Политика за поверителност

1. Кой обработва данните и за какво се отнася политиката

Администратор на личните данни на ConvoyMeet е Dzemyanovich Aliaksandr, Италия; въпроси относно личните данни: info@convoymeet.com. ConvoyMeet е услуга за взаимопомощ между шофьори с карта, статуси, чатове, информация за паркинги и функция SOS. Настоящата политика се отнася за сайта convoymeet.com, Telegram Mini App и бъдещите приложения за Android и iOS, доколкото в тях са реализирани описаните тук начини на обработка на данни. Преди пускането на всяка самостоятелна мобилна версия документът се проверява за съответствие с действителните ѝ SDK, разрешения и начин на вход.

ConvoyMeet не е служба за спешна помощ. При пряка заплаха за живота или здравето се обърнете към местните спешни служби (в ЕС — 112).

2. Какви данни получаваме

3. За какво и на какво основание се обработват данните

Предоставяне на услугата и изпълнение на условията за ползване (чл. 6, пар. 1, буква „б“ от ОРЗД): създаване на акаунт и профил, показване на избраните статуси, заявки за контакт, чатове, SOS, функции за паркинги, съхраняване на избраните настройки и изтриване на акаунта. Някои данни са задължителни за съответната функция: без идентификация чрез Telegram Telegram Mini App не е достъпно; без геолокация не са достъпни зависещите от нея функции.

Разрешение и, когато е приложимо, съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД): достъпът до геолокацията на устройството се иска отделно чрез системния механизъм на Telegram/Android/iOS. Вие сами включвате статусите и SOS, които публикуват координати. Системното разрешение за GPS и отметката за запознаване с политиката не са едно и също действие; отметката сама по себе си не замества съгласието, когато то е необходимо по закон. Разрешението на устройството може да бъде оттеглено в неговите настройки; вече публикуван статус трябва също да бъде изключен в приложението.

Законни интереси (чл. 6, пар. 1, буква „е“ от ОРЗД): предотвратяване на спам и злоупотреби, осигуряване на сигурността на услугата, ограничаване на честотата на заявки и сигнали, разглеждане на сигнали, техническа диагностика и защита на правата на потребителите. При това основание отчитаме очакваните последици за потребителите и техните права; в предвидените от ОРЗД случаи имате право на възражение.

Съобщения до нас: текстът на съобщението и доброволно посоченият имейл се обработват, за да разгледаме съобщението, да отговорим и да се свържем с вас по този въпрос (законен интерес от разглеждане на запитвания, чл. 6, параграф 1, буква „е“ от GDPR). Можете да изпратите съобщение и без имейл; в такъв случай няма да можем да ви отговорим по имейл.

Правни задължения (чл. 6, пар. 1, буква „в“ от ОРЗД): обработка или съхранение на данни, когато това се изисква от приложимото законодателство или от законно искане на компетентен орган. Не използваме данните за продажба на рекламодатели и не вземаме решения, основани единствено на автоматизирано обработване, с правни или подобно значими последици.

4. Геолокация: кога точните координати са видими за други

Местоположението обикновено се определя на устройството. Не създаваме в нашата база история на пътуванията или непрекъснат маршрут: съответният запис съхранява актуалната или последната точка, а не последователността от всички придвижвания. Предаването на координати на външни картографски и гео услуги при използване на отделни функции е описано в раздел 8.

„Стоя тук“ и „Търся компания“: докато статусът е включен и не е изтекъл, точните координати могат да видят други вписани шофьори, които имат с вас поне един общ избран език и разглеждат съответната част от картата. Няма допълнително ограничение на видимостта по разстояние; частта от картата ограничава конкретната заявка, но не означава, че ви виждат само най-близките шофьори. Координатата на такъв статус е точката, в която е зададен, и не се обновява при обичайно движение.

„Търся паркинг“: този статус не се показва на другите шофьори като обикновена точка; позицията и зоната на търсене се използват за търсене на паркинги и проверка на възможността за контакт. Контакт: видимостта на картата на шофьора сама по себе си не гарантира правото да изпратите заявка; приложението допълнително проверява действащите условия за контакт.

SOS: активните SOS в разглежданата част от картата са достъпни за всички вписани потребители независимо от езика. За категориите „Техническа“ и „Информация“ могат да се показват точни обновявани координати, описание и името на автора. При спешен SOS се показват точното място на произшествието и градът, но не и името на автора в общодостъпната карта. SOS чатът и снимките са достъпни само за участниците с разрешен достъп. Спешният SOS не замества обаждането до спешните служби.

За определяне на държавата на SOS координатите могат да бъдат изпратени до BigDataCloud директно от устройството. За маршрути и зона на търсене координатите се предават на картографски услуги; точните условия зависят от използваната функция. Ако споделяте местоположението си, други потребители могат да го видят или запишат извън нашия контрол.

