Политика за защита на личните данни

1. Въведение

Настоящата Политика за защита на личните данни описва как мобилното приложение Avarii („Приложението", „ние", „нас") събира, използва, съхранява и защитава Вашите лични данни в съответствие със Закона за защита на личните данни и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общ регламент относно защитата на данните, GDPR).

С използването на Приложението Вие потвърждавате, че сте запознати с настоящата Политика и се съгласявате с описаните в нея практики за обработване на лични данни.

2. Администратор на лични данни

Администратор на личните данни, събирани чрез Приложението, е операторът на Avarii.

Контакт: support@avariite.com

3. Категории лични данни, които събираме

3.1. Данни за регистрация

При създаване на акаунт събираме:

• Имейл адрес – за идентификация на акаунта и комуникация с Вас
• Парола – криптирана и съхранявана сигурно чрез Firebase Authentication

3.2. Данни при вход с Google

Ако изберете да влезете с Google акаунт, получаваме:

• Имейл адрес – свързан с Вашия Google акаунт
• Име – публичното име от Вашия Google профил
• Профилна снимка – URL адрес на профилната Ви снимка (ако е налична)

3.3. Данни за абонаменти

За предоставяне на услугата съхраняваме:

• Избрани локации – градове и райони, за които желаете да получавате известия
• Избрани доставчици – ВиК дружества, които следите
• Push токен – уникален идентификатор на устройството за изпращане на известия

3.4. Технически данни

Автоматично събираме:

• Информация за устройството – тип устройство, версия на операционната система
• Данни за използване – анонимизирана статистика за подобряване на услугата

4. Цели на обработването

Обработваме Вашите лични данни за следните цели:

• Предоставяне и поддържане на услугите на Приложението
• Изпращане на push известия за аварии и прекъсвания във Вашите абонирани райони
• Автентикация и осигуряване на сигурността на Вашия акаунт
• Подобряване на Приложението и потребителското изживяване
• Комуникация относно важни промени в услугата
• Изпълнение на законови задължения

5. Правно основание за обработване

Обработването на Вашите лични данни се основава на:

• Изпълнение на договор – предоставяне на услугите, за които сте се регистрирали (чл. 6, ал. 1, б. „б" от GDPR)
• Законово задължение – спазване на приложимото законодателство (чл. 6, ал. 1, б. „в" от GDPR)
• Легитимен интерес – подобряване на услугите и сигурността (чл. 6, ал. 1, б. „е" от GDPR)
• Съгласие – за изпращане на маркетингови съобщения, ако е приложимо (чл. 6, ал. 1, б. „а" от GDPR)

6. Споделяне на данни с трети страни

Ние не продаваме Вашите лични данни. Споделяме данни само със следните категории получатели:

• Firebase (Google LLC) – за автентикация, база данни и изпращане на push известия. Google обработва данните в съответствие със собствената си политика за поверителност и стандартните договорни клаузи за международен трансфер на данни.
• Компетентни органи – при законово изискване или при защита на нашите права

7. Съхранение и сигурност

Вашите данни се съхраняват в инфраструктурата на Firebase (Google Cloud Platform), която отговаря на международните стандарти за сигурност, включително SOC 2 и ISO 27001.

Прилагаме подходящи технически и организационни мерки за защита на Вашите данни от неоторизиран достъп, промяна, разкриване или унищожаване, включително криптиране на данните при пренос и в покой.

Срок на съхранение: Съхраняваме личните Ви данни докато имате активен акаунт в Приложението. При изтриване на акаунта данните се премахват окончателно в разумен срок, освен ако не сме задължени по закон да ги съхраняваме по-дълго.

8. Вашите права

Съгласно GDPR имате следните права относно Вашите лични данни:

• Право на достъп – да получите потвърждение дали се обработват Ваши данни и копие от тях
• Право на коригиране – да поискате коригиране на неточни или непълни данни
• Право на изтриване („право да бъдеш забравен") – да поискате изтриване на Вашите данни
• Право на ограничаване – да поискате ограничаване на обработването при определени условия
• Право на преносимост – да получите данните си в структуриран, машинночетим формат
• Право на възражение – да възразите срещу обработването въз основа на легитимен интерес
• Право на оттегляне на съгласие – да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие

За упражняване на тези права можете да изтриете акаунта си директно от настройките на Приложението или да се свържете с нас на support@avariite.com.

9. Изтриване на акаунт

Можете да изтриете акаунта си по всяко време от настройките на Приложението. При изтриване:

• Всички Ваши лични данни ще бъдат окончателно изтрити
• Всички абонаменти за известия ще бъдат премахнати
• Регистрациите на устройства ще бъдат изтрити
• Този процес е необратим

10. Деца

Приложението не е предназначено за лица под 16 години. Не събираме съзнателно лични данни от деца. Ако сте родител или настойник и считате, че детето Ви ни е предоставило лични данни, моля свържете се с нас и ние ще предприемем действия за изтриването им.

11. Промени в Политиката

Можем да актуализираме настоящата Политика периодично. При съществени промени ще Ви уведомим чрез известие в Приложението или по имейл преди промените да влязат в сила. Препоръчваме периодично да преглеждате тази страница.

12. Надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава GDPR, имате право да подадете жалба до:

13. Контакт

При въпроси относно тази Политика или обработването на Вашите данни можете да се свържете с нас:

Имейл: support@avariite.com