Политика за поверителност
Последна актуализация: 30 септември 2026
ByteGuard S.L. („ние“ или „Администраторът“), със седалище в Испания, отговаря за обработването на личните данни, събирани чрез мобилното приложение Soplo и уебсайта soplo.me. Тази политика за поверителност обяснява какви данни събираме, защо ги обработваме, с кого ги споделяме и какви права имате съгласно Общия регламент относно защитата на данните (GDPR) и Органичен закон 3/2018 за защита на личните данни (LOPDGDD).
1. Администратор на данните
Дружество: ByteGuard S.L.
Държава: Испания
Имейл: [email protected]
ByteGuard S.L. не е задължено да назначава длъжностно лице по защита на данните (DPO), тъй като не извършва мащабно обработване на специални категории данни. Въпреки това можете да изпращате въпроси относно поверителността на [email protected].
2. Данни, които събираме
Данни за акаунта: Ако изберете да влезете с Apple, събираме името и имейл адреса, предоставени от Apple Sign In. Не съхраняваме пароли за доставчици на OAuth.
Данни за местоположението: Събираме географското ви местоположение, за да показваме сигнали наблизо и да ви позволим да подавате сигнали за събития на текущата си позиция. Местоположението се използва само когато приложението е на преден план; не проследяваме местоположението ви във фонов режим.
Идентификатор на устройството: Генерираме уникален UUID на устройството, който се изпраща в заглавката X-Device-Id. Той се използва единствено за предотвратяване на дублирани гласове за сигнали и за свързване на анонимни сигнали. Не се споделя с други потребители.
Токен за насочени известия: Ако включите известията, съхраняваме токена на Expo Push Notifications, за да изпращаме предупреждения за сигнали наблизо.
Предпочитания: Радиус на предупрежденията (в km), включени видове известия, предпочитание за анонимно подаване на сигнали и тема на картата.
Данни за използването: Записваме взаимодействията с Приложението (създадени сигнали, потвърждения и последна активност), за да подобряваме услугата. На soplo.me използваме Google Analytics 4 (GA4) само ако приемете аналитичните бисквитки в банера за съгласие.
3. Правно основание за обработването (GDPR чл. 6)
| Обработване | Правно основание | Член от GDPR |
|---|---|---|
| Регистрация и управление на акаунт | Изпълнение на договор | Чл. 6.1.b |
| Геолокация за предупреждения | Изрично съгласие | Чл. 6.1.a |
| Насочени известия | Съгласие | Чл. 6.1.a |
| Идентификатор на устройството | Легитимен интерес | Чл. 6.1.f |
| Уеб анализ (Google Analytics 4) | Съгласие | Чл. 6.1.f |
| Сигурност и предотвратяване на измами | Легитимен интерес | Чл. 6.1.f |
| Съобщения във връзка с услугата | Изпълнение на договор | Чл. 6.1.b |
Когато правното основание е съгласие, можете да го оттеглите по всяко време: за геолокацията откажете разрешението за местоположение в операционната система; за известията ги изключете в Настройки > Известия; за уеб анализа отхвърлете бисквитките на soplo.me или изтрийте бисквитките на браузъра.
4. Как използваме вашата информация
- Показваме пътни предупреждения близо до местоположението ви.
- Позволяваме ви да подавате и потвърждавате сигнали за общността.
- Изпращаме насочени известия за нови сигнали във вашия район.
- Управляваме акаунта и предпочитанията ви.
- Подобряваме качеството на услугата и потребителското изживяване.
- Откриваме и предотвратяваме измамно използване или злоупотреби.
5. Споделяне на данни
Soplo не продава личните ви данни. Не споделяме личната ви информация с трети страни, освен в следните случаи:
Apple Sign In: Удостоверяване. Получаваме само информацията, която разрешите (имейл и име).
Expo Push Notifications: Услуга за доставяне на насочени известия. Получава токена на устройството, за да доставя известията.
Google Analytics 4: Обобщено измерване на посещенията и взаимодействията на soplo.me (преглеждания на страници, кликвания за изтегляне и четене на статии). Активира се само с вашето съгласие. Бисквитки: _ga, _ga_* . Можете да ги отхвърлите в банера или да използвате инструмента за отказ на Google. Google Ireland Limited / Google LLC (САЩ).
MongoDB Atlas: Съхранение на база данни. Данните са криптирани при съхранение.
