Политика за поверителност
Последна актуализация: октомври 2026
Накратко: Обработваме само данните, нужни, за да работи Eleira Studio. Не продаваме данни и не показваме реклами. Данните на Вашите клиенти принадлежат на Вас — ние ги съхраняваме и обработваме само от Ваше име. Плащанията се обработват от Stripe — ние не виждаме данните на картата Ви.
1. Кои сме ние
Eleira Studio (app.eleira.net) се предоставя от Eleia Prestige LTD, ЕИК: …, седалище и адрес на управление: …, България („Eleira“, „ние“). За всички въпроси за поверителността: [email protected].
2. За кого е тази политика
- Декоратори с акаунт в Eleira Studio („Вие“);
- клиенти, които изпращат запитване до декоратор през публичния му профил или чрез Eleira Lens;
- клиентите на декораторите, чиито данни декораторът въвежда в Studio (вижте т. 5).
3. Какви данни обработваме
Вашият акаунт
- име, имейл и парола (паролата се пази само в криптиран вид);
- данни за бизнеса: име на бизнеса, телефон, град, лого, настройки за цени и ДДС;
- публичен профил, ако го публикувате: снимки, описание, снимка на собственика, връзки към социални мрежи.
Това, което въвеждате в работата си
- клиенти, събития, оферти, календар, инвентар, касови бележки, разходи и приходи;
- снимки, които качвате за „Оферта от снимка“, за касови бележки или за офертите си.
Запитвания
Когато клиент Ви изпрати запитване, получаваме данните, които той попълва: име, имейл, телефон, град, дата и вид на събитието, бюджет, бележки и снимки.
Плащания
Абонаментите, анализите и отключванията се плащат през Stripe. Получаваме само информация за плащането (сума, дата, статус, план) — никога номера на картата Ви.
Технически данни
- IP адрес и вид на браузъра в логовете на доставчиците ни за хостинг (Cloudflare, Supabase), за сигурност и откриване на грешки;
- настройки, запазени в браузъра Ви (език, изглед, чернови) — те остават на Вашето устройство;
- абонамент за известия, само ако ги включите.
4. Защо обработваме данните и на какво основание
| Цел | Основание (GDPR) |
|---|
| Да предоставим Studio: акаунт, оферти, инвентар, анализи, запитвания | Изпълнение на договор |
| Плащания, фактури, счетоводство | Изпълнение на договор и законово задължение |
| Сигурност, предотвратяване на злоупотреби, отстраняване на грешки | Легитимен интерес |
| Съобщения за услугата (нови функции, промени, напомняния) | Легитимен интерес — можете да се откажете по всяко време |
| Известия на устройството | Съгласие — изключват се от настройките |
5. Данните на Вашите клиенти
За данните, които въвеждате за своите клиенти, Вие сте администратор, а Eleira е обработващ по смисъла на чл. 28 от GDPR. Това означава, че ние:
- обработваме тези данни само за да Ви предоставим Studio и само по Ваши указания;
- не ги използваме за свои цели, не ги продаваме и не ги показваме на други декоратори;
- пазим ги поверителни и защитени, и ги поверяваме само на подизпълнителите от т. 7;
- помагаме Ви, ако Ваш клиент упражни правата си;
- изтриваме ги, когато изтриете записа или закриете акаунта си.
Вие отговаряте да имате основание да въвеждате данните на клиентите си (обикновено — договорът за украсата) и да ги информирате за това.
6. Запитвания от Eleira Lens
Клиентите, които изпращат запитване през Eleira Lens, се съгласяват то да бъде показано на декоратори. Градът, видът на събитието и анализът на снимката се виждат от декораторите веднага; името, имейлът, телефонът и бележките — само от декораторите, които отключат запитването (най-много 7). Отключилият декоратор може да използва данните само за да отговори на запитването.
