Политика за поверителност
1. Кой обработва данните Ви
Администратор на личните Ви данни по смисъла на Регламент (ЕС) 2016/679 (ОРЗД / GDPR) е:
- Дружество
- „Диджитъл Криейшън" ЕООД
- ЕИК
- 208850320
- Седалище и адрес на управление
- гр. Варна, ул. „Густав Вайганд" № 20
- ДДС
- Регистрация по чл. 97а ЗДДС. Дружеството не е регистрирано по чл. 96 ЗДДС.
- Електронна поща
- support@markelo.bg
- Телефон
- 0879 373 369
- Услуга
- Markelo — приложение за сравняване на цени (markelo.bg)
Не сме определили длъжностно лице по защита на данните, тъй като не попадаме в случаите по чл. 37, § 1 ОРЗД. По всички въпроси, свързани с личните Ви данни, пишете на support@markelo.bg.
2. Какви данни обработваме
| Категория | Какво включва | Откъде идва |
|---|---|---|
| Данни за профила | Електронна поща, криптирана парола, име за показване (по избор) | От Вас, при регистрация |
| Вход през Google или Apple | Идентификатор на потребителя при доставчика и адрес на електронна поща | От Google или Apple, ако изберете този начин за вход |
| Доклади за цени | Продукт, магазин, цена, валута, баркод и момент на подаване. Приложението не позволява прикачване на снимки. | От Вас, когато подадете доклад |
| Наблюдавани продукти и любими магазини | Списъците, които сами създавате в приложението | От Вас |
| Местоположение | Координати за търсене „наблизо"; отделно — запаметен обхват за сравнение (град, точка и радиус), ако сте го задали | От устройството Ви — вж. раздел 5 |
| Известия | Идентификатор на устройството за push известия и история на изпратените известия | От устройството Ви, ако разрешите известия |
| Абонамент | Състояние и срок на абонамента Markelo PRO; идентификатор на покупката и на трансакцията в съответния магазин, закупеният продукт и платформата (App Store или Google Play); вътрешен случаен код, който свързва покупката с профила Ви. Не получаваме данни за платежния инструмент, име на картодържател или адрес за фактуриране. | От App Store / Google Play — вж. раздел 8 |
| Данни за сигурност и надеждност | Момент на последен вход, брой заявки, оценка за надеждност, отбелязвания при съмнение за злоупотреба, IP адрес | Създават се автоматично при ползване |
| Служебни кодове | Кодове за потвърждаване на имейл и за възстановяване на парола — съхраняват се само в криптиран вид | Създават се от системата |
Не обработваме специални категории данни по чл. 9 ОРЗД, не изискваме и не получаваме данни за плащане — плащането се извършва изцяло в App Store или Google Play и ние виждаме само дали абонаментът е активен и до кога, заедно с идентификаторите на покупката, описани по-горе — и не използваме рекламни идентификатори.
3. Цели и правни основания
| Цел | Данни | Правно основание |
|---|---|---|
| Създаване и поддържане на профил, вход, възстановяване на парола | Данни за профила, служебни кодове | Изпълнение на договор — чл. 6, § 1, б. „б" ОРЗД |
| Търсене на продукти и показване на цени и магазини наблизо | Търсения, местоположение за конкретната заявка | Изпълнение на договор — чл. 6, § 1, б. „б" |
| Приемане и обработване на Вашите доклади за цени | Доклади за цени | Изпълнение на договор — чл. 6, § 1, б. „б" |
| Наблюдавани продукти, любими магазини, оферти в избран обхват | Списъци, запаметен обхват за сравнение | Изпълнение на договор — чл. 6, § 1, б. „б"; за запаметения обхват — Вашето съгласие, чл. 6, § 1, б. „а" |
| Изпращане на известия за промяна в цените | Идентификатор на устройството, история на известията | Вашето съгласие — чл. 6, § 1, б. „а" |
| Управление на абонамента Markelo PRO — проверка на покупката при App Store или Google Play и отразяване на подновяване, прекратяване или възстановена сума | Състояние на абонамента, идентификатори на покупката, вътрешен код за връзка с профила | Изпълнение на договор — чл. 6, § 1, б. „б" |
| Защита от злоупотреби, спам и автоматизирани заявки; поддържане на качеството на данните за цените | IP адрес, брой заявки, оценка за надеждност, отбелязвания | Легитимен интерес — чл. 6, § 1, б. „е": да поддържаме услугата достъпна и данните за цените — достоверни |
| Изпълнение на законови задължения (счетоводни, потребителски, по искане на орган) | Според случая | Законово задължение — чл. 6, § 1, б. „в" |
Предоставянето на електронна поща и парола е необходимо, за да имате профил — без тях не можем да Ви предоставим услугата. Всичко останало е доброволно.
