Политика за поверителност

Дата на влизане в сила: 29 октомври 2026 г.

Тази Политика за поверителност обяснява как MakeFav.com („MakeFav“, „ние“, „нас“, „наш“) събира, използва, споделя и защитава лични данни, когато използвате нашия уебсайт, генератор на favicon, пикселен редактор, проверка на favicon, REST API, бюлетин и блог (заедно „Услугата“). Опитахме се да я напишем на ясен и достъпен език. Ако нещо не е ясно, моля, свържете се с нас.

Накратко: събираме само това, което ни е необходимо, за да предоставяме Услугата, не използваме рекламни тракери, измерваме трафика само чрез анонимния Plausible Analytics без бисквитки, не продаваме и не споделяме личната ви информация за рекламни цели и никога не публикуваме изображенията, които качвате.

1. Кой отговаря за вашите данни

Администратор на вашите лични данни е:

• Webmint s.r.o.
• Jana Želivského 2, 130 00 Praha 3, Чехия
• Идентификационен номер на фирмата (IČO): 27888819
• ДДС номер (DIČ): CZ27888819
• Вписано в Търговския регистър при Градския съд в Прага, дело № C 124216
• Имейл: [email protected]
• Форма за контакт: makefav.com/contact

Не сме назначили Длъжностно лице по защита на данните, тъй като нямаме такова задължение. За всеки въпрос или искане, свързано с поверителността, моля, пишете на [email protected].

2. Обобщение на начина, по който работи Услугата

• Можете да качите изображение, да генерирате favicon и да прегледате резултатите без акаунт.
• Изтеглянето на генерирания пакет с favicon (ZIP) и използването на API изискват безплатен акаунт с потвърден имейл адрес.
• Безплатният план се предоставя в замяна на абонамента ви за бюлетина на MakeFav (изпращан най-много веднъж седмично). Вижте раздел 5 за пълно и прозрачно обяснение.

3. Какви лични данни събираме

3.1 Данни за акаунта

Когато създадете акаунт, обработваме вашия имейл адрес, името ви (ако е предоставено), хеш на паролата, предпочитания от вас език на интерфейса, както и датата и часа, в които сте дали съгласие за бюлетина.

• Имейл и парола: никога не съхраняваме паролата ви в четим вид. Тя се съхранява единствено като еднопосочен криптографски хеш (bcrypt или Argon2).
• Продължаване с Google: ако изберете вход с Google (OAuth 2.0 / OpenID Connect), Google ни изпраща името ви, имейл адреса, идентификатора на вашия Google акаунт и индикатор дали имейл адресът ви е потвърден. Не получаваме паролата ви за Google и нямаме достъп до вашия Gmail, Drive или други данни в Google.

3.2 Качени изображения и генерирани пакети с favicon

За да генерираме favicon, обработваме изображението, което качвате (PNG, JPG, WebP, AVIF, GIF, BMP, SVG или ICO), и създаваме пакет от файлове (favicon.ico, PNG favicon, Apple touch икони, Android/PWA икони, плочки за Windows, manifest.json и HTML код). Тези файлове се съхраняват на наши сървъри в Европейския съюз, за да можете да ги прегледате и изтеглите.

• Пакетите, създадени без акаунт, се изтриват автоматично след около 2 дни.
• Пакетите, свързани с вашия акаунт, се пазят до 90 дни или докато ги изтриете – което настъпи по-рано.
• Вашите изображения и favicon никога не се публикуват. Няма публична галерия и не позволяваме директно препращане (hot-linking) към вашите файлове от нашите сървъри.

Изображенията обикновено не съдържат лични данни, но ако вашето съдържа (например снимка на човек), то се третира със същата грижа.

3.3 Пикселен редактор

Пикселният редактор запазва чернова с автоматично запазване в локалното хранилище на браузъра ви (mf_editor_state). Тази чернова остава на вашето устройство и не се изпраща до нас, освен ако не изберете да генерирате или изтеглите favicon от нея. Когато прехвърляте изображение между генератора и редактора, то се предава през хранилището за сесията (session storage) на браузъра ви.

3.4 Проверка на favicon

Когато използвате проверката на favicon, нашият сървър извлича публичния URL адрес, който въвеждате, и чете декларациите за икони в неговия <head>. Обработваме подадения от вас URL адрес и вашия IP адрес (за ограничаване на честотата на заявките и предотвратяване на злоупотреби). Моля, въвеждайте само URL адреси на публично достъпни уебсайтове.

