1. Администратор на лични данни

Администратор на вашите лични данни е Signalio (оператор на платформата). За въпроси относно обработката на лични данни, моля свържете се с нас.

2. Данни, които събираме

Събираме само данните, необходими за предоставяне на услугата (чл. 5(1)(c) GDPR — минимизиране на данните).

Данни за акаунта

• Име (или псевдоним)
• Имейл адрес
• Хеширана парола (bcrypt)
• Предпочитания за известия (криптирани)

Данни за местоположение

• Зони за абонамент (GeoJSON полигони, определени от вас)
• GPS координати (само при активно съгласие за проследяване в кампании)
• Историята на местоположението се изтрива автоматично след 30 дни

Данни за използване

• IP адрес (за сигурност, не се логва с PII)
• Тип устройство и версия на приложението
• Взаимодействия със сигнали (получени, прочетени)

3. Цели и правно основание за обработка

Цел	Правно основание (GDPR)
Предоставяне на услугата (акаунт, сигнали, абонаменти)	Чл. 6(1)(b) — изпълнение на договор
Изпращане на известия за сигнали (push, имейл)	Чл. 6(1)(b) — изпълнение на договор
Проследяване на местоположение в кампании	Чл. 6(1)(a) — съгласие
Бисквитки и локално съхранение (IndexedDB)	Чл. 6(1)(a) — съгласие (чл. 5(3) Директива за е-поверителност)
Публикуване на сигнали в IPFS	Чл. 6(1)(a) — съгласие
Защита от злоупотреби (rate limiting, CSRF)	Чл. 6(1)(f) — легитимен интерес

4. Срокове за съхранение

Данни	Срок на съхранение
Акаунт	До изтриване от потребителя
Изтрит акаунт (soft-delete)	30 дни, след което се изтрива окончателно
История на местоположението	30 дни (автоматично изтриване)
Данни за кампании (активни)	2 часа от записа
Данни за кампании (приключени)	24 часа след края на кампанията
Сесийни бисквитки	2 часа
Съгласие за бисквитки	12 месеца

5. IPFS и неизменимост на данните

Сигнали могат по избор да бъдат публикувани в IPFS (InterPlanetary File System) — децентрализирана мрежа. Данните в IPFS не могат да бъдат изтрити, тъй като мрежата е разпределена. Затова не публикуваме лични данни в IPFS. Авторството на сигнали се записва като псевдонимизиран SHA-256 хеш, а не като имена или имейли. Публикуването в IPFS е по ваш избор.

6. Споделяне на данни

Не продаваме, не отдаваме под наем и не споделяме вашите лични данни с трети страни за маркетингови цели. Не използваме инструменти за проследяване или аналитика от трети страни. Данните се обработват изцяло на нашите сървъри в ЕС.

7. Международен трансфер на данни

Данните ви се съхраняват и обработват на сървъри в Европейския съюз. Не прехвърляме лични данни извън ЕИП, освен при публикуване в IPFS (което е глобална мрежа) — в този случай данните са псевдонимизирани и не съдържат лична информация.

8. Вашите права

Съгласно GDPR имате следните права:

›

Право на достъп (чл. 15) — Можете да поискате копие на вашите лични данни.

›

Право на коригиране (чл. 16) — Можете да коригирате неточни данни от профила си.

›

Право на изтриване (чл. 17) — Можете да изтриете акаунта си. Данните се пазят 30 дни и после се изтриват окончателно.

›

Право на ограничаване (чл. 18) — Можете да поискате временно спиране на обработката.

›

Право на преносимост (чл. 20) — Можете да поискате експорт на данните си в машинно четим формат.

›

Право на възражение (чл. 21) — Можете да възразите срещу обработка на основание легитимен интерес.

›

Оттегляне на съгласие (чл. 7(3)) — Можете по всяко време да оттеглите дадено съгласие.

За упражняване на правата си, моля свържете се с нас. Ще отговорим в рамките на 30 дни.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни (чл. 32 GDPR): криптиране на връзки (HTTPS/TLS), криптирани сесии, хеширани пароли (bcrypt), криптирани предпочитания, CSRF защита, rate limiting, Content Security Policy, редовни резервни копия и мониторинг.

10. Деца

Signalio не е предназначен за деца под 16 години. Не събираме съзнателно данни от лица под 16 години. Ако установим, че сме събрали такива данни, ще ги изтрием незабавно.

11. Бисквитки и локално съхранение

За подробна информация за бисквитките, localStorage и IndexedDB, моля вижте нашата Политика за бисквитки.

12. Промени в политиката

Можем периодично да актуализираме тази политика. Датата на последната актуализация е посочена в началото. За съществени промени ще ви уведомим чрез имейл или банер в приложението.

13. Контакт и Длъжностно лице по защита на данните

За въпроси относно тази политика или за упражняване на правата ви, моля свържете се с нас. Ако имате оплакване, имате право да подадете жалба до надзорния орган (вижте по-долу).

14. Надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" 2, 1592 София
Уебсайт: www.cpdp.bg

Политика за поверителност