Политика за поверителност

1. Какви лични данни събираме?

• Име и фамилия
• Имейл адрес (паролата се съхранява хеширана от Firebase Auth)
• Телефонен номер, ако го въведете
• Данни за събитието (дата, тип, брой гости, локация, бюджет)
• Професионални данни за специалисти (категория, описание, цени, портфолио снимки и видео клипове, ЕИК при фирма, връзки към социални мрежи)
• Данни от чата, запитванията и офертите
• Отзиви, които оставяте, и отговорите на специалистите по тях
• Банкови данни за специалисти (IBAN, банка, титуляр) - само за целите на плащанията
• Технически данни: тип устройство, версия на операционната система, IP адрес, както и приблизителен град и държава, определени по този IP адрес
• Данни за влизанията в профила (дата, час, платформа - сайт или приложение)
• Данни за посещенията на сайта: кои страници сте отворили и от кой сайт сте дошли. От препращащия адрес пазим само домейна (напр. „facebook.com"), никога целия адрес - той може да съдържа лични данни в параметрите си.

Посещенията се отчитат и за хора без профил. В този случай не знаем кои сте - вижте раздел 12.

2. За какви цели обработваме данните?

• Предоставяне на услугата за свързване между организатори и специалисти
• Обработка на запитвания, оферти и договори
• Изпращане на важни известия и нотификации
• Верификация на имейл адрес при регистрация
• Подобряване и развитие на приложението
• Обработка на плащания чрез Stripe
• Показване на статус „на линия" и на приблизителния град на специалиста
• Статистика за посещенията - кои страници се гледат и откъде идват хората
• Откриване на злоупотреби - фиктивни профили, фиктивни сделки и неистински отзиви (вижте раздел 11)
• Спазване на законови задължения

3. Правно основание (GDPR)

• Съгласие - при регистрация и маркетингови съобщения
• Изпълнение на договор - за предоставяне на услугата
• Законен интерес - за сигурността на платформата, откриването на злоупотреби и подобряването на услугата
• Законово задължение - при изискване от компетентни органи

4. Трети страни и обработващи данните

• Google Firebase - съхранение и автентикация. Сървъри в ЕС (europe-west1). Политика
• Stripe - обработка на плащания. Не съхраняваме данни за карти. Политика
• Apple / Google - дистрибуция и in-app покупки
• Vercel - хостинг на сайта и на администраторския панел. Политика
• Cloudinary - съхранение и обработка на снимките и видео материалите в портфолиата. Политика
• Resend - доставка на имейлите, които ви изпращаме. Политика
• Expo - доставка на push известията до мобилното приложение. Политика
• ipapi.co - определя приблизителния град и държава по IP адрес. При тази заявка вашият IP адрес достига до ipapi.co. Политика

Не продаваме и не предоставяме лични данни на рекламодатели или други трети страни.

5. Трансфер на данни извън ЕС

Основните данни се съхраняват в ЕС - Firebase Firestore работи в регион europe-west1.

Част от услугите по-горе (Stripe, Resend, Expo, Cloudinary, Vercel, ipapi.co) са установени извън ЕС или имат сървъри извън ЕС. Трансферът към тях се осъществява при наличие на подходящи гаранции съгласно GDPR - стандартни договорни клаузи и/или рамката EU-U.S. Data Privacy Framework.

6. Срок на съхранение

• Активни акаунти - докато акаунтът е активен
• При изтриване на акаунт - данните се заличават в рамките на 30 дни (как се изтрива: Изтриване на акаунт)
• Финансови данни - до 5 години съгласно счетоводното законодателство
• Резервни копия - до 90 дни след изтриване
• Технически данни (IP адреси, град и държава по IP, записи за влизанията) - до 12 месеца, след което се заличават
• Записи за посещения на хора без профил - до 30 минути в списъка „на живо", след което остава само обща статистика без връзка с конкретен човек

7. Данни на деца

Приложението „RELATED" е предназначено изключително за лица над 18 години. Ние съзнателно не събираме данни на лица под 18 години. При установяване на такъв акаунт, той ще бъде незабавно прекратен.

8. Вашите права по GDPR

• Достъп - да получите копие на данните си
• Поправка - да коригирате неточни данни
• Изтриване - „правото да бъдете забравени"
• Ограничаване - да ограничите обработката
• Преносимост - да получите данните в машинночетим формат
• Възражение - срещу обработка на основание законен интерес
• Оттегляне на съгласие - по всяко време

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).

9. Плащания и финансови данни

Плащанията се обработват от Stripe. Ние не съхраняваме пълните данни за банковите карти. IBAN данните на специалистите се съхраняват само за целите на изчисляване на плащания в платформата.

10. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните данни, включително криптиране при пренос (HTTPS/TLS) и контрол на достъпа. При нарушение на сигурността ще уведомим засегнатите лица и КЗЛД в законовия срок.

11. Откриване на злоупотреби

Значките „Работил през RELATED" и „Доказан специалист" се дават след реална сделка с отзив от клиент. За да имат стойност, проверяваме дали сделката е истинска.

