдинг Къмпъни ООД (ЕИК 205142429), гр. Враца, ул. Искър 3, имейл: [email protected], телефон: +359 877 412 383, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).

2. Какви данни събираме

2.1 Данни, предоставени от вас

• Имейл адрес и парола (при регистрация);
• Профилна информация (при Google OAuth — публичен профил);
• Данни за плащане (обработват се от Stripe —ние не съхраняваме карти);
• Медийно съдържание (изображения, видеа), качено в Платформата, включително производни от него кадри, генерирани автоматично за целите на проверката по т. 3.

2.2 Данни, събирани автоматично

• IP адрес и данни за браузъра/устройството;
• Логове за активност (влизания, качвания, действия);
• Технически идентификатори на Android устройства.

2.3 Данни от Canva (при свързан акаунт)

• OAuth access токен за достъп до вашите Canva дизайни;
• Метаданни на дизайни (заглавие, размери, thumbnail);
• Експортирано съдържание (изображения/видеа), импортирано по ваше желание.

3. Цели и правно основание за обработване

• Изпълнение на договор – предоставяне на услугата, управление на абонамент, техническа поддръжка;
• Законово задължение – фактуриране, счетоводство, съответствие с GDPR;
• Легитимен интерес – сигурност на платформата, предотвратяване на злоупотреби, подобряване на услугата;
• Проверка на качено съдържание – за спазване на законови задължения и за защита на легитимния интерес на Дружеството и на трети лица от разпространение на незаконно съдържание чрез публични екрани. Правно основание: чл. 6, пар. 1, б. „в“ и б. „е“ от ОРЗД;
• Съгласие – маркетингови имейли (можете да се отпишете по всяко време).

4. Съхранение и сигурност

Данните се съхраняват на сигурни сървъри в рамките на ЕС/ЕИП. Прилагаме технически и организационни мерки за защита: криптиране при пренос (TLS), хеширане на пароли, ограничен достъп до производствените системи.

Медийното съдържание се съхранява в облачно хранилище (Cloudflare R2 или локален сървър). OAuth токените за Canva са криптирани в базата данни.

5. Споделяне на данни с трети страни

Не продаваме лични данни. Споделяме данни само с:

• Stripe – обработка на плащания;
• Canva – при свързан акаунт, за импортиране на дизайни;
• Resend – изпращане на транзакционни имейли;
• Microsoft Azure AI Content Safety – автоматичен анализ на качени изображения и видеокадри. Обработката се извършва в регион Западна Европа и данните не напускат Европейския съюз. Доставчикът не съхранява изпратените изображения след анализа и не ги използва за обучение на своите модели;
• Cloudflare – CDN и съхранение на файлове, както и автоматична проверка на сервираните изображения срещу списъци с известни материали за сексуална експлоатация на деца;
• Meta Platforms Ireland – само ако сте приели рекламните бисквитки на slidetv.eu: при регистрация и при първа покупка изпращаме хеширани данни (имейл, име, телефон, град, пощенски код, вътрешен идентификатор), както и IP адрес и User-Agent, за измерване на ефективността на рекламата. Личните полета се хешират с SHA-256, преди да напуснат сървъра ни. Рекламните идентификатори идват от пиксела на slidetv.eu;
• Google Ireland – само ако сте приели рекламните бисквитки на slidetv.eu: при регистрация и при първа покупка изпращаме хеширани данни (имейл, телефон, име), държава, пощенски код и идентификатора на рекламното кликване, за измерване на ефективността на рекламата в Google Ads. Личните полета се хешират с SHA-256, преди да напуснат сървъра ни;
• Компетентни органи – при законово задължение.

6. Автоматизирано вземане на решения

Качените изображения и видеа преминават автоматична проверка, която може да задържи съдържание от показване на екрани. Проверката не се основава на профилиране и не взема предвид ваши лични характеристики, а само съдържанието на самия файл.

Задържаното съдържание се преглежда от служител на Дружеството преди окончателно решение. Имате право да получите обяснение, да изразите становище и да оспорите решението, като ни пишете на посочения адрес за контакт.

7. Права на субектите на данни

Имате право на:

• Достъп – да поискате копие на данните, които обработваме за вас;
• Коригиране – да поправите неточни данни;
• Изтриване – да поискате изтриване на акаунта и свързаните данни;
• Преносимост – да получите данните си в машинно четим формат;
• Възражение – срещу обработване на база легитимен интерес;
• Оттегляне на съгласие – по всяко време за маркетингови съобщения.

Запитвания: [email protected]. Отговаряме в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (cpdp.bg), гр. София, бул. Проф. Цветан Лазаров 2.

8. Бисквитки (Cookies)

Платформата използва задължителни сесийни бисквитки за автентикация. Използваме и рекламна бисквитка (_fbp), с която свързваме регистрацията и покупката с рекламата, довела до тях. Тя не съдържа лични данни, а само случаен идентификатор на браузъра. При посещение на публичните ни страници може да се зареждат бисквитки от Cloudflare за защита от ботове.

9. Срок на съхранение

• Данни по акаунт – до изтриване на акаунта + 30 дни технически гратисен период;
• Фактурни данни – 10 години (законово задължение по ЗСч);
• Логове – 90 дни;
• Резултати от проверка на съдържание (оценки по категории) – съхраняват се заедно със записа за файла и се изтриват при изтриването му;
• Canva OAuth токени – изтриват се незабавно при прекъсване на връзката.

10. Промени в Политиката

При съществени промени уведомяваме потребителите по имейл или чрез известие в Платформата. Актуалната версия е достъпна на този адрес.

11. Контакт

Политика за поверителност – SlideTV Player за Android

Последна актуализация: 19 август 2026 г.

