Политика за поверителност
Какво събираме, когато използваш Sivamo, защо ни трябва, кой го вижда и как запазваш контрола.
Този текст е чернова. Може да се промени, преди да стане окончателен.
Кои сме ние
Sivamo е приложение за групи приятели, които планират заедно пътуване, и за организатори (агенции, клубове, екскурзоводи), които продават пътувания на групи. Оператор е Appy Solutions EOOD, еднолично дружество с ограничена отговорност със седалище и адрес на управление ul. Ivan Susanin 45, vh. A, Sofia 1618, България, ЕИК 206612061 („ние“). Ние сме администратор на личните данни, описани тук.
Когато поискаш място в заминаване, продавано от организатор, организаторът също получава данните за резервацията ти и отговаря, като отделен администратор, за това, което прави с тях, за да проведе пътуването. Данните му за контакт са на страницата на заминаването.
Не сме определили длъжностно лице по защита на данните, защото законът не го изисква за това, което правим. За всичко, свързано с данните ти, пиши на privacy@sivamo.app: всяко съобщение се чете от човек.
Накратко
- Събираме това, което ни трябва, за да работят групите, пътуванията и резервациите ти, и нищо за реклама.
- Не продаваме данните ти и не показваме реклами.
- Бюджетът и здравните ти бележки са твои: другите членове не ги виждат.
- Местоположението ти се споделя само ако го включиш, и пазим само последната ти позиция.
- Сървърите и базата ни данни са в Европейския съюз.
- Можеш по всяко време да поискаш копие от данните си или да бъдат изтрити.
Какво събираме
Профилът ти. Имейл адресът ти, името, което показваш, езикът ти и как влизаш. Ако влизаш с Google, Apple или Facebook, те ни дават името и имейл адреса ти. Ако влизаш с код, изпратен с SMS, пазим телефонния ти номер.
Други адреси и свързани профили. Ако добавиш още имейл адреси към профила си в Настройки, пазим всеки от тях (криптиран) и го използваме само за да можеш да влизаш с него; имейлите и кодовете отиват на основния ти адрес. Ако свържеш профил в Google, Apple или Facebook, пазим кой е профилът и имейл адреса, който ни е дал, за да го виждаш в Настройки. Когато нещо тук се промени, изпращаме известие на основния ти адрес. Когато премахнеш адрес или свързан профил, или изтриеш профила си, ги изтриваме. Преди тези промени и преди обединяване на два профила те молим да потвърдиш, че си ти: за това отбелязваме, за устройството, което използваш, кога за последно си влязъл или си потвърдил на него, и го пазим, докато оставаш влязъл там.
Обединяване на два профила. Ако имаш два профила в Sivamo, можеш да ги обединиш от Настройки, след като докажеш, че и вторият е твой (код, изпратен на адреса или телефона му, или влизане в него). Всичко във втория профил (групи, пътувания, план, кредити, адреси и свързани профили) се премества в този, в който си влязъл, а вторият профил след това се изтрива. Това, което не се запазва, е изброено, преди да потвърдиш. Изпращаме известие на основния адрес на всеки профил, ако е потвърден, и пазим запис, че обединяването е станало, с двата номера на профилите и без адреси. Доказателството, че вторият профил е твой, се изтрива, щом бъде използвано или изтече.
Това, което добавяш в група. Дните, в които можеш да дойдеш, предпочитанията ти, бюджетът ти, предложения, връзки, гласове, коментари, съобщения в чата и снимки, планът, разходите, касовите бележки, билетите и файловете, които качваш.
Здравни бележки. Ако решиш да ги добавиш в предпочитанията си, ги пазим само след като отметнеш полето, което го позволява. Те са криптирани, само ти ги виждаш и можеш да ги изтриеш по всяко време.
Резервации. Когато поискаш място в заминаване: името ти, данните ти за контакт, хората, с които пътуваш, отговорите ти на въпросите на организатора и състоянието на плащанията ти.
Проверки на самоличността. Някои групи, отворени за непознати, могат да поискат от собственика си или от хората, които искат място, да потвърдят самоличността си. Проверката се прави от наш доставчик, който вижда документа ти; ние получаваме и пазим само резултата (потвърдена или не), датата му и, ако е неуспешна, причината, без данни от документа.