3.5 API ключове и използване

Ако създадете лични API ключове, ние ги съхраняваме само в хеширан вид, заедно с броячите за използване, необходими за ограничаване на честотата на заявките и предотвратяване на злоупотреби. Пълният ключ ви се показва само веднъж – при създаването му.

3.6 Бюлетин

За абонатите на бюлетина обработваме вашия имейл адрес, език, времето и начина на даване на съгласие (отметка при регистрация, декларация при регистрация с Google или потвърждение чрез двойно потвърждаване – double opt-in) и, когато е приложимо, момента на отписване.

3.7 Съобщения от формата за контакт

Когато се свържете с нас, обработваме името ви, имейл адреса, съдържанието на съобщението и IP адреса ви, за да можем да ви отговорим и да защитим формата от злоупотреби.

3.8 Журнали за сигурност, одит и сървърни журнали

Записваме вашия IP адрес и свързана техническа информация в журнали за сигурност и одит (например събития при вход, неуспешни опити за вход, смяна на пароли и събития за ограничаване на честотата). Нашите уеб сървъри също водят стандартни журнали за достъп (IP адрес, дата и час, заявен URL адрес, HTTP статус, референт и потребителски агент на браузъра). Използваме тези журнали, за да поддържаме сигурността на Услугата, да разследваме злоупотреби и да отстраняваме грешки.

3.9 Достъп на администратори за поддръжка

Нашите администратори могат да имат достъп до информацията за акаунта, за да предоставят поддръжка. За отстраняване на проблеми администратор може да види Услугата така, както я виждате вие, когато сте влезли в акаунта си. Всеки такъв достъп се записва в нашия одитен журнал и се извършва само когато е необходимо, за да ви помогнем или да защитим Услугата.

4. Защо използваме вашите данни и какви са правните ни основания

Съгласно член 6 от Общия регламент относно защитата на данните на ЕС (GDPR) се позоваваме на следните правни основания:

Когато се позоваваме на легитимни интереси, ние сме преценили баланса между нашите интереси и вашите права и свободи. Имате право да възразите срещу такава обработка (вижте раздел 10).

5. Безплатният план и бюлетинът

Искаме да бъдем напълно открити относно начина, по който работи безплатният план:

• MakeFav не взема пари и не показва реклами. Вместо това безплатният план (изтегляния и достъп до API) се предоставя в замяна на абонамента ви за бюлетина на MakeFav. Абонаментът за бюлетина е „насрещната престация“ за безплатния план.
• Бюлетинът се изпраща най-много веднъж седмично и съдържа новини за MakeFav, съвети за favicon и уеб дизайн и статии от нашия блог.
• Давате съгласието си отделно и изрично: чрез поставяне на отметка в непоставена по подразбиране отметка при регистрация или, при използване на „Продължаване с Google“, чрез изрична декларация, показана преди да потвърдите.
• Можете да се отпишете по всяко време безплатно: чрез връзката във всеки бюлетин, чрез отписване с едно щракване във вашето имейл приложение или от настройките на акаунта си.
• Ако се отпишете, изтеглянията и достъпът до API се спират, докато не се абонирате отново. Вашият акаунт, запазените ви пакети (в рамките на срока за съхранение) и възможността ви да генерирате и преглеждате favicon остават достъпни. Можете да се абонирате отново по всяко време от настройките на акаунта си.
• Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.

Можете също да се абонирате само за бюлетина, без акаунт, чрез формата във footer-а на уебсайта. Този абонамент използва двойно потвърждаване (double opt-in): става активен едва след като щракнете върху връзката за потвърждение, която изпращаме на имейл адреса ви.

6. С кого споделяме данни (обработващи данни и получатели)

Ние не продаваме вашите лични данни. Споделяме ги само с доставчици на услуги, които ни помагат да управляваме Услугата, въз основа на споразумения за обработване на данни и само в необходимия обем.

Anthropic PBC (Claude AI): нашите редактори използват API на Claude AI, за да помагат при писането и превода на статии в блога и бюлетини. На него никога не се изпращат лични данни на потребители, нито качени изображения. Затова той не е получател на вашите лични данни.

Обработването на данните от reCAPTCHA от страна на Google е подчинено и на Политиката за поверителност на Google и Условията за ползване на Google.

Можем също да разкриваме лични данни, когато това се изисква от закона, например на съдилища или публични органи, или когато е необходимо за установяване, упражняване или защита на правни претенции.

Използваме без рекламни тракери и само анонимна статистика без бисквитки (Plausible Analytics), която не ви идентифицира, и не продаваме и не споделяме лична информация за поведенческа реклама в различни контексти.

