Политика за поверителност

1. Кой отговаря

С администратора на данни за https://dryrel.com („DryreL Hub“, „ние“) можете да се свържете на [email protected]. Правната информация (Impressum) съдържа пълните данни на доставчика.

2. Какво събираме и защо

Събираме данни по три начина: това, което въвеждате сами (акаунт, поръчки, отзиви, контакт), това, което браузърът ви изпраща автоматично при зареждане на страница, и това, което платежният доставчик ни съобщава за поръчката ви. Не продаваме личните ви данни и не ги споделяме за реклама. Данните се предават само на доставчиците на услуги, посочени в раздел 4, за да извършат описаното тук.

2.1 Посещение на сайта

Сайтът се хоства в GitHub Pages и се доставя чрез Cloudflare. Когато отворите страница, тези доставчици обработват IP адреса ви и данни за браузъра, за да доставят страницата и да я защитят от атаки. Не използваме рекламни тракери. За да знаем колко посетители имаме и кои страници се четат, използваме Cloudflare Web Analytics, услуга без бисквитки: не поставя бисквитки, не съхранява нищо на устройството ви, не създава профили и не ви следи между сайтове. Тя брои прегледите на страници и отчита данни като страница, източник, държава, браузър и вид устройство; IP адресът ви се използва само за получаването на тези данни и не го съхраняваме. Правно основание: законният ни интерес да разбираме и подобряваме сайта (чл. 6(1)(f) GDPR).

Страниците използват шрифтовете Archivo и Outfit, хоствани от нас, така че браузърът ви не се свързва с Google или друг доставчик на шрифтове за тях. Една библиотека със скриптове (за вход) се зарежда от CDN на jsDelivr, така че този доставчик получава IP адреса ви. Шрифтовете, които избирате при персонализиране на artwork, се зареждат през нашия сървър, така че браузърът ви не се свързва с Google за тях.

2.2 Акаунт

Ако се регистрирате, съхраняваме имейл адреса, показваното име, паролата (пази се само като хеш от доставчика на удостоверяване) и код за покана за препоръки. Ако се регистрирате с кода на приятел или поканите приятел, записваме тази връзка, за да дадем купоните. Правно основание: изпълнение на договора с вас (чл. 6(1)(b)).

За да ви предупредим за непознати влизания, за всеки акаунт пазим хеш със сол на до 20 мрежови адреса, от които сте влизали (не самите адреси), и изпращаме имейл при нов адрес. Правно основание: законният ни интерес от сигурността на акаунта (чл. 6(1)(f)).

По подразбиране профилната ви снимка са инициалите ви. Само ако изберете „Използвай моя Gravatar“ в настройките, браузърът ви изпраща хеш на имейла ви до Gravatar, за да зареди снимката оттам.

2.3 Поръчки

За една поръчка съхраняваме: продукта, цената, валутата, статуса и датата; избраните опции (като име, рамка, цветове, шрифт); връзката към профила ви в Steam и връзката към фона; качен файл с шрифт, ако има такъв; и момента, в който сте се съгласили с незабавната доставка. За подаръци съхраняваме и имейла на получателя, вашето име и съобщение. Готовите файлове се пазят 7 дни и се създават отново, ако ги изтеглите по-късно. Правно основание: договорът (чл. 6(1)(b)) и законовите задължения за съхранение (чл. 6(1)(c)).

2.4 Плащания

Регионални цени. Когато се присъедините и когато посещавате магазина, проверяваме държавата на връзката ви: IP адресът ви се изпраща до geo-IP услуга (geojs.io или api.country.is, ако първата не отговори), която връща само държавата. При членовете пазим тази държава в акаунта (с датата) и я използваме за регионалните цени; невлезлите посетители виждат цената за държавата, от която се свързват. Държавата на връзката се пази с поръчката като доказателство срещу злоупотреби (чл. 6(1)(f) GDPR). Самият IP адрес не се съхранява за тази цел.

Плащанията се обработват от Buy Me a Coffee, който използва Stripe за плащания с карта, Apple Pay и Google Pay. Плащате на страницата на Buy Me a Coffee (отваря се в нов раздел); Buy Me a Coffee и Stripe събират данните ви за плащане и са независими администратори, вижте техните политики за поверителност. Никога не виждаме данните на картата или банковата ви сметка. Buy Me a Coffee ни показва името на платеца, имейл адреса, номера на транзакцията, сумата и въведения от вас код на поръчката; използваме ги само за да свържем плащането с поръчката, да обработим възстановявания и да изпълним законовите си задължения за водене на документация (чл. 6(1)(b) и (c) GDPR). Ако преминем към друг платежен доставчик, същото важи и за него.

2.5 Отзиви

Ако напишете отзив, публикуваме оценката, текста и показваното ви име до artwork-а. Отзивите на купувачи показват „Потвърдена покупка“. Можете да редактирате или изтриете отзива си.

2.6 Имейл

Изпращаме имейли за акаунта и поръчките (потвърждение на поръчка, готов artwork, смяна на парола, известия за вход) и имейли за подаръци чрез Resend. Това са служебни съобщения, не маркетинг. Нямаме общ бюлетин.

Списъци за изчакване. На продуктовите страници с надпис „Още не е излязъл“ можете да се включите в списъка за изчакване на продукта. Ако сте влезли, едно щракване използва имейла на акаунта; иначе въвеждате имейл адрес и го потвърждавате чрез връзката, която ви изпращаме (double opt-in). Съхраняваме продукта, имейл адреса, ID на акаунта ви (ако сте влезли), случаен токен за връзките и момента на потвърждението. Използваме ги само за да изпращаме имейли за този продукт (излизане и големи обновления) чрез Resend. Всеки имейл съдържа връзка за отписване, а влезлите членове могат да напуснат списъка от продуктовата страница по всяко време. Правно основание: вашето съгласие (чл. 6(1)(a) GDPR), което можете да оттеглите по всяко време. Изтриваме записа, когато напуснете списъка, когато изтриете акаунта си или когато продуктът е излязъл и последният имейл е изпратен.

