Политика за поверителност

1. Кой отговаря за данните Ви

Не продаваме лични данни, не ги използваме за реклама и не изготвяме Ваши профили.

2. Какви данни обработваме

• Профил: адрес на електронна поща, име за показване, отпечатък (хеш) на паролата — но не и самата парола, дали адресът е потвърден, език и часова зона, роля, както и версиите на Общите условия и на тази политика, които сте приели.
• Вход с Google: ако изберете вход с Google, получаваме от Google Вашето име, адрес на електронна поща и адрес на профилната снимка, заедно с необходимите за входа удостоверения.
• Профилна снимка: ако качите аватар — файлът с изображението и ключът, под който се съхранява.
• Животни, за които се грижите: име, вид, пол, дата на раждане или на намиране, град, цвят, порода, описание, статус на осиновяване, здравен статус (обезпаразитяване, кастрация, ваксинации, европейски чип, резултати от тестове), както и дали профилът е публикуван.
• Снимки: файловете и техните умалени копия, заедно с размери, големина, тип, алтернативен текст, ред на показване, статус на модерация, резултата от автоматизираната проверка за безопасност (статус, категории, оценки и време) и при маркирано съдържание — генериран от сървъра замъглен преглед.
• Грижи и напомняния: събитията за грижа, техните дати, бележки, повторяемост и изпълнение, породените от тях отделни случвания и произведените известия, включително дали всяко е изпратено и прочетено.
• Настройки: предпочитанията Ви за напомняния и с колко дни предварително желаете да бъдете известявани.
• Предложения: ако изпратите обратна връзка през формата за предложения — съобщението и профилът, от който е изпратено.
• Модерация и заявки: записи за решенията по модерация на Вашите обяви, включително кой ги е взел и защо, както и всяка подадена от Вас заявка за експорт на данни или за изтриване на профила.
• Технически данни: сървърът и обратното прокси пред него записват IP адреса, часа, заявения адрес, кода на отговора и идентификацията на браузъра за всяка заявка. Cloudflare Turnstile получава технически сигнали от браузъра Ви навсякъде, където се показва captcha.

3. Защо ги обработваме и на какво правно основание

• За създаване и поддържане на профила Ви, съхраняване на записите, генериране на напомняния и изпращане на служебните писма, без които услугата не работи — потвърждаване на адрес, възстановяване на парола и включените от Вас напомняния: изпълнение на договора между нас, чл. 6, пар. 1, б. „б“ от ОРЗД.
• За публикуване на профил, чието публикуване сте поискали, след одобрение от модератор: изпълнение на договора по Ваше искане, чл. 6, пар. 1, б. „б“ от ОРЗД.
• За сигурността на услугата и предотвратяване на злоупотреби — проверки с captcha, сървърни дневници, ограничения на заявките, спиране на злоупотребяващи профили: наш законен интерес от работеща и незлоупотребявана услуга, чл. 6, пар. 1, б. „е“ от ОРЗД.
• За проверка на текста за публични обяви и на качените снимки за вредно съдържание, за защита на публичната директория и на модераторите от смущаващи материали и за водене на одитен запис на решенията по модерация: наш законен интерес от безопасна и точна публична директория и от възможността впоследствие да обосновем решение, чл. 6, пар. 1, б. „е“ от ОРЗД.
• За поддържане на криптирани резервни копия, за да може услугата да бъде възстановена след срив: наш законен интерес от непрекъснатост на услугата, чл. 6, пар. 1, б. „е“ от ОРЗД.
• За отговор на Ваши съобщения и обработване на заявките Ви за упражняване на права: законово задължение, чл. 6, пар. 1, б. „в“ от ОРЗД, заедно с наш законен интерес.
• Когато поискаме съгласието Ви — например за незадължителни писма, които не са необходими за работата на услугата: чл. 6, пар. 1, б. „а“ от ОРЗД. Можете да оттеглите съгласието си по всяко време, без това да засяга обработването преди оттеглянето.

4. Какво става публично

• Публикуваният профил показва данните за животното, одобрените снимки и Вашето име за показване и аватар, с връзка към публичната Ви страница на грижещ се.
• Адресът Ви на електронна поща, както и телефон или адрес, които евентуално сте ни съобщили лично, никога не се публикуват.
• Името за показване избирате Вие. Ако предпочитате да не бъдете разпознаваеми, изберете име, което не е пълното Ви име, и не използвайте своя снимка за аватар.
• Публичните страници могат да бъдат отваряни от всеки, който има връзката, да бъдат индексирани от търсачките и да се показват като визитки в чат приложения и социални мрежи.
• По всяко време можете да върнете профила към частен. Той изчезва от сайта веднага, но копия у търсачки, кешове или хора, запазили страницата, са извън нашия контрол.