6. Международно предаване на данни
Някои от посочените услуги на трети страни са базирани в Съединените щати, извън Европейското икономическо пространство (ЕИП). За осигуряване на подходяща защита съгласно GDPR (чл. 46) при тези предавания се използват следните гаранции:
| Доставчик | Държава | Гаранция |
|---|---|---|
| Expo (Насочени известия) | САЩ | Стандартни договорни клаузи (SCCs) |
| Google Analytics 4 | САЩ | Стандартни договорни клаузи (SCCs) / DPF, когато е приложимо |
| Apple (Вход) | САЩ | Стандартни договорни клаузи (SCCs) |
| MongoDB Atlas | САЩ/ЕС | Рамка за защита на личните данни между ЕС и САЩ (DPF) |
7. Съхранение и сигурност
Вашите данни се съхраняват на защитени сървъри. Комуникациите между Приложението и нашите сървъри са криптирани чрез HTTPS/TLS. Идентификаторът на устройството се съхранява сигурно на устройството чрез защитеното хранилище на операционната система (Keychain на iOS, Keystore на Android). Приложението не използва потребителски акаунти или пароли.
8. Срокове за съхранение на данните
| Вид данни | Срок за съхранение |
|---|---|
| Данни за акаунта (имейл, име) | Докато акаунтът е активен. Изтриват се незабавно при изтриване на акаунта. |
| Създадени сигнали | 24 часа (автоматичен TTL). Потвърдените сигнали се удължават с още един период от 24 часа. |
| Данни за местоположението | Използване в реално време. Местоположението на потребителя, съхранявано в профила му, се обновява при всяка синхронизация и се изтрива при изтриване на акаунта. |
| Токени за удостоверяване | 30 дни (автоматично подновяване). Изтриват се при излизане или изтриване на акаунта. |
| Токени за насочени известия | Докато акаунтът или устройството са активни. Изтриват се при изтриване на акаунта. |
| Регистрационни файлове за системни грешки | 30 дни (автоматично изтриване). |
| Данни от уеб анализ (Google Analytics 4) | Според настройките на GA4 (обикновено 14 месеца за бисквитките _ga). Можете да оттеглите съгласието си по всяко време. |
Когато изтриете акаунта си в Настройки > Акаунт > Изтриване на акаунт, следното се изтрива необратимо и каскадно: вашият акаунт, свързаните сигнали, предпочитанията, токените за сесии и токените на устройството за известия.
9. Вашите права (GDPR)
Съгласно GDPR и LOPDGDD имате следните права по отношение на личните си данни:
- Достъп: Прегледайте данните си в Приложението (настройки и предпочитания) или поискайте пълно копие.
- Коригиране: Обновете името и предпочитанията си в Настройки.
- Изтриване: Изтрийте акаунта и всичките си данни в Настройки > Акаунт > Изтриване на акаунт.
- Преносимост: Поискайте копие на данните си в структуриран формат.
- Възражение: Възразете срещу обработване, основано на легитимен интерес.
- Ограничаване: Поискайте ограничаване на обработването при определени обстоятелства.
За да упражните някое от тези права, свържете се с нас на [email protected]. Ще отговорим в срок от най-много 30 дни.
Право на жалба: Ако смятате, че обработването не съответства на правилата, можете да подадете жалба до Испанската агенция за защита на данните (AEPD) на www.aepd.es.
10. Бисквитки и подобни технологии
Уебсайтът soplo.me използва следните бисквитки и технологии за локално съхранение:
| Бисквитка / технология | Цел | Вид |
|---|---|---|
| soplo_cookie_consent (localStorage) | Запомняне на решението ви за аналитичните бисквитки | Необходима |
| Google Analytics (_ga, _ga_*) | Обобщено измерване на използването на сайта (само със съгласие) | Аналитична |
11. Деца
Soplo не е предназначено за лица под 17 години. Не събираме умишлено данни от непълнолетни. Ако установим, че непълнолетно лице е създало акаунт, ще го изтрием заедно с всички свързани данни.
12. Промени в тази политика
Можем периодично да актуализираме тази политика. За съществени промени ще ви уведомяваме чрез Приложението или по имейл. Продължаването на използването на Soplo след промени означава, че приемате актуализираната политика. Датата на последната актуализация е посочена в началото на този документ.
13. Контакт
Ако имате въпроси относно тази политика за поверителност или искате да упражните правата си, свържете се с нас на [email protected].
Администратор на данните: ByteGuard S.L. — Испания
Надзорен орган: Испанска агенция за защита на данните (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.