🔒 Политика за поверителност

1. Кой отговаря за данните ви

Savly (сайтът savly.app и приложенията за iOS и Android) е безплатен доброволчески проект. Законът изисква да има администратор на личните данни и тази роля е поета от „ММА България“ ЕООД, ЕИК 201602047, със седалище и адрес на управление: гр. Враца, ул. „Генерал Леонов“ 73.

За всички въпроси за личните данни пишете на [email protected]. Не сме определили длъжностно лице по защита на данните.

2. Какви данни обработваме

Акаунт. Потребителско име, имейл, парола (пазим само хеш, не самата парола), дата на регистрация, последен вход и последно посещение. По желание: профилна снимка. Също данните, които създават функциите: списъци за пазаруване, следени продукти и магазини, точки, нива и медали, съобщения от администратора до вас.

Град. Когато сте влезли, записваме в профила приблизителния ви град. Взимаме го от IP адреса ви (чрез данните, които Cloudflare ни подава; самото IP не записваме в профила) или от GPS филтъра, ако го ползвате (тогава това е градът на най-близкия магазин). Точните GPS координати пазим само във временната сесия.

Алергени (данни за здравето)

По желание можете да посочите хранителните алергени, към които сте чувствителни. Това са данни за здравето и ги обработваме само с вашето изрично съгласие (чл. 9, пар. 2, б. „а“ от GDPR), което давате отделно, при самото им посочване.

• За какво ги използваме - единствено за да отбелязваме при продуктите кои от вашите алергени съдържат
• Кой ги вижда - само вие. Не се показват на други потребители, не се предават на трети лица и не се използват за реклама или анализи. Администраторите на платформата виждат само дали имате посочени алергени, не и кои са
• Колко време ги пазим - докато не ги изтриете или не изтриете акаунта си
• Как оттегляте съгласието - по всяко време от Профил → „Моите алергени“ → „Изтрий алергените и оттегли съгласието“. Данните се изтриват веднага. Оттеглянето не засяга останалата част от услугата

Посочването на алергени не е задължително и Savly работи напълно и без тях.

Съдържание, което добавяте. Цени (с магазин, град и дата), продукти, снимки, отзиви, потвърждения и оспорвания на цени. То е публично и може да се показва с потребителското ви име. При обработката на снимките махаме метаданните им (EXIF, включително GPS).

Снимки на етикети, които разчитаме с изкуствен интелект. Когато снимате етикет от рафта или етикет на продукт, снимката се изпраща към OpenRouter и езиковия модел зад него, за да се разчете текстът. Снимката на етикет от рафта се изтрива от сървъра веднага след разчитането. Снимката на етикет на продукт, ако я добавите към продукта, остава публично при него.

Известия. Ако разрешите известия, пазим токена на устройството (Firebase Cloud Messaging в приложението) или абонамента на браузъра, заедно с IP адреса и браузъра в момента на абонирането. В приложението към токена записваме и брошурите на кои вериги отваряте и в колко дни, за да ви пишем, когато излезе ново издание на брошура, която разглеждате. Не го ползваме за реклама и не го даваме на никого. Пазим го до 90 дни от последното отваряне и го изтриваме веднага, ако изключите известията или изтриете профила.

История на ползването. Записваме кои продукти отваряте, какво търсите и сканирате, какво добавяте в списъците за пазаруване и отмятате като купено и кои брошури и оферти разглеждате, с датата и дали е в приложението или в браузъра. Когато сте влезли, историята е към профила ви. В приложението без профил тя е към устройството (токена за известия), а когато влезете, минава към профила. В браузъра без вход я пазим без връзка с вас, само с дневен код, изчислен от IP адреса и браузъра с таен ключ, който се сменя всеки ден. Ползваме я, за да подобряваме Savly (какво да добавим в каталога, кои продукти и вериги търсят и пазаруват хората) и за да ви предлагаме по-подходящи продукти и оферти, например по-добър избор в категориите, които гледате най-често. Не я продаваме и не я даваме на никого. Пазим я до 24 месеца. Можете да я изтеглите с данните си от профила и да възразите срещу записа на [email protected]. Изтриваме я заедно с профила, а историята в приложението без профил и когато изключите известията.

Сигурност. При подозрителни заявки записваме IP адреса, браузъра (User-Agent) и поискания адрес. Броим опитите за вход и заявките. При регистрация Google reCAPTCHA проверява дали сте човек. При функциите с изкуствен интелект записваме потребителя, IP адреса и разхода.

Статистика на приложението. Броим отварянията на приложението, кликовете към магазините за приложения и споделянията (колко пъти за деня е натиснат бутон „Сподели“ и е отворена споделена връзка; пазим само броя, а за да не броим едно действие два пъти, кодирана отметка стои в паметта на сървъра 24 часа и изтича сама). По същия начин броим колко пъти е показан банерът за бисквитки и колко пъти е избрано „Приемам“ или „Откажи“, само като брой за деня. За да не броим едно устройство два пъти, пазим дневен код, изчислен от IP адреса и браузъра с таен ключ. Самото IP не се записва, а кодът се сменя всеки ден. В приложението сравняваме и два варианта на интерфейса (бисквитка savly_ab).

