ЧАСТ А – Общи положения относно защитата на личните данни и споделените услуги

ТАНО ТРЕЙДИНГ ООД (TANO TRADING LTD OOD)
Обхват: Уебсайт, уеб приложение, приложение за iOS, приложение за Android и общи бекенд услуги
Последна актуализация: 18 октомври 2026 г.

А.1 Администратор на лични данни съгласно чл. 4, т. 7 от ОРЗД

Администратор на личните данни, отговорен за тяхното обработване, е:

ТАНО ТРЕЙДИНГ ООД (TANO TRADING LTD OOD)
ЕИК: 204784209
ул. „Хаджи Димитър“ № 3
4700 Смолян
Република България

Контакт по въпроси, свързани със защитата на личните данни: [email protected]

Можете да отправяте въпроси относно обработването на Вашите лични данни и да подавате искания за упражняване на правата си чрез посочения имейл адрес или чрез формуляра „Exercise your data rights“ („Упражнете правата си относно личните данни“), достъпен в нашия Правен център (Legal Center).

Посочването на този адрес за контакт не означава, че е назначено длъжностно лице по защита на данните по смисъла на чл. 37–39 от Регламент (ЕС) 2016/679.

А.2 Обхват и източници на личните данни

Настоящите общи разпоредби се прилагат към всички цифрови услуги, предоставяни от ТАНО ТРЕЙДИНГ ООД, доколкото те използват общата ни инфраструктура за потребителски профили, сигурност, комуникации, плащания и съхранение на данни.

Обработваме лични данни, получени от следните източници:

• Данни, които ни предоставяте непосредствено при регистрация, използване на услугите или осъществяване на контакт с нас.
• Технически данни и информация за използването на услугите, генерирани при взаимодействието Ви с нашите системи.
• Информация, получена от Apple или Google, когато изберете вход чрез външен доставчик на идентификация.
• Информация, предоставена от други потребители чрез публикации за обекти, оценки, съобщения или сигнали за съдържание.
• Публично достъпна информация за географски обекти и предприятия, включително данни от интегрирани каталожни услуги като Google Places.

Когато личните данни не са получени пряко от съответното физическо лице, се прилагат задълженията за предоставяне на информация съгласно чл. 14 от ОРЗД.

Предоставяме изискуемата по закон информация в сроковете по чл. 14, пар. 3 от ОРЗД, освен когато е приложимо законоустановено изключение.

Предоставянето на незадължителни лични данни по принцип е доброволно. Някои данни обаче, по-специално имейл адрес, потребителско име и данни за удостоверяване, са необходими за създаване и поддържане на потребителски профил.

Без предоставянето на необходимите данни определени услуги или функционалности може да не бъдат достъпни.

А.3 Техническа инфраструктура, хостинг и Cloudflare

А.3.1 Бекенд и сървърна инфраструктура

Цел на обработването: Осигуряване на функционирането на цифровите ни услуги, съхранение на потребителски и приложни данни, обработване на API заявки, поддържане на техническата работоспособност и предотвратяване на неоторизиран достъп.

Категории обработвани данни: IP адреси, времеви отметки на заявките, технически данни за връзката, API крайни точки, информация за сесии и удостоверяване, както и данни за използването и съдържанието, необходими за съответната услуга.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, когато обработването е необходимо за изпълнението на договор или предоставянето на договорно обусловени функционалности; допълнително чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да поддържаме сигурни, надеждни и работоспособни услуги.

Получатели и международно предаване: Нашата собствена сървърна инфраструктура и, когато е приложимо, технически доставчици на хостинг и инфраструктурни услуги. Конкретните местоположения на сървърите и евентуалните допълнителни обработващи лични данни трябва да бъдат потвърдени преди публикуване. За връзките, преминаващи през Cloudflare, се прилага и раздел А.3.2.

Срок на съхранение: Срокът зависи от конкретната дейност по обработване и от сроковете за съхранение на профилни, съдържателни, защитни и разплащателни данни, описани по-долу. Конкретният срок за изтриване на самостоятелните сървърни журнали за достъп предстои да бъде определен.

А.3.2 Cloudflare – DNS, CDN и защита срещу DDoS атаки

Използваме услуги, предоставяни от Cloudflare, Inc., САЩ, или от съответното дружество от групата Cloudflare, което е страна по договора.

Цел на обработването: Сигурно и ефективно предоставяне на онлайн услугите, DNS резолюция, защита срещу DDoS атаки, откриване на злонамерени заявки и защита на сървърната инфраструктура.

Категории обработвани данни: IP адреси, времеви отметки, заявени домейни и ресурси, данни от HTTP заявки, информация за браузъра, User-Agent, индикатори за сигурност и евентуално генерирани от Cloudflare идентификатори за сигурност.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да гарантираме сигурността, достъпността и целостта на услугите. Когато достъпът до информация в крайното устройство е строго необходим за функциите по сигурността, се прилага § 25, ал. 2, т. 2 от германския TDDDG, доколкото този закон е приложим.

Получатели и международно предаване: Cloudflare и неговите договорно ангажирани подизпълнители. Възможно е обработване на данни в Съединените американски щати.

Cloudflare заявява участие в Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework – DPF). Предаванията, обхванати от приложимото решение относно адекватното ниво на защита, могат да се основават на чл. 45 от ОРЗД.

Когато е приложимо, допълнителни гаранции могат да бъдат предоставени чрез стандартни договорни клаузи съгласно чл. 46, пар. 2, буква „в“ от ОРЗД.

Срок на съхранение: Данните в нашата инфраструктура се съхраняват съгласно сроковете за съответната бекенд функционалност. Самостоятелните журнали за сигурност и достъп, поддържани от Cloudflare, се съхраняват съгласно договорните и продуктово специфичните правила на доставчика. Точните срокове за използваните от нас услуги на Cloudflare трябва да бъдат потвърдени и добавени.

Допълнителна информация: https://www.cloudflare.com/privacypolicy/

А.4 Регистрация и потребителски профили

А.4.1 Регистрация и потвърждаване на имейл адрес

Цел на обработването: Създаване и управление на потребителски профили, потвърждаване на имейл адреси, предотвратяване на злоупотреби при регистрация и защита на достъпа до профилите.

Категории обработвани данни:

• Потребителско име
• Имейл адрес
• Парола, съхранявана единствено като криптографски хеш
• Кодове за потвърждение на имейл адрес и срокове на валидност
• Брой неуспешни опити за потвърждение
• Информация за регистрацията и състоянието на профила

Паролите не се съхраняват в четим вид.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за регистрацията и предоставянето на потребителски профил; чл. 6, пар. 1, буква „е“ от ОРЗД за предотвратяване на неправомерен достъп и злоупотреби с регистрации.

Получатели и международно предаване: Нашата инфраструктура за удостоверяване и бази данни, както и собствената ни имейл инфраструктура Mailcow. При изпращане на кодове за потвърждение се използва и доставчик на SMTP relay услуги. Неговата самоличност, местоположение и механизмите за международно предаване трябва да бъдат уточнени.

Срок на съхранение: Данните за профила се съхраняват до неговото изтриване, освен когато е приложимо законово задължение за съхранение. Кодовете за потвърждение губят валидността си след изтичане на конфигурирания срок. Конкретният срок за последващо изтриване на записите за изтекли кодове трябва да бъде потвърден.

А.4.2 Вход чрез Apple и Google

Когато изберете вход чрез външен доставчик, удостоверяването се извършва чрез съответната услуга.

Цел на обработването: Улеснена и сигурна регистрация, удостоверяване на самоличността и свързване със съществуващи потребителски профили.

Категории обработвани данни: Доставчик на идентификация, специфичен за доставчика идентификатор на потребителя (Subject ID), предоставен имейл адрес, име, когато е налично, и информация за свързването с профила в TANO TRADING.

При удостоверяване чрез Apple може да се съхранява и криптиран refresh token.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, тъй като обработването е необходимо за предоставяне на избрания от Вас начин на удостоверяване.

Получатели и международно предаване:

• Apple – при използване на Sign in with Apple
• Google – при използване на Sign in with Google
• Нашата вътрешна инфраструктура за удостоверяване

Google може да обработва данни в САЩ. Google LLC е сертифицирано по EU-US Data Privacy Framework.

Apple обработва данни на потребители от Европейското икономическо пространство чрез дружества, включително Apple Distribution International Limited, Ирландия, и посочва гаранции за международното предаване, сред които стандартни договорни клаузи.

Срок на съхранение: Връзките с външни идентичности се съхраняват до прекъсване на съответната връзка или изтриване на потребителския профил.

Съхранените Apple refresh tokens се отменят и изтриват при прекъсване на връзката или изтриване на профила, когато това е технически възможно.

Самостоятелното обработване от Apple и Google се урежда от техните съответни политики за поверителност.

А.4.3 Профилна информация, фирмени данни и права за достъп

Цел на обработването: Персонализиране на профила, предоставяне на бизнес функционалности, управление на права за достъп, Premium абонаменти, тестови групи и поддържане на коректността в общността.

Категории обработвани данни: Показвано име, профилна снимка или фирмено лого, телефонен номер, име на фирма, ЕИК, идентификационен номер по ДДС, Premium статус, дата на изтичане на Premium достъпа, тестови канал, членство в група, репутационни точки и свързани бележки, както и наложени ограничения на профила с посочени основания.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за договорно необходимите функции на профила, фирмените услуги и Premium функционалностите; чл. 6, пар. 1, буква „е“ от ОРЗД за предотвратяване на злоупотреби, управление на разрешения, поддържане качеството на общността и документиране на модераторски решения.

Получатели и международно предаване: Упълномощени вътрешни системи, служители и администратори. Профилните данни, обозначени като публични, могат да бъдат видими за други потребители. Обработването чрез Cloudflare е описано в раздел А.3.2.

Срок на съхранение: По правило до изтриване на профила. Данните за ограничения и модерация се премахват, когато вече не са необходими за законосъобразното прилагане на съответните мерки, освен ако документирано правно задължение или необходимост от защита на правни претенции налага по-дълго съхранение.

Конкретният период за преглед на исторически записи относно ограничения и репутация предстои да бъде определен.

А.5 Удостоверяване, сесии и сигурност на профилите

А.5.1 Сесии и възстановяване на парола

Цел на обработването: Поддържане на сигурни потребителски сесии, откриване на неоторизиран достъп и възстановяване на достъпа до профил.

Категории обработвани данни: Хеширани токени за сесии, идентификатори на свързаните профили, технически данни за сесиите, срокове на валидност и хеширани токени за възстановяване на парола.

Правно основание: Чл. 6, пар. 1, букви „б“ и „е“ от ОРЗД. Строго необходимото съхранение или достъп до информация за удостоверяване в крайното устройство се урежда от § 25, ал. 2, т. 2 TDDDG, доколкото е приложим.

Получатели и международно предаване: Нашата инфраструктура за удостоверяване и, когато е приложимо, Cloudflare съгласно раздел А.3.2.

Срок на съхранение:

• Стандартни сесии в уеб и мобилните приложения: 30 дни валидност
• Административни сесии: 12 часа валидност
• Автоматично изтриване на сървърните записи за сесии: 7 дни след изтичане на валидността
• Токени за възстановяване на парола: до успешното им използване или изтичане на валидността им; точните срокове за валидност и последващо изтриване предстои да бъдат уточнени.

