Политика за поверителност — мобилно приложение Via DobroGetica

Тази политика обяснява какви лични данни обработваме, когато използвате мобилното приложение Via DobroGetica (Android и iOS), защо ги обработваме, колко дълго ги съхраняваме и какви права имате. Политиката се отнася само за приложението; сайтът viadobrogetica.ro не е предмет на нея.

1. Кой отговаря за вашите данни

Администратор на данните е SANSELO GENERAL SRL, със седалище в Năvodari, Str. M9 nr. 30D, окръг Констанца, Румъния, ЕИК (CUI) 41597616, номер в Търговския регистър J2019003106130, което публикува и управлява приложението Via DobroGetica.

За всякакви въпроси или искания, свързани с вашите данни: viadobrogetica@sanselo.com.

2. Накратко

• Можете да използвате приложението без акаунт. Маршрутите, картата, описанията на обектите, аудиогидовете и паспортът работят, без да ни казвате кои сте.
• Вашето местоположение се използва на телефона — за разстоянията и за потвърждаване на печатите. Не го следим непрекъснато и го изпращаме на сървъра само като част от печат, ако имате акаунт.
• Не използваме инструменти за анализ на поведението, не показваме реклами от рекламни мрежи и не продаваме вашите данни. Единствените технически данни, изпращани автоматично, са докладите за грешки, за да можем да поправяме приложението.

3. Какви данни обработваме

3.1. Без акаунт

• Печатите в паспорта: обектът, датата и часът, GPS координатите и точността в момента на подпечатването. Те остават само на вашия телефон, в паметта на приложението, и не достигат до нас.
• Известия (само ако ги разрешите): случаен идентификатор на инсталацията, генериран от приложението, токенът за известия на телефона, платформата (Android/iOS), езикът на приложението и маршрутите, за които искате известия. Използваме ги единствено, за да ви изпращаме известия.
• Технически данни за връзката: когато приложението изтегля маршрути, картата или медийни файлове, участващите сървъри получават, както при всяка интернет връзка, IP адреса и техническа информация за заявката.

3.2. С акаунт

В допълнение към горното:

• имейл адресът и паролата (паролата се съхранява само в необратимо криптиран вид; не можем да я видим);
• печатите, свързани с акаунта (обект, дата и час, координати, GPS точност и скорост в момента на подпечатването), за да не загубите паспорта си, ако смените телефона;
• вашият профил в приложението (например предпочитаният език);
• показваното име и аватарът, ако ги зададете (по желание): илюстриран аватар, избран в приложението, или ваша снимка, смалена на телефона преди изпращане. Снимката се съхранява в частно хранилище, достъпно само за вашия акаунт, и не е видима за други потребители.

3.3. Местоположение

Приложението иска разрешение за достъп до местоположението и го използва само докато е отворено — за да ви покаже разстоянието до обектите и позицията ви на картата и за да провери при подпечатване, че наистина сте на обекта (радиус, GPS точност, скорост и продължителност на престоя). Приложението не следи местоположението ви във фонов режим. Позицията се записва само в момента, в който получавате печат, както е описано по-горе. Можете да оттеглите разрешението по всяко време от настройките на телефона; приложението продължава да работи, без печати и без разстояния.

3.4. Доклади за грешки

Когато приложението срещне грешка или се затвори неочаквано, то автоматично изпраща технически доклад, за да можем да открием и поправим проблема. Докладът съдържа вида на грешката, екрана и техническите стъпки, довели до нея, модела на телефона и версиите на операционната система и на приложението. Ако сте влезли в акаунта си, докладът съдържа и вътрешния идентификатор на акаунта (случаен код), за да можем да свържем няколко грешки с един и същ проблем.

Докладите не съдържат вашия имейл адрес, име, снимка, парола или местоположение: приложението ги премахва преди изпращане, а IP адресът не се съхранява.

3.5. Когато ни пишете

Ако ни изпратите имейл (например от „Сигнализирай проблем“ или „Бил ли си по маршрута?“), обработваме вашия имейл адрес и съдържанието на съобщението, за да ви отговорим и да подобрим маршрутите.

