Политика за поверителност

Въведение

Настоящата Политика за поверителност описва как Gorivata.bg („ние", „нас") събира, използва и защитава личните данни на потребителите на сайта gorivata.bg („Сайта"). С използването на Сайта Вие се съгласявате с описаните по-долу практики.

Администратор на лични данни

Администратор на лични данни е физическото лице, поддържащо Сайта. За въпроси, свързани със защитата на данни, можете да се свържете с нас на: contact@gorivata.bg.

Какви данни събираме

• Регистрационни данни: потребителско име, имейл адрес и хеширана парола. • Данни за принос: цени, които изпращате, заедно с времеви маркер и идентификатор на потребителя. • Данни за местоположение: ако предоставите съгласие, ползваме координатите Ви, за да показваме близки бензиностанции. Тези координати не се съхраняват на сървъра. • Технически данни: IP адрес, тип браузър и устройство, събирани автоматично от хостинг доставчиците за сигурност и стабилност. • Бисквитки за реклами: ако Google AdSense е активиран, рекламната мрежа може да поставя свои бисквитки (вж. раздел „Бисквитки").

Цели на обработката

Обработваме данните Ви за следните цели: • Предоставяне и поддържане на услугата (преглед на цени, профил, изпращане на принос). • Сигурност, предотвратяване на злоупотреби и спам. • Подобряване на услугата чрез агрегирана статистика. • Показване на реклами от трети страни (Google AdSense), когато е приложимо.

Правно основание

Обработваме лични данни въз основа на: • Изпълнение на договор – за поддържането на потребителския Ви профил. • Легитимен интерес – за сигурност, мониторинг и подобряване на услугата. • Съгласие – за геолокация и за персонализирани рекламни бисквитки.

Получатели и обработващи лица

Споделяме лични данни с доставчици на услуги, които обработват данните от наше име: • Vercel Inc. (хостинг на frontend) — САЩ/ЕС. • Railway Corp. (хостинг на backend) — САЩ. • Supabase Inc. (база данни, регион Frankfurt) — ЕС. • Google LLC (AdSense, ако е активиран) — САЩ. Тези доставчици са обвързани с договорни условия за защита на данните. Прехвърлянето към САЩ се осъществява чрез стандартни договорни клаузи.

Срок на съхранение

Регистрационните данни се пазят, докато съществува профилът Ви. След изтриване на профил, лични идентификатори се премахват, а изпратените цени могат да бъдат запазени в анонимизиран вид за статистически цели. Логовете на сървъра се пазят до 30 дни.

Вашите права (GDPR)

Като субект на данни имате право: • Да получите достъп до данните си. • Да поискате корекция на неточни данни. • Да поискате изтриване („право да бъдеш забравен"). • Да възразите срещу обработка. • Да поискате преносимост на данните. • Да подадете жалба до Комисията за защита на личните данни (КЗЛД) — https://www.cpdp.bg. За упражняване на правата си пишете на contact@gorivata.bg.

Бисквитки

Използваме само минимален брой бисквитки: • Сесийна бисквитка за вход (httpOnly, SameSite=Lax) — задължителна за функционирането. • Бисквитка за избран език и тема — улеснение. • Ако AdSense е активиран, Google може да поставя бисквитки за реклама. Можете да управлявате персонализацията на реклами на https://adssettings.google.com.

Промени в политиката

Можем периодично да актуализираме настоящата политика. Датата на последна актуализация е посочена най-горе. Съществени промени ще бъдат обявени на Сайта.

Контакт

За въпроси относно защитата на данни: contact@gorivata.bg.