А.5.2 Ограничаване на заявки и защита срещу автоматизирани атаки

Цел на обработването: Предотвратяване на brute-force атаки, спам, автоматизирани злоупотреби, неоторизиран достъп и претоварване на инфраструктурата.

Категории обработвани данни: Псевдонимизирани хеш стойности, извлечени от характеристики на профил, устройство или мрежа, включително IP адрес и User-Agent, когато е приложимо, броячи на неуспешни опити и времеви отметки на временни ограничения.

Хеш стойността не е автоматично анонимна само защото първоначалният идентификатор не може лесно да бъде възстановен.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да защитаваме инфраструктурата и потребителите. За строго необходим достъп до крайното устройство се прилага § 25, ал. 2, т. 2 TDDDG, когато този закон е приложим.

Получатели и международно предаване: Нашата инфраструктура за сигурност и, когато участва в обработването, Cloudflare съгласно раздел А.3.2.

Срок на съхранение: Записите за ограничаване на заявките се изтриват след няколко минути или най-късно след 48 часа. Броячите на неуспешни административни влизания се съхраняват 1 час.

Специфичните за платформите проверки на целостта на устройствата чрез Apple App Attest и Google Play Integrity са описани в Част В.

А.6 Публикувани обекти и съдържание, създадено от потребителите

А.6.1 Обекти, точки на интерес, изображения и маршрути

Цел на обработването: Поддържане на общностен каталог с обекти, представяне на забележителности и учреждения, предоставяне на навигация и поддържане на актуална информация за обектите.

Категории обработвани данни: Наименование и адрес на обекта, описание, снимки, географски координати, име на лице за контакт, телефонен номер, имейл адрес, връзка с автора или потребителския профил и времеви отметки.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за публикуване и управление на предоставеното от потребителите съдържание като част от заявената услуга.

Когато се обработват лични данни на трети лица или публично достъпни фирмени данни за контакт, може да се прилага чл. 6, пар. 1, буква „е“ от ОРЗД, при отчитане на правата и интересите на засегнатите лица.

Получатели и международно предаване: Други потребители и посетители, когато съдържанието е публично достъпно, както и нашата бекенд и техническа инфраструктура.

Публичната информация може да бъде достъпвана и извън Европейския съюз. Тази достъпност се различава от целенасочено предаване на данни на конкретен получател в трета държава.

Срок на съхранение: Информацията за обектите се съхранява, докато съответната публикация е необходима за каталога. При изтриване на профила връзките с автора и личните данни за контакт се премахват или анонимизират.

Конкретният срок за периодичен преглед на неактуални публични публикации предстои да бъде определен.

Следва да предоставяте лични данни за други лица само когато имате законно основание за това.

А.6.2 Оценки и отзиви

Цел на обработването: Предоставяне на възможност за публични оценки и подобряване качеството и полезността на информацията за обектите.

Категории обработвани данни: Оценка със звезди, текст на отзива, свързан обект, вътрешен потребителски идентификатор, времева отметка и ограничена публично показвана информация за името.

Публично се показва само първата част от името с максимална дължина 30 символа. Имейл адресите никога не се показват като част от оценките.

Показването на съкратено име не гарантира анонимност.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за предоставяне на функционалността за оценки; чл. 6, пар. 1, буква „е“ от ОРЗД за поддържане целостта на системата и предотвратяване на злоупотреби.

Получатели и международно предаване: Публичните оценки са достъпни за други посетители. Вътрешните връзки с профилите са достъпни само за упълномощени системи и администратори. За техническата инфраструктура се прилага раздел А.3.

Срок на съхранение: До изтриване на отзива или съответния потребителски профил, с изключение на законосъобразното съхраняване на доказателства съгласно раздел А.9.

А.7 История на посещенията

Цел на обработването: Управление на функционалностите за посещавани обекти и показване на вече посетени места.

Категории обработвани данни: Идентификатор на потребителски профил, идентификатор на обект и времева отметка на посещението, съхранявани в place_visits.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, когато обработването е необходимо за заявената функция за история на посещенията.

Получатели и международно предаване: Нашата бекенд инфраструктура и бази данни. Не се предвижда публикуване пред други потребители. За инфраструктурните предавания се прилага раздел А.3.

Срок на съхранение: До изтриване на съответния запис за посещение или на потребителския профил. Свързаните записи за посещения се изтриват при изтриване на профила.

А.8 Директни съобщения и комуникационни функции

Цел на обработването: Осигуряване на директна комуникация между потребителите и предоставяне на функции за докладване и блокиране.

Категории обработвани данни: Идентификатори на подател и получател, съдържание на съобщението, времеви отметки, техническа информация за доставянето, както и свързани данни за блокиране или докладване.

Съобщенията се съхраняват в криптиран вид на нашите сървъри. Това не означава непременно, че е внедрено криптиране от край до край (end-to-end encryption).

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за функцията за съобщения и чл. 6, пар. 1, буква „е“ от ОРЗД за прилагане на правилата на общността и предотвратяване на злоупотреби.

Получатели и международно предаване: Предвидените получатели на съобщенията и нашата бекенд инфраструктура.

Упълномощени администратори могат да получат достъп до данните само при наличие на обоснована правна необходимост или необходимост, свързана със сигурността. Инфраструктурните предавания са описани в раздел А.3.

Срок на съхранение: По правило до изтриване на съответния профил или съобщение чрез наличните функции за изтриване.

Законосъобразното запазване на доказателства може да обоснове изключения. Съобщенията, свързани с изтрит профил, се премахват съгласно внедрените процедури за изтриване.

А.9 Сигнали за съдържание, модерация и Акт за цифровите услуги (DSA)

Цел на обработването: Обработване на сигнали за потенциално незаконно съдържание, проверка на материали, създадени от потребителите, документиране на модераторски решения, осигуряване на отчетност и запазване на доказателства, когато е необходимо за установяване, упражняване или защита на правни претенции.

Категории обработвани данни:

• Имейл адрес на подателя на сигнала и евентуална връзка с профила му
• Докладвано съдържание и свързани данни за потребител или обект
• Времева отметка и мотиви за сигнала
• Запазено копие на съдържанието (content_reports.snapshot)
• Бележки от проверката, решения, мотиви и уведомления
• При необходимост информация за засегнатото лице и наличните средства за защита

Правно основание: Чл. 6, пар. 1, буква „в“ от ОРЗД, когато се прилагат конкретни законови задължения, включително съгласно Регламент (ЕС) 2022/2065 (Акт за цифровите услуги – DSA); допълнително чл. 6, пар. 1, буква „е“ от ОРЗД за разследване на евентуални нарушения и защита на правни претенции.

Ако по изключение се обработват специални категории лични данни, може да се прилага и чл. 9, пар. 2, буква „е“ от ОРЗД, доколкото обработването е необходимо за правни претенции.

Получатели и международно предаване: Упълномощени служители и администратори, правни консултанти, съдилища, правоохранителни и надзорни органи, когато това е законово необходимо или обосновано. Техническата инфраструктура е описана в раздел А.3.

Срок на съхранение: Съгласно описаната техническа реализация сигналите и копията на съдържанието понастоящем се съхраняват без автоматичен срок на изтичане.

Безсрочното съхранение на всички сигнали обаче не може да бъде обосновано единствено с общ интерес от запазване на доказателства.

Поради това преди публикуване трябва да се въведе документирана политика за съхранение, периодичен преглед и изтриване според конкретния случай.

От значение са необходимостта от съхранение, висящите производства, приложимите давностни срокове и законовите задължения за документиране.

Изтриването на първоначалния потребителски профил не води автоматично до изтриване на доказателствен запис, който следва законосъобразно да бъде съхранен.

А.10 Потвърждаване на собственост или право на управление на обект (Place Claim)

Цел на обработването: Проверка дали потребителят има право да управлява профила на предприятие или обект и предотвратяване на неоторизирано заявяване на собственост или контрол.

Категории обработвани данни: Видеозаписи на входове или помещения, качени доказателствени документи, кодове за потвърждение, информация за потребителския профил, данни за обекта и статус на проверката.

Качените материали могат да съдържат изображения на идентифицируеми лица или друга лична информация.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за обработване на поисканата проверка и чл. 6, пар. 1, буква „е“ от ОРЗД за предотвратяване на представяне под чужда самоличност и неоторизирано управление на обекти.

Получатели и международно предаване: Упълномощени администратори и нашата инфраструктура за файлово съхранение и бекенд услуги. Файловете се съхраняват в нашето хранилище за качени файлове. За евентуалните инфраструктурни предавания се прилага раздел А.3.

Срок на съхранение: Файловете за проверка се изтриват физически от активното хранилище най-късно при изтриване на профила.

Следва да бъде определен и по-кратък стандартен срок за изтриване след приключване на проверката.

Криптираните резервни копия се заличават автоматично в срок до 56 дни.

А.11 Обратна връзка и подобряване на продуктите

Цел на обработването: Получаване на сигнали за грешки, подобряване на удобството при използване и анализ на предложения за функционалности.

Категории обработвани данни: Текст на обратната връзка, категория, оценка със звезди, екран или засегната функция, операционна система, версия на компилацията (build), версия на приложението, език, тип устройство и незадължителен имейл адрес.

При влязъл в профила потребител обратната връзка може да бъде свързана с неговия профил. IP адресите не се записват като част от данните за обратната връзка.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД за подобряване на техническата функционалност; чл. 6, пар. 1, буква „а“ от ОРЗД за доброволно предоставен имейл адрес, когато съгласието служи като основание за незадължителна последваща комуникация.

Получатели и международно предаване: Нашите вътрешни системи за разработка и поддръжка, както и инфраструктурата, описана в раздел А.3.

Срок на съхранение: До приключване на обработването на обратната връзка и изтичане на разумно необходим период за последващи действия.

Конкретен срок за изтриване на приключени случаи предстои да бъде определен. Данните, които вече не са необходими, се изтриват или необратимо анонимизират.

А.12 Записване на ски писти от упълномощени потребители

Цел на обработването: Записване, проверяване и актуализиране на географски маршрути и информация за ски писти.

Категории обработвани данни: Записани координати, времеви отметки, когато са налични, връзка с профила на записващия потребител и свързана информация за маршрута.

Функцията е достъпна само за упълномощени записващи потребители и администратори.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, когато записването е част от заявената функционалност; допълнително чл. 6, пар. 1, буква „е“ от ОРЗД за поддържане на впоследствие анонимизирана информация за маршрути.

Получатели и международно предаване: Нашите географски бекенд услуги и упълномощени администратори. Публикуваната информация за маршрути, от която са премахнати личните данни, може да бъде предоставяна на други потребители.

Срок на съхранение: Идентифицируемите първични записи се съхраняват само докато са необходими за проверката и обработването на маршрута.

Конкретният срок за съхранение на първичните данни предстои да бъде определен.

При изтриване на профила публикуваните маршрути се отделят от него и личните данни се анонимизират, при условие че останалата информация не позволява разумно идентифициране на първоначалния потребител.

А.13 Бюлетин, списък на чакащи и заявления за бета участие

А.13.1 Информационен бюлетин

Цел на обработването: Изпращане на доброволно заявени новини, продуктови съобщения и маркетингови материали, когато е приложимо.

Категории обработвани данни: Имейл адрес, статус на абонамента, потвърждение чрез двойно съгласие (Double Opt-in), времеви отметки на регистрацията и потвърждението и необходимите доказателства за съгласие.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД, заедно с приложимите правила за електронен директен маркетинг.