4. Защо и на какво основание обработваме данните

Използваме печатите и за обобщени статистики (например колко посетители е имал даден обект или колко маршрута са завършени за един месец). Статистиките не идентифицират никого и можем да ги публикуваме или да ги споделяме с партньорите на проекта.

5. Кой друг има достъп до данните

Използваме доставчици на услуги, които обработват данните само от наше име и само за посочените по-горе цели:

• Supabase — хостинг на базата данни и на профилните снимки и удостоверяване, със сървъри в Европейския съюз (Франкфурт, Германия);
• Expo и Google Firebase Cloud Messaging — доставяне на известията до телефона;
• Sentry — получаване и анализ на докладите за грешки, с данни, съхранявани в Европейския съюз (Германия);
• MapTiler — показване на картата (получава заявките за части от картата, т.е. зоната, която разглеждате, и IP адреса);
• Google Maps или Waze — само ако докоснете „Навигирай“; тогава се отваря съответното приложение, което обработва данните съгласно собствената си политика.

Някои от тези доставчици могат да обработват данни извън Европейското икономическо пространство (например в САЩ). В тези случаи предаването се извършва въз основа на гаранциите, предвидени в GDPR, като Рамката за защита на данните между ЕС и САЩ или стандартните договорни клаузи, одобрени от Европейската комисия.

Не продаваме и не отдаваме под наем вашите данни на никого.

6. Колко дълго съхраняваме данните

• Данните на акаунта, свързаните печати и профилната снимка: докато имате акаунт. Снимка, която сте заменили или премахнали, се изтрива. При изтриване на акаунта те се изтриват от нашите сървъри.
• Данните за известия: докато не изключите известията, не деинсталирате приложението или не изтриете акаунта си; невалидните токени се премахват.
• Докладите за грешки: най-много 90 дни, след което се изтриват автоматично.
• Данните на телефона (печати без акаунт, настройки): докато не ги изтриете от приложението или не деинсталирате приложението.
• Получените имейли: колкото е необходимо, за да отговорим и да проследим сигнализирания проблем, но не повече от 2 години.

7. Изтриване на акаунта

Можете да изтриете акаунта си по всяко време, директно от приложението: Профил → Акаунт → Изтрий акаунта. Можете да поискате изтриване и без приложението, от страницата viadobrogetica.ro/bg/aplicatie/stergere-cont, където ще намерите всички подробности.

8. Вашите права

Съгласно GDPR имате право:

• да научите какви данни имаме за вас и да получите копие от тях (право на достъп);
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните;
• да поискате ограничаване на обработването;
• да получите данните в структуриран формат, за да ги предадете на друг (преносимост);
• да възразите срещу обработване, основано на законен интерес;
• да оттеглите съгласието си по всяко време (например за известията), без това да засяга обработването, извършено преди това.

За всяко искане ни пишете на viadobrogetica@sanselo.com. Отговаряме в срок до един месец.

Имате право и да подадете жалба до румънския надзорен орган — Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, Букурещ, www.dataprotection.ro, или до органа в държавата, в която живеете (в България — Комисията за защита на личните данни, www.cpdp.bg).

9. Деца

Всеки може да използва приложението без акаунт. Създаването на акаунт е предназначено за лица на поне 16 години; за деца под 16 години акаунт може да бъде създаден само със съгласието на родител или настойник.

10. Сигурност

Данните се предават криптирано (HTTPS), паролите се съхраняват в необратимо криптиран вид, а сесията на акаунта се пази на телефона в защитената зона на системата. Достъпът до базата данни е ограничен с правила, които позволяват на всеки потребител да вижда само собствените си данни.

11. Промени

Можем да актуализираме тази политика, когато приложението се промени (например при въвеждане на награди или на вход с Google/Apple). Датата на последната актуализация е посочена в началото на страницата; за важните промени ще съобщим и в приложението.

Превод от оригинала на румънски език. При разлики предимство има румънската версия.