Плащания. Плащанията с карта се обработват от Stripe. Никога не виждаме и не съхраняваме пълния номер на картата ти; получаваме сумата, статуса и референтен номер за всяко плащане.
Организатори и партньори. Името, което виждат пътуващите, данните за контакт, данните на фирмата (наименование, ЕИК, лиценз за туроператор, гаранция срещу несъстоятелност, адрес) и сметката за изплащане, която се настройва в Stripe.
Сигнали. Когато подадеш сигнал за страница: страницата, причината, това, което си написал, и ако ги дадеш, името и имейла ти (имейлът се съхранява криптиран). За да спираме злоупотребите, пазим разбъркана форма на IP адреса ти, а не самия адрес. Организаторът на страницата не вижда кой е подал сигнала.
Снимки от чата, за които е подаден сигнал. Ако подадеш сигнал за съобщение в чата, което съдържа снимка, пазим копие на снимката заедно със сигнала, за да могат модераторите ни да я прегледат, дори ако съобщението или профилът на автора му бъдат изтрити по-късно. Само администраторите на платформата могат да я видят, и я изтриваме, когато сигналът бъде затворен. Сигнал, който е все още отворен след 30 дни, се затваря и копието се изтрива във всеки случай. Пазим и кой профил е подал сигнала, само за да можем да ти кажем, ако бъде затворен без решение.
Списъкът на чакащите и поддръжката. Това, което ни казваш, когато се записваш в списъка на чакащите, въпросите, които задаваш на асистента за поддръжка, и съобщенията, които изпращаш на екипа по поддръжката.
Отзиви. Когато изпращаш отзив от „Помощ и отзиви“ в приложението или на сайта: типа (проблем, идея или нещо друго), съобщението ти, прикачените изображения и, на сайта, имейла, който решиш да оставиш (съхранява се криптиран). Заедно с него изпращаме технически данни, които ни помагат да оправим проблема: адреса на страницата без кодовете в него, версията на приложението или сайта, езика, темата, размера на екрана, браузъра, дали си бил онлайн, последните грешки на тази страница и идентификатора на съответния доклад за грешка. Ако си влязъл, сигналът е свързан с профила ти, така че можеш да следиш статуса му и отговора ни в „Моите отзиви“. За да спираме злоупотребите, броим сигналите за един час, по профил или, без профил, по IP адрес.
Технически данни. IP адресът ти, браузърът и устройството ти, страниците, които отваряш, и докладите за грешки, когато нещо се счупи. Броим посещенията със случаен идентификатор; как работи това, е описано в Политиката за бисквитките.
Данни, които други ни дават за теб
Понякога не ти ни даваш данните си, а някой, с когото пътуваш:
- Покани. Член на група може да те покани по имейл. Използваме адреса ти, за да ти изпратим поканата и личната ти връзка.
- Спътници. Когато някой поиска места за няколко души или те добави към пътуване, ни дава името ти.
- Това, което пишат другите. Членовете могат да те споменават в съобщения, коментари и снимки, а екипът на организатора може да ти пише за пътуването.
- Разходи. Един разход може да носи името ти като този, който е платил, или като един от длъжниците.
- „Не мога да дойда“. Ако отговориш така на връзка към пътуване, пазим името и съобщението, което си написал, за да види групата или организаторът отговора ти.
Това, което си написал в група, и разходите, в които участваш, са част и от пътуването на другите. Когато напуснеш група или профилът ти бъде изтрит, те остават видими за другите членове, за да продължат да излизат историята и сметките на групата, както във всяко приложение за общи разходи. Ако искаш да бъде премахнато нещо конкретно, пиши на privacy@sivamo.app.
Какво трябва да ни дадеш
- За да имаш профил: имейл адрес или телефонен номер, или профил в Google, Apple или Facebook.
- За да поискаш място или да изпратиш запитване до организатор: името и имейла си, за да може организаторът да ти отговори.
- За да публикуваш заминавания: данните на фирмата, които законът изисква да се покажат на страницата на заминаването.