Съхранението на необходимите доказателства за съгласие се основава на чл. 6, пар. 1, буква „в“ от ОРЗД, когато съществува законово задължение за документиране, или на чл. 6, пар. 1, буква „е“ от ОРЗД за защита при правни претенции.

Получатели и международно предаване: Собствената ни Mailcow инфраструктура и доставчикът на SMTP relay услуги. Самоличността на доставчика и приложимите международни предавания трябва да бъдат уточнени.

Срок на съхранение: До отписване или оттегляне на съгласието.

След оттегляне имейл адресът се премахва от активния списък за изпращане.

Необходимите доказателства за съгласие се съхраняват само за законово обоснования срок за документиране или правна защита, който предстои да бъде определен.

А.13.2 Списък на чакащи за уебсайта

Цел на обработването: Управление на предварително заявен интерес и уведомяване на потребителите за наличността на обявени продукти или услуги.

Категории обработвани данни: Имейл адрес, статус в списъка на чакащите и записи за потвърждение чрез Double Opt-in.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД.

Получатели и международно предаване: Mailcow, доставчикът на SMTP relay услуги и нашите вътрешни системи за управление съгласно раздел А.13.1.

Срок на съхранение: До оттегляне на съгласието или изпълнение на конкретната цел на списъка на чакащите.

След отпадане на целта записите се изтриват, освен когато доказателства за съгласие трябва законосъобразно да бъдат запазени.

А.13.3 Заявления за бета участие и кодове за покана

Цел на обработването: Разглеждане на заявления за бета участие, избор и управление на тестов достъп и защита на кодовете за покана срещу неоторизирано или повторно използване.

Категории обработвани данни: Име, имейл адрес, незадължителна бележка, назначена тестова група или канал и хеширани кодове за покана.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за обработване на заявено участие или предприемане на преддоговорни действия; чл. 6, пар. 1, буква „е“ от ОРЗД за защита на системата за покани.

Получатели и международно предаване: Нашата вътрешна инфраструктура за бета управление и удостоверяване и, когато е приложимо, имейл доставчиците, описани в раздел А.13.1.

Срок на съхранение: До приключване на кандидатстването или бета участието, освен ако потребителят продължи да поддържа профил.

Конкретните срокове за изтриване на отхвърлени или необработени заявления и неизползвани хешове на кодове за покана предстои да бъдат определени.

А.14 Статистика за използването и анализ

А.14.1 Собствена уеб и мобилна статистика

Използваме собствена аналитична система (analytics_hits), която не изисква аналитични бисквитки.

Цел на обработването: Измерване на честотата на използване, анализ на страници и функции и подобряване на услугите.

Категории обработвани данни:

• Календарен ден и час
• Заявен път
• Referrer
• Език
• Тип устройство
• Държава
• Ежедневно променящ се псевдонимен идентификатор на посетителя

Идентификаторът се извежда от IP адреса и User-Agent чрез използване на salt стойност, която се сменя ежедневно в 00:00 UTC.

Този идентификатор не е автоматично анонимен само защото не съдържа директно име или други очевидни идентифициращи данни.

Съобразяваме се със сигналите Do Not Track (DNT) и Global Privacy Control (GPC) съгласно техническата ни реализация.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да измерваме аудиторията по начин, съобразен с поверителността, и да подобряваме техническата функционалност.

Когато събирането или изчисляването включва достъп до информация в крайното устройство, за който се изисква съгласие, такъв достъп се извършва само съгласно § 25, ал. 1 TDDDG, доколкото е приложим.

Статистика, извлечена единствено от данните на обичайната мрежова комуникация, трябва да бъде оценена според действителната техническа реализация.

Получатели и международно предаване: Нашите вътрешни аналитични системи.

Не предвиждаме предоставяне на тези аналитични записи на външни рекламни платформи.

Възможно е инфраструктурно обработване съгласно раздел А.3.

Срок на съхранение: 395 дни (13 месеца), след което личните или псевдонимизирани аналитични записи се изтриват автоматично.

А.14.2 Matomo със собствен хостинг

Цел на обработването: Анализ на моделите на използване и подобряване на удобството и производителността на цифровите ни услуги.

Категории обработвани данни: Техническа информация от HTTP заявки, включително IP адрес и User-Agent, както и информация за използването и разглежданите страници съгласно конфигурацията на Matomo.

Matomo се хоства самостоятелно и е конфигуриран без аналитични бисквитки и без постоянен идентификатор на посетител (_id).

Въпреки това техническите данни за заявките могат да бъдат обработвани за сървърно агрегиране.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, при условие че реализацията е съобразена с поверителността, не използва достъп до крайното устройство, изискващ съгласие, и е подкрепена от подходяща оценка на баланса на интересите.

В противен случай се прилага чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с § 25, ал. 1 TDDDG, когато този закон е приложим.

Получатели и международно предаване: Нашата собствена Matomo инсталация. Не използваме Matomo Cloud като външна аналитична услуга. Остава възможно инфраструктурно обработване съгласно раздел А.3.

Срок на съхранение: Конкретен срок за съхранение и автоматично изтриване на данните от Matomo предстои да бъде определен.

Действително анонимните обобщени статистики могат да се съхраняват след изтичане на срока за първичните данни.

А.15 Push известия

Цел на обработването: Доставяне на известия, свързани с профила, служебни съобщения и доброволно активирани информационни или рекламни уведомления.

Категории обработвани данни: Push токен, операционна система, език, версия на приложението, идентификатор на профила, времеви отметки на регистрация и актуализация, както и информация за изпратените известия, включително заглавие, текст, група получатели и момент на изпращане.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за известия, пряко свързани със заявена функционалност; чл. 6, пар. 1, буква „а“ от ОРЗД за доброволни маркетингови или други известия, основани на съгласие.

Когато достъпът до крайното устройство изисква съгласие, се прилага и § 25, ал. 1 TDDDG, доколкото е приложим.

Получатели и международно предаване:

• iOS: Apple Push Notification service (APNs)
• Android: Firebase Cloud Messaging (FCM), предоставяна от Google
• Нашите системи за управление и изпращане на известия

Google може да обработва данни в САЩ, а Google LLC участва в EU-US Data Privacy Framework.

Apple може да обработва лични данни в международен план, като прилага описаните в документацията си гаранции, включително стандартни договорни клаузи, когато е приложимо.

Срок на съхранение: Push токените се съхраняват до отписване на съответното устройство, прекратяване на използването на известията или изтриване на свързания профил.

Конкретните срокове за изтриване на неактивни или недоставяеми токени и записите в push_log предстои да бъдат определени.

Разрешенията за известия могат да бъдат деактивирани от настройките на операционната система.

Деактивирането на системното разрешение не винаги води до незабавно изтриване на свързания push токен от сървъра. Това се извършва чрез предвидените процедури за отписване или почистване.

А.16 Плащания, абонаменти и Premium услуги

А.16.1 Управление на абонаменти и права за достъп

Цел на обработването: Управление на абонаменти, Premium статус, периоди на валидност, права за достъп, покупки, пропуски и придобити услуги.

Категории обработвани данни: Идентификатор на профила, информация за продукти и абонаменти, идентификатори на покупки и транзакции, статус на плащането, договорна информация, срокове на валидност, дата на изтичане на Premium достъпа и приложима информация за фактуриране.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за изпълнение на покупката и договора; чл. 6, пар. 1, буква „в“ от ОРЗД за законови счетоводни и данъчни задължения.

Получатели и международно предаване: Нашата инфраструктура за фактуриране и бекенд обработка, приложимите доставчици на платежни услуги, Apple или Google при покупки в приложението, както и упълномощени счетоводни и данъчни консултанти или компетентни органи, когато е необходимо.

Срок на съхранение: Договорната информация и данните за права на достъп се обработват за срока на договорните отношения и доколкото е необходимо за приключване на съответната транзакция.

Счетоводните записи и данъчно значимите документи се съхраняват 10 години, когато този срок е приложим съгласно съответното законодателство за конкретната категория документи.

А.16.2 Уеб плащания чрез Payment Center

За платените уеб услуги използваме нашия Payment Center:

https://paymentcenter.tanotrading.com

Цел на обработването: Обработка на B2C абонаменти, пропуски и други платени услуги.

Категории обработвани данни: Връзка с клиент и потребителски профил, закупени услуги, цена, валута, статус на плащането и договора, номера на транзакции, информация за фактури и данъчни данни, когато е приложимо.

Правно основание: Чл. 6, пар. 1, букви „б“ и „в“ от ОРЗД.

Получатели и международно предаване: Нашият Payment Center, свързаните технически доставчици и реално интегрираният доставчик за обработване на плащания.

Преди публикуване трябва да бъдат посочени конкретният доставчик на платежни услуги, неговата роля и приложимите механизми за международно предаване.

Срок на съхранение: Договорните и платежните данни се съхраняват доколкото е необходимо за изпълнение на съответната транзакция и договорните задължения.

Данъчно и счетоводно значимите документи по правило се съхраняват 10 години, съобразно конкретните изисквания на приложимото законодателство.

А.17 Сървърна интеграция с Google Places

Цел на обработването: Предоставяне, търсене и актуализиране на публично достъпна географска и фирмена информация.

Категории обработвани данни: Наименования на обекти, параметри на търсене, идентификатори на места, каталожна информация и, когато е приложимо, географски области за търсене.

Заявките към Google Places се извършват през нашата сървърна бекенд инфраструктура.

Според описаната реализация устройствата на потребителите не установяват пряка клиентска връзка с Google Places.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да поддържаме пълна и актуална информация за обектите.

Когато заявката е непосредствено необходима за предоставяне на заявена от потребителя функционалност, допълнително може да се прилага чл. 6, пар. 1, буква „б“ от ОРЗД.

Получатели и международно предаване: Google, включително Google LLC, САЩ, или съответното дружество на Google, отговорно за услугата.

Предаванията, обхванати от сертификацията на Google LLC по EU-US Data Privacy Framework, могат да се основават на решението за адекватност съгласно чл. 45 от ОРЗД.

Срок на съхранение: Заявките и резултатите се обработват само за съответното търсене, актуализация или разрешено кеширане.

Конкретните срокове трябва да бъдат определени въз основа на действителната техническа реализация и приложимите условия на Google Places.

А.18 Имейл инфраструктура и системни съобщения

Цел на обработването: Изпращане и получаване на имейли, свързани с регистрация, сигурност, поддръжка, сигнали, прекратяване на услуги и други транзакционни съобщения.

Категории обработвани данни: Имейл адреси на подател и получател, теми, съдържание на съобщенията, времеви отметки на изпращане, статус на доставяне и технически необходими имейл заглавки.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, когато комуникацията е необходима за изпълнение на договор или заявена функционалност; чл. 6, пар. 1, буква „в“ от ОРЗД за законово изисквани съобщения; допълнително чл. 6, пар. 1, буква „е“ от ОРЗД за сигурна и проследима комуникация.

Получатели и международно предаване: Нашата собствена Mailcow инфраструктура, доставчикът на SMTP relay услуги и имейл доставчиците на получателите.

Възможно е международно обработване в зависимост от местоположението на имейл доставчика на получателя или на SMTP relay услугата.

Срок на съхранение: До изпълнение на целта на комуникацията и изтичане на евентуалните законови срокове за съхранение.

