CarpMateПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА CARPMATE
В сила от 22 септември 2026 г.
1. Администратор
Администратор на личните данни е „ЙСП ЛОГИСТИК 2000“ ЕООД, ЕИК: 207700929, ДДС № BG207700929, гр. Пловдив 4000, ул. „Шипка“ 25, България. Контакт: info@alyticasystems.com.
2. Обхват и възраст
Политиката обхваща приложението, app.carpmate.eu и carpmate.eu. Публичният сайт няма профили или личен дневник. CarpMate е услуга 16+ и не е предназначена за регистрация на лица под 16 години.
3. Данни
Обработваме според използваните функции: user ID, email, име/display name, user code, профилна снимка; Sessions, Catches, Planned Trips, бележки и снимки; опционални GPS координати; Community групи, членства, публикации, коментари, реакции, сигнали и модерационни записи; турнирни данни; Premium статус и Stripe идентификатори; legal/security записи.
4. Base44 Analytics
Base44 Analytics предоставя на Оператора общи показатели като брой използващи приложението, държава и тип устройство. Не използваме тези показатели за индивидуално следене на конкретен човек.
5. Източник и снимки
Данните идват основно от потребителя. GPS се заявява само след действие. Снимките се избират чрез системния picker и стандартният R2 pipeline ги преоразмерява и прекодира преди качване, което премахва EXIF данни като GPS, модел и време на заснемане.
6. Цели и основания
Обработването се извършва за изпълнение на договора и предоставяне на функциите; въз основа на съгласие, когато законът го изисква; за легитимен интерес при сигурност, предотвратяване на злоупотреби, модерация и ограничени продуктови показатели; за законови задължения; и за установяване/защита на правни претенции.
7. GPS/Open-Meteo/OSM
GPS е опционален, foreground и еднократен; няма background tracking. При „Попълни времето“ зададените координати се изпращат към Open-Meteo, който технически може да получи IP/User-Agent. OpenStreetMap tile инфраструктурата може да получи IP/User-Agent и поисканите картни плочки, от които може да се изведе приблизителната разглеждана зона.
8. R2
Потребителските изображения се съхраняват в частно Cloudflare R2 object storage и се предоставят чрез контролирани signed URLs според правата за достъп. Активно реферирани дневникови снимки не се изтриват само поради възрастта им.
9. Community
Community видимостта зависи от групата и членството. Shared Catch snapshot се генерира сървърно и не включва автоматично GPS, session, lake/sector, note, rig или други частни полета.
10. Турнири
Публикуваните събития могат да съдържат публична локация и разрешени контакти. Draft и staff-only данните са ограничени чрез server-side правила.
11. Получатели
Доставчици могат да бъдат Base44, Cloudflare R2, Stripe, Open-Meteo, OpenStreetMap инфраструктура, Apple и Google, както и компетентни органи/професионални консултанти при законова необходимост.
12. Google Analytics и Meta Pixel
Публичният сайт е подготвен за бъдещо използване на Google Analytics и Meta Pixel за измерване и реклама. Те могат все още да не са технически активирани. Когато за посетителя е необходимо съгласие, тези незадължителни технологии не следва да се активират преди валиден consent избор.
13. Международни трансфери
Някои доставчици могат да обработват данни извън ЕИП. Когато GDPR се прилага, трансферът следва приложимия механизъм на доставчика, като решение за адекватност, EU-US Data Privacy Framework когато е приложим, или стандартни договорни клаузи.
14. Съхранение
Личният дневник се пази докато профилът съществува или до изтриване, освен законово изключение. Финансови/правни доказателства се пазят според приложимите срокове. Модерационни/enforcement записи могат да се пазят минимално за сигурност, предотвратяване на заобикаляне и правни претенции.
15. Account deletion
Личните дневникови записи и личните R2 изображения се изтриват според deletion engine-а. Community публикации/коментари могат да останат анонимизирани като „Изтрит потребител“ за целостта на разговорите, модерационната история, сигурността или правни претенции; профилната връзка и author identity се премахват. Реакциите и членствата се изтриват. Валиден shared snapshot може да запази само конкретния необходим image object.
16. Права
При приложим GDPR имате право на информация, достъп, корекция, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Можете да подадете жалба до компетентен надзорен орган, включително КЗЛД. За упражняване на права: info@alyticasystems.com.
17. Сигурност
Използваме server-side authorization, RLS, private object storage, signed URLs, контролирани write операции, audit записи и минимизиране на данните. Нито една система не гарантира абсолютна сигурност.
18. Автоматизирани решения
CarpMate не използва изцяло автоматизирано вземане на решения, което поражда правни или сходно значими последици за потребителя.
Използваме бисквитки и сходни технологии. Строго необходимите осигуряват работата на сайта. Аналитичните и маркетинговите се активират само с Вашето съгласие. Политика за бисквитки