4. Разглеждане без регистрация
Ако изберете „Разгледайте без регистрация", създаваме анонимен профил на нашия сървър и запазваме код за достъп до него в защитеното хранилище на устройството Ви. Този профил няма Вашето име и електронна поща, но представлява лични данни по смисъла на ОРЗД, тъй като чрез него може да бъдете различени от другите потребители.
Към анонимния профил се свързват направените от Вас търсения, броят им и — ако разрешите — известията и местоположението за търсене. Правното основание е изпълнение на договор (чл. 6, § 1, б. „б"), защото профилът е технически необходим, за да работи приложението без регистрация. Може да поискате изтриването му по всяко време на support@markelo.bg, а ако впоследствие се регистрирате — директно от приложението.
5. Местоположение
Използваме местоположение по два различни начина и на две различни основания:
- За търсене „наблизо". Когато поискате да видите магазини около Вас, приложението изпраща координатите Ви към сървъра, за да изчислим разстоянията. Това се случва само при конкретната заявка и е необходимо за услугата, която сте поискали.
- За запаметен обхват на сравнение. Ако сами зададете град, точка и радиус, по които да следим цените, ние ги запазваме към профила Ви. Това вече не е еднократна заявка, затова го правим само с Вашето изрично съгласие. Може да го оттеглите по всяко време от настройките, като изтриете или промените обхвата — оттеглянето не засяга законосъобразността на обработването преди него.
Достъпът до местоположението може да бъде спрян по всяко време от настройките на устройството Ви. В този случай търсенето „наблизо" няма да работи.
6. Известия
Push известията се изпращат само ако сте ги разрешили. За целта пазим идентификатор на устройството Ви и история на изпратените съобщения. Може да оттеглите съгласието си по всяко време от настройките за известия в приложението или от настройките на устройството.
7. Оценка на надеждността и защита от злоупотреби
За да поддържаме цените достоверни, системата автоматично изчислява оценка за надеждност на всеки профил. Тя се влияе от това колко доклада сте подали и колко от тях са били потвърдени от други потребители или от търговеца. Отделно, системата автоматично отбелязва профили с необичайно висок брой заявки за кратко време.
Тези механизми влияят върху това с каква тежест се третират Вашите доклади и дали заявките Ви се ограничават временно. Не вземаме решения, основани единствено на автоматизирано обработване, които да пораждат правни последици за Вас по смисъла на чл. 22 ОРЗД: всяко ограничаване на профил се преглежда от човек, ако го оспорите. Ако смятате, че оценката или отбелязването са неправилни, пишете на support@markelo.bg.
8. Получатели на данните
Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с доставчиците, които са ни необходими, за да работи услугата, и само в нужния обем:
| Получател | Роля | Какво получава | Къде |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг на сървърите и базата данни | Всички данни, съхранявани в услугата | ЕС (Германия) |
| Brevo (Sendinblue SAS) | Изпращане на служебни имейли | Електронна поща и съдържание на съобщението | ЕС (Франция) |
| Expo (650 Industries, Inc.) | Доставяне на push известия | Идентификатор на устройството и текст на известието | САЩ |
| Apple / Google | Вход през Apple или Google; покупка и подновяване на Markelo PRO | Идентификатор при доставчика; при покупка — случаен код, с който отнасяме последващите известия за подновяване или прекратяване към Вашия профил. Плащането се обработва изцяло от тях; ние не получаваме платежния инструмент, име на картодържател или адрес за фактуриране. | ЕС и САЩ |
| Google (Карти) | Показване на картата в приложението за Android | Данни за заявките към картата, включително приблизително местоположение | ЕС и САЩ |
Освен това може да разкрием данни на компетентен орган, когато сме длъжни по закон. Ако някога прехвърлим дейността си на друго лице, ще Ви уведомим предварително.
Нямаме рекламни мрежи, аналитични инструменти, инструменти за проследяване на инсталации или профилиращи технологии на трети страни.
9. Прехвърляне извън Европейския съюз
Основната част от данните се съхранява в Европейския съюз. Прехвърляне към САЩ възниква само при услугите, отбелязани в таблицата по-горе (push известия, вход и плащания през Apple и Google, картите за Android). За тези прехвърляния се позоваваме на стандартните договорни клаузи по чл. 46, т. 2 ОРЗД и/или на решението за адекватно ниво на защита в рамките на Рамката за защита на личните данни ЕС–САЩ, според това, което е приложимо за съответния доставчик.