Конкретните срокове за изтриване на съдържанието в пощенските кутии и SMTP журналите трябва да бъдат определени.

А.19 Резервни копия и възстановяване на данни

Цел на обработването: Възстановяване на данни и услуги след технически неизправности, инциденти по сигурността или загуба на данни.

Категории обработвани данни: Криптирани резервни копия на съответните набори от данни, които могат да включват лични данни, налични в продукционните системи към момента на създаване на копието.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес от сигурност, устойчивост и възстановимост на данните; допълнително чл. 6, пар. 1, буква „в“ от ОРЗД във връзка с приложимите задължения за сигурност, включително чл. 32 от ОРЗД, когато е относимо.

Получатели и международно предаване: Локална инфраструктура за резервни копия и обектно хранилище Cloudflare R2.

Резервните копия се криптират чрез rclone crypt.

За международното обработване, свързано с Cloudflare, се прилагат гаранциите, описани в раздел А.3.2.

Срок на съхранение:

• 14 дневни резервни копия
• 8 седмични резервни копия
• Автоматична ротация и изтриване най-късно след 56 дни

Изтриването на лични данни от продукционните системи не променя незабавно вече създадените резервни копия.

Тези копия се премахват в рамките на посочения максимален срок.

При възстановяване от резервно копие трябва повторно да бъдат приложени изтриванията, извършени след създаването му.

А.20 Изтриване на потребителски профил

Потребителите могат да поискат изтриване на профила си чрез наличната функционалност или чрез подаване на искане за защита на личните данни.

Процедурите за изтриване включват премахване на:

• Потребителския профил и свързаните профилни данни
• Активните и съхранените сесии
• Свързаните идентичности от Apple и Google
• Оценките и свързаните съобщения
• Историята на посещенията
• Push токените
• Кодовете за потвърждение и удостоверяване
• Личните документи за проверка от активното хранилище за качени файлове

Качената информация за обекти и маршрути може да бъде запазена само ако връзките с профила и идентифициращата лична информация са премахнати и останалото съдържание е действително анонимно.

Идентификаторите на профила и личните данни за контакт се изтриват или неутрализират.

Замяната на потребителски идентификатор със стойността 0 сама по себе си не е достатъчна, ако останалите данни позволяват идентифициране на първоначалното лице.

Изключения от незабавното изтриване могат да бъдат:

• Фактури и счетоводни документи, за които се прилагат законови срокове за съхранение
• Доказателства по сигнали за съдържание, които законосъобразно са необходими за защита на правни претенции
• Криптирани резервни копия с автоматична ротация, съхранявани за максимум 56 дни

Когато е необходимо, запазените записи се ограничават от използване за несвързани цели.

А.21 Вашите права във връзка със защитата на личните данни

При условията на приложимото законодателство имате следните права:

1. Право на достъп – чл. 15 от ОРЗД: Можете да поискате информация за обработването на личните Ви данни и да получите копие от тях.
2. Право на коригиране – чл. 16 от ОРЗД: Можете да поискате коригиране на неточни данни и допълване на непълни данни.
3. Право на изтриване – чл. 17 от ОРЗД: Можете да поискате изтриване на личните Ви данни, освен когато е приложимо законово изключение.
4. Право на ограничаване – чл. 18 от ОРЗД: При определени обстоятелства можете да поискате ограничаване на обработването.
5. Право на преносимост – чл. 20 от ОРЗД: Когато са изпълнени законовите условия, можете да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат.
6. Право на възражение – чл. 21 от ОРЗД: Можете да възразите срещу обработване на основание чл. 6, пар. 1, буква „е“ от ОРЗД по причини, свързани с Вашата конкретна ситуация. Срещу обработване за целите на директния маркетинг можете да възразите по всяко време, без да посочвате такива причини.
7. Право на оттегляне на съгласие – чл. 7, пар. 3 от ОРЗД: Можете да оттеглите даденото съгласие по всяко време с действие занапред. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

Искания могат да се подават на [email protected] или чрез формуляра „Exercise your data rights“ в нашия Правен център.

По правило отговаряме в срок до един месец от получаване на искането.

Този срок може да бъде удължен при условията на чл. 12, пар. 3 от ОРЗД.

При основателни съмнения относно самоличността на заявителя можем да поискаме допълнителна информация, необходима за нейното потвърждаване.

Право на жалба

Съгласно чл. 77 от ОРЗД имате право да подадете жалба до надзорен орган, по-специално в държавата членка на обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение.

Компетентният надзорен орган по седалището ни в България е:

Комисия за защита на личните данни (КЗЛД)
бул. „Проф. Цветан Лазаров“ № 2
1592 София
Република България
Имейл: [email protected]
Уебсайт: https://www.cpdp.bg/

А.22 Автоматизирано вземане на решения и профилиране

Нашите системи могат да извършват автоматизирани проверки за сигурност, ограничаване на заявки, проверка на целостта на устройствата, проверка на права за достъп и статистически анализ.

Въз основа на описаната техническа реализация не предвиждаме вземане на решения, основани единствено на автоматизирано обработване, които пораждат правни последици за потребителите или ги засягат по подобен начин в значителна степен по смисъла на чл. 22 от ОРЗД.

Автоматизираните оценки на сигурността и риска обаче могат да доведат до технически ограничения.

Постоянните или съществено неблагоприятните мерки трябва да подлежат на преглед съобразно приложимите законови изисквания.

Профилиране за рекламни цели от трети страни, когато се използва, се допуска само при изпълнение на съответните правни изисквания и условията за необходимото съгласие.

А.23 Международно предаване на лични данни

Предаваме лични данни извън Европейското икономическо пространство само когато съществува подходящо правно основание съгласно глава V от ОРЗД.

Приложимите механизми включват:

• Чл. 45 от ОРЗД: Решения относно адекватното ниво на защита, включително EU-US Data Privacy Framework за надлежно сертифицирани получатели.
• Чл. 46 от ОРЗД: Подходящи гаранции, по-специално стандартните договорни клаузи на Европейската комисия.
• Допълнителни технически и организационни гаранции, когато са необходими.

Сертификацията на дадено дружество може да бъде използвана като основание само за конкретното юридическо лице и дейностите по обработване, обхванати от нея.

Можете да поискате информация относно приложимите гаранции и начина за получаване на копие от тях на [email protected].

А.24 Технически и организационни мерки за сигурност

Прилагаме технически и организационни мерки, съобразени с рисковете при обработването на лични данни.

Описаните мерки включват:

• Криптографско хеширане на пароли
• Хеширани токени за удостоверяване и сесии
• Криптирано съхранение на определени удостоверителни данни
• Ограничен административен достъп
• Проверка на целостта на устройствата
• Ограничаване на заявки и откриване на злоупотреби
• Криптирани резервни копия
• Разделяне на потребителските роли и права
• Автоматизирани механизми за изтичане на валидността и изтриване

Не може да бъде гарантирана абсолютна защита срещу инциденти по сигурността.

А.25 Промени в Политиката за поверителност

Можем да актуализираме настоящата Политика за поверителност при промени в законовите изисквания или действителните дейности по обработване на лични данни.

При съществени промени ще предоставяме подходящо уведомление.

Приложима е версията, публикувана в нашия Правен център към съответния момент.

ЧАСТ Б – Специална информация за защита на личните данни при използване на уебсайта и уеб приложението

ТАНО ТРЕЙДИНГ ООД (TANO TRADING LTD OOD)
Обхват: Уебсайт, браузърно базирани приложения и уеб услуги
Последна актуализация: 18 октомври 2026 г.

Настоящата част допълва общите разпоредби за защита на личните данни от Част А.

Части А и Б заедно съставляват Политиката за поверителност на нашия уебсайт и уеб приложение.

Б.1 Достъп до уебсайта и технически данни за връзката

При посещение на нашия уебсайт се обработва определена техническа информация, необходима за предоставяне на заявеното съдържание.

Цел на обработването: Предоставяне на уебсайта, установяване на мрежови връзки, предаване на заявеното съдържание, диагностика на технически грешки и защита на уеб сървърите.

Категории обработвани данни: IP адрес, дата и час на достъпа, заявен URL адрес или ресурс, HTTP метод, HTTP статус код, обем на предадените данни, User-Agent, информация за браузъра и операционната система и Referrer, когато е приложимо.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да предоставяме сигурен и работоспособен уебсайт; допълнително чл. 6, пар. 1, буква „б“ от ОРЗД за договорно необходимите функции на уеб приложението.

Получатели и международно предаване: Нашите уеб сървъри и бекенд инфраструктура, както и Cloudflare като доставчик на инфраструктурни услуги и защита.

Международното предаване е уредено в Част А.3.

Срок на съхранение: Данните се обработват, докато това е технически необходимо.

Когато се съхраняват самостоятелни сървърни журнали, трябва да бъде определен конкретен срок за автоматичното им изтриване.

За отделната псевдонимизирана статистика се прилага срокът от 395 дни, посочен в Част А.14.

Б.2 Бисквитки, технологии за локално съхранение и управление на съгласието

Разграничаваме строго необходимите операции по съхранение и достъп от незадължителните технологии, използвани за анализ, реклама и допълнителни функционалности.

Б.2.1 Строго необходими технологии

Цел на обработването: Поддържане на удостоверени сесии, съхранение на основни настройки за сигурност и сесии и предоставяне на функции, изрично заявени от потребителите.

Категории обработвани данни: Идентификатори на сесии, информация за удостоверяване, необходими идентификатори за сигурност и функционални настройки.

Правно основание: Чл. 6, пар. 1, букви „б“ или „е“ от ОРЗД.

Строго необходимото съхранение или достъп до информация в крайното устройство се урежда от § 25, ал. 2, т. 2 TDDDG, доколкото този закон е приложим.

Получатели и международно предаване: Нашата бекенд инфраструктура и, когато е приложимо, Cloudflare съгласно Част А.3.

Срок на съхранение: Стандартните сървърни сесии са валидни 30 дни и се изтриват 7 дни след изтичане на валидността им.

Отделните записи в хранилището на браузъра се съхраняват съгласно технически конфигурираните им срокове.

Пълен списък на действително използваните ключове за съхранение и техните срокове на валидност трябва да бъде включен в Центъра за управление на съгласието (Consent Center).

Б.2.2 Управление на съгласието

Цел на обработването: Получаване, управление, техническо прилагане и документиране на предпочитанията на потребителите относно поверителността.

Категории обработвани данни: Дадени или отказани съгласия, избрани цели, времеви отметки, версия на интерфейса за съгласие и евентуални идентификатори, необходими за документиране на съгласието.

Правно основание: Чл. 6, пар. 1, буква „в“ от ОРЗД във връзка с приложимите задължения за отчетност и документиране; допълнително чл. 6, пар. 1, буква „е“ от ОРЗД за законни доказателствени цели.

За строго необходимото съхранение на Вашите предпочитания в крайното устройство се прилага § 25, ал. 2, т. 2 TDDDG, доколкото е приложим.

Получатели и международно предаване: Нашата собствена система за управление на съгласието.

Информация се споделя с външни рекламни доставчици само доколкото е необходимо за действително активираните рекламни функции и функции за управление на съгласието.

Срок на съхранение: Вашите предпочитания се съхраняват до промяната им или до изтичане на конфигурирания срок на валидност.

Необходимите доказателства за съгласие могат да бъдат съхранявани за по-дълъг законово обоснован период.

