Политика за поверителност

1. Администратор на лични данни

Администратор е Милен Василев, ул. „Стефан Стамболов“ № 6, гр. Димитровград 6400, България, имейл: support@maiki.bg. За всички въпроси, свързани с личните данни и упражняването на правата ти, пиши на support@maiki.bg. Отговаряме без излишно забавяне и най-късно до един месец.

2. Какви данни събираме

• Данни за профила: имейл, парола (съхранява се само в криптиран вид — ние никога не я виждаме), име и фамилия, адрес на профила, град, пол, кратко описание, профилна снимка.
• Данни за майчинството и семейството, които доброволно въвеждаш: статус (бременна, майка и др.), термин на раждане, име, пол и дата на раждане на децата, интереси. Използваме ги, за да показваме съдържание според възрастта на детето.
• Съдържание, което публикуваш: публикации, коментари, харесвания, гласове в анкети, групи и публикации в групи, обяви в Маркет и снимките към тях, сигнали за нередно съдържание.
• Лични съобщения: текстът на съобщенията между членовете, подателя, получателя, времето и дали са прочетени. Съобщенията се виждат само от участниците в разговора; достъпваме ги единствено при сигнал за нарушение или законово задължение.
• Данни за местоположение — само ако изрично разрешиш (виж т. 5).
• Медицински профили: за лекари и специалисти — име, титла, специалност, месторабота, адрес, телефон, имейл, сайт, работно време, координати на кабинета, както и номер на документ за правоспособност, който се вижда само от собственика и администратора.
• Известия: настройки за известия и технически абонамент за push известия на устройството (адрес на услугата за известия и криптографски ключове).
• Съгласие с правилата: коя версия на правилата си приела и кога — пазим го като доказателство.
• Технически данни за сигурност: IP адресът и имейлът при заявка за нова парола се записват само като необратим хеш с броячи, за да спираме злоупотреби.
• Данни, запазени на устройството ти (виж Политика за бисквитки): сесия за вход, запазени и скрити публикации, избор за местоположение.

3. Цели и правни основания

• Създаване и поддържане на профил, общност, съобщения, групи, обяви, наръчник — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR), т.е. Правилата за ползване.
• Данни за бременност, здраве на детето и медицински въпроси, които сама споделяш — твоето изрично съгласие (чл. 9, ал. 2, б. „а“ GDPR) и факта, че ги правиш публични в общността (чл. 9, ал. 2, б. „д“). Не публикувай здравна информация, която не искаш да е видима.
• Местоположение, push известия, показване на картата „Наблизо“ — твоето съгласие (чл. 6, ал. 1, б. „а“), което можеш да оттеглиш по всяко време.
• Имейли за потвърждение на регистрация и нова парола — изпълнение на договор.
• Модерация, сигурност, предотвратяване на измами и злоупотреби, защита при спорове — легитимен интерес (чл. 6, ал. 1, б. „е“).
• Изпълнение на задължения по Регламент (ЕС) 2022/2065 (Акт за цифровите услуги) и искания на държавни органи — законово задължение (чл. 6, ал. 1, б. „в“).

4. Какво НЕ правим

• Не продаваме и не отдаваме лични данни.
• Не показваме персонализирана реклама и не използваме рекламни или проследяващи бисквитки.
• Не вземаме автоматизирани решения с правни последици за теб, включително профилиране по смисъла на чл. 22 GDPR.
• Не допускаме регистрация на лица под 18 години.

5. Местоположение

Достъпът до точното местоположение на телефона се иска само с разрешение от браузъра и само когато използваш картата. Точните координати остават в паметта на устройството и не се записват в базата ни.

Ако разрешиш „Наблизо“, записваме приблизителна точка, закръглена до около 1 км, за да подреждаме резултатите по разстояние.

Ако решиш да се покажеш на картата на майките, записваме само града и квартала, който сама избереш, и показваме точка в центъра на квартала — никога реалното ти местоположение и никога на живо. Другите членове виждат името ти и квартала и могат да ти пишат.

Можеш да скриеш себе си и да изтриеш тези данни по всяко време от „Наблизо“ или настройките.

6. Кой вижда данните ти

• Публично в интернет: публикувани статии от наръчника, активни обяви (без самоличност на продавача) и одобрени медицински профили.
• Само регистрирани членове: профилът ти, публикациите, коментарите, групите, продавача на обява, мястото ти на картата (ако си разрешила).
• Само участниците в разговора: личните съобщения.
• Администраторът: при модерация, сигнали, проверка на медицински профили и техническа поддръжка.

7. Обработващи и получатели

Използваме доверени доставчици, които обработват данни само по наши указания, по договор по чл. 28 GDPR:

• Lovable (Lovable Labs Inc.) и неговата облачна инфраструктура (Supabase, Cloudflare) — хостинг на сайта, база данни, вход, съхранение на снимки.
• Resend (Resend Inc., САЩ) — изпращане на имейли за потвърждение и смяна на паролата от support@maiki.bg.
• Google (Google Ireland Ltd. / Google LLC) — Google Maps за показване на картите и превръщане на адрес в координати.
• Услугите за push известия на производителя на браузъра (Google, Apple, Mozilla, Microsoft) — доставят известията до устройството ти; съдържанието им е криптирано.

8. Предаване извън ЕС

Някои доставчици са в САЩ. Предаването става въз основа на Рамката за защита на данните ЕС–САЩ (EU-US Data Privacy Framework), когато доставчикът е сертифициран, или на Стандартни договорни клаузи на Европейската комисия с допълнителни мерки за защита.

9. Колко време пазим данните

• Профил и съдържание — докато профилът е активен. При изтриване на профила данните се изтриват или анонимизират до 30 дни, освен ако закон изисква друго.
• Лични съобщения — докато профилът на поне един от участниците съществува.
• Записи за съгласие с правилата — до 5 години след закриване на профила, като доказателство.
• Хешове за ограничаване на заявки — до 24 часа.
• Обяви — докато не бъдат изтрити от продавача или администратора.
• Push абонаменти — до отписване или до отказ на услугата за известия.

10. Твоите права

Имаш право на: достъп до данните си и копие от тях; поправяне; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес; оттегляне на съгласие по всяко време, без това да засяга законността на предишното обработване. Голяма част от данните можеш да промениш или изтриеш сама в настройките. За всичко останало пиши на support@maiki.bg.

11. Право на жалба

Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата ти в ЕС. Ще се радваме първо да ни пишеш, за да решим въпроса.

12. Сигурност

Използваме криптирана връзка (HTTPS), криптирани пароли, права на достъп на ниво ред в базата данни, частни хранилища за снимки със срочни подписани връзки и ограничение на опитите за вход и смяна на парола. При пробив в сигурността, който застрашава правата ти, ще уведомим КЗЛД до 72 часа и теб — без забавяне.

13. Деца

Платформата е само за пълнолетни. Данните за децата се въвеждат от родителя, който носи отговорност за тях. Препоръчваме да не публикуваш снимки и информация, по които дете може да бъде разпознато публично.

14. Промени

При съществени промени ще те уведомим в сайта или по имейл. Датата на последната актуализация е посочена в началото.