Политика за поверителностPrivacy policy
В сила от: [EFFECTIVE DATE]Last updated: [EFFECTIVE DATE]
This policy explains what personal data Eluría collects when you visit eluria.org, create an account, become a member, buy something or ask for a Personalised Reading, why we use it, who helps us, how long we keep it and what your rights are. We collect as little as we can and we never sell your data.
1. Who we are
Eluría (eluria.org) is run by [LEGAL NAME], [POSTAL ADDRESS], United Kingdom. We are the controller of your personal data under the UK GDPR and the Data Protection Act 2018, and, for visitors in the European Union, under the EU General Data Protection Regulation (GDPR).
Contact for anything about your data: eluria@eluria.org. ICO registration number: [ICO REGISTRATION NUMBER]. Our representative in the European Union: [EU REPRESENTATIVE NAME AND ADDRESS].
2. What we collect and why
| Data | Why we use it | Legal basis | How long we keep it |
|---|---|---|---|
| Account: email address, name (optional), email language, password (stored only as a secure hash), sign-in times | To create and run your account, sign you in and send you account emails (invitation, password reset) | Contract | While your account exists |
| Membership: level, status, renewal, end of the paid period, PayPal subscription and plan identifiers | To give members access and to manage renewals and cancellations | Contract | While your account exists |
| Purchases: email address, what you bought, price, currency, date, PayPal order or transaction identifiers, refund status | To give you what you paid for, handle refunds and keep accounting records | Contract; legal obligation (tax and accounting records) | As long as tax law requires, in the UK usually six years after the end of the tax year |
| Personalised Reading: your answers to the six questions, the reading written for you, its language and date | To write your reading and keep it in your account so you can read it again | Contract. Where your answers reveal health, beliefs or other special category information, your explicit consent, which you give when you start the reading | While your account exists, or until you ask us to delete them |
| Your use of the site: posts you mark as completed, your aura quiz result | To show your progress and your aura profile in the member area | Contract | While your account exists |
| Sign-up protection: a one-way scrambled (hashed) form of your IP address and email address, and the outcome of the attempt | To stop automated and abusive sign-ups | Legitimate interests (keeping the site safe) | Two days, then deleted automatically |
| Activity log: account, membership and purchase changes, with the email address concerned | To keep a reliable record, find mistakes and protect your account | Legitimate interests; legal obligation for purchase records | While your account exists; entries about purchases as long as the purchase records |
| Technical data: IP address, browser and device information, the pages requested | To deliver the website securely; kept by our hosting providers in their logs | Legitimate interests (running a secure website) | A short time, under our providers' log rules |
| Analytics, only if you accept analytics cookies: pages visited, how you arrived, device and browser type, approximate location, using the cookies _ga and _ga_<ID> | To understand which parts of Eluría are used, so we can improve them | Consent, which you can withdraw at any time with Cookie settings at the bottom of every page | Up to 14 months |
| Messages you send us by email | To answer you | Legitimate interests; contract where it is about a purchase | As long as needed to deal with your message |
We do not send marketing emails, we do not use advertising tools, and we do not build profiles of you for advertising. We use Google Analytics only if you agree to analytics cookies (see section 6). We do not receive your card or bank details: payments happen on PayPal's own pages.
If you become a member through PayPal before you have an account, PayPal gives us the email address and name on your PayPal account so that we can create your account and send you a link to choose a password.
3. The Personalised Reading and artificial intelligence
The Personalised Reading is written automatically by Claude, an artificial intelligence model made by Anthropic, following Eluría's method and instructions. When you start a reading, your six answers (and nothing else about you: not your name and not your email address) are sent to Anthropic to write it. Anthropic does not use data sent through its commercial API to train its models, and keeps it only for a limited time under its own terms.
Your answers may include sensitive things about your life, health or beliefs. Please share only what you are comfortable with, and do not include details about other people that they would not want shared. The reading is for your own reflection: no decision with legal or similarly significant effects is made about you by automated means.