5. Общуване, блокирания и сигнали

Личният чат става достъпен след предвидената от приложението заявка и нейното приемане. В зависимост от функцията съобщенията и името на автора виждат събеседникът или участниците в съответния чат на паркинга/SOS. Ако са включени push известията на Telegram и получателят не е в приложението, Telegram може да получи името на подателя и първите 200 символа от съобщението. Вече доставените известия не могат гарантирано да бъдат премахнати от Telegram на получателя.

В личен чат можете завинаги да блокирате събеседника. След блокирането нови лични съобщения, заявки за контакт и свързаните с тях лични push известия между тази двойка са забранени и в двете посоки; отделна функция за отблокиране няма. Блокирането не лишава човека от достъп до общите чатове на паркингите и до SOS. Техническият запис за блокиране се съхранява, докато съществува съответният акаунт.

В чат на паркинг можете да подадете сигнал за конкретно чуждо съобщение: да изберете причина (спам/реклама, обиди/заплахи, измама или друго) и по желание да добавите коментар. Сигналът се съхранява за проверка от администрацията заедно с копие на съобщението, включително прикачената към него снимка; подаването на сигнал само по себе си не изтрива съобщението и не блокира автора. За предотвратяване на злоупотреби честотата на сигналите е ограничена. Известията за сигнали се изпращат на администрацията по имейл след настройване на пощенската доставка; съхраняването на сигнала в системата не зависи от успешното изпращане на имейла.

6. Срокове на съхранение

Статуси: до изключване или изтичане на избрания срок; изтеклите записи обикновено се изтриват до 5 минути. Интерфейсът ограничава максималната продължителност на обикновените статуси до 45 часа, а на търсенето на паркинг — до 60 минути. SOS: до 3 часа за спешен или 6 часа за останалите, може да бъде затворен по-рано; след затваряне се изтрива ориентировъчно след 30 минути, като се отчита периодичното почистване. Отметки за свободни места: около 5 часа.

Съобщения: 7 дни от изпращането; ежедневното почистване означава фактическо съхранение до около 8 дни; съобщенията в SOS чата могат да бъдат изтрити по-рано заедно със SOS. Снимки: изтриват се, когато вече не са свързани със съобщения или SOS; качените, но неприкачени снимки се почистват след около 15 минути. Снимката от съобщение, за което е подаден сигнал, се съхранява заедно със сигнала. Изтриването на файловете се извършва асинхронно и може да изисква повторен опит.

Заявки за контакт: 7 дни след приключване на активността. Обратна връзка и сигнали: до 12 месеца. Неизползвани сесии за вход: изтриват се, ако не са обновявани 30 дни; служебен журнал на задачите cron: 14 дни. Блокирания, оценки, любими и профил: до изтриване на акаунта или друго предвидено изтриване. Автоматично изтриване на неактивни акаунти към датата на тази редакция не е предвидено.

Имейлът за отговор се съхранява заедно със съобщението и се изтрива заедно с него: след изтичане на срока за съхранение на съобщенията или при изтриване на акаунта. Известието за ново съобщение (текст и имейл, ако е посочен) и последващата кореспонденция по него се намират в нашата пощенска кутия при Aruba; тези писма не се изтриват автоматично заедно със записа в базата данни — ще ги изтрием при запитване на info@convoymeet.com.

Сроковете за съхранение на журналите и резервните копия на доставчиците на инфраструктура зависят от техните действителни настройки и правила; точните срокове към датата на тази редакция изискват отделно потвърждение. По изключение някои данни могат да се съхраняват по-дълго, ако това се изисква от закона или от обосновано разрешаване на спор.

7. Изтриване на акаунта и остатъчни данни

Можете да изтриете акаунта си в приложението ConvoyMeet: Профил → Акаунт → „Изтриване на акаунта“, и да потвърдите действието. Действащата сървърна процедура изтрива профила, свързаните статуси, чатове, SOS, заявки, блокирания, оценки, любими, сесии за вход и свързаните снимки, като се отчита асинхронното почистване. Повторното отваряне на Mini App след изтриването може да създаде нов акаунт само в съответствие с действащата последователност на регистрация.

Съобщенията, изпратени чрез „Свържете се с нас“, се изтриват заедно с акаунта, включително посоченият имейл за отговор. За писмата относно такива съобщения в нашата пощенска кутия — вижте раздел 6.

След изтриването могат да останат: доставените по-рано push известия в Telegram на получателите; кешът на кореспонденцията на устройствата на други потребители; краткотрайни технически отговори от сървърни извиквания (до 6 часа в предварително проверената конфигурация); журнали и резервни копия на доставчиците до изтичане на действителните им срокове. Сигналите, подадени от вас, се изтриват заедно с акаунта ви. Сигналите за ваши съобщения могат да се съхраняват до 12 месеца с копие на съобщението и псевдонимен хеш на Telegram ID без пряка връзка с изтрития профил. Хешът не е напълно анонимен.

