Политика за поверителност

Администратор на Вашите лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) е:

• Наименование: „Съпорт Уинг“ ЕООД
• ЕИК/БУЛСТАТ: 208345662
• Седалище и адрес на управление: ул. Роза 13, Каравелово, 4350, България
• Имейл за въпроси относно лични данни: [email protected]
• Общ имейл: [email protected]
• Уебсайт: https://www.onhuddle.co

Длъжностно лице по защита на данните (DPO): Не сме определили длъжностно лице по защита на данните. За всички въпроси пишете на [email protected].

Huddle е платформа за откриване на събития и за запознаване и срещи с хора. Тази политика описва как обработваме лични данни, когато използвате:

• мобилното приложение Huddle за iPhone;
• уебсайта onhuddle.co (включително публичните страници на събития и организатори);
• имейлите, които Ви изпращаме.

Тя се прилага за регистрирани потребители, организатори на събития, купувачи на билети и посетители на уебсайта без акаунт.

3.1. Акаунт и вход

• Имейл адрес — задължителен за създаване на акаунт.
• Начин на вход — еднократен код по имейл, „Вход с Apple“, „Вход с Google“ или ключ за достъп (passkey). Не използваме пароли. При вход с Apple или Google получаваме от съответния доставчик Вашия имейл и (ако го споделите) Вашето име. При „Вход с Apple“ съхраняваме в криптиран вид токен, с който при изтриване на акаунта отменяме достъпа на Huddle до Вашия Apple ID.
• Данни за сесиите — токени за достъп и информация кой метод за вход сте използвали последно.
• Приемане на условията — датата и версията на Общите условия, които сте приели при създаването на акаунта.

3.2. Профил

• Име, потребителско име, профилна снимка и снимка на корицата, кратко описание (био), населено място, което сами посочвате, професия, езици, интереси, цели, местоимения, връзки към социални мрежи и снимки в профила.
• Дата на раждане — посочвате пълната си дата на раждане при създаването на профила. На профила Ви другите потребители виждат деня и месеца. Използваме я и за да определим възрастовата Ви група (вж. т. 5).
• Пол — избирате от списък (вкл. „Предпочитам да не казвам“) или го описвате със свои думи. Полът се показва на профила Ви според настройката Ви за видимост на профила (т. 6).
• Задължителни полета. Датата на раждане и полът (където можете да изберете „Предпочитам да не казвам“) са задължителни, за да завършите създаването на профила си в приложението. Нужни са ни за функциите, свързани с възрастовата група, и за аудиторията на маяците (т. 5). Ако не ги посочите, не можете да завършите създаването на профила.
• Телефон — само ако го посочите (напр. като телефон за контакт при поръчка).
• Сексуална ориентация — по желание. Вижте т. 4.
• Музикален вкус — ако свържете профила си със Spotify, получаваме списък с любимите Ви изпълнители, за да ги покажем на профила Ви.

3.3. Съдържание и комуникация

• Съобщения: лични съобщения (DM) и съобщения в групови чатове — на пространства (Spaces), хъбове (Hubs), събития и маяци (Beacons), включително снимки и GIF-ове. Съобщенията се съхраняват на нашите сървъри, не са криптирани от край до край и се проверяват автоматично за нарушения на Правилата на общността (т. 5 и 7).
• Публикувано съдържание: събития, които създавате, маяци, въпроси в хъбове, снимки и бележки в албуми, отзиви за места, описания на пространства и хъбове.
• GIF: когато търсите GIF, нашият сървър изпраща думите за търсене към GIPHY. Самите GIF изображения се зареждат от сървърите на GIPHY, затова GIPHY получава IP адреса на устройството Ви и технически данни всеки път, когато Ви се показват GIF-ове, включително такива, които други хора са Ви изпратили. GIPHY не получава Вашето име, имейл или акаунт.
• Сигнали и блокирания: сигналите, които подавате (кое съдържание, причина), и потребителите, които сте блокирали.
• Скорошни търсения: запазваме последните Ви търсения в приложението, за да Ви ги покажем отново.
• Обратна връзка и комуникация с нас: съдържанието на имейлите, които ни изпращате.

