Eurolio / Правни документи
Политика за поверителност
Кой отговаря за данните ви
Администратор на личните данни е Антон Ляпов (Anton Lyapov), физическо лице от България. Той предлага приложението Eurolio - личен албум за евро монети.
За всякакви въпроси относно личните ви данни пишете на contacts@eurolio.lyapov.com.
Какви данни обработваме
Каталогът с монети се разглежда без регистрация. Без вход не събираме данни за акаунт, но доставчиците ни пак виждат технически данни, например IP адрес (виж по-долу).
При вход обработваме имейл адреса ви и идентификатора на потребителя (user ID), който се създава за акаунта. Ако влезете с Apple или Google, Supabase съхранява и идентификатора на акаунта ви при тях и данните от профила, които доставчикът предава: имейл адреса, а при Google - и името и снимката. Apple може да предаде името, както и личен адрес за препращане вместо истинския ви имейл.
Ако се регистрирате с имейл и парола, паролата се съхранява само като хеш (необратимо преобразуване) от Supabase. Никой, включително администраторът, не може да я прочете.
Колекцията ви се състои от ключовете на монетите, които имате, количествата, вашите бележки и времето на промените. Бележките са по ваше желание - не записвайте в тях чувствителна информация.
Доставчиците на услугите, които ползваме, виждат и технически данни при връзка, например IP адрес. Подробности има в раздела за обработващите данни.
В приложенията за iOS и Android, извън разработческите версии, получаваме доклади за сривове и статистика за използване. Докладът за срив съдържа случаен идентификатор на инсталацията, създаден от Firebase Crashlytics, модела на устройството, версиите на операционната система и на приложението и техническия запис на срива. Статистиката съдържа случаен идентификатор на екземпляра на приложението, създаден от Google Analytics за Firebase, автоматични събития (например отваряне на приложението) и името на всеки отворен екран като шаблон на маршрута (например страницата на държава, без самата държава). Никога не изпращаме идентификатора на акаунта ви, имейл адреса ви или рекламен идентификатор и не използваме рекламния идентификатор, персонализиране на реклами или сигнали на Google (Google signals). И двете са включени по подразбиране и можете да ги изключите по всяко време от "Още" -> "Поверителност" с превключвателите "Изпращай доклади за сривове" и "Споделяй статистика за използване". Промяната при докладите за сривове влиза в сила от следващото стартиране.
В уеб версията използваме Google Analytics 4 само след като го разрешите - с "Разреши" в банера за бисквитки или като включите "Споделяй статистика за използване" в "Още" -> "Поверителност". Тогава Google Analytics поставя бисквитки (_ga) на устройството ви и записва екраните, които отваряте. Ако натиснете "Откажи", нищо не се изпраща и не се поставят бисквитки. Изключването на "Споделяй статистика за използване" спира това и премахва бисквитките _ga.
Къде се съхраняват данните
Акаунтът и колекцията се съхраняват в Supabase, в регион ЕС (Франкфурт, Германия).
На вашето устройство се пазят сесията за вход, предпочитанията ви (език, тема, филтри) и изтегленият каталог. Тези данни не се изпращат нито до нас, нито до трети страни, освен сесията, с която приложението се удостоверява пред Supabase. Firebase пази на устройството и случайни идентификатори на инсталацията и на екземпляра на приложението (в уеб версията - бисквитките _ga след вашето съгласие) и ги изпраща до Google, както е описано в "Какви данни обработваме".
Кой още обработва данни
Supabase съхранява акаунта и колекцията, извършва удостоверяването и доставя обновленията на каталога; без вход вижда само IP адреса ви.
Resend изпраща имейлите за вход, за потвърждение на адреса и за смяна на паролата.
Railway хоства уеб приложението на app.eurolio.lyapov.com и вижда IP адреса ви, когато го отваряте.
НС 1 АД (NS1), България, хоства уебсайта eurolio.lyapov.com (началната страница и публичните правни страници) и вижда IP адреса ви, когато го отваряте.
jsDelivr доставя снимките на монетите и вижда IP адреса ви, когато те се зареждат.
Apple и Google предоставят вход с техния акаунт и разпространяват приложението в App Store и Google Play.
Google (Firebase) обработва докладите за сривове и статистиката за използване от наше име, като обработващ данните.
Не показваме реклами, не ви проследяваме между приложения или сайтове, не изготвяме профили и не продаваме данни.
Цели и правни основания
Обработваме имейл адреса, идентификатора и колекцията, за да ви предоставим акаунт и да пазим колекцията ви. Основанието е изпълнението на договора с вас (чл. 6, пар. 1, буква б от GDPR).
Доставчиците ни водят технически записи със сигурностна цел (например IP адреси). Основанието е законният интерес да се осигури сигурността и надеждността на услугата (чл. 6, пар. 1, буква е от GDPR).
Обработваме докладите за сривове и статистиката в приложенията за iOS и Android, за да откриваме и поправяме грешки и да разбираме кои части на приложението се ползват. Основанието е законният интерес (чл. 6, пар. 1, буква е от GDPR). Можете да възразите по всяко време, като изключите превключвателите "Изпращай доклади за сривове" и "Споделяй статистика за използване" в "Още" -> "Поверителност".
Статистиката в уеб версията обработваме само с вашето съгласие (чл. 6, пар. 1, буква а от GDPR). Можете да го оттеглите по всяко време с превключвателя "Споделяй статистика за използване" в "Още" -> "Поверителност".
Предаване извън ЕС
Някои от доставчиците ни могат да обработват данни извън Европейския съюз. В тези случаи предаването се основава на стандартните договорни клаузи на доставчиците.
Google може да обработва докладите за сривове и статистиката в Съединените щати. Предаването се основава на Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework) и на стандартни договорни клаузи.
Колко дълго пазим данните
Пазим данните ви, докато акаунтът не бъде изтрит. След изтриване акаунтът, имейл адресът и цялата колекция с бележките се премахват окончателно.
Докладите за сривове се пазят 90 дни, а статистиката за използване - 2 месеца, след което се изтриват автоматично. Те са псевдонимизирани и не са свързани с акаунта ви, затова изтриването на акаунта не ги изтрива; те изтичат сами.
Как да изтриете акаунта си
В приложението изтриването е незабавно - отворете "Още" -> "Акаунт", после "Изтрий профила…". Информация има и на https://eurolio.lyapov.com/delete-account.
Можете да поискате изтриване и по имейл от адреса на акаунта до contacts@eurolio.lyapov.com. Отговаряме в рамките на 30 дни.
Вашите права
По GDPR имате право на достъп до данните си, на коригиране, на изтриване, на ограничаване на обработването, на преносимост и на възражение. Можете да упражните правата си, като пишете на contacts@eurolio.lyapov.com.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg.
Възраст
Приложението е предназначено за лица на 14 или повече години. По-малки деца могат да го ползват само със съгласието на родител или настойник.
Промени в политиката
При промяна на тази политика ще ви уведомим в приложението. Датата на последната промяна е посочена в началото на документа.