5. Кой друг обработва данните

• Cloudflare R2 — съхранява качените снимки и аватари. Снимките на непубликувани животни се доставят чрез краткотрайни подписани връзки, а не от публичен адрес.
• Cloudflare Turnstile — captcha на формите за регистрация, вход, възстановяване на парола и предложения. Получава технически сигнали от браузъра Ви, за да различи хора от автоматизирани заявки.
• Resend — изпраща описаните по-горе служебни писма и препредава всеки наш отговор до Вас от адреса за контакт. Получава адреса на получателя и съдържанието на съобщението.
• Forward Email — получава писмата, изпратени до посочения в тази политика адрес за контакт, и ги препраща към лична пощенска кутия. Обработва съобщението и евентуалните прикачени файлове, които съдържат данните, които сте решили да включите в запитването си. Конфигурацията за препращане се съхранява криптирана, така че адресът на получателя не е видим в публичния DNS.
• OpenAI — проверява текста, подаден за публична обява, и всяка качена снимка чрез своя Moderation API. Получава това съдържание и връща категории и оценки за безопасност. В тази заявка към API не изпращаме идентификатори на профил.
• Google — само ако изберете вход с Google. Какво прави Google с този вход, се урежда от собствената политика за поверителност на Google.
• Sentry — улавя необработени грешки в приложението, за да можем бързо да ги открием и коригираме. Получава технически данни за грешката (път на заявката, съобщение за грешка, stack trace); имейл адресите, „бисквитките“ за сесия и токените за възстановяване на парола или потвърждение се премахват от тези данни, преди да напуснат нашия сървър.
• Нашият хостинг доставчик — поддържа виртуалния сървър с приложението и базата данни PostgreSQL и съхранява криптираните копия на резервните архиви извън сървъра.

Разкриваме данни и когато законът го изисква — например на компетентен орган, действащ в рамките на правомощията си. Извън това данните Ви не се предават на трети лица.

6. Предаване извън ЕИП

Тези предавания се основават на стандартните договорни клаузи на Европейската комисия и, където е приложимо, на Рамката за защита на данните ЕС–САЩ. Пишете на contact@rescues.app, ако желаете подробности.

7. Колко дълго ги съхраняваме

• Профилът Ви и всичко свързано с него: докато профилът съществува. Изтриването на профила ги заличава.
• Заявка за изтриване се изпълнява в срок до 30 дни от получаването ѝ, като потвърждаваме, когато е изпълнена.
• Снимките, резултатите от модерацията им и всеки замъглен преглед за безопасност се изтриват от хранилището заедно със записа, към който принадлежат. Снимки, качени за животно, което така и не е създадено, се почистват от хранилището след един ден.
• OpenAI съхранява данните на клиентите на API за не повече от 30 дни съгласно приложимите му условия за обработване на данни, освен ако законът не изисква по-дълго съхранение.
• Сесиите за вход траят до 30 дни. Връзките за потвърждаване на адрес и за възстановяване на парола изтичат в рамките на часове след издаването им.
• Криптираните резервни копия на базата данни се пазят 14 дни и след това се изтриват. Затова изтрити от Вас данни може да се запазят в резервно копие до 14 дни след изтриването.
• Дневниците на сървъра и на обратното прокси, които съдържат IP адреси, се пазят кратък оперативен период и след това се подменят.
• Записите по модерация се пазят, докато съществува обявата, за която се отнасят, за да може решението да бъде обосновано.

8. Вашите права

• достъп — да получите потвърждение дали обработваме Ваши данни и копие от тях;
• коригиране — да бъдат поправени неточни данни; повечето от тях можете да редактирате сами в приложението;
• изтриване — данните Ви да бъдат заличени, при отчитане на срока за резервните копия по-горе;
• ограничаване на обработването — докато се решава спор относно него;
• преносимост — да получите предоставените от Вас данни в структуриран, машинночетим вид;
• възражение — срещу обработване, което почива на нашите законни интереси;
• оттегляне на съгласието — навсякъде, където обработването почива на съгласие;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване — такива не вземаме.

В „Настройки → Данни и профил“ има бутони за експорт на данните и за изтриване на профила; всеки от тях създава заявка, която обработваме. Можете да пишете и на contact@rescues.app. Отговаряме в едномесечен срок; при сложна заявка можем да го удължим с до два месеца, като Ви уведомим защо. Ако не сте удовлетворени, можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg, или да отнесете въпроса до компетентния съд.

9. Бисквитки

• Сесия за вход, защита срещу подправяне на заявки между сайтове и адресът за връщане след вход: поставят се от слоя за удостоверяване. Те Ви поддържат вписани и защитават формите. Сесийната бисквитка трае до 30 дни или до излизане от профила.
• Cloudflare Turnstile може да постави краткотрайна бисквитка, за да изпълни captcha проверката.

Няма бисквитки за анализ, реклама или проследяване, нито скриптове за проследяване от трети страни. Ако някога добавим система за анализ, ще актуализираме тази политика и ще поискаме съгласието Ви предварително, където такова се изисква. Можете да блокирате или изтриете бисквитките от браузъра си, но тогава услугата няма да може да Ви поддържа вписани.

10. Как ги защитаваме

• Целият трафик към сайта е криптиран с TLS.
• Паролите се съхраняват само като хеш със сол. Никой, включително ние, не може да ги прочете.
• Снимките на непубликувани животни стоят в частно хранилище и се доставят през краткотрайни подписани връзки.
• Административните и модераторските функции са достъпни само според ролята.
• Резервните копия се криптират, преди да бъдат изнесени извън сървъра.

Няма напълно защитена система. Ако пробив постави правата Ви в риск, ще уведомим Комисията за защита на личните данни в срок от 72 часа и ще уведомим Вас, когато законът го изисква.

11. Деца

12. Автоматизирана проверка на съдържание

Автоматизираната проверка се отнася до подаденото в услугата съдържание, а не представлява оценка за Вас като лице.

13. Промени в тази политика

14. Контакт