Приложението не изпраща Ваше съдържание към услуги за изкуствен интелект.
10. Срокове на съхранение
| Данни | Колко ги пазим |
|---|---|
| Профил, списъци, настройки, идентификатори за известия | Докато съществува профилът Ви. Изтриват се веднага при изтриване на профила. |
| Доклади за цени | При изтриване на профил връзката с Вас се премахва безвъзвратно, а самият запис за цената остава като част от ценовата история. След това записът вече не се отнася до Вас и не може да бъде свързан обратно с Вас. |
| Данни за абонамент и идентификатори на покупката | Докато съществува профилът Ви. Изтриват се заедно с него. Документите за самото плащане се издават и пазят от App Store или Google Play съгласно техните правила и данъчното законодателство — те не са у нас и не можем да ги изтрием. |
| Кодове за потвърждаване и за нова парола | До използването им или до изтичане на срока им (30 минути за паролата) |
| Анонимни профили | Докато не поискате изтриване. Въвеждаме автоматично изтриване при продължителна неактивност. |
| Данни, необходими за защита при спор или по закон | До изтичане на съответния давностен или законов срок |
11. Вашите права
Като субект на данни имате право:
- на достъп до данните, които обработваме за Вас;
- на коригиране на неточни данни;
- на изтриване — може да изтриете профила си сам, директно от приложението: Профил → Изтриване на акаунт. Обърнете внимание: изтриването на профила не прекратява абонамент, закупен през App Store или Google Play — той се прекратява само от Вас, през настройките за абонаменти в съответния магазин;
- на ограничаване на обработването;
- на преносимост — да получите данните си в структуриран, машинно четим формат;
- на възражение срещу обработване, основано на легитимен интерес — включително срещу оценката за надеждност;
- да оттеглите съгласието си по всяко време, когато обработваме на основание съгласие.
Отговаряме в срок до един месец от искането. Упражняването на тези права е безплатно. Може да поискаме да потвърдим самоличността Ви, ако имаме основателни съмнения кой отправя искането.
Ако смятате, че обработваме данните Ви в нарушение на закона, имате право на жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон: 02/915 3 518 · Електронна поща:
kzld@cpdp.bg ·
www.cpdp.bg
Имате право и на жалба до надзорния орган по обичайното Ви местопребиваване, ако то е в друга държава — членка на ЕС.
12. Сигурност
Прилагаме технически и организационни мерки, съобразени с риска (чл. 32 ОРЗД):
- паролите се съхраняват само като необратим криптографски отпечатък (bcrypt) — не пазим паролата Ви;
- кодовете за потвърждаване на имейл и за нова парола също се съхраняват криптирани;
- при смяна на парола всички отворени сесии се прекратяват;
- цялата комуникация върви по TLS с принудително пренасочване към HTTPS;
- ограничаване на честотата на заявките и защита от автоматизирани регистрации;
- файловото хранилище е частно по подразбиране — публично достъпни са само каталожните изображения на продукти, които не съдържат лични данни;
- достъпът до данните е ограничен до лицата, за които е необходим.
13. Съхранение на информация на устройството Ви
Уебсайтът markelo.bg не използва бисквитки за анализ или реклама. Мобилното приложение запазва на устройството Ви само това, което е строго необходимо, за да работи:
- кодове за достъп до профила (в защитеното хранилище на устройството), за да не се налага да влизате при всяко отваряне;
- отметка, че сте видели началния екран.
Тази информация се изтрива при изход от профила или при изтриване на приложението. Тъй като няма проследяващи технологии, не показваме и банер за съгласие за бисквитки.
14. Възраст
Услугата не е насочена към деца. Съгласно чл. 25в от Закона за защита на личните данни, за услуги на информационното общество в България съгласието на дете е валидно от навършени 14 години. Ако сте под 14 години, използвайте приложението само със съгласието на родител или настойник. Ако научим, че сме създали профил на дете под 14 години без такова съгласие, ще го изтрием.
15. Промени в тази политика
Може да актуализираме тази политика — например при промяна в услугата, в доставчиците или в закона. Публикуваме всяка нова версия на този адрес с нов номер и дата на влизане в сила. При съществени промени ще Ви уведомим предварително по електронната поща или в приложението. Предишните версии се пазят и се предоставят при поискване.