Без тях не можем да ти дадем тази част от Sivamo. Всичко останало (снимка, краткият профил, бюджетът ти, здравните бележки, местоположението ти) е по желание.
Кой вижда името ти
В Sivamo ти избираш кой вижда името ти, снимката ти, краткия ти профил и пътуванията, на които ходиш: (1) само организаторът и екипът му, (2) и хората от групите ти с приятели, (3) и всички на същото пътуване (по подразбиране) или (4) всеки, включително хората, които следят пътуването. Организаторът и екипът му винаги виждат името ти, за да могат да организират пътуването. Тези, които не могат да те виждат, виждат само инициала ти, а в техните съобщения се показваш като „Някой“. Всеки, който отвори валидна връзка за покана в група, вижда малкото име на членовете, избрали (3) или (4), никога фамилията им, и само инициала на останалите. Това, което пишеш в група (съобщения, гласове, коментари), остава видимо за групата. В група с приятели членовете винаги се виждат помежду си. Местоположението на картата има отделно съгласие. Можеш да промениш избора си по всяко време в Настройки или от връзката в долната част на имейлите.
Местоположението на картата на групата
Ако собственикът на групата включи картата на групата и ти се съгласиш на екрана за съгласие, обработваме местоположението на устройството ти (координати, точност и час) през дните на пътуването, само докато приложението е отворено, за да покажем последната ти известна позиция на членовете на групата, на които е позволено да я виждат: в група с приятели — на членовете, които също споделят своята; при заминаване на организатор — на екипа на организатора и, ако и двамата изберете „Видимо за групата“, на другите участници.
Пазим само последната ти позиция и я изтриваме, когато спреш да споделяш, когато напуснеш групата, когато собственикът изключи картата и 24 часа след края на пътуването. „Сподели местоположението ми сега“ изпраща позицията ти веднъж на екипа на организатора и на членовете, които споделят своята, и се изтрива след един час.
Правното основание е твоето съгласие, което можеш да оттеглиш по всяко време със „Спри споделянето“. Местоположенията не се използват за реклама, анализи или профилиране и не се изпращат в известия или имейли.
Функциите с AI
Някои функции използват AI: импортиране на оферта, идеи къде да отидете, съставяне на плана, обобщения, преводи на съобщения и коментари и асистентът за поддръжка. За тях изпращаме на доставчика на AI само това, което функцията изисква, например текста на офертата или решенията на групата. Здравните ти бележки и точният ти бюджет не се изпращат.
Нашият доставчик на AI е Anthropic. Той обработва тези данни от наше име и, съгласно търговските си условия, не ги използва за обучение на моделите си. Ако свържеш собствен AI профил (чрез OpenRouter), текстът на заявките ти отива при избрания от теб доставчик, при твоите собствени условия с него.
Асистентът за поддръжка в приложението е AI, а не човек. Отговаря от нашите статии за помощ. Отговорите на AI може да са грешни: провери това, което е важно (цени, работно време, безопасност), преди да разчиташ на него.
Автоматизирани решения
Не вземаме решения за теб, основани единствено на автоматизирано обработване, които пораждат правни последствия за теб или те засягат по подобен начин (чл. 22 от ОРЗД). AI-ът прави предложения; ти и групата ти решавате. Списъци като „Пътувания със свободни места“ се подбират според държавите, датите и темата на групата, а не според профил за теб. За сигналите решава човек.
Защо използваме данните ти и на какво правно основание
- За да предоставим услугата, която си поискал (профила ти, групите, плана, пътуването, резервациите и плащанията): договорът с теб (чл. 6, пар. 1, б. „б“ ОРЗД).
- За да поддържаме услугата безопасна и работеща (предотвратяване на злоупотреби и измами, оправяне на грешки, ограничаване на заявките, обобщено броене на посещенията, обработване на сигнали, четене на отзивите, които изпращаш): нашият законен интерес (чл. 6, пар. 1, б. „е“ ОРЗД).
- Местоположение, push известия и здравни бележки: твоето съгласие (чл. 6, пар. 1, б. „а“ и, за здравните бележки, чл. 9, пар. 2, б. „а“ ОРЗД), което можеш да оттеглиш по всяко време.