3.4. Връзки и контакти

• Връзки: кого сте добавили, заявки за връзка, връзки чрез QR код.
• Контакти (само по Ваш избор): ако разрешите достъп до контактите, приложението чете само имейл адресите в тях. Всеки имейл се преобразува на самото устройство в SHA-256 код и към нас се изпращат само тези кодове (до 2000). Това не е криптиране: всеки, който вече знае даден имейл адрес, може да изчисли същия код — така ги сравняваме с акаунтите в Huddle. Имената на контактите Ви и техните телефонни номера не се четат и не се изпращат. Използваме кодовете само за да намерим съответстващи акаунти в Huddle и да Ви покажем кои от контактите Ви вече са в Huddle. Кодовете се изтриват веднага след сравнението и не се съхраняват. Достъпът може да бъде оттеглен по всяко време от настройките на iPhone.
• Да бъдете намиран(а): по подразбиране другите потребители могат да Ви намерят по този начин, ако имейлът Ви е в контактите им. Можете да изключите това в приложението от Settings → Privacy („Find me by email“ / „Find me by phone number“). Потребители с частен профил или изключено „отворен(а) за връзки“ (настройка в профила на уебсайта) не се показват.

3.5. Местоположение

• Точно местоположение, докато използвате приложението. С Ваше разрешение използваме GPS местоположението на устройството, за да Ви покажем събития и маяци наблизо и да центрираме картата. Ако не дадете разрешение, определяме приблизителен град по IP адреса Ви чрез база данни, която поддържаме сами (без трета страна).
• Дневник на емисията „За теб“. Когато зареждате препоръките, записваме псевдонимен запис какво Ви е показано, заедно с местоположението, закръглено до около 100 м. Използваме го, за да подобряваме подредбата на препоръките. Записът не съдържа име или имейл и се изтрива автоматично след 24 месеца или при изтриване на акаунта.
• Маяци (Beacons). Когато пуснете маяк на текущото си местоположение, точните координати виждат само Вие, поканените (при частен маяк) и одобрените участници (при публичен маяк). Всички останали виждат приблизителна точка в зона от около 1 км. Маяк, поставен на конкретно място (заведение, събитие), показва това място на всички, които виждат маяка. Публичните маяци, заедно с организатора им и приблизителната точка, се показват на картата на всеки, който разглежда този район в приложението, включително на хора без акаунт, освен ако организаторът не е ограничил аудиторията (т. 5) или някой от двама Ви не е блокирал другия. Известията на живо за нови маяци достигат до хората в зона с ширина около 3–4 км.
• Споделяне на местоположение с връзки (по избор, изключено по подразбиране). Ако го включите, приложението ще поиска разрешение „Винаги“ и ще изпраща местоположението Ви при значителна промяна (напр. смяна на квартал или град), включително когато приложението не е отворено. Сървърът запазва само града и държавата, код на зона от около 5 × 5 км и центъра на града — точните координати не се съхраняват. Виждат Ви само връзки, с които и двамата сте включили споделяне, и то с точността, която сте избрали (град или само държава). Можете да изключите споделянето с един бутон; тогава записът за местоположението Ви се изтрива. Споделянето се изключва и при излизане от акаунта.
• Планове за пътувания, които споделяте с връзките си (град и дати).

3.6. Плащания и билети

• Когато купувате билет за платено събитие, събираме име, имейл и (по желание) телефон за контакт, данни за поръчката (билети, суми, отстъпки, възстановявания) и статус на плащането.
• Данните за банковата Ви карта се въвеждат директно в Stripe и не достигат до нашите сървъри.
• Организаторите, които продават билети, създават акаунт в Stripe Connect. Проверката на самоличността им и данните за изплащане се събират и обработват от Stripe.