2.7 Форма за контакт

Формата за запитване на страницата за контакт не изпраща съобщението ви до нашия сървър. Тя отваря собственото ви приложение за имейл с попълнено съобщение до нас и нищо не се изпраща, докато не натиснете Изпрати там. Използваме написаното от вас само за да ви отговорим.

2.8 Персонализирани рендери

Поръчките с име или персонализиран вид се рендерират автоматично в GitHub Actions. Логовете от build показват само номерата на поръчките. За да поставим artwork-а върху фона ви в Steam, изтегляме посочения от вас фон.

2.9 Инструменти за Steam (преглед на профил и фонове)

Когато поставите връзка към профил в Steam в прегледа на профила (или използвате „Вижте го в моя профил в Steam“ на страница на artwork), функция на нашия сървър изисква от Steam публичните данни на профила (име, аватар, ниво, числата на профила, използваните предмети) и ги предава на браузъра ви; не ги съхраняваме. Браузърът ви пази последната връзка в localStorage, за да може страницата да покаже профила ви следващия път; изтрийте я в браузъра, за да я премахнете. Фоновете, аватарите и предметите се зареждат директно от сървърите на Steam (Valve), които получават IP адреса ви. Изображенията, които изберете в „Моето изображение“, и парчетата, създадени от инструмента за изрязване, никога не напускат браузъра ви. GIF енкодерът се зарежда от jsDelivr, когато изтегляте анимиран фон. Правно основание: законният ни интерес да предоставяме инструментите, които използвате (чл. 6(1)(f) GDPR).

3. Бисквитки и локално съхранение

Не поставяме бисквитки и не използваме технологии за проследяване или реклама, затова няма банер за бисквитки. Когато влезете, библиотеката ни за удостоверяване пази токен за сесията в localStorage на браузъра; това е нужно, за да останете влезли, и се изтрива при излизане. Прегледът на профил в Steam пази последната връзка към профил в Steam, която сте въвели там (вижте 2.9). Посочените по-горе трети страни (jsDelivr, Gravatar, страниците за плащане на Buy Me a Coffee и Stripe, които поставят свои бисквитки на своите страници, Steam) може да получат технически данни от браузъра ви, когато се зарежда тяхното съдържание.

4. Къде се съхраняват данните и кой ги получава

• Supabase (база данни, вход, съхранение на файлове), регион: EU North (Стокхолм, Швеция)
• GitHub (хостинг на сайта, задачи за рендериране) и Cloudflare (DNS, доставка и Web Analytics без бисквитки)
• Buy Me a Coffee и Stripe (плащания), Resend (имейл), Google Fonts, jsDelivr, Gravatar, Steam (Valve: фонове, аватари и предмети в инструментите за Steam и прегледа на artwork-ите)

Собствените ни данни се съхраняват на сървъри на Supabase в ЕС (Стокхолм) и на сървъри на GitHub. Ние като администратор сме в Türkiye и можем да имаме достъп до тях оттам. Някои от горните доставчици се намират или може да обработват данни в САЩ. В този случай разчитаме на EU–US Data Privacy Framework или на стандартни договорни клаузи. Сайтът ни съдържа и връзки към Discord, X и YouTube; те имат свои политики за поверителност и не отговаряме за тях.

5. Колко дълго пазим данните

• Данни за акаунта: докато не изтриете акаунта си.
• Записи за поръчки: толкова, колкото изисква законът за данъци и счетоводство (в Türkiye и, където е приложимо, в ЕС, до 10 години); останалото се изтрива заедно с акаунта ви.
• Рендерирани файлове: изтриват се 7 дни след доставката.
• Сървърни логове при хостинг доставчиците ни: според техните условия.

6. Вашите права

Съгласно GDPR (и в Türkiye — KVKK) можете да поискате достъп, коригиране, изтриване, ограничаване, копие на данните си (преносимост) и да възразите срещу обработване въз основа на законен интерес. Можете да оттеглите съгласието си по всяко време. Можете също да подадете жалба до орган за защита на данните, например във вашата държава, или в Türkiye до Съвета на KVKK. Можете сами да изтриете акаунта си в Настройки → Изтриване на акаунта (потвърждава се чрез връзка по имейл); записите за поръчки остават без връзка с вас, както е описано в раздел 5. За всичко останало пишете на [email protected]. Отговаряме в рамките на един месец. Нямаме назначено длъжностно лице по защита на данните.

7. Сигурност

Целият трафик използва HTTPS. Данните на клиентите са защитени с правила за достъп на ниво ред в базата данни, така че влезлите членове могат да четат само собствените си поръчки и файлове. Изтеглянията използват краткотрайни връзки. Тайните ни ключове се пазят само на сървъра.

8. Деца

Магазинът е за възрастни и за деца със съгласието на родителите, когато законът го изисква. Не събираме съзнателно данни от деца под възраст 16. Ако смятате, че дете ни е дало данни, свържете се с нас и ще ги изтрием.

9. Промени

Обновяваме тази политика, когато сайтът се промени. Действащата версия винаги е на тази страница, с датата си. При съществени промени ще уведомим притежателите на акаунти по имейл.

Тази политика се урежда от правото на Türkiye. Задължителните права на потребителите и за защита на данните във вашата държава на пребиваване остават в сила.