Политика за поверителност
Този документ обхваща бета приложението WayToGo! и публичния информационен сайт.
1. Администратор и контакт
Администраторът на личните данни е Davide Mauri, физическо лице, bul. Tsar Boris III, 165, apt. 43, Sofia, 1612, Bulgaria. За поверителност и поддръжка: info.waytogo2026@gmail.com. Понастоящем услугата се управлява от физическо лице, а не от дружество. При промяна на оператора документът ще бъде актуализиран.
2. Какви данни използваме
- Акаунт: имейл, идентификатори за вход, показвано име, състояние на потвърждение на имейла и декларация с дата, че си навършил/а 18 години. Паролите се управляват от Supabase Auth; няма функция за извличане на съществуващата ти парола. При вход с Google се получават данни чрез Google и Supabase.
- Профил: незадължителни снимка, биография, говорими езици, дата на раждане, пол и предпочитания. Достъпът до датата на раждане и пола е ограничен. Декларацията за възраст не е проверка с документ за самоличност.
- Автомобили и пътувания: запазени автомобили, модел, цвят, регистрационен номер, градове, места за среща, адреси, координати, часове, цени, места и предпочитания за пътуване.
- Дейност: заявки, потвърждения и откази за резервации, разговори и съобщения, отзиви, запазени пътувания и сигнали за търсени маршрути.
- Поддръжка и безопасност: запитвания, сигнали за потребители или съдържание, относими копия на съдържание и решения по модериране. При технически сигнал можеш да включиш версия/компилация на приложението и уеб версията, платформа, операционна система, версия на браузъра, език и незадължителен модел на устройството, въведен от теб. Данните се показват преди изпращане и могат да бъдат изключени; автоматичното събиране не включва пароли, токени, текст на разговори, точно местоположение или идентификатори на устройството.
- Доставка и работа на услугата: токени за push известия, език, настройки и състояние на доставката, технически данни за заявките, обработвани от доставчиците.
Координатите са за избрани места по маршрута, а не за непрекъснато проследяване на устройството. Не включвай ненужни чувствителни данни в обяви, съобщения или запитвания.
3. Цели и правни основания
Необходимите данни за акаунт, пътувания, резервации и съобщения се обработват за предоставяне на заявената услуга — член 6, параграф 1, буква „б“ от ОРЗД. Сигурността, предотвратяването на злоупотреби, модерирането, пропорционалните технически записи и разрешаването на спорове се основават на легитимния интерес за безопасна и надеждна услуга, съпоставен с правата на потребителите — буква „е“. Приложими законови задължения могат да изискват конкретно обработване — буква „в“.
Незадължителните съобщения и разрешенията на устройството се управляват от настройките; когато се изисква съгласие, основанието е буква „а“ и то може да бъде оттеглено. Необходимите имейли за вход и услугата са различни от маркетинга. Понастоящем няма маркетингов бюлетин. Прочитането на документа не е общо съгласие за несвързани цели.
Необходимо е да предоставиш данните за акаунта и действието, което заявяваш. Незадължителните данни в профила могат да бъдат пропуснати, но определени функции, например пътувания само за жени, зависят от съответните данни. Без декларация за 18+ са ограничени новите пътувания, резервации и съобщения.
4. Видимост, доставчици и международно обработване
Предназначените за други участници данни в профила са достъпни за вписани потребители според разрешенията в приложението. Информацията за пътуване се показва при разглеждане на обяви. Съобщенията са достъпни за участниците в разговора и при необходимост за упълномощени лица, разглеждащи сигнали. Запазените автомобили са частни; достъпът до регистрационния номер е ограничен според пътуването и резервацията. Запитванията, доказателствата и записите по модериране са за упълномощени лица.
- Supabase: вход, база данни и снимки.
- Cloudflare: хостинг, сървърни функции и периодични задачи.
- Google Places: търсене на места; изпращат се текстът на търсенето и съответната област.
- Google Cloud Translation: бележки за пътуване при поискана преводна услуга; преводите се кешират.
- Firebase Cloud Messaging: идентификатори на устройства и push известия с общо описание на събитието, без пълния текст на съобщението.
- Resend: имейли за вход, услугата и поддръжката.
- Google/Gmail: пощата за поддръжка и избраният вход с Google.
