Политика за поверителност

Уебсайтът „Къде Да“ (достъпен на kadeda.eu) се управлява от Росен Рашев, физическо лице, гр. Стара Загора, България. За въпроси, свързани с поверителността на данните, можете да се свържете на: contact@kadeda.eu.

Без акаунт можете да разглеждате началната страница, правните страници и примерните справки, както и безплатния преглед на всяка справка (само оценки по категории, без текста) — цялата справка е достъпна само за регистрирани потребители. Търсенето на населено място се извършва в браузъра ви и не се записва.

С акаунт (регистрацията изисква ръчно одобрение) съхраняваме:

• имейл адрес и парола (паролата се съхранява само в хеширан вид от доставчика на автентикацията). При вход с Google получаваме от Google имейл адреса, името и снимката на профила ви;
• статус на акаунта (одобрен/неодобрен, администратор) и дата на регистрация;
• генерираните от вас справки: избраното населено място, съдържанието на справката, датата на генериране;
• по ваш избор — местожителство (населено място, което задавате в „Настройки“ и което се пази в профила ви до изтриването му; можете да го махнете по всяко време), настояща локация за отделна справка и цел на търсенето. Тези данни се пазят отделно от справката, виждате ги само вие и никога не се показват на други потребители, освен ако сами не създадете линк за споделяне (виж по-долу).

Обратна връзка: съобщението, което изпратите през формата за коментар, се съхранява без имейл или друга информация за самоличност.

Технически данни: като при всеки уебсайт, хостинг доставчикът обработва IP адреса и технически данни за заявките в сървърните си дневници за сигурност и отстраняване на грешки.

Всяка справка, която генерирате, влиза в общата база на сайта — видима е за другите регистрирани потребители (в ограничен брой на ден) и като безплатен преглед с оценки за всички посетители. Тя съдържа само информация за населеното място и не съдържа вашата настояща локация и цел на търсенето; връзката ѝ с вашия акаунт не се показва. Можете по всяко време да изтриете справката от страницата „Моите справки“.

Линк за лично споделяне. Ако изберете „Сподели лично“, след изрично съгласие създаваме секретен линк към вашата версия на справката — заедно с настоящата ви локация и цел. Всеки, който получи линка, може да я отвори без профил, докато линкът важи (30 дни). Можете да го спрете по всяко време от „Моите справки“. Страницата не се индексира от търсачки. Пазим линка, справката, към която води, кога е създаден, кога изтича и дали е спрян.

Ограничения по планове. За да прилагаме дневния лимит за чужди справки, пазим кой потребител кое място е отворил и в кой ден; тези записи се изтриват след 90 дни.

Не продаваме лични данни. Използваме следните доставчици, необходими за работата на сайта:

• Vercel — хостинг на сайта;
• Supabase — база данни и автентикация (акаунти, справки);
• Google — (а) Gemini API и Google Search за изготвяне на справките; към тях се изпращат само името и идентификаторът на населеното място и темата на проучването, без лични данни за вас; (б) вход с Google (по ваш избор); (в) шрифтове (Google Fonts), при което браузърът ви се свързва със сървърите на Google;
• Paddle (Paddle.com Market Limited) — обработва плащанията за кредити и абонамент като продавач по закон (Merchant of Record). При плащане Paddle получава имейла ви и данните за плащане, които въвеждате при тях; данните за картата ви не минават през нас. От Paddle получаваме информация за плащането (сума, продукт, статус) и идентификатори на клиент и абонамент;
• OpenStreetMap (картови плочки) и OSRM (изчисляване на маршрут) — при показване на картата браузърът ви се свързва с тези услуги и те получават IP адреса ви. Ако имате местожителство или настояща локация, към OSRM се изпращат и координатите на двете населени места, за да се изчисли маршрутът.

Бутонът „Близо до мен“ на картата за търсене пита браузъра ви за местоположението само когато го натиснете и само ако разрешите. Координатите се ползват в браузъра ви, за да се покажат местата наоколо, и не се изпращат към нас и не се съхраняват.

Част от тези доставчици може да обработват данни извън Европейския съюз при подходящи гаранции съгласно GDPR.

За да останете влезли в профила си, браузърът ви съхранява техническа информация за сесията (локално съхранение). Подробности — в Политиката за бисквитки.

Броим колко души посещават сайта, за да знаем кои страници са полезни. Правим го без бисквитки и без да ви следим: записваме само дневни суми (коя група страници е разгледана, от кой сайт сте дошли, телефон или компютър). За да не броим един човек няколко пъти в един ден, се използва кратък хеш, изчислен от IP адреса и браузъра ви с таен ключ, който се сменя всеки ден; хешът се пази най-много два дни и после се изтрива. IP адресът не се записва и не може да бъдете проследени между дните. Не броим ботове, админ страниците и посетители с включено „Do Not Track“ или „Global Privacy Control“.

Услугата се развива и в бъдеще може да включва анализи на трафика (напр. Google Analytics) и реклами. Тази политика ще бъде актуализирана преди активирането на всяка от тях, с ясно обявена дата на промяна, а за бисквитки за анализи и реклами ще искаме предварително съгласие.

• изпълнение на услугата, която сте поискали (акаунт, генериране и съхранение на справки);
• легитимен интерес — сигурност на сайта, предотвратяване на злоупотреби и подобряване на услугата;
• изричното ви съгласие — за вход с Google, бъдещи бисквитки за анализи/реклами.

Данните за акаунта и справките се пазят, докато акаунтът съществува или докато не изтриете дадена справка. Можете сами да изтриете акаунта и всички свързани данни от страницата „Настройки“ в профила си (или да ни пишете на contact@kadeda.eu). Записите за плащания (сума, продукт, дата, статус) се пазат и след изтриване на профила, но без връзка към вас, докато законът изисква да се пазят счетоводни документи. Обобщените данни за населени места, проучени от изкуствения интелект, не са лични данни и могат да се пазят в кеш.

Имате право на: достъп до данните си, коригиране, изтриване, ограничаване на обработката, преносимост на данните и възражение срещу обработка. Данните си можете да изтеглите във файл и да изтриете акаунта си от „Настройки“ в профила. За останалите права пишете на contact@kadeda.eu. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД).