Политика за поверителност

Публични известия без вход

По желание можете да активирате дневни известия за избрана държава без Google профил. Пазим само избраната държава, push адреса и ключовете за доставка, хеш на случаен браузърен идентификатор и технически времеви записи. Не събираме име, имейл или IP адрес за тази функция. Публичните известия съдържат обобщени данни за новооткрити и отворени процедури, без лични препоръки или AI отчети. При вход свързваме съществуващия абонамент само след проверка за собственост; тогава важат настройките и правата на профила. Можете да оттеглите разрешението от браузъра. Невалидните адреси се премахват, а анонимни абонаменти без активност се почистват след 180 дни.

Premium, плащания и дневни отчети

Плащанията се обработват от Stripe. Не съхраняваме номера на карти или кодове за сигурност. Пазим идентификатори на клиента, абонамента и фактурите, суми, валути и статуси. Дневните AI отчети използват избрани данни за организацията, интересите, държавата и реални процедури чрез конфигурирания AI доставчик. Име, имейл, регистрационен номер и лични бележки не се включват в заявката за отчета. Историята е достъпна само за съответния потребител с Premium. При изтриване на акаунта отчетите се изтриват, а финансовите записи се запазват без връзка към профила за отчетност. Преди изтриване трябва да приключи активният абонамент.

1. Администратор на данните

Администратор на личните данни е S2K Design ЕООД.
Адрес: гр. Пловдив, България
Контакт: office@s2kdesign.com
Уебсайт: S2K Design (отваря се в нов раздел)

2. Какви данни обработваме

Обработваме минимален набор данни, необходими за работата на профила.

• Идентичност: име, имейл и снимка от профила ви в Google (само при вход).
• Профил: организация, интереси и предпочитания, които сами въвеждате (по избор).
• Запазени процедури и лични бележки.
• Технически данни: сесия и записи за грешки, необходими за сигурност и поддръжка.
• Само при активирани известия: адрес и ключове на браузърния push абонамент, свързани с профила и сесията; минимални записи за доставка, показване и отваряне на известията.

3. Вход с Google

Използваме Google само за вход. Google ни предоставя основна идентичност (име, имейл, снимка). Проверката на самоличността се извършва на сървъра. Не получаваме и не съхраняваме паролата ви за Google, нито достъп до други Google услуги.

4. Запазени процедури и профил

Когато сте влезли, запазените процедури и профилът се пазят в база данни (Cloudflare D1), свързани с акаунта ви. Без вход временните запазвания се пазят само локално в браузъра ви (localStorage) и не се изпращат към нас.

5. Сесии и записи за сигурност

Поддържаме сървърна сесия чрез HttpOnly бисквитка (evp_session). В базата пазим само криптографски хеш на сесийния токен, не самия токен. Регистрираме технически грешки за поддръжка на услугата; тези записи не съдържат чувствителни данни и се пазят за ограничен период (ориентировъчно до 90 дни), след което могат да бъдат изчиствани.

6. Цели и правни основания

Обработваме данните, за да предоставяме услугата (изпълнение на услугата, която заявявате), да я подобряваме и да осигуряваме сигурност. Аналитични бисквитки не се използват, освен ако изрично не дадете съгласие; към момента платформата не зарежда аналитични или маркетингови скриптове.

7. Получатели и доставчици

Ползваме Cloudflare (отваря се в нов раздел) (хостинг, база данни, мрежа) и Google (отваря се в нов раздел) (вход). Тези доставчици обработват данни съгласно собствените си политики и договорни ангажименти. Не продаваме лични данни.

8. Срокове за съхранение

Данните на профила се съхраняват, докато поддържате акаунт или до заявка за изтриване. Техническите записи за грешки се пазят ограничено време (ориентировъчно до 90 дни). Push абонаментите се премахват при изключване, изход, изтичане на сесията или невалиден адрес. Записите за известия се почистват 30 дни след изтичането им. Хешовете на невалидни адреси се пазят до 7 дни, за да се избегне повторното им използване.

9. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване и преносимост, както и право да оттеглите съгласие.

• Достъп и корекция — през страница „Профил".
• Изтриване — „Профил" → „Изтрий акаунта" (премахва профила, предпочитанията и запазените процедури).
• Оттегляне на съгласие — „Настройки на бисквитките" във футъра.

10. Бисквитки

Подробности за използваните бисквитки и storage механизми са описани в Политиката за бисквитките. Условията за ползване са достъпни в Условия за ползване.

Известия в браузъра

Известията са доброволни и се активират отделно от аналитичните бисквитки. Настройките в профила определят известията за запазени процедури и срокове. Можете да ги изключите за текущия браузър от профила или да оттеглите разрешението от настройките на браузъра. Криптираните съобщения се доставят чрез push услугата на браузъра (Google, Mozilla, Apple или Microsoft). Поканата за активиране се ограничава до веднъж за 24 часа чрез времеви запис в профила или локално без вход. Не съхраняваме допълнителен IP адрес или отпечатък на устройство за тази услуга.