Политика за поверителност — Социална мрежа за домашни любимци

Настоящата Политика за поверителност обяснява как „Джи Джи Технолоджи“ ЕООД обработва Вашите лични данни при използване на платформата „Пуфи" — достъпна на адрес pufi.bg и като мобилно приложение за iOS и Android — в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор на лични данни

Наименование: „Джи Джи Технолоджи“ ЕООД
ЕИК: 207713937
Адрес: гр. София 1700, р-н „Студентски“, ул. Акад. Йордан Трифонов № 8, вх. Б
Контакт по въпроси за защита на данните: info@gg-technology.com

2. Какви данни събираме

2.1 Данни при регистрация и акаунт

Задължителни: имейл адрес, парола (съхранявана само в криптиран вид — bcrypt).
По желание: потребителско име, биография, профилна снимка.
Настройки на акаунта: дали профилът е публичен или частен.
Платформа за регистрация: дали акаунтът е създаден от уеб или мобилно приложение.

2.2 Данни за любимци

Вид животно (куче, котка, птица и др.), порода, пол, рождена дата, аватар и описание — по Ваш избор.

2.3 Съдържание и социални взаимодействия

Публикации и медии: снимки, текст и хаштагове.
Коментари — включително история на редакциите и дата на редактиране.
Харесвания и споделяния на публикации.
Следване и блокиране: кого следвате и кого сте блокирали (и обратно).
Заявки за следване при частни акаунти.

2.4 Директни съобщения

Съдържанието на личните съобщения между потребители (текст, дата и час на изпращане).

2.5 Обяви (Пазар)

Заглавие, описание, цена, снимки, категория, статус (активна / резервирана / продадена) на обявите, публикувани от Вас.

2.6 Предложения за услуги

Ако предложите запис в директорията „Услуги": наименование, адрес, тип услуга, уебсайт и телефон на предлагания обект — данните са публично видими след одобрение.

2.7 Доклади и модерация

Когато докладвате съдържание: вид на доклада, докладваното съдържание, потребителят, подал доклада.
При модераторски действия: логове на предприетите мерки.

2.8 Данни от формата за контакт

Ime, имейл адрес и текст на съобщението.

2.9 Технически и навигационни данни

IP адрес, тип на устройството и операционна система, тип и версия на браузъра / приложението, лог файлове, бисквитки и данни от сесията.

3. Цели и правни основания за обработване

Предоставяне на услугата — регистрация, профил, публикации, коментари, следване, блокиране, пазар, директория с услуги, нотификации и директни съобщения — изпълнение на договор, чл. 6, ал. 1, б. „б" GDPR.
Сигурност и предотвратяване на злоупотреби — логове, IP блокиране, модерация, Google reCAPTCHA — легитимен интерес, чл. 6, ал. 1, б. „е" GDPR.
Бисквитки за анализ и предпочитания — Ваше съгласие, чл. 6, ал. 1, б. „а" GDPR.
Спазване на законови задължения — при разпореждане от компетентен орган — чл. 6, ал. 1, б. „в" GDPR.

4. Получатели и трети страни

Можем да споделяме данни с доставчици, които ни помагат да предоставяме услугата:

Google reCAPTCHA — защита на формата за регистрация. Прилагат се Политиката за поверителност и Условията на Google.
Доставчик на хостинг — съхранение на данните на сървър в рамките на ЕС/ЕИП.
Доставчик на имейл услуги — изпращане на системни и нотификационни имейли (верификация, нулиране на парола).
Apple App Store / Google Play — при изтегляне на мобилното приложение. Прилагат се съответните им политики за поверителност.
OpenStreetMap — данните в директорията „Услуги" може да бъдат импортирани от OpenStreetMap (лицензиран под ODbL). Самите ни потребителски данни не се споделят с OSM.

Не продаваме Вашите лични данни на трети лица.

5. Срок на съхранение

Акаунт и профилни данни — докато имате активен акаунт. При изтриване на акаунта данните се премахват или анонимизират в разумен срок, освен когато закон изисква по-дълго съхранение.
Публикации, коментари, обяви — изтриват се при изтриване на акаунта или при изрично изтриване от Ваша страна.
Директни съобщения — съхраняват се докато разговорът не бъде изтрит от участниците или при изтриване на акаунта.
Доклади и модераторски логове — съхраняват се до 3 години за целите на сигурността и евентуални правни претенции.
Технически логове — до 90 дни.

6. Вашите права

Съгласно GDPR имате право на:

достъп до Вашите лични данни;
коригиране на неточни данни;
изтриване („правото да бъдеш забравен");
ограничаване на обработването;
преносимост на данните;
възражение срещу обработване;
оттегляне на съгласие по всяко време.

Можете да изтриете акаунта и свързаните с него данни директно от инструкциите за изтриване на акаунта или като се свържете с нас на info@gg-technology.com.

7. Право на жалба

Имате право да подадете жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД):

гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Уебсайт: www.cpdp.bg

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните:

паролите се съхраняват само в криптиран вид (bcrypt);
всички данни се предават по защитена HTTPS връзка;
достъпът до данните е ограничен до оторизиран персонал;
наблюдаваме нередовна активност и блокираме злонамерени IP адреси.

9. Бисквитки

Използваме бисквитки за управление на сесията, сигурност (CSRF) и по Ваш избор — за анализ. Подробности можете да намерите в нашата Политика за бисквитки.

10. Промени в политиката

Можем да актуализираме настоящата политика. При съществени промени ще Ви уведомим по имейл или чрез известие в Платформата. Актуалната версия е винаги достъпна на тази страница с посочена дата на последна актуализация.

Виж също Политика за бисквитки и Общи условия.