Политика за поверителност
Тази политика обяснява какви данни обработваме, когато използвате приложението BulTrain и уебсайта bultrain.eu, защо ги обработваме, колко дълго ги пазим и как можете да ги контролирате. Написана е на обикновен език и описва само това, което наистина правим.
1. Кой отговаря за данните
Администратор е Тихомир Гърменлиев (физическо лице), създател на BulTrain. За всякакви въпроси относно данните: bultrain.app@gmail.com.
2. Какви данни обработваме
BulTrain не изисква профил. Когато включите известия за пътуване, приложението и нашият сървър обработват следното:
- Идентификатор на инсталацията – случайно число, генерирано от приложението. Не е акаунт и не съдържа информация за Вас, но е устойчив идентификатор на тази инсталация, затова не го считаме за анонимен.
- Токен за известия (от Apple или Google), платформата (iOS или Android) и средата, в която работи приложението.
- Пътувания с включени известия – номер на влак, гари, планирани часове и идентификатора на инсталацията.
- Токен на Live Activity (само iOS) – влак, гари и часове, без идентификатора на инсталацията.
- Дневник на изпратените известия – идентификатор, час и резултат от изпращането.
Сървърът не получава Вашето местоположение, име, имейл адрес или телефонен номер. Данните за влаковете (позиции и закъснения) идват от публичния канал на Министерството на транспорта и съобщенията, не от потребителите.
3. Местоположение и Умна аларма
Функцията „Умна аларма“ използва местоположението на устройството Ви (включително във фонов режим, ако го разрешите), за да Ви извести, преди да пристигнете на Вашата гара. Местоположението се обработва изцяло на Вашето устройство и не се изпраща към наши сървъри или към трети страни. Алармата работи и без интернет връзка.
Можете да разрешите или забраните достъпа до местоположението и до известията по всяко време от настройките на устройството си.
4. За какво използваме данните и на какво основание
- Изпращане на известия за закъснение и Live Activity за пътуванията, които сте избрали. Основание: изпълнение на услугата, която сте поискали, и Вашето съгласие за известията (разрешението, което давате в устройството си).
- Сигурност на услугата и защита от злоупотреби, включително ограничаване на честотата на заявките. Основание: наш легитимен интерес услугата да работи надеждно и безопасно.
Не използваме данните за реклама, профилиране или продажба.
5. Колко дълго пазим данните
| Данни | Колко дълго |
|---|---|
| Идентификатор на инсталацията, токен за известия, платформа и среда | Изтриват се веднага, щом Apple или Google съобщят, че приложението е премахнато; автоматично след 180 дни без нито едно обаждане от приложението до сървъра (никога, докато има пътуване в ход); или при Ваша заявка. |
| Пътувания с включени известия | 7 дни след края на пътуването. Край е ръчното спиране, потвърденото пристигане или, автоматично, до 45 минути след планираното пристигане. |
| Дневник на изпратените известия | 48 часа. |
| Токен на Live Activity | До 2 часа след планираното пристигане (на практика до около 3 часа). |
| Резервни копия на базата данни | 30 дни на сървъра и 180 дни в отделно хранилище. Съдържат същите данни като базата. |
| Журнали на приложението (сървъра) | До около 14 дни. Идентификаторът се записва само с първите 8 знака. |
| Журнали на уеб сървъра | До около 14 дни: IP адрес, час и адрес на заявката. Идентификаторът на инсталацията не е в тях. |
| Журнали на Cloudflare | Cloudflare поддържа собствени журнали, чийто срок не контролираме. Вижте политиката на Cloudflare. |
Резервните копия. Изтриването по заявка не изтрива копията веднага: те изтичат сами в срока си (30 дни на сървъра, 180 дни в отделното хранилище), след което данните изчезват окончателно.
6. IP адреси
Заявките към нашия сървър минават през Cloudflare (прокси). Cloudflare и уеб сървърът обработват IP адреса Ви, за да върнат отговор и да защитят услугата. Ограничението на честотата на заявките държи IP адреса само в паметта, за по-малко от минута. Не свързваме IP адресите с идентификатора на инсталацията.
7. Кой получава данни
- Apple (APNs) – токен за известия и съдържание на известията.
- Google (FCM) – токен за известия и съдържание на известията.
- Cloudflare – прокси на заявките, включително IP адреси.
- Hetzner – хостинг на сървъра.
- Backblaze – хранилище за резервните копия на базата данни.
Не продаваме данни и не ги предоставяме на рекламодатели или маркетингови агенции. Тези доставчици ги обработват само за да работи услугата.
8. Сигурност
Връзката между приложението и нашия сървър е по HTTPS (TLS 1.3); остарелите версии TLS 1.0 и 1.1 се отказват. Известията към Apple и Google също се изпращат по HTTPS. Тези мерки защитават данните при предаване. Не твърдим, че данните са анонимни: идентификаторът е устойчив идентификатор на инсталацията.
9. Уебсайтът: бисквитки и локално съхранение
Този уебсайт не използва бисквитки и не съдържа инструменти за проследяване, анализ или реклама. Когато смените езика или темата (светла или тъмна), сайтът записва този избор в локалната памет на Вашия браузър (localStorage, ключове „bultrain-lang“ и „bultrain-theme“), за да го запомни при следващо посещение. Тази информация остава във Вашето устройство, не се изпраща към нас и не Ви идентифицира. Можете да я изтриете по всяко време от настройките на браузъра. Затова не показваме банер за съгласие.
10. Вашите права и как да изтриете данните си
Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. За да упражните правата си, пишете на bultrain.app@gmail.com.
Как да поискате изтриване
- Деинсталирайте приложението. Данните за инсталацията се изтриват веднага, щом Apple или Google съобщят, че приложението е премахнато, или най-късно след 180 дни без активност.
- Пишете ни на bultrain.app@gmail.com и посочете, че искате изтриване на данните си.
Тъй като не пазим имена или имейл адреси, не винаги можем да свържем Вашето искане с конкретна инсталация. Ще направим всичко възможно да Ви помогнем и ще Ви отговорим в срок до един месец. Резервните копия се изтриват по сроковете в таблицата по-горе.
Имате право и да подадете жалба до Комисията за защита на личните данни (cpdp.bg).
11. Деца
BulTrain не е насочено към деца и не събираме съзнателно данни от деца под 14 години. Ако смятате, че дете ни е предоставило данни, пишете ни на bultrain.app@gmail.com и ще ги изтрием.
12. Връзки към други сайтове
Сайтът съдържа връзки към App Store, Google Play, медии и социални мрежи. Те имат собствени политики за поверителност, за които не отговаряме.
13. Промени в тази политика
Можем да обновяваме тази политика. Датата на последната актуализация е в началото на страницата. При съществени промени ще Ви уведомим чрез тази страница.
14. Контакт
За въпроси, искания и притеснения относно поверителността: bultrain.app@gmail.com.