Аналитика и реклама, само със съгласие. Ако приемете бисквитките, зареждаме Google Analytics 4 (как се ползва Savly), Microsoft Clarity (запис на сесиите и топлинни карти: движения, кликове, превъртане) и, само в браузъра, Meta Pixel (измерване на рекламите ни във Facebook и Instagram). Ако бъде включено изпращането от сървъра към Meta (Conversions API), към Meta отиват и хеширан имейл и идентификатор на акаунта. Ако откажете, тези инструменти не се зареждат изобщо.

Когато ни пишете. Имейл, съобщение и IP адрес (формата за контакт и „Докладвай нередност“).

Не продаваме лични данни и не изпращаме рекламни имейли. Не вземаме автоматизирани решения с правни последици за вас. Системата за сигурност може автоматично и временно да ограничи достъпа от даден IP адрес при прекомерни заявки.

3. Цели, правни основания и срокове

Основанията са по Регламент (ЕС) 2016/679 (GDPR).

4. Кой получава данните

За данните, събирани през Meta Pixel, сме съвместни администратори с Meta Platforms Ireland Ltd. Apple и Google обработват данните за изтеглянето на приложението като самостоятелни администратори. Достъп до данните в Savly имат само хората, които го поддържат, доколкото им е нужен.

5. Предаване извън Европейския съюз

Сървърът ни е в Германия. Някои доставчици (Cloudflare, Google, Meta, Microsoft, Apple, OpenRouter) са в САЩ, а OpenStreetMap Foundation е в Обединеното кралство. Предаването към тях става въз основа на решение на Европейската комисия за адекватно ниво на защита (включително Рамката за защита на данните между ЕС и САЩ) или на стандартните договорни клаузи на Комисията.

6. Бисквитки

Бисквитките са малки файлове, които сайтът записва в браузъра ви. По чл. 4а от Закона за електронните съобщения ползваме без съгласие само строго необходимите. За останалите питаме първо, в сайта и в приложението. Изборът се сменя по всяко време от „Настройки на бисквитките“ в долната част на всяка страница; при оттегляне спираме инструментите за аналитика и реклама, изтриваме техните бисквитки от savly.app и презареждаме страницата.

В хранилището на браузъра (localStorage) пазим и настройки като последния избран магазин и град, продуктите за сравнение и броя в списъка за пазаруване. Те не се изпращат към трети лица. Разрешенията за известия, камера и местоположение се дават отделно, от системните прозорци на телефона или браузъра.

7. Изтриване на акаунта

Можете сами да изтриете акаунта си от Профил → „Изтрий акаунта ми“, като потвърдите с паролата си. Тогава:

• веднага изтриваме профила (имейл, парола, град, алергени, профилна снимка), списъците, следванията, известията и токените, точките и медалите, гласовете ви за цени и съобщенията ви до нас;
• цените, продуктите, снимките на продукти и отзивите остават, но се показват от „Изтрит потребител“ и нямат връзка с вас, за да не се губят данни, на които разчитат други хора;
• в записите за сигнали и за функциите с изкуствен интелект махаме потребителя, имейла и IP адреса;
• техническите записи без връзка с акаунта (журнал на сигурността) изтичат по сроковете в раздел 3.

8. Вашите права

• Достъп и преносимост - изтеглете данните си като файл (JSON) от Профил → „Изтегли данните ми“ или ги поискайте по имейл
• Поправка - от профила или по имейл
• Изтриване - вижте раздел 7
• Ограничаване на обработването в случаите по чл. 18 от GDPR
• Възражение срещу обработване на основание легитимен интерес, например срещу записването на града по IP
• Оттегляне на съгласие - за алергените от профила, за бисквитките от „Настройки на бисквитките“, за известията от настройките на телефона или браузъра. Оттеглянето не засяга законността на обработването дотогава
• Жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg, или до съда

За всичко пишете на [email protected]. Отговаряме до един месец; при сложни искания срокът може да се удължи с още два месеца, като ще ви уведомим. Може да поискаме да потвърдите, че акаунтът е ваш.

9. Възраст

Savly е предназначен за лица над 18 години. Ако сте под 18, не създавайте акаунт. Ако разберем, че акаунт е на непълнолетен, ще го изтрием.

10. Сигурност

Ползваме HTTPS, хеширани с bcrypt пароли, защита срещу CSRF и ограничения на броя заявки. Никоя система не е напълно сигурна. При пробив, който застрашава данните ви, ще уведомим КЗЛД до 72 часа, а вас, когато законът го изисква.