4. Who helps us (and sees some of your data)
We use these trusted providers. Each one only gets what it needs, and those that act for us (processors) may use it only on our instructions.
| Provider | What it does | Where |
|---|---|---|
| Supabase | Database, sign-in and file storage: holds the account, membership, purchase and reading data above | Data stored in the EU (Ireland); Supabase Inc. is a US company |
| Netlify | Hosts the website and runs its server code; sees your IP address when you visit | United States and a worldwide delivery network |
| PayPal | Takes payments and runs subscriptions. PayPal is responsible for the data you give it on its own pages, under its own privacy statement | The PayPal company that serves your country (in the EU, Luxembourg) |
| Brevo | Sends our account emails (invitation and password emails) | European Union (France) |
| Anthropic | Writes Personalised Readings from your answers (see section 3). Also translates our own content and writes search descriptions, which contain no personal data | United States |
| Google Analytics | Measures how the website is used, only after you accept analytics cookies. Google Analytics 4 does not store your IP address | Google Ireland Ltd (EU) and Google LLC (United States) |
| Google Fonts | Delivers the typefaces of the website; Google receives your IP address when your browser loads them | United States and worldwide |
| YouTube and Vimeo | Only on a post that contains one of their videos: the player loads from them (YouTube in its privacy enhanced mode, Vimeo with tracking switched off) | United States and worldwide |
We may also share data where the law requires it, or with professional advisers (such as an accountant) who are bound by confidentiality.
5. Transfers outside the UK and the EU
Some providers are based in the United States. Where your data leaves the UK or the European Economic Area, it is protected by an adequacy decision (such as the EU US Data Privacy Framework and its UK Extension, where the provider is certified) or by standard contractual clauses and the UK International Data Transfer Addendum. You can ask us for details.
6. Cookies and similar storage
We use two kinds of browser storage. The first kind is strictly necessary for things you ask for, so the law does not require your consent for it:
| Name | Purpose | How long |
|---|---|---|
| eluria_lang | Remembers the language you chose (Bulgarian or English) | Until you clear it |
| sb-rqzquffhcakbwgnydslp-auth-token | Keeps you signed in (only after you sign in) | Until you sign out or clear it |
| eluria_aura_result | Keeps the result of the aura quiz you took, so it can be shown in your member area | Until you clear it |
| eluria_consent, eluria_consent_at | Remembers your cookie choice, so we do not ask again on every page | 12 months, then we ask again |
The second kind is analytics cookies from Google Analytics. They are set only if you choose to accept them in the cookie banner; until then Google Analytics does not load any cookies. We use no advertising cookies.
| Name | Purpose | How long |
|---|---|---|
| _ga | Google Analytics: tells visits from the same browser apart | Up to 14 months |
| _ga_<ID> | Google Analytics: keeps the state of the current visit | Up to 14 months |
You can change or withdraw your choice at any time with Cookie settings at the bottom of every page. Withdrawing does not affect what was measured before.
When you pay, you leave eluria.org for PayPal, which uses its own cookies under its own policy. A post with a YouTube or Vimeo video loads their player, which may store items in your browser once you play it. You can clear or block site storage in your browser settings at any time; signing in will then not stay remembered.
7. Your rights
You have the right to:
- get a copy of the personal data we hold about you
- have inaccurate data corrected
- have your data deleted (for example your account or your readings), unless we must keep it, such as purchase records for tax
- restrict or object to how we use it, where we rely on legitimate interests
- receive the data you gave us in a common, machine readable format
- withdraw your consent at any time, without affecting what we did before
To use any of these rights, write to eluria@eluria.org from the email address of your account. We answer within one month. It is free.
If you are unhappy with how we handle your data, please tell us first. You can also complain to the UK Information Commissioner's Office (ico.org.uk), or, in the EU, to the data protection authority of your country, for example in Bulgaria the Commission for Personal Data Protection (cpdp.bg).