Точните срокове трябва да бъдат определени.

Незадължителните технологии се активират само когато е получено необходимото съгласие.

Можете да променяте или оттегляте съгласието си по всяко време чрез настройките за поверителност в Правния център или Consent Center.

Отказът от незадължително съгласие не възпрепятства използването на основните функции на уебсайта.

Б.3 Собствен анализ и Matomo

Използваме собствено аналитично решение и Matomo със собствен хостинг, за да разбираме как се използва нашият уебсайт.

Цел на обработването: Измерване на аудиторията, техническо подобряване и статистически анализ на услугите.

Категории обработвани данни: Ден и час на посещение, път, Referrer, език, тип устройство, държава, ежедневен псевдонимен идентификатор на посетителя, както и технически IP адрес и User-Agent, обработвани от Matomo.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, когато реализацията е законосъобразна, съобразена с поверителността и не включва достъп до крайното устройство, за който се изисква съгласие.

В противен случай се прилага чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с § 25, ал. 1 TDDDG, доколкото е приложим.

Получатели и международно предаване: Нашите вътрешни аналитични системи и собствената Matomo инсталация. Cloudflare може да обработва техническите данни при предаването им.

Срок на съхранение: Записите в собствената ни аналитична система се изтриват след 395 дни.

Срокът за съхранение в Matomo предстои да бъде определен.

Аналитичната ни конфигурация не използва аналитични бисквитки и отчита технически откритите DNT и GPC сигнали.

Допълнителна информация се съдържа в Част А.14.

Б.4 Google AdSense – Реклама на уебсайта

Използваме Google AdSense за частично финансиране на безплатните функционалности на уебсайта.

Цел на обработването: Показване на реклами, финансиране на безплатни услуги, евентуално персонализиране на рекламите, управление на честотата им, откриване на невалидни рекламни взаимодействия и измерване на рекламната ефективност.

Категории обработвани данни: В зависимост от даденото съгласие Google може да обработва IP адреси, информация за браузъра и устройството, разглеждани страници, взаимодействия с реклами, бисквитки, локални идентификатори и информация за рекламни интереси.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД и § 25, ал. 1 TDDDG за рекламни технологии, изискващи съгласие, доколкото TDDDG е приложим.

Другите правни основания, на които Google се позовава за обработване като самостоятелен администратор, са описани в съответната информация за поверителност на Google и в целите, представени в интерфейса за съгласие.

Получатели и международно предаване: Google Ireland Limited, Ирландия, Google LLC, САЩ, и други рекламни технологични партньори, посочени в системата за управление на съгласието, когато е приложимо.

Предаванията към Google LLC, обхванати от сертификацията му, могат да се основават на EU-US Data Privacy Framework съгласно чл. 45 от ОРЗД.

Срок на съхранение: Съхранението от Google зависи от използваните рекламни технологии и сроковете, посочени в системата за управление на съгласието.

Тези срокове трябва да бъдат проверени спрямо действително използваните бисквитки и идентификатори.

Потребителите могат да оттеглят даденото съгласие за реклама по всяко време.

Нашите принципи за показване на реклами

• Google AdSense не се интегрира в страниците с правна информация, включително настоящата Политика за поверителност и другите задължителни правни уведомления.
• Потребителите, влезли в профила си и притежаващи Premium абонамент, не получават реклами чрез Google AdSense.
• Рекламните скриптове на Google, които изискват съгласие, не се активират преди предоставяне на необходимото разрешение.
• Неперсонализирани реклами могат да се показват, когато е получено необходимото съгласие за използваните бисквитки или идентификатори.
• Когато потребителят откаже технологии, изискващи съгласие, те не се зареждат. Възможното техническо предоставяне на силно ограничена реклама без съгласие изисква отделна правна и техническа оценка.

Предпочитанията за поверителност могат да бъдат променяни чрез Consent Center.

Допълнителна информация: https://policies.google.com/privacy

Б.5 Незадължително създаване на браузърен отпечатък (Browser Fingerprinting)

Предлагаме отделна незадължителна настройка за съгласие, наречена „Count Google searches more accurately“ („По-точно отчитане на търсенията в Google“).

Без това съгласие не извършваме активно идентифициране чрез Canvas, WebGL или характеристики на екрана за описаната допълнителна функция за отчитане.

Цел на обработването: Подобряване на статистическото преброяване и разграничаването на събитията при търсене, когато потребителят е активирал функцията.

Категории обработвани данни: Характеристики на браузъра и дисплея, свойства на Canvas и WebGL, конфигурация на екрана и получените хеш стойности или идентификатори за разпознаване.

Без съгласие функцията е ограничена до допустими пасивни мрежови характеристики. Не се изчислява активен отпечатък на устройството.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД и § 25, ал. 1 TDDDG, доколкото е приложим.

Получатели и международно предаване: Нашата собствена аналитична и бекенд инфраструктура.

Съгласно описаната реализация браузърните отпечатъци не се предават директно на Google.

Наименованието на функцията не означава, че данните от отпечатъка се изпращат на Google.

Срок на съхранение: Конкретен срок за изтриване или повторно генериране на хешовете предстои да бъде определен.

След оттегляне на съгласието вече събраните идентификатори не могат да продължат да се използват за разпознаване без самостоятелно правно основание.

Съгласието може да бъде оттеглено по всяко време чрез Consent Center.

Б.6 Cloudflare Turnstile – Защита на формулярите

Използваме Cloudflare Turnstile при определени формуляри и чувствителни от гледна точка на сигурността действия.

Цел на обработването: Разграничаване на легитимни взаимодействия от автоматизиран достъп и защита срещу спам, атаки срещу профили и злоупотреби с формуляри.

Категории обработвани данни: IP адрес, User-Agent, технически характеристики на браузъра и взаимодействието, информация от проверката за сигурност и необходимите идентификатори за проверка.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да защитаваме формулярите и техническата инфраструктура.

Когато достъпът до информация в крайното устройство е строго необходим за изрично заявената защитена услуга, може да се прилага § 25, ал. 2, т. 2 TDDDG, доколкото е приложим.

За ненужен от техническа гледна точка достъп до крайното устройство се изисква отделно съгласие.

Получатели и международно предаване: Cloudflare, Inc. или съответното дружество от групата Cloudflare. Възможните предавания към САЩ са описани в Част А.3.2.

Срок на съхранение: Данните за сигурност се обработват съгласно използваната конфигурация на Cloudflare Turnstile и специфичните за продукта правила за съхранение.

Конкретният срок трябва да бъде проверен преди публикуване.

Б.7 OpenStreetMap и карти чрез Leaflet

Използваме Leaflet заедно с картографски данни или картографски плочки, предоставяни от OpenStreetMap Foundation (OSMF).

Външните картографски плочки се зареждат само след изрично разрешение от потребителя чрез предварителен диалог.

Цел на обработването: Показване на интерактивни карти, географски обекти, маршрути и информация, свързана с местоположение.

Категории обработвани данни: IP адрес, техническа информация за заявките, User-Agent, Referrer, заявени картографски области и нива на мащабиране.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД за доброволното разрешаване на външната картографска връзка; § 25, ал. 1 TDDDG за достъп до крайното устройство, изискващ съгласие, доколкото е приложим.

Получатели и международно предаване: OpenStreetMap Foundation, Обединено кралство.

Европейската комисия е приела решение относно адекватното ниво на защита за Обединеното кралство съгласно чл. 45 от ОРЗД.

Срок на съхранение: Ние не съхраняваме самостоятелно данните за директната връзка, обработвани от OSMF, като отделна история на използваните карти.

За техническите журнали на картографския доставчик се прилагат неговите правила за поверителност и съхранение.

За евентуален локален кеш или съхранено разрешение за карти трябва да бъде определен срок според действителната реализация.

Допълнителна информация: https://osmfoundation.org/wiki/Privacy_Policy

Б.8 Уеб търсене, маршрути и функции за местоположение

Цел на обработването: Търсене на обекти, изчисляване на маршрути, показване на дестинации и предоставяне на географска информация.

Категории обработвани данни: Думи за търсене, избрани обекти, начални и крайни координати или въведени адреси и техническа информация, необходима за съответната заявка.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за изрично заявените функции за търсене и маршрутизиране.

Допълнителните изисквания на § 25 TDDDG, когато е приложим, трябва да бъдат взети предвид при доброволен достъп до функцията за местоположение на устройството.

Получатели и международно предаване: Нашите географски бекенд услуги и, в зависимост от заявената функция, услугите Photon и OSRM, достъпвани през нашия бекенд.

Конкретните оператори и местоположения на сървърите на външните Photon и OSRM инстанции трябва да бъдат посочени.

OSMF може да получава допълнителна информация, ако потребителят отделно разреши зареждането на външни картографски плочки.

Срок на съхранение: Отговорите от маршрутизиране и търсене се кешират до 24 часа.

Кеш ключовете се генерират от хеширани координати.

Самостоятелните сървърни журнали, когато се поддържат, се съхраняват съгласно сроковете, които предстои да бъдат определени по раздел Б.1.

Когато изрично запазите посещение или друга информация, свързана с профила, се прилагат и съответните разпоредби на Част А.

Б.9 Докладване на уеб грешки чрез GlitchTip

За уеб приложението използваме собствено хоствана инсталация на GlitchTip, базирана на технологията Sentry.

Цел на обработването: Откриване, анализиране и отстраняване на технически грешки и неизправности в приложението.

Категории обработвани данни: Тип грешка, stack trace, техническа информация за браузъра и операционната система, версия на приложението, времева отметка и съответната техническа контекстна информация.

Нашата конфигурация използва sendDefaultPii = false.

Не се изпращат екранни снимки към GlitchTip.

URL адресите се предават без query параметри.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да откриваме и отстраняваме грешки и да поддържаме работоспособна онлайн услуга.

Това основание не обхваща автоматично допълнителен достъп до крайното устройство, за който се изисква съгласие.

Получатели и международно предаване: Нашата собствена GlitchTip инсталация и упълномощени разработчици или администратори.

За инфраструктурното обработване се прилага Част А.3.

Срок на съхранение: Записите за грешки се съхраняват за времето, необходимо за разследване на проблема, и за подходящ период за последваща техническа проверка.

Точният срок за автоматично изтриване от GlitchTip предстои да бъде определен.

Б.10 Формуляри, потребителски профили и уеб плащания

Нашето уеб приложение позволява управление на профили, публикуване на съдържание, изпращане на обратна връзка, абониране за бюлетини и списъци на чакащи, упражняване на права относно личните данни и закупуване на платени услуги.

Цел на обработването: Предоставяне на заявената функционалност и комуникация с потребителя.

Категории обработвани данни: Информацията, предоставена чрез съответния формуляр, свързаните профилни данни и необходимата техническа информация за сигурност.

Правно основание: В зависимост от функционалността – чл. 6, пар. 1, букви „а“, „б“, „в“ или „е“ от ОРЗД, както е посочено за съответната дейност по обработване в Част А.

Получатели и международно предаване: Нашата бекенд инфраструктура, Mailcow, SMTP relay услугата, Cloudflare и, когато е приложимо, външни доставчици на идентификация и платежни услуги.

Допълнителни подробности са предоставени в Част А.

Срок на съхранение: Съгласно конкретната функционалност и сроковете, описани в Част А.

За фактурите и транзакционните документи се прилагат съответните законови счетоводни изисквания.

