1. Администратор на лични данни

Администратор на вашите лични данни е Signalio (оператор на платформата). За въпроси относно обработката на лични данни, моля свържете се с нас.

2. Данни, които събираме

Събираме само данните, необходими за предоставяне на услугата (чл. 5(1)(c) GDPR, минимизиране на данните).

Данни за акаунта

• Име (или псевдоним)
• Имейл адрес
• Хеширана парола (bcrypt)
• Предпочитания за известия (криптирани)

Данни за местоположение

• Зони за абонамент (GeoJSON полигони, определени от вас)
• GPS координати (само при активно съгласие за проследяване в кампании)
• Историята на местоположението се изтрива автоматично след 30 дни

Данни за използване

• IP адрес (за сигурност, не се логва с PII)
• Тип устройство и версия на приложението
• Взаимодействия със сигнали (получени, прочетени)

3. Цели и правно основание за обработка

Цел	Правно основание (GDPR)
Предоставяне на услугата (акаунт, сигнали, абонаменти)	Чл. 6(1)(b), изпълнение на договор
Изпращане на известия за сигнали (push, имейл)	Чл. 6(1)(b), изпълнение на договор
Проследяване на местоположение в кампании	Чл. 6(1)(a), съгласие
Бисквитки и локално съхранение (IndexedDB)	Чл. 6(1)(a), съгласие (чл. 5(3) Директива за е-поверителност)
Публикуване на сигнали в IPFS	Чл. 6(1)(a), съгласие
Защита от злоупотреби (rate limiting, CSRF)	Чл. 6(1)(f), легитимен интерес

4. Срокове за съхранение

Данни	Срок на съхранение
Акаунт	До изтриване от потребителя
Изтрит акаунт (soft-delete)	30 дни, след което се изтрива окончателно
История на местоположението	30 дни (автоматично изтриване)
Данни за кампании (активни)	2 часа от записа
Данни за кампании (приключени)	24 часа след края на кампанията
Сесийни бисквитки	2 часа
Съгласие за бисквитки	12 месеца

5. IPFS и неизменимост на данните

Сигнали могат по избор да бъдат публикувани в IPFS (InterPlanetary File System), децентрализирана мрежа. Данните в IPFS не могат да бъдат изтрити, тъй като мрежата е разпределена. Затова не публикуваме лични данни в IPFS. Авторството на сигнали се записва като псевдонимизиран SHA-256 хеш, а не като имена или имейли. Публикуването в IPFS е по ваш избор.

6. Споделяне на данни

Не продаваме, не отдаваме под наем и не споделяме вашите лични данни с трети страни за маркетингови цели. Не използваме инструменти за проследяване или аналитика от трети страни. Данните се обработват изцяло на нашите сървъри в ЕС.

7. Международен трансфер на данни

Данните ви се съхраняват и обработват на сървъри в Европейския съюз. Не прехвърляме лични данни извън ЕИП, освен при публикуване в IPFS (което е глобална мрежа). В този случай данните са псевдонимизирани и не съдържат лична информация.

8. Вашите права

Съгласно GDPR имате следните права:

›

Право на достъп (чл. 15) : Можете да поискате копие на вашите лични данни.

›

Право на коригиране (чл. 16) : Можете да коригирате неточни данни от профила си.

›

Право на изтриване (чл. 17) : Можете да изтриете акаунта си. Данните се пазят 30 дни и после се изтриват окончателно.

›

Право на ограничаване (чл. 18) : Можете да поискате временно спиране на обработката.

›

Право на преносимост (чл. 20) : Можете да поискате експорт на данните си в машинно четим формат.

›

Право на възражение (чл. 21) : Можете да възразите срещу обработка на основание легитимен интерес.

›

Оттегляне на съгласие (чл. 7(3)) : Можете по всяко време да оттеглите дадено съгласие.

За упражняване на правата си, моля свържете се с нас. Ще отговорим в рамките на 30 дни.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни (чл. 32 GDPR): криптиране на връзки (HTTPS/TLS), криптирани сесии, хеширани пароли (bcrypt), криптирани предпочитания, CSRF защита, rate limiting, Content Security Policy, редовни резервни копия и мониторинг.

10. Деца

Signalio не е предназначен за деца под 16 години. Не събираме съзнателно данни от лица под 16 години. Ако установим, че сме събрали такива данни, ще ги изтрием незабавно.

11. Бисквитки и локално съхранение

За подробна информация за бисквитките, localStorage и IndexedDB, моля вижте нашата Политика за бисквитки.

12. Промени в политиката

Можем периодично да актуализираме тази политика. Датата на последната актуализация е посочена в началото. За съществени промени ще ви уведомим чрез имейл или банер в приложението.

13. Контакт и Длъжностно лице по защита на данните

За въпроси относно тази политика или за упражняване на правата ви, моля свържете се с нас. Ако имате оплакване, имате право да подадете жалба до надзорния орган (вижте по-долу).

14. Надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" 2, 1592 София
Уебсайт: www.cpdp.bg

Политика за поверителност