Базата данни на приложението е в региона eu-west-1 на проекта Supabase. Това не ограничава всяко обработване до ЕИП: доставката, инфраструктурата и поддръжката на доставчиците могат да включват други държави, включително САЩ. Относими са условията на Supabase, Cloudflare, Resend и Firebase. Според услугата и трансфера се прилагат механизми като стандартни договорни клаузи. Можеш да поискаш информация за относимите гаранции. Входът с Google, Gmail и Google Maps/Places имат собствени приложими условия и политика на Google; не всички са обхванати от едно споразумение за обработващ. За търсенето на места са относими и условията на Google Maps Platform.
5. Срокове и изтриване
| Данни | Обичайни критерии за почистване |
|---|---|
| Профил, запазени автомобили и настройки | Докато акаунтът е активен; обичайните лични данни се премахват при изтриване, с изключения за доказателства и необходими технически връзки. |
| Приключили пътувания, резервации и разговори | 12 месеца след приключването и относимата по-късна дейност. Активни пътувания, чакащи/потвърдени резервации, нерешени проблеми, скорошни съобщения/отзиви и запазвани доказателства могат да отложат почистването. |
| Приключили запитвания в базата | 6 месеца след записаното приключване. |
| Приключили сигнали и действия по модериране | 12 месеца след окончателното разглеждане, освен при отворен случай или документирано запазване. |
| Известия в приложението | 90 дни от създаването. |
| Приключили записи за доставка | 30 дни за допустимите имейл записи; 7 дни за приключили push записи. |
Почистването се извършва периодично на партиди. За стари приключили пътувания без надеждна дата срокът започва от въвеждането на политиката. Временното запазване изисква причина и преглед; датата за преглед не разрешава автоматично унищожаване.
При изтриване на акаунт обичайните лични данни и текстът на твоите съобщения се премахват по-рано. Част от техническите идентификатори и споделените записи остават за историята на другите участници и случаите по безопасност. Задържани снимки се включват в опашка за премахване, когато вече не са нужни за отворен случай или документирано запазване и не се използват от профил. Виж изтриване на акаунт.
Почистването на базата не изтрива доставени имейли или резервни копия на доставчиците. Пощата за поддръжка се преглежда ръчно за изтриване след шест месеца от приключване на случая, освен при спор или необходимост от запазване; включват се относими изпратени писма и приложения. Кошчето на Gmail може да пази премахнатите писма още 30 дни.
Копия при доставчиците и технически идентификатори
Текущите безплатни планове посочват един ден за логовете на Supabase API/база и три дни за Cloudflare Workers Logs; това не е срок за всеки запис за сигурност или акаунт при доставчика. Resend посочва 30 дни за имейл/лог данни и седем дни за резервни копия. Supabase Free не включва историята от ежедневни резервни копия на платените планове; операторът не пази ръчни експорти на базата. Инфраструктурните копия са под приложимите условия на доставчиците.
Идентификаторите на Firebase инсталации имат отделен жизнен цикъл. След API заявка за изтриване Firebase посочва премахване от активните и резервните системи до 180 дни. Изтриването на акаунт WayToGo! или връзката с push токен не доказва само по себе си изпращането на тази API заявка. В нашата база връзката с устройството се деактивира при изход и се премахва при изтриване на акаунта; устройства без активност над 30 дни се изключват от доставка, което не е автоматично изтриване на записа.
Минимален деактивиран Auth запис и технически маркер за изтриване с идентификатори и дати понастоящем остават за връзките към споделени записи и предотвратяване на достъп от изтрити акаунти. Те не се премахват автоматично от 12-месечното почистване на пътуванията и не се представят като анонимни. Необходимостта им се преглежда при премахване на свързани данни или обработване на искане за права. Можеш да поискаш информация или изтриване, когато е приложимо. Източници: Supabase, Cloudflare, Resend, Firebase.
6. Твоите права
При приложимите условия можеш да поискаш достъп, корекция, изтриване, ограничаване, преносимост или да възразиш срещу обработване на легитимен интерес. Съгласието може да бъде оттеглено. Пиши на info.waytogo2026@gmail.com; може да е нужна пропорционална проверка на самоличността. Обичайният срок е един месец, с допустимите по ОРЗД удължавания. Можеш да подадеш жалба до Комисията за защита на личните данни или друг компетентен надзорен орган.
7. Сайт и промени
В кода на публичния сайт няма рекламни тракери, външни шрифтове или аналитичен скрипт. Хостингът обработва техническите заявки за доставянето му. Приложението съхранява сесии и локални настройки, нужни за функциите му; разрешенията за push се управляват от устройството и приложението. Документът се актуализира при промени в услугата, оператора или практиките. Съществени промени се съобщават чрез подходящ канал на услугата.