Ако нямате достъп до приложението или имате затруднения с изтриването, пишете на info@convoymeet.com. Можем да поискаме разумно потвърждение, че се обръща собственикът на акаунта. Публични инструкции: convoymeet.com/delete-account.

8. Получатели на данните и международно предаване

За работата на ConvoyMeet се използват: Telegram (вход в Mini App, бот и push); Supabase (база данни, удостоверяване, файлове, сървърни функции; регион на основната база — Франкфурт); Vercel (хостинг на Mini App/сайта и сървърни функции за маршрутизация); OpenRouteService/HeiGIT (изчисляване на маршрути и зони на търсене); BigDataCloud (обратно геокодиране); OpenFreeMap и Esri (картографски слоеве); Google Fonts, unpkg и jsDelivr (зареждане на шрифтове и програмни библиотеки). Ако изберете външен маршрут, данните за дестинацията могат да бъдат предадени на Google Maps или Apple Maps по ваше действие.

Aruba (Италия) — имейл услуга на домейна convoymeet.com. Чрез SMTP сървъра на Aruba до нашата служебна пощенска кутия се доставят известия за нови съобщения и сигнали (с тяхното съдържание и имейла за отговор, ако е посочен); чрез същата услуга отговаряме на писма.

Сведенията могат да се обработват извън Европейското икономическо пространство, включително от инфраструктура и доставчици с глобални мрежи. Сървърните функции за маршрутизация на Vercel се изпълняват в региона Франкфурт (fra1). Дори европейски регион на основните сървъри не изключва международно предаване чрез Telegram, глобални CDN, поддръжка и подизпълнители. За предаване, попадащо под глава V от ОРЗД, трябва да се прилагат действащи правни механизми (например решение за адекватност или стандартни договорни клаузи, когато е приложимо). Не твърдим, че съществуват непотвърдени подписани договори. Сведения за приложимите гаранции можете да поискате на info@convoymeet.com.

9. Бисквитки, локално съхранение и външни ресурси

Според проведения одит Telegram Mini App не използва собствени аналитични бисквитки или рекламни пиксели. За настройките на интерфейса, първоначалното въвеждане и кеша на последните съобщения се използва localStorage на устройството. Кешът може да остане на устройството до изчистването му от приложението, браузъра/WebView или потребителя; почистването на сървъра не гарантира изчистване на копията на чужди устройства. Публичният сайт използва функционалната бисквитка cm_lang със срок около година и localStorage cm-site-lang за запазване на избрания език. Според одита на сайта и в Mini App няма аналитични тракери. Външните шрифтове, библиотеки и карти могат да получават вашия IP адрес и технически сведения при зареждане.

Ако в бъдещите версии за Android/iOS се появят нови SDK, анализи, рекламни идентификатори или други начини за съхранение на данни, политиката и сведенията в магазините за приложения трябва да бъдат актуализирани преди използването им.

10. Сигурност и вашите права

Прилагаме разграничаване на достъпа до базата, проверка на оторизацията, ограничаване на честотата на заявките, ограничени във времето връзки към снимките и премахване на ненужните метаданни на изображенията в обновения клиент. Въпреки това предаването на данни през интернет и през устройствата на други потребители не може да бъде абсолютно защитено. Не публикувайте в чатовете и SOS сведения, които не искате да разкриете на съответните участници.

В случаите и границите, предвидени от ОРЗД, имате право да поискате достъп до данните си, коригиране, изтриване, ограничаване на обработването, преносимост на данните, да възразите срещу обработване въз основа на законен интерес, както и да оттеглите съгласието си, когато то е правно основание. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето. Изпращайте исканията, включително за копие на данните, на info@convoymeet.com; за защита на акаунта може да се наложи проверка на самоличността. Отговаряме в сроковете, установени от приложимото законодателство, обикновено в рамките на един месец, с допустимите от закона удължавания.

Имате също право да подадете жалба до надзорен орган по защита на данните, по-специално до Garante per la protezione dei dati personali (Италия), или до компетентния орган на държавата на обичайното ви пребиваване, месторабота или предполагаемото нарушение. Контакт с Garante: www.garanteprivacy.it.

11. Деца, промени в политиката и връзка

ConvoyMeet е предназначен за шофьори, а не за деца. Ако стане известно, че лични данни на дете са получени без необходимото правно основание, ще разгледаме искане за тяхното изтриване. При съществена промяна на начините на обработка ще актуализираме политиката и датата на редакцията и при необходимост ще уведомим потребителите или ще поискаме отделно съгласие. Актуалната версия се публикува на convoymeet.com/privacy. Въпроси относно личните данни: info@convoymeet.com.