Политика за поверителност

1 · Кой отговаря за вашите данни

Sniff-it е марка от по-широкото семейство продукти HappyPetSpace за собственици на любимци. Администратор на личните данни, описани тук, е „Хепи Пет Спейс“ ЕООД, ЕИК 207799797, ул. „Хан Аспарух“ № 54, ет. 1, ап. офис 1, р-н Средец, гр. София 1000, България.

Пишете ни на support@sniff-it.app за всичко на тази страница.

2 · Накратко

Ако не прочетете нищо друго, прочетете това.

• —Вашият любимец е публичен. Вие — не. Неговата страница, неговите снимки, неговото име — не вашите.
• —Ако включите любимеца си в списъка, потокът показва неговия град, а това обикновено е вашият град.
• —Вашият имейл адрес е вашият профил. Няма пароли.
• —Всичко се намира в ЕС, освен статистиката за посещенията на сайта.
• —Можете да си вземете всичко обратно, с няколко докосвания, от приложението.
• —Не продаваме данните ви на никого, никога, и не показваме реклами.

3 · Какво събираме

Когато създадете профил: вашия имейл адрес, както и име и фамилия, ако начинът на влизане ни ги е предоставил. По-късно, в приложението: вашето потребителско име, града, в който живеете, и неговата държава, езика ви, ваша снимка и всичко, което напишете за себе си. Когато добавите любимец: неговото име, вид, порода, дата на раждане, пол и снимки; дали да е в списъка и търсенето; дали сте отворени за развъждане, игри или намиране на нов дом, ако го посочите; и града, в който живее, ако го зададете за него. Когато включите режим „изгубен“: избраните от вас данни за контакт, къде е бил видян за последно и награда, ако предлагате такава. Когато използвате приложението: с кого сте се свързали и какви съобщения сте изпратили, за какво сте подали сигнал и колко пъти е сканирана публичната страница на любимеца ви.

Автоматично събираме основната техническа информация, нужна за работата и защитата на услугата — вида на устройството и версията на приложението, както и вашия IP адрес, който използваме за ограничаване на заявките и откриване на злоупотреби. Не използваме рекламни тракери и междусайтово проследяване, а сайтовете ни не поставят проследяващи бисквитки. Те съхраняват на устройството ви две малки неща: бисквитка, която запомня езика ви за една година, и бележка, че вече сте видели приветствения прозорец на sniff-it.app, за да не се отваря отново. Бележката остава, докато не изчистите данните на браузъра си. Нито едно от двете не ви идентифицира. Посещенията на sniff-it.app броим с услугата Vercel Web Analytics, която не използва бисквитки. Тя записва страницата, сайта, от който идвате, приблизителното ви местоположение с точност до града, както и вида на устройството и браузъра ви. Посещенията тя различава по код, изчислен от данните на връзката ви, включително вашия IP адрес, и кодът се изтрива след 24 часа. Ние виждаме само обобщени данни.

4 · Защо го използваме и на какво правно основание

Различни неща, различни причини — и причината определя какво можете да поискате да спрем.

• —Вашият профил, профилът и снимките на любимеца ви, неговата публична страница — за да предоставяме услугата, за която сте се записали. Основание: договор, чл. 6(1)(б). Откриването не работи без профил, който да бъде открит.
• —Показването на любимеца ви в потока и разрешаването на търсачките да индексират страницата му — за да могат хора наблизо да го открият. Вие избирате това за всеки любимец и можете да го промените по всяко време.
• —Публикуването на данните ви за контакт в режим „изгубен“ — за да може намерилият го да се свърже с вас. Случва се само когато го включите.
• —Изпращането на приветствен имейл и известия за изгубен любимец — за да работи услугата. В тази версия няма маркетингови имейли.
• —Ограничаване на заявките, откриване на злоупотреби, разглеждане на сигнали, поддържане на сигурността — защита на потребителите и услугата. Основание: легитимен интерес, чл. 6(1)(е).
• —Продуктова аналитика в обобщен вид — за да разбираме какво работи и да поправяме това, което не работи. Основание: легитимен интерес.
• —Съхраняване на запис какво сте приели и кога — за да докажем законосъобразността. Основание: правно задължение, чл. 5(2).

Не използваме съгласие като основание за основната услуга, и това е съзнателно. Съгласието трябва да е свободно дадено и свободно оттегляемо. Ако го оттеглите, ние пак ще трябва да продължим обработката — иначе услугата не работи — а основание, което не може да бъде спазено при оттегляне, никога не е било съгласие. Там, където основанието наистина е съгласие, го казваме и то наистина може да бъде отказано.

