Никога не продаваме твоите лични данни. Не ги отдаваме под наем и не ги предоставяме на рекламни мрежи или брокери на данни. Използваме ги единствено, за да работи приложението за теб.
Кой обработва данните ти (администратор)
Администратор на личните данни е ТЕРА ВОЛТА ЕООД (ЕИК 207322301), със седалище и адрес на управление: гр. Момчилград 6800, ул. „Пирин“ № 1, вх. Б, ет. 3, ап. 18, България, което оперира приложението „Хайде“. Контакт: shakito999@gmail.com, +359 894 764 846.
Какви данни събираме
- Профилни данни, които въвеждаш: име, потребителско име, имейл, снимка (по избор), кратко описание, пол, дата на раждане, град, езици и интереси.
- Съдържание, което създаваш: събития, записвания за събития (RSVP), съобщения в чата, отзиви и планове в Планера.
- Местоположение за подреждане на събитията: (1) приблизителна локация, изчислена от IP адреса ти от хостинга ни (Vercel), закръглена до около 1 км — използва се само в момента, за да подредим събитията по близост, и не се записва; (2) точна локация от устройството — само ако я разрешиш, пази се на устройството ти до 24 часа и не се записва в профила ти; (3) място, което избереш ръчно (напр. град за пътуване) — пази се само на устройството ти. Можеш да смениш или изчистиш мястото с едно докосване.
- Часова зона на устройството ти (напр. „Europe/Sofia“): пази се в профила ти, за да показваме часовете и да изчисляваме свободното ти време в Планера по местно време.
- Календарна заетост (ако свържеш календар в Планера): извличаме само заетите/свободните интервали — никога заглавията или съдържанието на събитията ти.
- Технически данни: посетена страница, референтна страница, приблизителна държава/регион, тип устройство, операционна система и браузър, лог данни и IP адрес — за сигурност, надеждност и обобщена статистика. За гости в Планера IP адресът се съхранява само в хеширан вид.
- Абонамент за известия (по избор), ако включиш push нотификации.
Защо използваме данните и на какво основание
- Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): за да създадем и поддържаме акаунта ти, да показваме и организираме събития, чат и Планер.
- Съгласие (чл. 6, ал. 1, б. „а“): за push известия, точна локация и други незадължителни функции. Можеш да оттеглиш съгласието си по всяко време.
- Легитимен интерес (чл. 6, ал. 1, б. „е“): за безопасност, модерация, предотвратяване на спам и злоупотреби, сигурност и подобряване на услугата, както и за подреждане на събитията по приблизителна (незаписвана) локация.
- Законово задължение (чл. 6, ал. 1, б. „в“): когато приложимото право го изисква.
С кого споделяме данни
Използваме следните доставчици само доколкото е необходимо за работата на „Хайде“. В зависимост от услугата те действат като наши обработващи лични данни или като самостоятелни администратори за собствените си услуги:
- Supabase — база данни, автентикация и съхранение на файлове; данните се хостват на сървъри в Европейския съюз (Франкфурт, Германия).
- Brevo — изпраща транзакционните имейли за вход и сигурност от наше име. Получава имейл адреса на получателя, съдържанието на служебното съобщение и технически данни за доставката. Не използваме Brevo за маркетингови имейли.
- Vercel — хостинг, технически логове, анонимна Web Analytics статистика и Speed Insights. Аналитиката е без рекламни идентификатори и бисквитки на трети страни; получава страница, референт, приблизителна география и данни за устройство/браузър.
- Cloudflare Turnstile — защита на входа от ботове и злоупотреби чрез технически сигнали от браузъра; не получава съдържанието на формуляра.
- Google — само ако избереш вход с Google или свържеш Google Calendar. За календара пазим криптиран токен, избраните календари и извлечените заети/свободни интервали; не пазим заглавия или описания на срещите.
- OpenCode и избраните AI модели — автоматична проверка за безопасност на публични събития. Изпращаме публичното заглавие, описание, допълнителни детайли и корица, за да откриваме съдържание за наркотици, проституция, насилие, измами и други тежки нарушения. Не изпращаме имейл, личен профил, частни чатове или календар.