За целта пазим списък с IP адресите, от които е влизано във всеки профил, и ги сравняваме - например когато отзив идва от акаунт, създаден минути преди сделката, от същия адрес като този на специалиста. Проверката се прави от администратор, а не автоматично, и съвпадението на IP адрес само по себе си не води до решение: зад един адрес стоят всички в един дом, офис или мобилна мрежа.

Основанието е законен интерес - платформата и клиентите ѝ имат интерес отзивите да са истински. Имате право да възразите срещу тази обработка (раздел 8).

12. Бисквитки и данни в браузъра

Не използваме рекламни и проследяващи бисквитки - нито наши, нито на трети страни. Нямаме Google Analytics, Meta Pixel или подобни, не правим профилиране и не проследяваме хора между сайтове. Затова сайтът няма банер за бисквитки.

По-долу е всичко, което сайтът записва на вашето устройство. Всичко е необходимо, за да работи услугата, която сами сте поискали, и не изисква отделно съгласие.

Статистика на посещенията. Заедно с номера на сесията отчитаме страницата, домейна, от който сте дошли, и груб тип устройство (телефон / таблет / компютър). Без бисквитки и без профилиране.

Видео клипове в профилите, „Истински истории" и „Сватбено кино". Специалистите показват видео клипове от YouTube, Vimeo, Facebook и Wistia. YouTube се вгражда в режим без бисквитки (youtube-nocookie.com), а Vimeo - с изключено проследяване. Видеа от Facebook и Wistia се зареждат едва когато натиснете „Пусни видеото" - с това приемате, че съответната услуга може да запише свои бисквитки по своите правила. Докато не натиснете, нищо от тях не се зарежда. В „Сватбено кино" след като пуснете едно видео, следващото тръгва само, когато предишното свърши - това може да изключите с „Пускай следващото".

Други услуги. Картата при избор на адрес се зарежда от OpenStreetMap (само картинките на картата, без бисквитки). Всички шрифтове се зареждат от нашия сървър - не използваме Google Fonts и подобни външни услуги. Плащането става на страницата на Stripe, която има собствени правила за бисквитки. Firebase може да събира анонимни технически данни за стабилността на приложението.

„Близо до мен". Ако натиснете бутона „Близо до мен" в търсачката, браузърът (или телефонът - в приложението RELATED) ще Ви попита дали да сподели местоположението Ви. Ако разрешите, то се ползва само веднъж, в самия браузър, за да намерим най-близкото населено място - не се изпраща към нашия сървър и не се записва никъде. Без натискане на бутона не искаме местоположение. Можете да откажете и да изберете град ръчно. Ако браузърът не може да даде местоположение (например компютър с изключена услуга за местоположение), ползваме приблизителния град по интернет връзката, който нашият хостинг (Vercel) определя от IP адреса - също само за това търсене и без да го записваме.

Програма за покани. Ако се регистрирате през покана, записваме кой ви е поканил и състоянието на поканата (чака, одобрена, получен месец). Поканилият вижда името ви, състоянието и какво още липсва в профила ви, за да бъде одобрена поканата (например „Пакети и цени"). В годишната класация на поканилите се показват името на профила и броят одобрени покани. За да не се зачитат фалшиви или свързани акаунти, при поканите сравняваме IP адресите, от които са влизали двата профила, телефона и името - резултатът вижда само екипът на RELATED. Основание: изпълнение на условията на програмата, които приемате с регистрацията, и законният ни интерес да предотвратим злоупотреби.

Можете да изтриете всичко изброено по всяко време от настройките на браузъра си. Тогава ще трябва да влезете отново в профила си.

13. RELATED Studio (програмата за Windows)

Програмата RELATED Studio обработва видеото и звука само на вашия компютър - те не се качват при нас. За лиценза и обновленията програмата изпраща до relatedapp.net:

• акаунта ви (имейл; при вход с Google - и името от Google акаунта);
• отпечатък на компютъра - еднопосочен хеш (SHA-256) от идентификатори на хардуера и Windows, без самите стойности; ползва се, за да важи правилото „един лиценз = един компютър“ и пробният период да е веднъж на компютър;
• името на компютъра (за да го разпознаете в „Моят RELATED Studio“) и версията на програмата;
• при проверка за нова версия - само версията и анонимен ключ, изведен от отпечатъка.

Пазим: лицензите и данните за компютъра - докато имате акаунт; записа „пробният период е ползван на този компютър“ (само хешът и акаунтът) - и след изтриване на акаунта, за да не се дава пробен период отново; служебния запис при вход с Google в програмата - до 10 минути. Основание: договорът (лицензът) и легитимният интерес да не се злоупотребява с пробния период.

Моделите за разпознаване на реч и превод се свалят от Hugging Face при първото им ползване - тогава вашият IP адрес достига до Hugging Face. Условията на програмата - в Условия за ползване на RELATED Studio.

14. Промени в политиката

При съществени промени ще уведомим потребителите чрез приложението. Препоръчваме редовно да преглеждате актуалната версия.

15. Връзка с нас

Въпроси за личните данни и искания по раздел 8 „Вашите права по GDPR“ - имейл: hello.relatedapp@gmail.com (отговаряме най-бързо тук) · Телефон: 0896 842 190 · Адрес за кореспонденция: с. Дунавци 6145, ул. Крайречна № 7.