8. Security
Your data is protected with encrypted connections, access rules in the database that let each account see only its own data, private storage for recordings and files, and access for administrators only. No system is perfectly secure; if something goes wrong that puts your data at risk, we will tell you and the authorities where the law requires it.
9. Age
Eluría is for adults. You must be 18 or older to create an account or buy anything. We do not knowingly collect data about children; if you think a child has given us data, please contact us and we will delete it.
10. Changes
We will update this policy when our practices change and show the new date at the top. If a change matters to you, we will tell you by email or on the website before it applies.
See also the Terms of use and sale and the Cancellation and refund policy.
Тази политика обяснява какви лични данни събира Eluría, когато посещаваш eluria.org, създаваш профил, ставаш член, купуваш нещо или поискаш Персонално четене, защо ги използваме, кой ни помага, колко дълго ги пазим и какви са правата ти. Събираме възможно най-малко данни и никога не продаваме данните ти.
1. Кои сме ние
Eluría (eluria.org) се управлява от [LEGAL NAME], [POSTAL ADDRESS], Обединеното кралство. Ние сме администратор на личните ти данни според UK GDPR и британския Закон за защита на данните от 2018 г., а за посетители от Европейския съюз според Общия регламент относно защитата на данните (GDPR).
За всичко, свързано с данните ти: eluria@eluria.org. Регистрационен номер в ICO (британския надзорен орган): [ICO REGISTRATION NUMBER]. Наш представител в Европейския съюз: [EU REPRESENTATIVE NAME AND ADDRESS].
2. Какво събираме и защо
| Данни | За какво ги използваме | Правно основание | Колко дълго ги пазим |
|---|---|---|---|
| Профил: имейл адрес, име (по желание), език на имейлите, парола (пазена само като защитен хеш), часове на влизане | За да създадем и поддържаме профила ти, да те впишем и да ти изпращаме имейли за профила (покана, смяна на парола) | Договор | Докато профилът ти съществува |
| Членство: ниво, статус, подновяване, край на платения период, идентификатори на абонамента и плана в PayPal | За да дадем достъп на членовете и да управляваме подновяванията и прекратяванията | Договор | Докато профилът ти съществува |
| Покупки: имейл адрес, какво си купил/а, цена, валута, дата, идентификатори на поръчката или плащането в PayPal, статус на връщане | За да получиш платеното, да обработим връщания и да водим счетоводни записи | Договор; законово задължение (данъчни и счетоводни записи) | Колкото изисква данъчният закон, във Великобритания обикновено шест години след края на данъчната година |
| Персонално четене: отговорите ти на шестте въпроса, написаното за теб четене, езикът и датата му | За да напишем четенето ти и да го пазим в профила ти, за да можеш да го прочетеш отново | Договор. Когато отговорите ти разкриват здраве, убеждения или друга чувствителна информация, твоето изрично съгласие, което даваш, когато започнеш четенето | Докато профилът ти съществува или докато не поискаш да ги изтрием |
| Как използваш сайта: публикации, отбелязани като завършени, резултатът ти от теста за аурата | За да показваме напредъка и профила на аурата ти в членската зона | Договор | Докато профилът ти съществува |
| Защита на регистрацията: необратимо кодирана (хеширана) форма на IP адреса и имейла ти и резултатът от опита | За да спираме автоматични и злоупотребяващи регистрации | Легитимен интерес (сигурност на сайта) | Два дни, след това се изтрива автоматично |
| Дневник на действията: промени в профили, членства и покупки, с имейл адреса, за който се отнасят | За да имаме надежден запис, да откриваме грешки и да пазим профила ти | Легитимен интерес; законово задължение за записите за покупки | Докато профилът ти съществува; записите за покупки толкова, колкото самите записи за покупки |
| Технически данни: IP адрес, информация за браузъра и устройството, заредените страници | За сигурната работа на сайта; пазят се от доставчиците ни на хостинг в техните дневници | Легитимен интерес (сигурен сайт) | Кратко време, според правилата на доставчиците ни |
| Анализ на посещенията, само ако приемеш аналитичните бисквитки: посетени страници, откъде си дошъл/дошла, вид устройство и браузър, приблизително местоположение, чрез бисквитките _ga и _ga_<ID> | За да разберем кои части на Eluría се използват и да ги подобряваме | Съгласие, което можеш да оттеглиш по всяко време от Настройки за бисквитки в долната част на всяка страница | До 14 месеца |
| Писма, които ни изпращаш по имейл | За да ти отговорим | Легитимен интерес; договор, когато става дума за покупка | Колкото е нужно, за да отговорим |
Не изпращаме рекламни имейли, не използваме рекламни инструменти и не създаваме рекламни профили. Използваме Google Analytics само ако се съгласиш с аналитичните бисквитки (виж точка 6). Не получаваме данните на картата или сметката ти: плащанията стават на собствените страници на PayPal.