3.7. Устройство и технически данни

• Идентификатор на устройството, предоставен от Apple за нашето приложение (identifierForVendor), токен за push известия и платформа — за да Ви изпращаме известия.
• IP адрес, тип и версия на устройството и операционната система, версия на приложението, сървърни логове.
• Доклади за сривове и грешки (вж. т. 3.8) — свързани с вътрешния идентификатор на акаунта Ви, без имейл или име.
• Настройки за известия (вкл. „тихи часове“).

3.8. Анализ, записи на сесии и доклади за сривове

В приложението за iPhone:

• Използваме PostHog (сървъри в ЕС) за анализ на използването: кои екрани и функции се използват, събития като „закупен билет“ или „създадено събитие“. Тези данни са свързани с идентификатора и имейла на акаунта Ви.
• PostHog записва и записи на сесии (поредица от екранни снимки на приложението), за да откриваме проблеми в интерфейса. Текстът, който въвеждате, и изображенията се маскират на устройството, преди записът да бъде изпратен. Екраните с билети, QR кодове, данни за плащане и демографските въпроси се маскират изцяло, а по време на плащане записът е спрян.
• Ако се намирате в ЕИП, Обединеното кралство или Швейцария, анализът на използването и записите на сесии започват само след като ги разрешите при първото отваряне на приложението. Другаде те са включени по подразбиране. Можете да промените това по всяко време от Settings → „Share usage analytics“; докато е изключено, приложението не изпраща събития или записи.
• Използваме Sentry SDK за доклади за сривове, замръзвания и производителност. Данните се изпращат към Better Stack (сървъри в ЕС) и са свързани само с вътрешния идентификатор на акаунта Ви.

На уебсайта:

• За посетители от ЕИП и Обединеното кралство анализът (PostHog) се включва само след съгласие чрез банера за бисквитки. Записите на сесии изискват отделно съгласие. Можете да промените избора си от „Настройки за бисквитките“ в долния край на страницата. За посетители извън ЕИП и Обединеното кралство анализът е включен по подразбиране и може да бъде изключен по същия начин.
• Грешките на уебсайта се изпращат към Better Stack без бисквитки и без данни за акаунта Ви.

3.9. Данни, които получаваме от други източници

• От Apple и Google — при вход (т. 3.1).
• От Spotify — ако свържете профила си (т. 3.2).
• От организатори — когато организатор Ви добави в списък с гости или Ви изпрати покана.
• Публична информация за събития. Huddle показва събития от публични източници (сайтове на организатори, билетни платформи, публични страници в социални мрежи). Тази информация може да включва имената на организатори и изпълнители. Ако сте организатор и желаете да коригираме или премахнем такова събитие, пишете на [email protected].

3.10. Посетители без акаунт

Ако се регистрирате за събитие като гост, запишете се в списък с чакащи или изтеглите материал от уебсайта, събираме имейла Ви (и името, ако го посочите), за да изпълним заявката Ви и да Ви изпращаме свързаните имейли.

Сексуалната ориентация е специална категория лични данни по чл. 9 от GDPR.

• По желание. При създаване на профила можете да изберете сексуална ориентация или „Предпочитам да не казвам“, или да пропуснете въпроса. Липсата на отговор не ограничава използването на Huddle.
• Правно основание: Вашето изрично съгласие (чл. 9, пар. 2, буква „а“ от GDPR), което давате, като сами изберете стойност.
• Кой я вижда: само Вие, на собствения си профил. Никога не се показва на други потребители и не се връща от нашия програмен интерфейс на никого освен Вас.
• За какво се използва: само за да се показва на собствения Ви профил. Не я използваме за препоръки, за насочване на маяци, за анализ, за реклама и не я споделяме с трети страни. В записите на сесии демографските въпроси се маскират изцяло.
• Оттегляне на съгласието: можете да оттеглите съгласието си, като промените или изтриете стойността по всяко време от „Edit profile“, или като пишете на [email protected]. Оттеглянето не засяга законосъобразността на обработването преди него.
• Срок: докато не я изтриете или не изтриете акаунта си.

