Политика за поверителност

1. Кой обработва Вашите данни

Настоящата Политика за поверителност обяснява как Digital Innovation („ние“, „нас“) обработва Вашите лични данни, когато използвате уебсайта „Зелени Маршрути“ и мобилното приложение Green Routes (заедно „Платформата“).

Администратор на лични данни е Digital Innovation, [юридическа форма], ЕИК [........], със седалище и адрес на управление: [адрес]. За въпроси относно личните данни: support@digitalinnovation.bg.

Платформата представя туристически маршрути, обекти на наследството и събития в общините Лом, Оряхово и Димово и е част от проект, съфинансиран от Европейския съюз.

2. Накратко

• Не е необходима регистрация, за да разглеждате съдържанието.
• Не използваме реклами, нито инструменти за анализ или проследяване.
• Мобилното приложение работи офлайн — Вашето местоположение, любими обекти и напомняния остават на Вашето устройство.
• Не продаваме Вашите лични данни.

3. Какви данни обработваме

Данни, които ни предоставяте

Ако се свържете с нас (например по имейл), обработваме данните, които сте посочили — например име, имейл адрес и съдържанието на съобщението — за да отговорим на запитването Ви.

Служителите с достъп до системата за управление на съдържанието (CMS) използват служебен имейл за вход. Тази част не е достъпна за посетителите на сайта.

Данни, събирани автоматично

Когато посещавате Платформата, нашите доставчици на хостинг и на мрежа за доставка на съдържание автоматично записват технически дневници (log файлове), които може да съдържат IP адрес, тип на устройството и браузъра, дата и час и заявените адреси. Тези данни се използват за сигурност и поддръжка.

Данни, които остават само на Вашето устройство

В мобилното приложение следните данни се съхраняват локално и не се изпращат към нас: приблизително и точно местоположение (при преглед на картата и при записване на маршрут), избрани любими обекти, изтеглено офлайн съдържание, локални напомняния и събития, които добавяте в календара си. Можете да ги изтриете по всяко време от приложението или като го деинсталирате.

4. Разрешения на приложението

• Местоположение — за да покажем позицията Ви на картата и да запишем маршрута Ви по време на разходка или колоездене. Обработва се на устройството; можете да откажете разрешението.
• Известия — за локални напомняния за събития и маршрути, които сте избрали. Не използваме сървърни (push) известия.
• Календар — само за да добавим събитие, което изрично сте избрали.
• Микрофон/аудио — за възпроизвеждане на аудио-беседи. Приложението не прави записи; разрешението за микрофон може да е декларирано от аудио компонента.
• Услуга на преден план / възпроизвеждане — за да продължи възпроизвеждането на аудио.

5. Цели и правни основания

Обработваме лични данни на следните основания по чл. 6 от Общия регламент относно защитата на данните (ОРЗД/GDPR):

• Предоставяне и поддръжка на Платформата и нейното съдържание — легитимен интерес (чл. 6, ал. 1, б. „е“).
• Отговаряне на запитвания — Вашето съгласие или предприемане на стъпки по Ваше искане (чл. 6, ал. 1, б. „а“/„б“).
• Сигурност, предотвратяване на злоупотреби и водене на дневници — легитимен интерес (чл. 6, ал. 1, б. „е“).
• Управление на достъпа на служители до CMS — легитимен интерес.

6. Бисквитки

Публичната част на сайта не използва бисквитки за реклама или проследяване. В административната част (CMS) използваме само необходими бисквитки за поддържане на входа в системата.

7. Получатели и обработващи

За да работи Платформата, ползваме следните доставчици, които действат като обработващи лични данни по наши указания:

• Vercel — хостинг на уебсайта (технически дневници).
• Supabase — база данни и удостоверяване на администратори.
• Cloudflare (R2) — съхранение и доставка на изображения, аудио и съдържание.
• Expo (EAS) — изграждане и разпространение на мобилното приложение.
• OpenStreetMap — карти; при зареждане на карта Вашият IP адрес става видим за сървъра за карти.
• Google (Google Maps) — ако изберете „Упътвания“, се пренасочвате към Google Maps.
• Google Play и Apple App Store — разпространение на приложението.

Не продаваме лични данни. С доставчиците сме сключили споразумения за обработване на данни.

8. Международни трансфери

Някои от доставчиците ни може да обработват данни извън Европейското икономическо пространство (например в САЩ). В такива случаи разчитаме на решения за адекватно ниво на защита или на стандартни договорни клаузи, одобрени от Европейската комисия.

9. Срок на съхранение

Техническите дневници се пазят за ограничен период съгласно политиките на нашите доставчици. Съобщенията при запитване пазим само докато е необходимо да обработим искането Ви. Данните в мобилното приложение се контролират от Вас и се изтриват при премахване от приложението или деинсталиране.

10. Вашите права

Съгласно ОРЗД имате право на: достъп до данните си; коригиране; изтриване; ограничаване на обработването; преносимост; възражение срещу обработване; както и оттегляне на съгласие по всяко време.

За да упражните правата си, пишете ни на support@digitalinnovation.bg.

Имате право и на жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, https://www.cpdp.bg, kzld@cpdp.bg.

11. Деца

Платформата не е насочена към деца. Ако сте под приложимата възраст за съгласие (14 години в България), моля, не ни предоставяйте лични данни.

12. Сигурност

Прилагаме подходящи технически и организационни мерки (например криптирана връзка HTTPS/TLS и контрол на достъпа), за да защитим личните данни. Нито един метод на пренос или съхранение обаче не е напълно сигурен.

13. Промени в тази политика

Може да актуализираме тази Политика. Актуалната версия е достъпна на тази страница с посочена дата на влизане в сила. При съществени промени ще ги отбележим тук.

14. Контакт

Digital Innovation — [адрес на управление]. Имейл: support@digitalinnovation.bg.