Ако станеш член чрез PayPal, преди да имаш профил, PayPal ни предава имейл адреса и името от профила ти в PayPal, за да създадем профила ти и да ти изпратим линк, с който да избереш парола.
3. Персоналното четене и изкуственият интелект
Персоналното четене се пише автоматично от Claude, модел на изкуствен интелект на компанията Anthropic, по метода и указанията на Eluría. Когато започнеш четене, шестте ти отговора (и нищо друго за теб: нито името, нито имейлът ти) се изпращат на Anthropic, за да бъде написано четенето. Anthropic не използва данните, изпратени през търговския си API, за обучение на моделите си и ги пази само ограничено време според своите условия.
Отговорите ти може да съдържат лични неща за живота, здравето или убежденията ти. Споделяй само това, с което се чувстваш спокойно, и не включвай подробности за други хора, които те не биха искали да бъдат споделяни. Четенето е за твоя собствен размисъл: за теб не се взема автоматизирано решение с правни или подобно значими последици.
4. Кой ни помага (и вижда част от данните ти)
Работим с тези надеждни доставчици. Всеки получава само това, което му е нужно, а тези, които действат от наше име (обработващи), могат да използват данните само по наши указания.
| Доставчик | Какво прави | Къде |
|---|---|---|
| Supabase | База данни, вход и съхранение на файлове: пази данните за профили, членства, покупки и четения по-горе | Данните се пазят в ЕС (Ирландия); Supabase Inc. е американска компания |
| Netlify | Хоства сайта и изпълнява сървърния му код; вижда IP адреса ти при посещение | САЩ и световна мрежа за доставка |
| PayPal | Приема плащанията и води абонаментите. PayPal отговаря за данните, които въвеждаш на собствените му страници, според своята политика | Дружеството на PayPal за твоята държава (в ЕС, Люксембург) |
| Brevo | Изпраща имейлите за профила (покана и смяна на парола) | Европейски съюз (Франция) |
| Anthropic | Пише Персоналните четения от отговорите ти (виж точка 3). Превежда и нашето собствено съдържание и пише описания за търсачките, в които няма лични данни | САЩ |
| Google Analytics | Измерва как се използва сайтът, само след като приемеш аналитичните бисквитки. Google Analytics 4 не пази IP адреса ти | Google Ireland Ltd (ЕС) и Google LLC (САЩ) |
| Google Fonts | Доставя шрифтовете на сайта; Google получава IP адреса ти, когато браузърът ги зарежда | САЩ и по света |
| YouTube и Vimeo | Само в публикация с тяхно видео: плейърът се зарежда от тях (YouTube в режим с подобрена поверителност, Vimeo с изключено проследяване) | САЩ и по света |
Може да споделим данни и когато законът го изисква, или с професионални консултанти (например счетоводител), обвързани с поверителност.