Описанието на пола със свои думи също може да разкрива чувствителни данни. Затова то не се използва за филтриране, не се изпраща към системите за анализ и се показва само според настройката Ви за видимост на профила. Ако в биото, съобщенията или друго съдържание сами споделите чувствителни данни, те ще бъдат видими за хората, които виждат това съдържание.

Автоматизирано вземане на решения. Снимките, които качвате, и някои текстове (напр. описания на събития) се проверяват автоматично. Съдържание с тежки нарушения може да бъде отхвърлено автоматично, а съмнителното съдържание се задържа за преглед от човек. Ако събитието Ви бъде отхвърлено, можете да подадете обжалване в приложението и решението се преразглежда от човек. Не вземаме решения, основани единствено на автоматизирана обработка, които пораждат правни последици за Вас или Ви засягат по подобен значим начин по смисъла на чл. 22 от GDPR.

• Профил в приложението. Влезлите потребители виждат на профила Ви име, снимки, био, професия, ден и месец на раждане, езици, интереси, цели, общите Ви връзки и събитията, които посещавате или организирате. Местоименията, полът и броят на връзките Ви зависят от настройката „Видимост на профила“ (Settings → Privacy → „Profile visibility“): публичен (по подразбиране), само за връзки или частен. Тази настройка не скрива името, снимката и събитията Ви.
• Публична страница на уебсайта. Името, потребителското име, профилната снимка, биото и, според настройката Ви за видимост на профила, броят на връзките Ви се показват на onhuddle.co/u/[потребителско име] на всеки, включително на хора без акаунт. Страницата не се показва, ако изключите „отворен(а) за връзки“ в профила си на уебсайта.
• Никога не се показват на други: имейлът, сексуалната Ви ориентация, скорошните търсения, телефонът Ви (освен на организатор, на когото сте го дали при поръчка).
• Съдържание. Публичните събития и страниците на организатори са видими и на уебсайта, включително за хора без акаунт. Съобщенията в групов чат виждат участниците в чата.
• Организатори. Когато купите билет или се регистрирате за събитие, организаторът получава името Ви, имейла и (ако сте го посочили) телефона за контакт, както и отговорите Ви на въпросите при регистрацията.
• Сигнали. Потребителят, срещу когото е подаден сигнал, не научава кой го е подал.
• Блокиране. Блокираните потребители не виждат профила, маяците и съобщенията Ви и обратно.

Не продаваме лични данни. Споделяме данни само със следните доставчици, които ги обработват от наше име по договор (чл. 28 от GDPR), или с посочените самостоятелни администратори:

Stripe (при плащания), Apple, Google и Spotify действат и като самостоятелни администратори по собствените си политики. Организаторите на събития, за които купувате билети или се регистрирате, са самостоятелни администратори на данните, които получават (т. 6).

Външни сайтове за билети. Някои връзки към външни сайтове за билети са партньорски (affiliate) връзки. Те съдържат код, който идентифицира събитието, а не Вас. Когато отворите такава връзка, външният сайт и партньорската мрежа обработват данните Ви по собствените си политики.

Можем да разкрием данни и на компетентни органи, когато сме задължени по закон, както и при преобразуване, сливане или продажба на дружеството — при запазване на нивото на защита по тази политика.

Сървърите ни са в Германия. Когато доставчик обработва данни извън ЕИП (виж таблицата в т. 7), предаването става въз основа на решение на Европейската комисия за адекватно ниво на защита (вкл. Рамката за защита на данните между ЕС и САЩ за сертифицираните доставчици) или стандартни договорни клаузи, одобрени от Европейската комисия (чл. 45–46 от GDPR). Копие от приложимите гаранции можете да поискате на [email protected].

Можете да изтриете акаунта си от приложението: Settings → „Delete account“. Изтриването е незабавно и окончателно: профилът, връзките, съобщенията, събитията, маяците, снимките в албуми и останалото Ви съдържание, включително файловете със снимки, се изтриват веднага, сесиите се прекратяват, а достъпът на Huddle до Вашия Apple ID (ако сте влизали с Apple) се отменя.

Ако организирате предстоящи събития, първо трябва да ги отмените или изтриете — приложението ще Ви покаже кои са. Това защитава хората, които са купили билети.