Б.11 Локално хоствани шрифтове и скриптове

Шрифтовете, използвани от нашия уебсайт, както и стандартните собствени скриптове на приложението, се хостват локално.

За предоставянето на тези ресурси не се установява връзка с Google Fonts или друга външна CDN услуга за шрифтове.

Технически необходимите заявки към локално хостваните ресурси се обработват съгласно раздел Б.1.

Отделно описаните функции на трети страни, по-специално реклама, карти и защита срещу ботове, остават предмет на съответните специални разпоредби за поверителност.

ЧАСТ В – Специална информация за защита на личните данни в мобилните приложения

ТАНО ТРЕЙДИНГ ООД (TANO TRADING LTD OOD)
Обхват: Приложения за iOS и Android
Последна актуализация: 18 октомври 2026 г.

Настоящата част допълва общата информация за защита на личните данни, съдържаща се в Част А.

Следващите разпоредби разграничават дейностите по обработване, общи за двете мобилни платформи, от технологиите, специфични за всяка операционна система.

• В.0: Дейности по обработване, общи за двете мобилни приложения
• В.1: Дейности по обработване, специфични за iOS
• В.2: Дейности по обработване, специфични за Android

В.0 Дейности по обработване, общи за двете мобилни приложения

В.0.1 Обработване на местоположение, търсене наблизо и навигация

Нашите мобилни приложения предлагат функции, базирани на местоположението, включително търсене на близки обекти, изчисляване на маршрути, навигация и записване на географски маршрути за упълномощени потребители.

Цел на обработването: Показване на близки обекти, изчисляване на маршрути, предоставяне на активна навигация и информация, свързана с местоположението.

Категории обработвани данни:

• Текущи географски координати
• Точно или приблизително местоположение според предоставеното разрешение
• Въведени или избрани начални точки и дестинации
• Координати на дестинацията
• Избрани начини на придвижване и предпочитания за маршрута
• Техническа информация за заявките и функциите
• Географски координати, записани при разрешено проследяване на ски писти

Обработването на местоположението зависи от предоставените системни разрешения и конкретната активно използвана функционалност.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, когато обработването е необходимо за предоставяне на заявена от потребителя функция, базирана на местоположението.

За допълнително незадължително обработване на местоположение се прилага чл. 6, пар. 1, буква „а“ от ОРЗД.

Когато достъпът до информация за местоположение в крайното устройство попада в обхвата на § 25 TDDDG, се прилага § 25, ал. 2, т. 2 TDDDG, ако достъпът е строго необходим за изрично заявената функционалност.

В противен случай е необходимо съгласие съгласно § 25, ал. 1 TDDDG, доколкото този закон е приложим.

Предоставянето на разрешение чрез операционната система не замества автоматично всяко съгласие, което може да се изисква съгласно законодателството за защита на личните данни.

Получатели и международно предаване: Нашата бекенд инфраструктура и услугите Photon и OSRM, използвани за географско търсене и маршрутизиране.

Заявките към /geo/route, /geo/search и /transit/plan се обработват чрез нашата бекенд инфраструктура.

Конкретните оператори и местоположенията на сървърите на външните Photon и OSRM инстанции трябва да бъдат посочени.

Когато се използват картографски услуги, специфични за операционната система, информация може допълнително да се предава на Apple или OpenStreetMap съгласно раздели В.1 и В.2.

Срок на съхранение: Отговорите от маршрутизиране и географско търсене се кешират за 24 часа.

Кеш ключовете се генерират от хеширани координати.

Не се предвижда постоянно съхранение на пълната история на навигацията при обичайните функции за маршрутизиране.

Отделно запазените посещения и разрешените записи на ски писти се уреждат от Част А.7 и А.12.

Разрешенията за местоположение могат да бъдат променяни или оттегляни по всяко време чрез настройките на операционната система.

В.0.2 Определяне на държава и регион

Цел на обработването: Определяне на съответната държава или регион, избор на специфични за държавата функционалности и управление на регионалната достъпност на услугите.

Категории обработвани данни: Код на държавата, извлечен от информация за местоположението, данни за местоположение, необходими за локалното определяне на държавата, и техническа информация за заявката.

При iOS държавата се определя чрез iOS geocoder.

За тази функционалност нашият API получава само кода на държавата чрез заглавката X-Region, а не точните географски координати, използвани за определянето ѝ.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за предоставяне на регионално специфични функционалности; допълнително чл. 6, пар. 1, буква „е“ от ОРЗД за поддържане на подходяща и надеждна регионална конфигурация на услугите.

Получатели и международно предаване: Нашата бекенд инфраструктура.

Когато услугата за геокодиране на операционната система комуникира с услуги на Apple или Google, се прилагат и съответните правила за поверителност и международно предаване на доставчика.

Срок на съхранение: Кодът на държавата се обработва за съответната регионална заявка.

Не се предвижда постоянно съхранение на история на точно местоположение за тази функционалност.

Срокът за съхранение на евентуални журнали на регионални заявки предстои да бъде определен.

В.0.3 Статистика за дестинациите

Използваме функция за статистика на дестинациите, съобразена с принципа за минимизиране на данните, с цел подобряване на навигацията и услугите за обекти.

Цел на обработването: Анализ на предпочитаните дестинации, категории дестинации и начини на придвижване с цел подобряване на географската информация и маршрутизирането.

Категории обработвани данни: Дестинация, категория или тип дестинация и избран начин на придвижване.

Началното местоположение и потребителският идентификатор не се съхраняват като част от статистическия запис.

Информацията, свързана с адреси, се обобщава до пространствена резолюция от приблизително 1 километър.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, при условие че обработването е необходимо за създаване на статистика, съобразена с поверителността, и че правата и интересите на засегнатите лица нямат преимущество.

Получатели и международно предаване: Нашата вътрешна аналитична инфраструктура.

Не се предвижда предоставяне на индивидуализирана статистика за дестинации на рекламни доставчици.

Срок на съхранение: Действително анонимните обобщени данни, които вече не могат да бъдат свързани с физическо лице, могат да се съхраняват без срок, приложим към лични данни.

Когато информацията все още представлява лични данни по време на събирането или междинната обработка, трябва да бъде определен конкретен срок за изтриване на тези записи.

Обобщаването на географските данни до мрежа с клетки от един километър само по себе си не гарантира анонимност.

В.0.4 Диагностични заявки от региони с ограничения

Ако приложението бъде отворено от регион, в който определени функции не са достъпни, може да бъде събирана диагностична информация за проверка на регионалните ограничения.

Цел на обработването: Разследване на проблеми с регионалната достъпност, откриване на злоупотреби и диагностика на технически проблеми.

Категории обработвани данни: Идентификатор или номер на устройството, географско местоположение, времева отметка на диагностиката и информация за съответното регионално ограничение.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД може да се прилага само когато предаването на конкретните данни за устройството и местоположението е необходимо, пропорционално и подкрепено от документиран законен интерес за сигурност или диагностика, който не е надделян от правата на лицето.

За допълнително предаване на точни данни за местоположение извън строго необходимото трябва да се разгледа приложимостта на чл. 6, пар. 1, буква „а“ от ОРЗД заедно с изискванията на § 25 TDDDG, доколкото е приложим.

Получатели и международно предаване: Само упълномощени администратори и нашата защитена бекенд инфраструктура.

Инфраструктурното обработване е описано в Част А.3.

Срок на съхранение: Автоматично изтриване най-късно 90 дни след събирането.

Автоматичното предаване на точни координати заедно с постоянен идентификатор на устройството без предварително съгласие изисква отделна оценка на необходимостта и пропорционалността.

До приключване на тази оценка обработването трябва да бъде ограничено до данните, необходими за диагностичната цел.

В.0.5 Статистика за използването на мобилните приложения

Цел на обработването: Подобряване на функционалността на приложенията, измерване на използването и установяване на общи модели на поведение.

Категории обработвани данни: Ден, час, път към функционалност в приложението, език, тип устройство, държава, Referrer, когато е приложимо, и ежедневно променящият се псевдонимен идентификатор на посетител, генериран от собствената ни аналитична система.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД за законосъобразен статистически анализ, съобразен с поверителността.

Когато се осъществява достъп до информация в устройството по начин, изискващ съгласие, се прилага чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с § 25, ал. 1 TDDDG, доколкото е приложим.

Получатели и международно предаване: Нашата вътрешна аналитична инфраструктура и, когато е приложимо, техническата инфраструктура, описана в Част А.

Срок на съхранение: Вътрешните псевдонимизирани аналитични записи се изтриват автоматично след 395 дни.

Допълнителна информация е предоставена в Част А.14.

В.0.6 Профили, потребителско съдържание и общи бекенд функции

Двете мобилни приложения използват обща бекенд инфраструктура за потребителски профили, информация за обекти, оценки, директни съобщения, обратна връзка, проверка на собственост или право на управление и избрани Premium функции.

Цел на обработването: Предоставяне на последователна функционалност между различни устройства и операционни системи.

Категории обработвани данни: Данните за профили, съдържание, комуникации, история и транзакции, описани в Част А, в зависимост от използваната функционалност.

Правно основание: Чл. 6, пар. 1, букви „б“, „в“ или „е“ от ОРЗД, според съответната функция; чл. 6, пар. 1, буква „а“ от ОРЗД, когато обработването изисква съгласие.

Получатели и международно предаване: Нашите бекенд услуги, Cloudflare и посочените в Част А доставчици на услуги за удостоверяване, плащания или комуникации, когато е приложимо.

Срок на съхранение: Прилагат се конкретните срокове, описани в Част А, по-специално разпоредбите относно изтриването на профили и резервните копия.

В.1 Допълнителна информация за поверителността при приложението за iOS

В.1.1 Разрешение за местоположение и фонова навигация

Нашето приложение за iOS може да поиска разрешение за достъп до местоположението „While Using the App“ („При използване на приложението“).

Фоновите режими Location и Audio са конфигурирани за поддържане на активна навигация с инструкции за всеки завой (turn-by-turn).

Цел на обработването: Търсене на близки обекти, указания за маршрута, активна навигация, необходими фонови функции и гласови навигационни инструкции, когато са приложими.

Категории обработвани данни: Текущо местоположение, промени в позицията и движението по време на активна навигация, заявен маршрут, статус на навигацията и техническа информация, необходима за гласовите указания.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за навигационната услуга, заявена от потребителя.

Допълнителното незадължително обработване на местоположение се основава на чл. 6, пар. 1, буква „а“ от ОРЗД.

За достъпа до крайното устройство се прилага § 25 TDDDG според необходимостта на конкретната функция, доколкото този закон е приложим.

Получатели и международно предаване: Нашата инфраструктура за маршрутизиране и, когато е приложимо, Apple чрез услугите за местоположение и карти на iOS.

Apple може да обработва лични данни в международен план и посочва гаранции, включително стандартни договорни клаузи.

Срок на съхранение: Информацията за местоположението се обработва, докато съответната функция за местоположение или навигация е активна.

Отговорите за маршрути се кешират в бекенда за 24 часа.

Не се предвижда постоянно съхранение на пълната история на навигацията извън отделно активираните функции за записване.

Разрешенията могат да бъдат променяни по всяко време чрез iOS Settings → Privacy & Security → Location Services.

Наличието на фонов режим не означава, че приложението има за цел да създава постоянни профили на придвижване независимо от активната навигация.