7. Международно предаване на данни

Нашите сървъри се намират в Европейския съюз. Някои от нашите доставчици на услуги (Cloudflare, Mailgun и Google) са американски компании и може да обработват данни в Съединените щати. Когато лични данни се предават извън Европейското икономическо пространство, се позоваваме на Рамката за защита на данните ЕС–САЩ (за сертифицираните компании) и/или на стандартните договорни клаузи на Европейската комисия, заедно с допълнителни гаранции, когато е уместно. Можете да поискате повече информация за тези гаранции, като ни пишете по имейл.

8. Колко дълго съхраняваме вашите данни

Резервните копия може да запазват данни за кратък допълнителен период, преди да бъдат презаписани.

9. Бисквитки и локално хранилище

Използваме само строго необходими бисквитки (например за вашата сесия за вход) и бисквитки за сигурност, поставяни от Google reCAPTCHA, както и няколко записа в хранилището на браузъра, които поддържат работата на Услугата. Не използваме рекламни или аналитични бисквитки. Нашата статистика за посетителите (Plausible Analytics) работи без бисквитки и без събиране на лични данни. За подробности вижте нашата Политика за бисквитките.

10. Вашите права по GDPR

Ако GDPR се прилага към вас, имате право да:

• Получите достъп до личните си данни и копие от тях;
• Поискате коригиране на неточни или непълни данни;
• Поискате изтриване („право да бъдете забравени“);
• Поискате ограничаване на обработването;
• Преносимост на данните – да получите данните си в структуриран, машинночитаем формат;
• Възразите срещу обработване, основано на легитимни интереси;
• Оттеглите съгласието си по всяко време (например като се отпишете от бюлетина), без това да засяга законосъобразността на предходното обработване;
• Подадете жалба до надзорен орган.

Инструменти за самообслужване

В акаунта си, в раздел Сигурност и поверителност, можете да изтеглите копие от данните си като JSON файл и да изтриете акаунта си за постоянно. Можете да променяте името, езика и предпочитанията си за бюлетина от настройките на акаунта по всяко време.

Искания и жалби

За да упражните друго право, пишете на [email protected]. Ще отговорим в рамките на един месец; този срок може да бъде удължен с още два месеца при сложни искания, като в такъв случай ще ви уведомим. Може да се наложи да потвърдим самоличността ви, преди да предприемем действия по искането.

Можете също да подадете жалба до чешкия надзорен орган:

• Úřad pro ochranu osobních údajů (Служба за защита на личните данни)
• Pplk. Sochora 27, 170 00 Praha 7, Чехия
• www.uoou.cz

Можете да се обърнете и към надзорния орган в държавата от ЕС, в която живеете или работите.

11. Информация за жители на САЩ

Този раздел се прилага за жители на щати в САЩ със закони за поверителност на потребителите, включително Калифорния (Калифорнийски закон за поверителност на потребителите, изменен с Калифорнийския закон за правата на поверителност, „CCPA/CPRA“), Вирджиния (VCDPA), Колорадо (CPA), Кънектикът (CTDPA), Юта (UCPA), Тексас (TDPSA), Орегон (OCPA) и други щати със сходни закони. Термини като „лична информация“, „продажба“ и „споделяне“ имат значението, дадено им в тези закони.

11.1 Категории лична информация, които събираме

През последните 12 месеца сме събирали следните категории лична информация:

11.2 Цели

Използваме лична информация за целите, описани в раздел 5 и раздел 4: предоставяне на Услугата и вашия акаунт, изпращане на транзакционни имейли и на бюлетина, за който сте се абонирали, поддържане на сигурността на Услугата и предотвратяване на измами и злоупотреби, отговаряне на вашите съобщения и спазване на закона.

11.3 Без продажба, без споделяне, без таргетирана реклама

Не продаваме лична информация, не я споделяме за поведенческа реклама в различни контексти и не я обработваме за таргетирана реклама или за профилиране с цел вземане на решения, които пораждат правни или подобни съществени последици. Не сме го правили и през последните 12 месеца. Нямаме реална информация да продаваме или споделяме лична информация на потребители на възраст под 16 години.

11.4 Чувствителна лична информация

Единствената чувствителна лична информация, която обработваме, са идентификационните данни за вход в акаунта ви, като ги използваме само за да ви удостоверим и да защитим акаунта ви. Не използваме и не разкриваме чувствителна лична информация за каквато и да е цел, която би породила право на ограничаване съгласно CCPA/CPRA.

11.5 Съхранение

Пазим всяка категория лична информация за срековете, описани в раздел 8.

