🔒 Политика за поверителност

1. Обща информация

Savly.app ("ние", "платформата") зачита вашата поверителност. Тази политика обяснява какви данни събираме, как ги използваме и какви права имате.

Като използвате платформата, вие се съгласявате със събирането и използването на информация в съответствие с тази политика.

2. Какви данни събираме

2.1. Данни при регистрация

• Потребителско име - за идентификация в платформата
• Email адрес - за комуникация и възстановяване на парола
• Парола - съхранява се криптирана (хеширана)
• Дата на регистрация - за статистически цели

2.2. Данни от използването

• IP адрес - за сигурност и предотвратяване на злоупотреби
• Данни за устройството - тип браузър, операционна система (за оптимизация)
• История на действия - посетени страници, търсения (за подобряване на услугата)
• Локация (град) - ако я посочите, за показване на релевантни цени

2.3. Съдържание, което добавяте

• Цени - продукти, цени, магазини, локация
• Снимки - на продукти и етикети
• Ревюта - мнения и оценки
• Коментари - публични коментари

2.4. Cookies и сходни технологии

• Сесийни cookies - за поддържане на сесията ви
• Cookies за предпочитания - запомняне на настройки
• Аналитични cookies - за разбиране как се използва платформата
• Push notifications tokens - за изпращане на известия (ако сте се абонирали)

3. Как използваме данните

Вашите данни използваме за:

• Предоставяне и подобряване на услугата
• Персонализиране на съдържанието
• Комуникация с вас (известия, актуализации, поддръжка)
• Сигурност и предотвратяване на злоупотреби
• Статистически анализи (анонимизирани данни)
• Спазване на законови изисквания

4. Споделяне на данни

Споделяме данни само когато:

• С други потребители - публичното съдържание (цени, ревюта, снимки) е видимо за всички
• С доставчици на услуги - хостинг, CDN, email услуги (с договори за поверителност)
• По закон - когато сме задължени от съда или правоприлагащи органи
• При продажба - ако платформата се продаде (с предварително уведомление)
• С вашето съгласие - в други случаи, когато поискате

5. Сигурност на данните

Мерки за защита:

• HTTPS криптиране на всички комуникации
• Хеширани пароли (bcrypt)
• Защита срещу SQL injection, XSS и CSRF атаки
• Редовни backup-и
• Ограничен достъп до серверите
• Мониторинг за подозрителна активност

Важно: Никоя система не е 100% сигурна. Правим всичко възможно, но не можем да гарантираме абсолютна сигурност.

6. Вашите права (GDPR)

Имате право да:

• Достъп - да поискате копие на вашите данни
• Коригиране - да актуализирате неточна информация
• Изтриване - да поискате изтриване на акаунта и данните ("правото да бъдеш забравен")
• Ограничаване - да поискате ограничаване на обработката
• Преносимост - да получите данните си в машинно-четим формат
• Възражение - да възразите срещу обработка на данните
• Оттегляне на съгласие - да оттеглите съгласие за push известия, маркетинг и др.

За упражняване на правата си, пишете на info@yavor.biz

7. Съхранение на данни

• Активни акаунти - данните се съхраняват докато акаунтът е активен
• Изтрити акаунти - личните данни се изтриват веднага, публичното съдържание може да остане анонимизирано
• Неактивни акаунти - може да бъдат изтрити след 3 години неактивност (с предварително уведомление)
• Backup-и - съхраняват се до 30 дни
• Логове - съхраняват се до 90 дни

8. Деца и непълнолетни

Платформата е предназначена за лица на 18+ години. Не събираме съзнателно данни от деца под 16 години без родителско съгласие. Ако научим, че сме събрали данни от дете, ще ги изтрием незабавно.

9. Push известия

• Push известията са напълно опционални
• Можете да се абонирате/отпишете по всяко време
• Съхраняваме push токените за изпращане на известия
• Не изпращаме spam или маркетингови съобщения без съгласие
• Токените се изтриват при отписване или изтриване на акаунт

10. Международни трансфери

Данните се съхраняват на сървъри в Европейския съюз. При използване на услуги извън ЕС (напр. CDN), се осигуряваме, че са въведени адекватни мерки за защита.

11. Промени в политиката

Може да актуализираме тази политика периодично. При значителни промени ще ви уведомим чрез:

• Email до регистрираните потребители
• Известие в платформата
• Актуализиране на датата "Последна актуализация"