7. С кого споделяме данни
Използваме следните доставчици („подизпълнители“), които обработват данни само от наше име:
| Доставчик | За какво | Къде |
|---|
| Supabase | база данни, вход, файлове | ЕС (Ирландия) |
| Cloudflare | хостинг, мрежа и защита, сървърна логика | глобална мрежа |
| Stripe | плащания и абонаменти | ЕС / САЩ |
| Resend | изпращане на имейли | САЩ |
| Anthropic | AI анализ на снимки и касови бележки | САЩ |
| Google Fonts | шрифтове на страницата (получава IP адреса Ви) | САЩ |
Когато данни се предават извън ЕИП, това става въз основа на стандартните договорни клаузи на Европейската комисия или Рамката за защита на данните ЕС–САЩ. Съгласно търговските условия на Anthropic данните, изпратени за анализ, не се използват за обучение на AI модели.
Не продаваме лични данни и не ги споделяме с рекламодатели. Можем да разкрием данни само ако закон или съд го изисква.
8. Колко дълго пазим данните
- данните в акаунта Ви — докато акаунтът е активен; след закриване ги изтриваме до 30 дни (резервните копия изтичат до 30 дни след това);
- фактури и счетоводни документи — 10 години, както изисква Законът за счетоводството;
- запитвания, които не са отключени от никого — до 24 месеца;
- технически логове — до 30 дни.
9. Вашите права
Имате право на достъп до данните си, да ги коригирате, изтриете или получите в преносим формат, да ограничите или възразите срещу обработката и да оттеглите съгласие по всяко време. Пишете ни на [email protected] — отговаряме до 30 дни. Имате право и на жалба до Комисията за защита на личните данни (cpdp.bg).
10. Ако сте в САЩ
Обработваме данните, описани в т. 3, за целите в т. 4. Не продаваме лични данни и не ги „споделяме“ за целенасочена реклама. В зависимост от щата си (например Калифорния) имате право да знаете какви данни имаме за Вас, да поискате изтриването или коригирането им и да не бъдете третирани различно, защото сте упражнили правата си. Пишете ни на същия имейл.
11. Бисквитки
Studio не използва рекламни или проследяващи бисквитки. Използваме само необходимото за вход (сесия) и настройки, запазени в браузъра Ви. Страниците за плащане на Stripe и защитата на Cloudflare може да поставят свои необходими бисквитки.
12. Сигурност
Връзката е криптирана (HTTPS), достъпът до данните е ограничен до собственика на акаунта на ниво база данни, а паролите се пазят само криптирани. Никоя система не е напълно неуязвима — ако се случи пробив, който засяга данните Ви, ще Ви уведомим, както изисква законът.
13. Деца
Eleira Studio е предназначено за професионалисти над 18 години.
14. Промени
Ако променим съществено тази политика, ще Ви уведомим по имейл или в приложението поне 14 дни предварително.
Контакт
Eleia Prestige LTD · [email protected]
Privacy Policy
Last updated: October 2026
In short: We process only the data Eleira Studio needs to work. We don't sell data and we don't show ads. Your clients' data belongs to you — we store and process it only on your behalf. Payments are handled by Stripe — we never see your card details.
1. Who we are
Eleira Studio (app.eleira.net) is provided by Eleia Prestige LTD, company no.: …, registered address: …, Bulgaria (“Eleira”, “we”). For any privacy question: [email protected].
2. Who this policy is for
- Decorators with an Eleira Studio account (“you”);
- clients who send an inquiry to a decorator through their public profile or through Eleira Lens;
- decorators' clients whose details a decorator enters into Studio (see section 5).
3. What data we process
Your account
- name, email and password (the password is stored only in encrypted form);
- business details: business name, phone, city, logo, pricing and tax settings;
- your public profile, if you publish it: photos, description, owner photo, social links.
What you enter in your work
- clients, events, quotes, calendar, inventory, receipts, expenses and revenue;
- photos you upload for Snap & Quote, receipts or your quotes.
Inquiries
When a client sends you an inquiry, we receive what they fill in: name, email, phone, city, event date and type, budget, notes and photos.