След изтриването остават само данните, посочени в т. 9 (поръчки, записи за модериране, данни за анализ и сривове до изтичане на срока им).

Прилагаме подходящи технически и организационни мерки: криптиране при пренос (HTTPS), вход без пароли, криптирано съхранение на токените на устройството (Keychain), ограничен достъп до данните само за оторизирани лица, отделни права за модераторите. Никой метод на пренос или съхранение не е 100% сигурен.

Нарушение на сигурността на данните. При нарушение, което може да създаде риск за правата Ви, ще уведомим Комисията за защита на личните данни в срок от 72 часа (чл. 33 от GDPR). Ако рискът е висок, ще уведомим и Вас без излишно забавяне (чл. 34 от GDPR). Документираме всички нарушения. Ако подозирате нарушение, пишете ни незабавно на [email protected].

Съгласно GDPR и ЗЗЛД имате право на:

• достъп до данните си (чл. 15);
• коригиране (чл. 16) — повечето данни можете да промените сами в „Редактиране на профила“;
• изтриване (чл. 17) — вкл. чрез изтриване на акаунта (т. 10);
• ограничаване на обработването (чл. 18);
• преносимост (чл. 20);
• възражение срещу обработване на основание законен интерес (чл. 21) — напр. като изключите анализа от Settings;
• оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• да не сте обект на решение, основано единствено на автоматизирано обработване (чл. 22).

Настройки в приложението (интерфейсът на приложението е на английски): видимост на профила и откриване по имейл и телефон (Settings → Privacy); кой може да Ви пише за първи път („Only connections can message me“); споделяне на местоположение с връзки (изключено по подразбиране); анализ („Share usage analytics“); известия и тихи часове; блокиране; изтриване на акаунта („Delete account“). Разрешенията за местоположение, контакти, снимки, камера и известия управлявате от настройките на iPhone.

За да упражните правата си, пишете на [email protected]. Ще отговорим в срок от един месец (чл. 12, пар. 3 от GDPR). Може да поискаме да потвърдите, че имейлът е Ваш.

Право на жалба. Ако смятате, че обработваме данните Ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни:

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: +359 2 915 3 518
• Имейл: [email protected]
• Уебсайт: https://www.cpdp.bg

Уебсайт. Използваме:

• строго необходими бисквитки — за вход (httpOnly бисквитки със сесията), сигурност и запомняне на избора Ви за бисквитки. Не изискват съгласие;
• аналитични бисквитки и локално хранилище на PostHog — само след съгласие за посетители от ЕИП и Обединеното кралство (т. 3.8);
• записи на сесии — само след отделно съгласие за посетители от ЕИП и Обединеното кралство.

Можете да промените избора си по всяко време от „Настройки за бисквитките“ в долния край на страницата или да изтриете бисквитките от браузъра си.

Приложение. Приложението съхранява на устройството Ви настройки и временни копия на данни (кеш), а токените за вход — в Keychain на iOS. PostHog и Sentry SDK съхраняват на устройството анонимен идентификатор и неизпратени събития. Не използваме рекламни идентификатори (IDFA) и не проследяваме потребители в приложения и сайтове на други компании.

Huddle не е предназначен за лица под 16 години и не събираме съзнателно данни на деца под 16 години. Ако сте на 16 или 17 години, имате нужда от съгласието на родител или настойник. Ако сте родител или настойник и смятате, че дете под 16 години ни е предоставило данни, пишете на [email protected] и ще изтрием акаунта и данните.

Можем да актуализираме тази политика. Ще публикуваме новата версия на тази страница с нова дата „Последна актуализация“. При съществени промени ще Ви уведомим предварително по имейл или с видимо известие в приложението.

За въпроси относно тази политика или личните Ви данни:

• Имейл: [email protected]
• Общ имейл: [email protected]
• Адрес: „Съпорт Уинг“ ЕООД, ул. Роза 13, Каравелово, 4350, България
• Уебсайт: https://www.onhuddle.co