5. Предаване извън Великобритания и ЕС
Някои доставчици са в САЩ. Когато данните ти напускат Великобритания или Европейското икономическо пространство, те са защитени с решение за адекватност (например Рамката за защита на данните между ЕС и САЩ и британското ѝ разширение, когато доставчикът е сертифициран) или със стандартни договорни клаузи и британското допълнение за международно предаване на данни. Можеш да ни попиташ за подробности.
6. Бисквитки и подобно съхранение
Използваме два вида съхранение в браузъра. Първият е строго необходим за неща, които ти поискваш, затова законът не изисква съгласието ти за него:
| Име | За какво е | Колко дълго |
|---|---|---|
| eluria_lang | Помни избрания език (български или английски) | Докато не го изтриеш |
| sb-rqzquffhcakbwgnydslp-auth-token | Пази те вписан/а (само след като влезеш) | Докато не излезеш или не го изтриеш |
| eluria_aura_result | Пази резултата от теста за аурата, който си направил/а, за да се покаже в членската ти зона | Докато не го изтриеш |
| eluria_consent, eluria_consent_at | Помни избора ти за бисквитките, за да не те питаме на всяка страница | 12 месеца, след това питаме отново |
Вторият вид са аналитичните бисквитки на Google Analytics. Те се поставят само ако избереш да ги приемеш в банера за бисквитки; дотогава Google Analytics не зарежда никакви бисквитки. Не използваме рекламни бисквитки.
| Име | За какво е | Колко дълго |
|---|---|---|
| _ga | Google Analytics: различава посещенията от един и същи браузър | До 14 месеца |
| _ga_<ID> | Google Analytics: пази състоянието на текущото посещение | До 14 месеца |
Можеш да промениш или оттеглиш избора си по всяко време от Настройки за бисквитки в долната част на всяка страница. Оттеглянето не засяга вече измереното.
Когато плащаш, напускаш eluria.org и отиваш в PayPal, който използва свои бисквитки според своята политика. Публикация с видео от YouTube или Vimeo зарежда техния плейър, който може да запише данни в браузъра ти, когато пуснеш видеото. Можеш по всяко време да изтриеш или блокираш съхранението на сайта в настройките на браузъра; тогава входът ти няма да бъде запомнен.
7. Твоите права
Имаш право:
- да получиш копие на личните данни, които пазим за теб
- да поправим неточни данни
- да изтрием данните ти (например профила или четенията ти), освен ако сме длъжни да ги пазим, като записите за покупки за данъчни цели
- да ограничиш или да възразиш срещу използването им, когато се основаваме на легитимен интерес
- да получиш данните, които си ни дал/а, в общоприет машинночетим формат
- да оттеглиш съгласието си по всяко време, без това да засяга направеното преди това
За да упражниш някое от тези права, пиши ни на eluria@eluria.org от имейл адреса на профила си. Отговаряме в рамките на един месец. Безплатно е.
Ако не си доволен/на от начина, по който обработваме данните ти, моля, кажи ни първо на нас. Можеш да подадеш и жалба до британския Information Commissioner's Office (ico.org.uk) или, в ЕС, до органа за защита на данните в твоята държава, в България Комисията за защита на личните данни (cpdp.bg).
8. Сигурност
Данните ти са защитени с криптирани връзки, правила за достъп в базата данни, при които всеки профил вижда само своите данни, частно хранилище за записите и файловете и достъп само за администраторите. Никоя система не е напълно сигурна; ако се случи нещо, което излага данните ти на риск, ще уведомим теб и органите, когато законът го изисква.
9. Възраст
Eluría е за пълнолетни. Трябва да си навършил/а 18 години, за да създадеш профил или да купиш нещо. Не събираме съзнателно данни за деца; ако смяташ, че дете ни е дало данни, свържи се с нас и ще ги изтрием.
10. Промени
Ще обновяваме тази политика, когато практиката ни се промени, и ще показваме новата дата горе. Ако промяната е важна за теб, ще те уведомим по имейл или на сайта, преди да влезе в сила.
Виж също Общите условия за ползване и продажба и Политиката за отказ и връщане.