Политика за поверителност и условия за ползване

Последна актуализация: 26.09.2026

1. Кои сме ние

Kojata.com е безплатен инструмент за анализ на козметични INCI съставки, управляван като лично нетърговско начинание. Адрес: https://kojata.com/

2. Какви данни събираме и защо

При анализ на INCI списък (копи-пейст или въведен текст)

Текстът на съставките се изпраща към нашия сървър. Генерираме MD5 хеш и съхраняваме резултата от анализа в кеш база данни за по-бързи отговори при повторна заявка. Самият INCI текст не съдържа лична информация.

Срок на съхранение: Кешираните анализи се съхраняват без определен краен срок, тъй като подобряват услугата. При заявка за изтриване — виж т. 7.

При анализ чрез снимка

Когато снимаш етикет, изображението се изпраща за разчитане към Anthropic — доставчик на AI услугата — и не се съхранява от kojata.com. В режим без AI разчитането става в браузъра ти и снимката не го напуска. Не снимай лица и лични вещи.

При сигнал за грешка

Ако изпратиш сигнал за грешка, пазим текста му и, ако си го посочил, имейла ти — само за да ти отговорим. Прегледаните сигнали се изтриват след 180 дни. Не записваме адреса на устройството ти.

Същото важи за предложен продукт: пазим марката, името, състава, баркода и линка, който си дал, за да го проверим.

IP адрес и rate limiting

Записваме IP адреса на заявките единствено за ограничаване на броя анализи (rate limiting) с цел предотвратяване на злоупотреби. IP адресите не се съхраняват за повече от 24 часа и не се използват за идентификация или профилиране.

Сървърни логове

Сървърът автоматично записва стандартни технически данни (IP адрес, тип браузър, посетена страница). Съхраняват се до 30 дни за целите на сигурността и диагностиката.

Google Search Console

Използваме Google Search Console за агрегирана информация за видимостта на сайта в търсачката. Инструментът не позволява идентификация на отделни потребители и не поставя бисквитки на посетителите.

3. Правно основание за обработка (GDPR)

Обработваме данни на основание легитимен интерес (чл. 6, ал. 1, б. „е" от GDPR) — осигуряване на функционалността на услугата, предотвратяване на злоупотреби и подобряване на качеството на анализите. Не събираме данни, изискващи изрично съгласие.

4. Бисквитки (Cookies)

Използваме само технически необходими бисквитки, свързани с работата на WordPress платформата. Не използваме бисквитки за проследяване, реклама или анализ на поведението.

Сайтът може да съдържа линкове към външни платформи. При клик върху тях напускаш kojata.com и попадаш под политиката на съответната платформа, която може да постави собствени бисквитки. Kojata.com не контролира и не отговаря за тях.

Не е необходим cookie consent banner, тъй като не поставяме проследяващи или маркетингови бисквитки.

5. Трансфер на данни извън ЕС

Anthropic Claude API: За AI анализа използваме Anthropic — американска компания. Предаването на данни се осъществява при наличие на стандартни договорни клаузи (SCCs) съгласно GDPR. Предаваните данни са изключително INCI текст — без имена, имейли или лична информация. Вижте политиката за поверителност на Anthropic.

Open Beauty Facts API: При баркод търсене използваме Open Beauty Facts (Франция, ЕС). Не се предават лични данни. Вижте тяхната политика.

6. Ограничение на отговорността

Информативен характер: Анализите са генерирани чрез изкуствен интелект и имат единствено информативна цел. Не представляват медицинска диагноза, дерматологичен съвет или препоръка за покупка.

Точност: Стремим се към прецизност, но не гарантираме 100% точност на AI анализите. Винаги правете тест за алергия при нови продукти и се консултирайте с лекар при кожни проблеми.

Обективност: Оценките и анализите се базират единствено на формулния INCI състав на продуктите. Kojata.com не е обвързан с рекламни или търговски споразумения, които биха повлияли на резултатите.

7. Вашите права (GDPR)

Тъй като не изискваме регистрация и не събираме имена или имейли, правата ви по GDPR включват:

8. Контакт

За въпроси относно поверителността или заявки за изтриване на данни: info@kojata.com

Отговаряме в рамките на 30 дни съгласно изискванията на GDPR.