Payments
Subscriptions, analyses and unlocks are paid through Stripe. We receive only payment information (amount, date, status, plan) — never your card number.
Technical data
- IP address and browser type in our hosting providers' logs (Cloudflare, Supabase), for security and fixing errors;
- settings saved in your browser (language, layout, drafts) — these stay on your device;
- a notification subscription, only if you turn notifications on.
4. Why we process data, and on what basis
| Purpose | Legal basis (GDPR) |
|---|
| Providing Studio: account, quotes, inventory, analyses, inquiries | Performance of a contract |
| Payments, invoices, accounting | Contract and legal obligation |
| Security, preventing abuse, fixing errors | Legitimate interest |
| Service messages (new features, changes, reminders) | Legitimate interest — you can opt out at any time |
| Device notifications | Consent — switch them off in settings |
5. Your clients' data
For the data you enter about your own clients, you are the controller and Eleira is the processor under Article 28 GDPR. This means we:
- process that data only to provide Studio to you, and only on your instructions;
- don't use it for our own purposes, don't sell it and don't show it to other decorators;
- keep it confidential and secure, and entrust it only to the sub-processors in section 7;
- help you if one of your clients exercises their rights;
- delete it when you delete the record or close your account.
You are responsible for having a basis to enter your clients' data (usually the decoration contract itself) and for telling them about it.
6. Inquiries from Eleira Lens
Clients who send an inquiry through Eleira Lens agree that it is shown to decorators. The city, event type and photo analysis are visible to decorators straight away; the name, email, phone and notes only to decorators who unlock the inquiry (7 at most). A decorator who unlocks an inquiry may use those details only to answer it.
7. Who we share data with
We use the following providers (“sub-processors”), which process data only on our behalf:
| Provider | What for | Where |
|---|
| Supabase | database, sign-in, file storage | EU (Ireland) |
| Cloudflare | hosting, network and protection, server logic | global network |
| Stripe | payments and subscriptions | EU / USA |
| Resend | sending emails | USA |
| Anthropic | AI analysis of photos and receipts | USA |
| Google Fonts | page fonts (receives your IP address) | USA |
Transfers outside the EEA rely on the European Commission's Standard Contractual Clauses or the EU–US Data Privacy Framework. Under Anthropic's commercial terms, data sent for analysis is not used to train AI models.
We don't sell personal data or share it with advertisers. We disclose data only where the law or a court requires it.
8. How long we keep data
- your account data — while the account is active; after it is closed we delete it within 30 days (backups expire within a further 30 days);
- invoices and accounting records — 10 years, as Bulgarian accounting law requires;
- inquiries no decorator has unlocked — up to 24 months;
- technical logs — up to 30 days.
9. Your rights
You may access your data, correct it, delete it or receive it in a portable format, restrict or object to processing, and withdraw consent at any time. Write to [email protected] — we answer within 30 days. You may also complain to the Bulgarian Commission for Personal Data Protection (cpdp.bg) or your local data protection authority.
10. If you are in the United States
We process the data described in section 3 for the purposes in section 4. We do not sell personal information and do not “share” it for targeted advertising. Depending on your state (for example California), you have the right to know what data we hold about you, to ask us to delete or correct it, and not to be treated differently for exercising these rights. Write to the same address.
11. Cookies
Studio uses no advertising or tracking cookies — only what sign-in needs (your session) and settings saved in your browser. Stripe's payment pages and Cloudflare's protection may set their own necessary cookies.
12. Security
The connection is encrypted (HTTPS), access to data is limited to the account owner at database level, and passwords are stored only encrypted. No system is completely invulnerable — if a breach affects your data, we will tell you as the law requires.
13. Children
Eleira Studio is meant for professionals aged 18 and over.
14. Changes
If we change this policy in a meaningful way, we will tell you by email or in the app at least 14 days in advance.
Contact
Eleia Prestige LTD · [email protected]