1. Администратор на лични данни

П.М. Трейдинг Къмпъни ООД (ЕИК 205142429), гр. Враца, ул. Искър 3, имейл: [email protected], телефон: +359 877 412 383, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).

2. Какво представлява приложението

SlideTV Player е приложение за дигитална сигнализация (digital signage), което се инсталира върху Android устройство (телевизор, TV box или таблет) и възпроизвежда съдържание, конфигурирано от оператор през платформата SlideTV. Устройството се сдвоява с акаунт на оператора чрез еднократен код и след това периодично се свързва със сървъра, за да получи съдържание и настройки.

Приложението е предназначено за устройства за показване, а не за лична употреба от крайни зрители. То не изисква вход с потребителски акаунт на самото устройство и не събира лична информация от хората, които виждат екрана.

3. Какви данни обработва приложението

3.1 Идентификатори на устройството

• Токен на устройството – случайно генериран идентификатор (UUID), който свързва устройството със сдвоения екран;
• Модел на устройството, версия на Android и версия на приложението – за съвместимост, диагностика и обновления;
• IP адрес – обработва се автоматично при всяка мрежова заявка към сървъра.

3.2 Диагностични данни (по избор)

• Технически логове (времеви маркер и съобщение за състояние/грешка), които се изпращат само ако операторът е включил диагностиката за конкретния екран. Те служат за отстраняване на проблеми.

3.3 Какво НЕ събираме

• Не събираме имена, имейли, телефони или други лични данни на зрителите;
• Не използваме местоположение, контакти, камера, микрофон, SMS или телефонни функции;
• Не показваме реклами и не вграждаме рекламни или аналитични SDK за проследяване;
• Не проследяваме потребители между приложения или устройства.

4. За какво се използват данните

Обработваме горните данни единствено за функциониране на услугата:

• Доставка на правилното съдържание към сдвоения екран;
• Дистанционно управление от контролния панел – рестарт, заспиване/събуждане, презареждане, изчистване на кеша;
• График за автоматично включване и изключване на дисплея (енергоспестяване);
• Диагностика, стабилност и доставяне на обновления на приложението.

Правно основание: изпълнение на договора с оператора и легитимен интерес за сигурна и надеждна работа на услугата.

5. Разрешения на приложението и защо са нужни

Не използваме тези разрешения за събиране на лични данни.

6. Споделяне с трети страни

Не продаваме и не споделяме данни с трети страни за маркетинг. Данните от устройството се изпращат само към сървърите на SlideTV (app.slidetv.eu), управлявани от П.М. Трейдинг Къмпъни ООД. Когато операторът добави видео от YouTube към съдържанието, вграденият плеър зарежда видеото през youtube-nocookie.com, за да ограничи проследяването.

7. Съхранение и сигурност

Връзката между приложението и сървъра е криптирана (TLS/HTTPS). Данните се съхраняват на сигурни сървъри в рамките на ЕС/ЕИП. Прилагаме технически и организационни мерки за ограничен достъп до производствените системи.

8. Срок на съхранение и изтриване

• Записът за устройството съществува, докато екранът е сдвоен с акаунт;
• При разсдвояване или изтриване на екрана от контролния панел свързаните идентификатори се изтриват;
• Диагностичните логове се пазят до 90 дни.

За изтриване на данни, свързани с устройство, операторът може да изтрие екрана от контролния панел или да се свърже с нас на [email protected].

9. Деца

Приложението е бизнес инструмент за управление на дисплеи и не е насочено към деца под 13 години, нито събира съзнателно техни данни.

10. Права на субектите на данни

Имате право на достъп, коригиране, изтриване, ограничаване и преносимост на данните, както и право на жалба до Комисията за защита на личните данни (cpdp.bg), гр. София, бул. Проф. Цветан Лазаров 2. Запитвания: [email protected] (отговор до 30 дни).

11. Промени в Политиката

При съществени промени ще актуализираме този документ и датата по-горе. Актуалната версия е винаги достъпна на този адрес.

12. Контакт

Политика при искания от публични органи и правоохранителни органи

Последна актуализация: 19 август 2026 г.

Настоящата политика описва как П.М. Трейдинг Къмпъни ООД („Дружеството", „ние") обработва искания от публични органи, съдилища и правоохранителни органи за лични данни на потребители, включително данни, получени чрез интеграции с трети страни (напр. Meta Platforms).

1. Законно основание и валидност

Разкриваме лични данни на публичен орган само когато сме законово задължени. Всяко искане се оценява индивидуално за правна валидност — дали е издадено от компетентен орган, в надлежна форма и на валидно правно основание. Отхвърляме или оспорваме искания, които са непълни, прекомерни или без надлежно правно основание.

2. Форма на исканията

Изискваме исканията да бъдат отправени в писмена форма, по официален правен ред, чрез надлежно упълномощен представител на органа. Не разкриваме данни въз основа на неформални или неудостоверени искания.

3. Минимизиране на разкриването

Разкриваме единствено конкретните данни, които законът изрично изисква, за периода и в обхвата, посочени в искането. Не предоставяме данни извън строго необходимото.

4. Уведомяване на засегнатите потребители

Уведомяваме засегнатите потребители за искане, отнасящо се до техните данни, когато това е правно допустимо и не е забранено със закон или съдебен акт (напр. при мярка за неразгласяване).

5. Записи

Водим вътрешен регистър на получените искания и предприетите действия, в съответствие с приложимото законодателство за защита на личните данни (GDPR / ЗЗЛД).

6. Контакт

Искания от публични органи се отправят на: [email protected], П.М. Трейдинг Къмпъни ООД, гр. Враца, ул. Искър 3.