- Картови услуги (OpenFreeMap / OpenStreetMap за картите, Geoapify (Германия) за търсенето на адреси) — получават заявки за карти, търсене на адреси и градове и името на приблизителния ти град (за да го покажем на български), без твоите профилни данни.
- Метеорологична услуга (MET Norway, Норвегия) — получава само приблизителни координати на събитие, без лични данни.
Информация, която по замисъл е публична (например събитие с видимост „публично“ или публичен профил), е видима за други потребители според твоите настройки за поверителност.
Къде се съхраняват данните
Основната ти информация в Supabase се съхранява във Франкфурт, Германия. Доставчици като Vercel, Cloudflare, Google и OpenCode могат да обработват ограничени данни и извън ЕИП. Използваме приложим механизъм по GDPR — решение за адекватност, EU–US Data Privacy Framework за сертифицирани получатели или стандартни договорни клаузи. Можеш да поискаш информация за конкретните гаранции на имейла ни.
Колко дълго пазим данните
Пазим профила и съдържанието ти, докато използваш акаунта си. Когато поискаш изтриване, акаунтът се деактивира и се изтрива окончателно след 7-дневен гратисен период (в който можеш да се откажеш). Пазим минимални данни по-дълго само ако закон го изисква или за предотвратяване на злоупотреби и безопасност.
Твоите права
Съгласно GDPR имаш право на:
- достъп до личните си данни и копие от тях (в приложението има и функция за експорт);
- коригиране на неточни данни (директно от профила си);
- изтриване („правото да бъдеш забравен“);
- ограничаване на обработването и възражение срещу обработване;
- преносимост на данните;
- оттегляне на съгласие по всяко време, без това да засяга обработването преди оттеглянето.
За да упражниш правата си, пиши ни на shakito999@gmail.com. Ще отговорим в срок до един месец.
Право на жалба
Ако смяташ, че обработваме данните ти в нарушение на закона, имаш право да подадеш жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, ел. поща kzld@cpdp.bg, уебсайт www.cpdp.bg.
Бисквитки и локално съхранение
- Вход и сигурност — сесийни данни, PKCE/OAuth състояние, защита от ботове и локален лимит на кодовете за вход; необходими за заявената услуга и сигурността.
- Предпочитания — тема, език, филтри, последни търсения и скрити подсказки; пазят избора ти на това устройство.
- Чернови и Планер — незавършено събитие, име/идентификатор на гост и последна приблизителна локация (до 24 часа), когато използваш съответната функция.
- Офлайн кеш — IndexedDB и service-worker кеш за по-бързо зареждане, билети/QR и заявени екрани; кешът с данни от заявки е ограничен до 24 часа и може да бъде изчистен от браузъра.
- Статистика — Vercel Web Analytics и Speed Insights измерват обобщено използване и производителност без рекламни бисквитки и без създаване на профил за реклами.
Не използваме рекламни бисквитки, cross-site tracking или маркетингови пиксели. Можеш да изтриеш локалните данни от настройките на браузъра; това може да те отпише и да премахне офлайн съдържанието.
Модерация и автоматизирани средства
Публичните събития могат да бъдат проверявани автоматично от AI за наркотици, проституция, насилие, измами и други тежки нарушения. Проверката използва само публичното съдържание на събитието и може временно да го скрие за човешки преглед; не изтрива съдържание и не блокира акаунт. Сигналите от потребители също се преглеждат от човек. При ограничение даваме причина и възможност за възражение.
Деца
Услугата не е предназначена за лица под 16 години. Ако смяташ, че дете ни е предоставило лични данни, свържи се с нас и ще ги премахнем.
Сигурност
Защитаваме данните с криптирана връзка (HTTPS), правила за достъп на ниво база данни (RLS) и хостинг в ЕС. Никоя система не е напълно безрискова, но се стремим към високо ниво на защита.
Промени в тази политика
Може да актуализираме тази политика. При съществени промени ще те уведомим в приложението и ще обновим датата по-горе.
Контакт
ТЕРА ВОЛТА ЕООД, гр. Момчилград 6800, ул. „Пирин“ № 1, вх. Б, ет. 3, ап. 18, България. Имейл: shakito999@gmail.com. Телефон: +359 894 764 846.