11.6 Вашите права

В зависимост от щата, в който живеете, имате право да:

• Узнаете / получите достъп до категориите и конкретните елементи лична информация, които сме събрали за вас, източниците, целите и получателите;
• Изтриете личната информация, която сме събрали от вас;
• Коригирате неточна лична информация;
• Преносимост на данните – да получите копие от данните си в преносим формат;
• Откажете се от продажба или споделяне на лична информация, таргетирана реклама и определено профилиране (ние не извършваме тези дейности);
• Ограничите използването и разкриването на чувствителна лична информация (ние я използваме само за разрешени цели);
• Недискриминация – няма да ви дискриминираме, задето упражнявате правата си за поверителност.

Бележка относно бюлетина: безплатният план се предлага в замяна на абонамента за бюлетина, както е обяснено в раздел 5. Това е оповестено условие на безплатния план, а не санкция за упражняване на правата за поверителност. Искането за достъп, коригиране или изтриване на вашите данни никога не спира достъпа ви.

11.7 Как да подадете искане

Можете да използвате самообслужващия се експорт на данни и изтриване на акаунта в Сигурност и поверителност или да изпратите искане на [email protected] или чрез нашата страница за контакт. Ще потвърдим получаването в рамките на 10 работни дни, където това се изисква, и ще отговорим в рамките на 45 дни. Ако се нуждаем от повече време (до допълнителни 45 дни, където законът го позволява), ще ви кажем защо.

Верификация: за да защитим данните ви, проверяваме исканията, като ви молим да изпратите искането от имейл адреса, свързан с вашия акаунт, или да го потвърдите чрез него, или като ви молим да влезете в акаунта си. Ще използваме предоставената за верификация информация само за тази цел.

Упълномощени представители: можете да използвате упълномощен представител, който да подаде искане от ваше име. Може да поискаме от представителя доказателство за вашето подписано разрешение и да ви помолим да потвърдите самоличността си директно пред нас, освен ако представителят не притежава валидно пълномощно.

11.8 Global Privacy Control

Зачитаме сигналите на Global Privacy Control (GPC) като валидно искане за отказ за браузъра или устройството, което ги изпраща. Тъй като не продаваме и не споделяме лична информация, не се изисква допълнително действие.

11.9 Обжалване

Ако откажем да предприемем действия по искането ви, можете да подадете обжалване, като пишете на [email protected] със заглавие „Privacy appeal“ в разумен срок след получаване на нашето решение. Ще отговорим на обжалването ви писмено в срока, изискван от закона на вашия щат (обикновено 45 или 60 дни), включително с обяснение на нашето решение. Ако обжалването ви бъде отхвърлено, можете да се обърнете към главния прокурор (Attorney General) на вашия щат.

12. Деца

Услугата не е насочена към деца под 16 години и трябва да сте навършили поне 16 години, за да създадете акаунт. Не събираме съзнателно лични данни от деца под 16 години, включително от деца под 13 години по смисъла на американския Закон за защита на личната неприкосновеност на децата онлайн (COPPA). Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ще ги изтрием.

13. Как защитаваме вашите данни

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително:

• криптирани връзки (HTTPS/TLS) за целия трафик;
• пароли, съхранявани само като надеждни еднопосочни хешове (bcrypt или Argon2), и API ключове, съхранявани само в хеширан вид;
• сървъри, разположени в Европейския съюз, с достъп, ограничен до упълномощен персонал;
• ограничаване на честотата на заявките, защита от ботове и мониторинг на сигурността;
• одитно записване на входовете и на достъпа на администратори до акаунти;
• автоматично изтриване на пакетите с favicon след изтичане на срока им на съхранение;
• без публична галерия и без директно препращане (hot-linking) към качени или генерирани файлове.

Нито един метод за пренос или съхранение не е напълно сигурен, но работим за защита на вашите данни и ще уведомим вас и органите при нарушение на сигурността на личните данни, когато това се изисква от закона.

14. Автоматизирано вземане на решения

Не вземаме решения, които пораждат правни или подобни съществени последици за вас, основани единствено на автоматизирано обработване. Автоматизирани инструменти за сигурност (като ограничаване на честотата на заявките и reCAPTCHA) могат временно да блокират подозрителни заявки; ако това ви се случи, моля, свържете се с нас.

15. Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност от време на време. Ще публикуваме актуализираната версия на тази страница с нова дата на влизане в сила. Ако промените са съществени, ще уведомим регистрираните потребители по имейл или чрез съобщение на уебсайта, преди те да влязат в сила.

16. Контакт

Ако имате въпроси относно тази Политика за поверителност или как обработваме вашите данни, пишете на [email protected] или използвайте нашата страница за контакт.

Вижте също нашите Общи условия и Политика за бисквитките.