Политика за поверителност

Администратор на личните данни е [име на администратора], [адрес], n.zaharievvv@gmail.com. На този адрес пиши за всичко по тази политика.

• Акаунт: имейл, парола (пази се само като необратим хеш, не я виждаме), име, което избираш.
• Възраст: датата на раждане — за да проверим, че си на 16+. При по-малко от 16 не се записва нищо. Другите я виждат само ако не си я скрил в Профил; ако си под 18, виждат само възрастта ти, не датата.
• Профил (по избор): снимка, кратка информация за теб и групите, в които членуваш. Виждат ги само хора, с които имаш обща група или общ мач, и никой, когото си блокирал или който те е блокирал. Можеш да ги скриеш или изтриеш по всяко време.
• Област и местоположение: областта, която избираш, и по желание град или квартал. Ако позволиш на телефона, пазим и приблизителна точка — закръглена до около 1 км. Ползваме ги само за да ти покажем най-близките мачове и игрища. Не се виждат от никой друг — нито в профила, нито в мачовете и групите. Можеш да ги смениш или да махнеш точката по всяко време от Профил → Редактирай профила. Игрище, което добавиш, е публично (име, адрес, място на картата и телефон, ако си го сложил).
• Съгласие: коя версия на Условията си приел и кога.
• Мачове: за кои мачове си записан, резерва ли си, дали организаторът те е отбелязал като платил, кого си поканил и кой теб.
• Групи: в кои групи си и съобщенията, които пишеш в тях.
• Безопасност: кого си блокирал и какво си докладвал.
• Известия: списъкът с известията ти и настройките им (вид, тих час); имейлите за акаунта (регистрация, нова парола).
• Телефон за известия (по избор): ако включиш известията в приложението за Android, пазим технически адрес на приложението на телефона ти (до 5 телефона) — само за да ти пращаме известия. Махаш го, когато излезеш от профила или го изтриеш.

Не събираме точно местоположение (само закръглено до около 1 км), ръст, тегло или данни за плащане.

• За да ти дадем услугата — акаунт, мачове, групи, известия (чл. 6, ал. 1, б. „б“ от GDPR — изпълнение на договор).
• За сигурност и модерация — докладвания, блокиране, спиране на акаунти (законен интерес, б. „е“).
• За проверка на възрастта — за да не допускаме под 16 (законен интерес / правна необходимост).

За юриста: Потвърди основанията, особено за възрастта и за модерацията; прецени дали е нужна оценка на въздействието (DPIA) и вписване в ROPA.

Други потребители: името ти и това, че си записан за мач, виждат хората в същия мач или група. Профилът ти (снимка, информация, групи, дата или възраст) виждат само хората с обща група или мач с теб, и само каквото си оставил видимо в Профил. Имейлът ти не се показва на никого.

Ползваме доставчици, които обработват данни по наше нареждане:

• Supabase — база данни и вход. Сървърите са в ЕС (Франкфурт).
• Firebase Cloud Messaging (Google) — пращане на известия до телефона ти, ако си ги включил в приложението за Android.
• Resend — пращане на имейли за акаунта (регистрация, нова парола).
• Хостинг на сайта — [доставчик, когато е избран].

За юриста: Resend може да обработва данни извън ЕС — нужни са договор по чл. 28 и основание за трансфера (стандартни договорни клаузи / Data Privacy Framework). Същото за хостинга. Супабейс — DPA.

Не продаваме данни и не показваме реклами.

Ползваме само необходимото, за да работи сайтът:

• бисквитка за сесията (влизането ти);
• кратка бисквитка, която помни към кой мач да те върне след вход;
• запомнена светла/тъмна тема (в твоя браузър);
• белег, че на това устройство регистрацията е отказана заради възрастта.

Няма реклами, проследяване и аналитика на трети страни, затова няма банер за съгласие.

За юриста: Потвърди, че всичко горното е „строго необходимо“ и не изисква съгласие по чл. 4а ЗЕС.

• Акаунтът и профилът — докато го имаш; след поискано изтриване — до 14 дни (от приложението е веднага; 14 дни е при заявка по имейл).
• Съобщенията в група — докато групата съществува или докато бъдат изтрити.
• Докладите — до 12 месеца след като бъдат решени, колкото е нужно за обжалване; после се изтриват.

За юриста: Сроковете са предложени от Никола и чакат потвърждение (изтриване на акаунт — 14 дни, доклади — 12 месеца). Автоматично изтриване на старите доклади още няма. Изтриването на акаунта от приложението е готово (Профил → Редактирай профила → Изтрий акаунта; публична страница: /iztrivane-na-akaunt) и е веднага: личното се маха, профилът остава като „Изтрит акаунт“ заради чуждата история. Автоматично окончателно чистене на „гробниците“ няма.

Имаш право да поискаш достъп до данните си, да ги поправиш, да ги изтриеш, да ограничиш обработването или да възразиш, както и да получиш копие. Пиши на n.zaharievvv@gmail.com — отговаряме до един месец. Ако смяташ, че нарушаваме правата ти, можеш да се оплачеш на Комисията за защита на личните данни.

Ritame е за хора на 16 и повече години. Ако разберем, че акаунт е на по-малък, го спираме и изтриваме данните му. Виж и Условията.

При съществена промяна ще те помолим да приемеш новата версия.