Тази политика за поверителност се отнася за уебсайта discovertrail.app. Мобилното приложение има собствена политика: Поверителност (приложение)
Това е превод на английската версия на Политиката за поверителност на уебсайта. При разминаване меродавна е английската версия. English version
Тази политика за поверителност обяснява как се обработват лични данни, когато посещаваш уебсайта discovertrail.app и езиковите му версии („Уебсайтът“), включително картата на маршрута, която може да бъде вградена в други уебсайтове.
Администратор
Администратор на личните ти данни е Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko, Полша (NIP: 5170473964, KRS: 0001257164). Можеш да се свържеш с нас по всички въпроси, свързани с данните ти, на [email protected].
Сървърни логове
При всяко отваряне на страница нашият уеб сървър автоматично записва технически данни: IP адреса ти, датата и часа на заявката, заявения адрес, препращащата страница, както и браузъра и операционната ти система. Използваме тези данни само за да предоставяме Уебсайта, да го пазим сигурен и да отстраняваме грешки. Правното основание е нашият легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR). Логовете се съхраняват само толкова, колкото е необходимо за тези цели, след което се изтриват. Хостинг доставчикът ни обработва тези данни от наше име.
Бисквитки и хранилище на браузъра
Самият Уебсайт не поставя бисквитки. Той запазва няколко настройки в локалното хранилище (local storage) на браузъра ти. Тези записи остават на устройството ти и не се изпращат до нас:
- dt-consent – изборът ти относно бисквитките (приети или отказани);
- dt-lang – езиковата версия, която си избрал;
- dt-lang-dismissed – че си затворил предложението за език.
Тези записи са необходими за функциите, които използваш, затова не изискват съгласие. Можеш да ги изтриеш по всяко време от настройките на браузъра. Бисквитките, поставяни от Google Analytics, са описани по-долу.
Google Analytics
Използваме Google Analytics 4, предоставян от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“), за да разберем как се използва Уебсайтът, например кои страници се посещават и колко често се натискат бутоните на магазините за приложения. Google Analytics работи в режим на съгласие (Consent Mode), така че какво се случва зависи от избора ти в банера за бисквитки.
Ако приемеш бисквитките, Google Analytics поставя бисквитките _ga и _ga_DFN7NKE817, които изтичат след 2 години. Те позволяват на Google да разпознава браузъра ти при следващи посещения. Тогава Google получава данни като посетените страници, натисканията на бутоните на магазините, препращащата страница, вида на устройството, браузъра, размера на екрана и приблизителното местоположение, определено по IP адреса. Google Analytics 4 не съхранява IP адреси. Правното основание е твоето съгласие (чл. 6, пар. 1, буква „а“ от GDPR).
Ако откажеш или още не си решил, не се поставят бисквитки на Google Analytics. Google получава само сигнали без бисквитки, че е отворена страница или е натиснат бутон, заедно с техническите данни, които браузърът ти изпраща с всяка заявка (например IP адрес и вид браузър). Тези сигнали не съдържат идентификатор, който свързва посещенията помежду им. Google ги използва за обобщени, моделирани статистики. Правното основание е нашият легитимен интерес от основни статистики за Уебсайта (чл. 6, пар. 1, буква „е“ от GDPR).
Рекламните функции са изключени: не използваме данните за реклама или персонализиране на реклами и не ги споделяме с Google за тези цели.
Можеш да промениш избора си по всяко време чрез връзката „Cookies“ в долния колонтитул. Ако оттеглиш съгласието си, бисквитките на Google Analytics се изтриват веднага. Оттеглянето на съгласието не засяга обработването, извършено преди това.
Branch (връзки към приложението)
Ако отвориш Уебсайта на компютър чрез връзка от ОткрийПътеки (например споделен маршрут), Уебсайтът изисква тази връзка от Branch Metrics, Inc. (САЩ), за да я постави в QR кода. След това можеш да го сканираш и да отвориш същия маршрут в приложението на телефона си. За целта Branch получава IP адреса ти, данни за браузъра и връзката, от която си дошъл, и може да запази данни за сесията в хранилището на браузъра ти. Не използваме Branch на Уебсайта за анализи или реклама. Правното основание е нашият легитимен интерес споделените връзки да работят на различни устройства (чл. 6, пар. 1, буква „е“ от GDPR).
Вградена карта на маршрута
Маршрутите, споделени от приложението, могат да се показват като интерактивна карта – на Уебсайта или вградена в други уебсайтове. За да я покаже, браузърът ти зарежда данните за маршрута от Google Firebase (сървъри в ЕС), библиотеки за карти от мрежите за доставка на съдържание unpkg и jsDelivr и плочките на картата от нашия сървър. Тези услуги получават IP адреса ти и данни за браузъра, което е технически необходимо за доставката на файловете. Картата не поставя бисквитки. Правното основание е нашият легитимен интерес от показването на картата (чл. 6, пар. 1, буква „е“ от GDPR). За уебсайт, който вгражда картата, отговаря неговият собственик.
Контакт по имейл
Ако ни пишеш по имейл, обработваме имейл адреса ти, името ти (ако го посочиш) и съдържанието на съобщението, за да ти отговорим. Правното основание е нашият легитимен интерес да отговаряме на запитвания (чл. 6, пар. 1, буква „е“ от GDPR) или действия, предприети по твое искане преди сключване на договор (чл. 6, пар. 1, буква „б“ от GDPR). Съхраняваме кореспонденцията толкова, колкото е необходимо за обработване на запитването ти и евентуални последващи контакти.
Връзки към други сайтове
Уебсайтът съдържа връзки към App Store, Google Play, Discord и други сайтове. Те се управляват от други фирми и след като последваш връзката, важат техните политики за поверителност.
Получатели и предаване извън ЕИП
Данните ти се обработват от хостинг доставчика ни и от посочените по-горе услуги. Google и Branch могат да обработват данни в САЩ. Предаването към Google LLC е обхванато от Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework). Други предавания извън Европейското икономическо пространство се извършват само с гаранциите, изисквани от GDPR, например стандартните договорни клаузи на Европейската комисия.
Политики за поверителност на тези доставчици:
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
- Комисия за защита на личните данни (България)
Твоите права
Съгласно GDPR имаш право:
- на достъп до данните си и копие от тях;
- на коригиране на неточни данни;
- на изтриване на данните си;
- на ограничаване на обработването;
- на преносимост на данните;
- да възразиш срещу обработване, основано на нашия легитимен интерес;
- да оттеглиш съгласието си по всяко време;
- да подадеш жалба до надзорен орган – в България до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, в Полша до председателя на Службата за защита на личните данни (Prezes UODO), ul. Stawki 2, 00-193 Варшава – или до органа в твоята държава.
За да упражниш правата си, пиши на [email protected]. Предоставянето на данни е доброволно, но без описаните по-горе технически данни Уебсайтът не може да бъде показан. Не използваме автоматизирано вземане на решения или профилиране с правни последици за теб.
Промени в тази политика
Можем да актуализираме тази политика, когато се промени Уебсайтът или законодателството. Актуалната версия винаги е достъпна на тази страница, а датата на последната актуализация е посочена в горната част.