В.1.2 Apple MapKit

Цел на обработването: Показване на карти, географско търсене и подпомагане на навигация, базирана на местоположение.

Категории обработвани данни: Показвана картографска област, заявки за търсене, избрани обекти, местоположение, когато е приложимо, начални точки, дестинации, заявки за маршрути и техническа информация за устройството.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за заявените картографски и навигационни услуги.

Чл. 6, пар. 1, буква „а“ от ОРЗД може допълнително да се прилага за доброволни функции, свързани с местоположението.

Получатели и международно предаване: Apple, включително Apple Distribution International Limited, Ирландия, и свързани дружества на Apple.

Apple може да обработва данни в САЩ. Международните предавания се уреждат от съответните политики за поверителност и гаранции, включително стандартни договорни клаузи, когато са приложими.

Срок на съхранение: Обработването чрез приложението за iOS се извършва по време на използване на съответните картографски функции.

Самостоятелните практики на Apple за съхранение са описани в информацията за поверителност на Apple Maps и приложимите условия за услугите.

Допълнителна информация: https://www.apple.com/legal/privacy/data/en/apple-maps/

В.1.3 Sign in with Apple и Google Sign-In

Цел на обработването: Предоставяне на алтернативни методи за вход и сигурно свързване на външни идентичности с потребителските профили.

Категории обработвани данни: Доставчик на идентификация, Subject ID, предоставен имейл адрес, име, когато е налично, и криптиран Apple refresh token, когато е приложимо.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД.

Получатели и международно предаване: Apple или Google, в зависимост от избрания метод за удостоверяване.

Международното обработване е описано в Част А.4.2.

Срок на съхранение: До прекъсване на съответния метод за вход или изтриване на потребителския профил.

Apple refresh tokens се отменят и изтриват при прекъсване на връзката или изтриване на профила.

В.1.4 Apple App Attest

Цел на обработването: Потвърждаване на автентичността на нашето приложение за iOS, откриване на модифицирани клиенти и защита на чувствителни от гледна точка на сигурността API заявки.

Категории обработвани данни: Криптографски атестации, генерирани чрез Apple App Attest, свързани идентификатори, технически резултати от проверките и необходимите връзки с инсталация на приложението или сесия.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да предотвратяваме манипулиране на приложението и измамен достъп.

Строго необходимият достъп до крайното устройство се урежда от § 25, ал. 2, т. 2 TDDDG, доколкото е приложим.

Получатели и международно предаване: Apple чрез услугата за атестация и нашата бекенд инфраструктура за сигурност.

Възможно е международно обработване от Apple.

Срок на съхранение: Информацията за атестация се обработва за целите на техническата проверка и сигурността.

Конкретен срок за съхранение на сървърните идентификатори за атестация предстои да бъде определен.

Временните данни за ограничаване на заявки се изтриват в рамките на 48 часа съгласно Част А.5.2.

В.1.5 Apple StoreKit 2 – Покупки в приложението

Цел на обработването: Обработка, проверка, свързване и управление на покупки на платени функции и абонаменти.

Категории обработвани данни: Идентификатор на транзакция от Apple, идентификатор на продукт, времеви отметки на покупка и изтичане, статус на транзакцията, appAccountToken и информация за възстановяване на суми или анулиране, когато е приложимо.

При необходимост тези записи се обработват в apple_transactions.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за изпълнение на покупката и договора; чл. 6, пар. 1, буква „в“ от ОРЗД за законово задължителното съхранение на документи.

Получатели и международно предаване: Apple като оператор на App Store и системата за покупки в приложението, както и нашата бекенд и разплащателна инфраструктура.

Международното обработване от Apple се урежда от приложимите му правила за поверителност и международно предаване.

Срок на съхранение: Информацията за транзакциите се съхранява, докато е необходима за управление и проверка на закупените услуги.

Данъчно значимите счетоводни документи по правило се съхраняват 10 години съгласно приложимите законови изисквания.

Абонаментите през App Store могат да се управляват от настройките за абонаменти на Вашия Apple Account.

В.1.6 Google AdMob, Google UMP и App Tracking Transparency

Нашето приложение за iOS може да показва реклами чрез Google AdMob.

За управление на съгласието за защита на личните данни в Европейското икономическо пространство и Обединеното кралство използваме Google User Messaging Platform SDK (UMP).

Когато се извършва проследяване по смисъла на изискванията на Apple, изискваме допълнително разрешение чрез App Tracking Transparency (ATT).

Приложението декларира NSPrivacyTracking = true.

Цел на обработването: Финансиране на безплатни функционалности, показване на реклами, евентуално персонализиране, измерване на рекламната ефективност, откриване на измами и управление на съответните решения за съгласие.

Категории обработвани данни: В зависимост от съгласието и SDK конфигурацията – IP адрес, информация за устройството и приложението, рекламен идентификатор (IDFA), технически рекламни идентификатори, взаимодействия с реклами, статус на съгласието и друга информация, използвана за персонализирана реклама, когато е приложимо.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД и § 25, ал. 1 TDDDG за рекламни и проследяващи дейности, изискващи съгласие, доколкото TDDDG е приложим.

Други правни основания могат да се прилагат за отделно идентифицирано, строго необходимо обработване за сигурност, когато са изпълнени съответните условия.

Получатели и международно предаване: Google Ireland Limited, Google LLC и рекламните партньори, посочени в интерфейса на UMP, когато е приложимо.

Предаванията към Google LLC в САЩ, обхванати от сертификацията му, могат да се основават на EU-US Data Privacy Framework съгласно чл. 45 от ОРЗД.

Срок на съхранение: Съхранението на рекламните идентификатори и рекламните данни зависи от използваните технологии и информацията, предоставена в интерфейса на UMP.

Съответните срокове за SDK и съгласието трябва да бъдат потвърдени преди публикуване.

Прилагат се следните принципи:

• Потребителите с Premium абонамент не получават реклами чрез AdMob.
• Рекламните дейности, изискващи съгласие, се активират само съгласно приложимите решения на потребителя.
• Разрешението ATT не замества съгласието, изисквано съгласно ОРЗД.
• Отказът на ATT разрешение не се заобикаля чрез алтернативни методи за проследяване.
• Персонализирани рекламни дейности, изискващи съгласие, не се активират без необходимото разрешение.

Настройките за ATT могат да бъдат променяни чрез iOS Settings → Privacy & Security → Tracking.

Другите предпочитания за съгласие могат да бъдат променяни чрез наличните настройки за поверителност в приложението.

В.1.7 iOS App Privacy – Категории данни

Въз основа на предоставената техническа информация следните категории данни са релевантни за декларациите за поверителност в Apple App Store.

Категории данни, декларирани като свързани със самоличността на потребителя:

• Имейл адрес
• Име
• Потребителски идентификатор (User ID)
• История на покупките
• Телефонен номер
• Медийни файлове, качени от потребителя
• Точно местоположение

Категории данни, декларирани като несвързани със самоличността на потребителя:

• Приблизително местоположение
• История на търсенията
• Диагностични данни

Класифицирането на данни като свързани със самоличността на лицето не означава автоматично, че всяка от изброените категории се предава на Google AdMob.

Действителното използване на информация за реклама или проследяване зависи от техническата реализация и даденото съгласие.

Класификациите на целите, посочени в App Store, по-специално тези, свързани с реклама и проследяване, трябва точно да отразяват SDK конфигурациите и действителните потоци от данни.

В.1.8 Докладване на грешки в iOS чрез GlitchTip

Цел на обработването: Откриване на сривове в приложението, разследване на технически грешки и подобряване на стабилността.

Категории обработвани данни: Тип грешка, stack trace, информация за устройството и операционната система, версия на приложението, времева отметка и съответния технически диагностичен контекст.

Нашата конфигурация на GlitchTip използва sendDefaultPii = false.

Не се предават екранни снимки.

URL адресите се обработват без query параметри.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес да поддържаме сигурно и стабилно приложение.

Получатели и международно предаване: Нашата собствена GlitchTip инсталация и упълномощени разработчици или администратори.

Техническото инфраструктурно обработване е описано в Част А.3.

Срок на съхранение: Записите за грешки се съхраняват за времето на разследването и подходящ последващ период за проверка.

Точният срок за изтриване в GlitchTip предстои да бъде определен.

В.1.9 Apple Push Notification service (APNs)

Цел на обработването: Доставяне на активирани push известия до устройства с iOS.

Категории обработвани данни: APNs push токен, връзка с приложението и устройството, език, версия на приложението и необходимо съдържание на известията.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за заявени служебни известия; чл. 6, пар. 1, буква „а“ от ОРЗД за доброволни или рекламни известия, при спазване на евентуалните допълнителни изисквания на § 25 TDDDG, доколкото е приложим.

Получатели и международно предаване: Apple Push Notification service и нашата бекенд инфраструктура за известия.

Международното обработване от Apple се подчинява на приложимите правила за поверителност.

Срок на съхранение: Push токените се съхраняват до отписване, изтриване на профила или техническото им премахване.

Конкретен срок за съхранение на журналите за доставяне на известия предстои да бъде определен.

Прилага се и Част А.15.

В.2 Допълнителна информация за поверителността при приложението за Android

В.2.1 Разрешения за местоположение в Android и Foreground Service

Нашето приложение за Android може да поиска достъп до приблизително и точно местоположение.

За непрекъснато навигационно насочване може да се използва Foreground Service (услуга на преден план).

Цел на обработването: Търсене на близки обекти, активна навигация, указания за маршрута и географско записване за упълномощени потребители.

Категории обработвани данни: Приблизително или точно местоположение според разрешенията, промени в позицията по време на активна навигация, навигационен статус и записани координати на маршрута, когато е приложимо.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за заявената навигационна функционалност.

Допълнителното незадължително обработване на местоположение се основава на чл. 6, пар. 1, буква „а“ от ОРЗД.

Достъпът до крайното устройство се подчинява на § 25, ал. 1 или ал. 2, т. 2 TDDDG, според конкретната функция и доколкото законът е приложим.

Получатели и международно предаване: Нашата бекенд инфраструктура и, когато е приложимо, интегрираните доставчици на услуги за маршрутизиране и географски данни.

Подробности са предоставени в раздел В.0.1.

Срок на съхранение: Обработването се извършва по време на съответната функция за местоположение или навигация.

Отговорите за маршрути се кешират в бекенда за 24 часа.

Отделно съхранените записи на маршрути се подчиняват на сроковете за съответната функционалност, посочени в Част А.

Разрешенията могат да бъдат променяни чрез настройките на Android за приложения и местоположение.

Използването на Foreground Service поддържа непрекъсната навигация, но не означава, че приложението има за цел да съхранява история на придвижването независимо от активното използване.

В.2.2 MapLibre и карти на OpenStreetMap

Нашето приложение за Android използва MapLibre за показване на интерактивни карти и получава картографски плочки от OpenStreetMap Foundation.

Цел на обработването: Показване на карти, географска ориентация и визуално подпомагане на навигацията и информацията за обекти.

Категории обработвани данни: IP адрес, техническа информация за заявките, User-Agent, заявени картографски области и нива на мащабиране.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД, когато предаването на картографски данни е необходимо за изрично заявена функционалност.

Чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с § 25, ал. 1 TDDDG може да бъде приложим за незадължителен или несъществен достъп до външни карти или информация в крайното устройство, доколкото TDDDG е приложим.

Получатели и международно предаване: OpenStreetMap Foundation, Обединено кралство.

За Обединеното кралство съществува решение относно адекватното ниво на защита съгласно чл. 45 от ОРЗД.

Срок на съхранение: Картографските данни се обработват за визуализация и, когато е разрешено, за локално кеширане.

Техническите сървърни журнали, поддържани от OSMF, се уреждат от неговите правила за поверителност.

Конкретните срокове за локалния кеш трябва да бъдат определени според конфигурацията на приложението.

MapLibre само по себе си представлява софтуерна библиотека.

Външното предаване на данни възниква основно при отправяне на заявки към конфигурирания доставчик на картографски плочки.

В.2.3 Google Play Integrity

Цел на обработването: Откриване на модифицирани версии на приложението, предотвратяване на автоматизирани атаки, защита на API функционалностите и намаляване на измамното използване.

Категории обработвани данни: Токени за целостта и резултати от проверки, предоставени от Google Play Integrity, както и техническа информация, необходима за сървърното потвърждаване.

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД, въз основа на законния ни интерес от сигурност на приложението, предотвратяване на измами и защита на целостта на услугата.

Строго необходимият достъп до крайното устройство се урежда от § 25, ал. 2, т. 2 TDDDG, доколкото е приложим.

Получатели и международно предаване: Google Ireland Limited, Google LLC и нашата бекенд инфраструктура за сигурност.

Предаванията към Google LLC, обхванати от сертификацията му, могат да се основават на EU-US Data Privacy Framework съгласно чл. 45 от ОРЗД.

Срок на съхранение: Информацията за целостта се обработва по време на проверката.

Срокът за съхранение на отделно записаните резултати от проверките предстои да бъде определен.

Временните записи за ограничаване на заявки се изтриват съгласно сроковете в Част А.5.2.

В.2.4 Google Play Billing – Покупки и кредити

Цел на обработването: Обработка на покупки, управление на абонаменти, проверка на права, произтичащи от покупките, и управление на придобити кредити, когато е приложимо.

Категории обработвани данни: Идентификатори на транзакции и покупки от Google Play, идентификатори на продукти, времеви отметки на покупките, статус на покупката, информация за абонаменти, връзка с потребителския профил и информация за баланс или използване на кредити.

При необходимост информацията се обработва в google_play_purchases и google_credits.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за изпълнение на договора; чл. 6, пар. 1, буква „в“ от ОРЗД за данъчни и счетоводни задължения.

Получатели и международно предаване: Google като оператор на платежната система на Google Play и нашата бекенд и разплащателна инфраструктура.

Международните предавания могат да включват Google LLC.

Когато са обхванати от сертификацията, предаванията могат да се основават на EU-US Data Privacy Framework.

Срок на съхранение: Записите за покупки и кредити се съхраняват, доколкото е необходимо за управление на договорните права и достъп.

Счетоводните документи, подлежащи на законово съхранение, по правило се запазват 10 години, съгласно приложимото законодателство.

Абонаментите могат да бъдат управлявани чрез настройките за абонаменти в Google Play.

В.2.5 Google AdMob и Google UMP

Нашето приложение за Android използва Google AdMob за показване на реклами и Google UMP SDK за получаване и управление на необходимото съгласие.

Цел на обработването: Финансиране на безплатни функционалности на приложението, показване на реклами, евентуално персонализиране, измерване на рекламната ефективност и управление на съгласието.

Категории обработвани данни: В зависимост от съгласието – IP адрес, информация за устройството, версия на приложението, рекламен идентификатор, технически рекламни идентификатори, взаимодействия с реклами, статус на съгласието и допълнителна информация за персонализирана реклама, когато е приложимо.

Правно основание: Чл. 6, пар. 1, буква „а“ от ОРЗД и § 25, ал. 1 TDDDG за рекламни технологии, изискващи съгласие, доколкото TDDDG е приложим.

За отделно обработване, строго необходимо за сигурността, могат да се прилагат други правни основания, ако са изпълнени съответните изисквания.

Получатели и международно предаване: Google Ireland Limited, Google LLC и допълнителните рекламни партньори, посочени в интерфейса на UMP, когато е приложимо.

Предаванията към Google LLC, обхванати от сертификацията му, могат да се основават на EU-US Data Privacy Framework съгласно чл. 45 от ОРЗД.

Срок на съхранение: Срокът зависи от използваните рекламни технологии и технологии за управление на съгласието.

Действителните срокове и техническите идентификатори трябва да бъдат проверени спрямо конфигурацията на AdMob и UMP преди публикуване.

Потребителите с Premium абонамент не получават реклами чрез AdMob.

Съгласието може да бъде променяно или оттегляно чрез наличните настройки за поверителност.

Персонализираните рекламни дейности, изискващи съгласие, не се активират без необходимото разрешение.

В.2.6 Firebase Cloud Messaging (FCM)

Цел на обработването: Доставяне на push известия до устройства с Android.

Категории обработвани данни: FCM регистрационен токен, платформа, език, версия на приложението, свързан профил, когато е приложимо, информация за изпращането и съдържание на известията.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за заявени служебни известия; чл. 6, пар. 1, буква „а“ от ОРЗД за доброволни или рекламни известия.

Могат да се прилагат допълнителни изисквания на § 25 TDDDG, доколкото този закон е приложим.

Получатели и международно предаване: Google или Firebase и нашата бекенд инфраструктура.

Възможно е обработване в САЩ. Google LLC е сертифицирано по EU-US Data Privacy Framework.

Срок на съхранение: Регистрираните push токени се съхраняват до отписване, изтриване на профила или техническото им премахване.

Сроковете за съхранение на журналите за доставяне и неактивните токени предстои да бъдат определени.

Прилага се и Част А.15.

В.2.7 Firebase Crashlytics – Диагностика на грешки в Android

Използваме Firebase Crashlytics на Google за откриване на технически сривове в приложението.

Crashlytics е активиран само в Release компилации.

Цел на обработването: Откриване на сривове, диагностика на технически грешки, анализ на стабилността и отстраняване на програмни дефекти.

Категории обработвани данни:

• Модел на устройството
• Версия на операционната система Android
• Версия или build на приложението
• Времеви отметки на грешки и сривове
• Stack traces
• Техническа диагностична информация и данни за сесии
• Идентификатори на инсталация или диагностика, генерирани от SDK, когато е приложимо

Правно основание: Чл. 6, пар. 1, буква „е“ от ОРЗД може да се прилага за обработване с минимизирани данни, ограничено до необходимата техническа диагностика.

Когато SDK съхранява или получава достъп до информация в крайното устройство за цели, които не са строго необходими, се изисква съгласие съгласно чл. 6, пар. 1, буква „а“ от ОРЗД във връзка с § 25, ал. 1 TDDDG, доколкото е приложим.

Получатели и международно предаване: Google Ireland Limited или Google LLC във връзка с Firebase Crashlytics.

Възможно е обработване в САЩ.

Предаванията, обхванати от сертификацията на Google LLC, могат да се основават на EU-US Data Privacy Framework съгласно чл. 45 от ОРЗД.

Срок на съхранение: Google посочва, че Crashlytics съхранява stack traces от сривове и свързаните идентификатори за 90 дни, преди да започне процесът на изтриването им.

Действителните срокове, приложими към нашия Firebase проект, включително за отделни копия в собствените ни системи, трябва да бъдат потвърдени.

Активирането на Crashlytics само в Release компилации означава, че интеграцията не е активна във вътрешните компилации за разработка.

Това ограничение обаче не отменя необходимостта от оценка на обработването на данните от SDK съгласно приложимото законодателство.

В.2.8 ExoPlayer – Публични уебкамери от Пампорово

Нашето приложение за Android може да показва публично достъпни видеоизлъчвания на живо от района на Пампорово чрез медийния плейър ExoPlayer.

Цел на обработването: Възпроизвеждане на публично достъпни видеоизлъчвания на живо, представящи местните условия.

Категории обработвани данни: Заявен URL адрес на видеопотока, техническа информация за мрежата и връзката, IP адрес, времева отметка на възпроизвеждането и информация за устройството или плейъра, когато е приложимо.

Правно основание: Чл. 6, пар. 1, буква „б“ от ОРЗД за предоставяне на изрично заявения от потребителя видеопоток.

Когато възпроизвеждането изисква връзка с външен доставчик, съответното предаване на данни е необходимо за предоставяне на избрания поток.

Получатели и международно предаване: Операторът или доставчикът на хостинг на съответната уебкамера, когато устройството получава потока директно.

Конкретните оператори на потоците и местоположенията на сървърите трябва да бъдат посочени.

Когато видеопотокът се предоставя изключително чрез бекенд прокси, международното предаване зависи от действителната прокси архитектура.

Срок на съхранение: Данните от видеопотока се обработват по време на възпроизвеждането и, когато е необходимо, временно се буферират от медийния плейър.

Съгласно описаната реализация не се предвижда постоянно записване от приложението на гледаните потоци от уебкамерите.

Евентуалните технически журнали, поддържани от външните доставчици, се уреждат от техните политики за поверителност.

ExoPlayer представлява компонент за възпроизвеждане на медия.

Описаното използване само по себе си не предполага самостоятелно предаване на информация за използването към Google от библиотеката.

В.2.9 Изтриване на профил и данни от приложението за Android

Потребителите могат да поискат изтриване на профилите си чрез наличната функционалност или чрез Правния център.

Цел на обработването: Прекратяване на потребителски профили и изпълнение на законовите задължения за изтриване на данни.

Категории обработвани данни: Потребителски идентификатор, свързана профилна информация, съобщения, оценки, история на посещенията, push токени, свързани идентичности и съответните транзакционни данни.

Правно основание: Чл. 6, пар. 1, буква „в“ от ОРЗД във връзка със законовите задължения за изтриване и отчетност, включително чл. 17 от ОРЗД; допълнително чл. 6, пар. 1, буква „б“ от ОРЗД за изпълнение на процедурата по прекратяване на профила.

Получатели и международно предаване: Нашата бекенд инфраструктура и системите за изтриване, както и, когато е необходимо, външни доставчици на услуги за идентификация или плащания, участващи в прекъсване на връзки с профили или обезсилване на токени.

Срок на съхранение: Данните, свързани с профила, се премахват съгласно процедурите, описани в Част А.20.

Изключения се прилагат за законосъобразно съхранявани счетоводни документи, необходими доказателства за докладвани нарушения и криптирани резервни копия с автоматична ротация, които се съхраняват за максимум 56 дни.

Деинсталирането на приложението за Android не води автоматично до изтриване на съществуващ потребителски профил, съхраняван на нашите сървъри.

В.3 Управление на разрешенията и предпочитанията за поверителност

Можете да управлявате следните настройки по всяко време чрез съответните контроли в операционната система или приложението:

• Достъп до местоположението и точност на определянето му
• Разрешения за push известия
• Съгласие за персонализирана реклама
• iOS App Tracking Transparency, когато е приложимо
• Незадължителни функции за местоположение и диагностика
• Свързани доставчици на услуги за удостоверяване
• Изтриване на профил и искания, свързани със защитата на личните данни

Отказът от определено разрешение може да направи съответната функция недостъпна или да ограничи нейната функционалност.

Основните функции, които не изискват съответното разрешение, по правило остават достъпни.

Общите права и възможности за контакт, посочени в Част А.21, се прилагат и за двете мобилни приложения.