5 · Какво става публично

Страницата на вашия любимец — неговото име, снимки и порода — е видима за всеки с връзката. Това е и целта на QR кода, и причината продуктът да съществува. Ако сте го включили в списъка, страницата се показва и в потока и може да бъде индексирана от търсачките, а всеки, който разглежда потока, вижда и възрастовата му група и града му. Тези две неща не могат да бъдат скрити. Градът му е градът от вашия профил, освен ако не зададете друг за него. Всеки, който е влязъл в Sniff-it и отвори профила на любимеца ви, вижда също пола, датата на раждане и града му. В режим „изгубен“ избраните от вас данни за контакт се публикуват на страницата му, докато не го изключите.

Вие не сте публични. Вашето име, имейл адрес и снимка никога не се публикуват в интернет и не се индексират, а имейл адресът ви не се показва на никого. В приложението всеки, който е влязъл, може да отвори профила ви и да види името и фамилията ви, снимката, потребителското име, града ви, това, което сте написали за себе си, и любимците ви.

6 · Кой друг го вижда

Други хора, които използват Sniff-it, както е описано по-горе. Компании, които изпълняват части от услугата за нас, изброени в следващия раздел — те действат по наши указания въз основа на договор за обработка на данни и никоя от тях не може да използва данните ви за собствени цели. Органите на властта, когато законът го изисква или за да бъде предпазен някой от сериозна вреда.

Никой друг. Не продаваме лични данни и не ги споделяме за реклама.

7 · Къде са данните ви и кой ги обработва

Вашите данни се съхраняват в Европейския съюз.

• —Supabase — влизане и сесии. ЕС, Франкфурт.
• —Neon — основната база данни. ЕС.
• —Cloudflare R2 — снимки. ЕС.
• —Upstash — кеширане и опашки. ЕС.
• —Render — поддържа API. ЕС.
• —Vercel — поддържа сайта и брои посещенията му. ЕС, макар че статичната доставка е глобална; преброяването на посещенията се извършва извън ЕС.
• —Resend — изпраща имейлите. ЕС.
• —PostHog — продуктова аналитика. ЕС.
• —Sentry — отчитане на грешки. Регионът предстои да бъде потвърден.

Когато поддръжката или инфраструктурата на доставчик излиза извън ЕС, това предаване е покрито от стандартните договорни клаузи на Европейската комисия.

8 · Колко дълго го пазим

Докато профилът ви е активен, го пазим. Когато изтриете профила си, страницата на любимеца ви веднага се скрива, а сесиите ви се прекратяват. Тридесет дни по-късно унищожаваме личните данни — снимките се изтриват, а името ви, данните за контакт, градът, държавата и това, което сте написали за себе си, се заличават, както и градът, зададен за любимците ви. Остава анонимен скелет без нищо, което ви идентифицира, който пазим, за да остане системата непротиворечива. Влизане в рамките на тези тридесет дни отменя изтриването, и ви казваме, че е отменено, вместо тихо да го възстановим.

Профил, създаден на сайта преди старта и никога незаявен, се изтрива 12 месеца след потвърждението, и ще ви пишем, преди това да се случи. Записът какво сте приели остава след заличаването, без вашето име — той е доказателството, че сме действали законосъобразно, и изтриването му би обезсмислило целта му.

9 · Вашите права

Можете да видите данните си, да ги коригирате, да ги изтриете, да ги вземете в машинночетим формат, да ограничите или възразите срещу обработката, както и да оттеглите съгласие там, където основанието е съгласие.

Повечето от това можете да направите сами, в приложението, без да ни питате — това е замисъл. За останалото пишете на support@sniff-it.app и ще отговорим в рамките на един месец. Ако смятате, че сме сгрешили, можете да подадете жалба до орган за защита на данните — в България това е Комисията за защита на личните данни, в Украйна — Омбудсманът на Върховната рада по правата на човека, или органът по мястото на пребиваването ви.

10 · Деца

Sniff-it не е предназначен за деца под 16 години. [Възрастта подлежи на потвърждение.] Ако научим, че профил принадлежи на по-млад човек, го закриваме и изтриваме данните.

11 · Решения за вас

Няма автоматизирано вземане на решения и няма профилиране с правни или подобно значими последици. Потокът показва любимци във вашата държава, а ако искате, ги стеснява по вид, порода или това, което търсите. Подрежда ги по факти за самите любимци: колко скоро е обновен профилът им, дали породата им съвпада с тази на вашия любимец и колко снимки имат. Не ви оценява.

12 · Как го защитаваме

Всичко се предава криптирано. Няма пароли за крадене — влизането е с еднократен код или през Google или Apple, а токенът на сесията се пази в защитеното хранилище на устройството ви. Достъпът до производствените данни е ограничен до тези, на които им е нужен.

13 · Промени в тази политика

Ако я променим по същество, ще ви покажем какво се е променило при следващото ви влизане и ще запишем, че сме го направили. Не я подменяме тихо — точно затова всяка версия има име.