- Фактури, платежни и данъчни записи и задълженията по Акта за цифровите услуги за сигналите: нашите законови задължения (чл. 6, пар. 1, б. „в“ ОРЗД).
Изпращаме имейли за пътуванията, резервациите и профила ти. Другите имейли, като обобщението на група, могат да се изключат от Настройки или от връзката в долната част на всеки имейл.
Къде се съхраняват данните ти
Базата ни данни, файловете и резервните копия са в Европейския съюз. Някои доставчици (например Anthropic, Stripe, Cloudflare, Google, Apple и Facebook) може да обработват данни извън Европейското икономическо пространство. В такъв случай предаването се основава на решение относно адекватното ниво на защита, като Рамката за защита на данните между ЕС и САЩ, или на стандартните договорни клаузи на Европейската комисия.
Колко дълго ги пазим
- Профилът и групите ти: докато имаш профила. Когато бъде изтрит, изтриваме или анонимизираме данните ти в рамките на 30 дни, освен това, което законът ни задължава да пазим, и това, което остава в групата, както е обяснено по-горе.
- Резервации за заминаване: анонимизират се 24 месеца след края на заминаването или 30 дни след като поискаш от организатора да ги изтрие.
- Чернова на заминаване, започната без профил: 30 дни.
- Въпроси към асистента за поддръжка: текстът се изтрива след 90 дни.
- Отзивите и прикачените към тях изображения: изтриват се 12 месеца след изпращането. Ако профилът ти бъде изтрит по-рано, сигналът остава без профила и имейла ти.
- Списъкът на чакащите: 12 месеца след последното ти искане, ако не си бил допуснат.
- Сигналите и решенията ни по тях: докато са ни нужни за обработването на сигнала, за отговор на жалба срещу решението и за изпълнение на задълженията ни по Акта за цифровите услуги.
- Копие на снимка от чата, за която е подаден сигнал: докато сигналът бъде затворен, и най-много 30 дни.
- Резултатът от проверка на самоличността: докато ни е нужен за групата или запитването, за които е направена.
- Местоположение: само последната ти позиция, както е описано по-горе.
- Фактури и платежни записи: докато го изисква данъчното и счетоводното законодателство.
- Резервни копия: криптирани и изтривани след 30 дни.
Твоите права
Имаш право на достъп до данните си, да поискаш да бъдат коригирани или изтрити, да ограничиш начина, по който ги използваме, или да възразиш срещу него, да ги получиш в преносим формат и да оттеглиш съгласието си по всяко време, без това да засяга направеното преди това.
Някои избори са в приложението: Кой може да ме вижда и известията са в Настройки. За всичко останало пиши на privacy@sivamo.app. Отговаряме в рамките на един месец.
Можеш сам да изтриеш профила си по всяко време, в приложението от Настройки › Изтрий профила. Ако вече не можеш да влезеш, пиши на support@sivamo.app. Какво се изтрива, какво остава и защо е обяснено на Изтрий профила си.
Можеш също да подадеш жалба до орган за защита на данните:
- в България, където се намираме: Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg;
- в Румъния: Националния надзорен орган за обработване на лични данни (ANSPDCP), www.dataprotection.ro;
- или до органа на държавата, в която живееш или работиш.
Сигурност
Връзките са криптирани, някои лични данни (като здравните бележки и имейлите на подалите сигнал) се съхраняват криптирани, резервните копия са криптирани и само хората, на които е нужно, имат достъп до системите. Докладите за грешки се изчистват от лични данни, преди да бъдат изпратени. Нито една система не е напълно сигурна: ако пробив изложи данните ти на риск, ще уведомим теб и надзорния орган, както изисква законът.
Деца
Трябва да си навършил поне 16 години, за да създадеш профил. По-малките пътуващи могат да участват в пътуване с родител или настойник, който отговаря за това, което споделят.
Промени в тази политика
Когато променяме тази политика, обновяваме датата на версията най-горе. Ако промяната е от значение за начина, по който използваме данните ти, ти казваме по имейл или в приложението, преди да влезе в сила.