Политика за поверителност

С настоящата Политика за поверителност One More Pal Ви информира за начина на събиране, съхранение и обработка на Вашите лични данни. Поверителността на данните Ви е наш приоритет. One More Pal е изграден с добри практики за сигурност в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

Администратор на личните данни, събирани чрез приложението One More Pal, е One More Pal. За въпроси относно обработката на Вашите данни: privacy@onemorepal.com

Данни при регистрация: • Пълно име - за идентификация в Платформата • Потребителско име (3-22 символа) - за уникална идентификация • Имейл адрес - за комуникация и възстановяване на достъп • Парола (мин. 8 символа) - съхранявана криптирано чрез bcrypt При вход чрез Google или Facebook: ID от провайдъра, имейл и име. Профилни данни (доброволно): град, любим спорт, описание, аватар. Данни за активност: създадени и посетени срещи, членство в групи, съобщения, приятелства, известия, точки, потвърждения за присъствие. Технически данни: push токени за известия (Android/iOS), тип устройство, IP адрес при автентикация (не се съхранява дългосрочно). С твоето изрично съгласие събираме и анонимна аналитика на употребата чрез Google Analytics 4: • Прегледи на страници/екрани и навигационни потоци • Персонализирани събития (регистрация, вход, създаване/присъединяване/споделяне на лоби, изпратена покана, изпратено съобщение) • Приблизително местоположение на ниво държава/град (изведено от IP, не се съхранява от нас) • Информация за устройство и браузър (модел, версия на ОС, размер на екрана) • Постоянен анонимен потребителски ID, генериран от Google Analytics Не свързваме данните от аналитиката с твоето истинско име или имейл. Аналитиката е изключена по подразбиране и се активира само след като приемеш банера за бисквитки (на уеб) или подканата за съгласие (на мобилни устройства). Можеш да оттеглиш съгласието си по всяко време от линка "Настройки за бисквитки" в долния колонтитул.

• GPS геолокация - не използваме GPS или прецизно проследяване на местоположението. Местата на срещите се въвеждат като свободен текст. • Контакти от телефона - не четем и не съхраняваме контактите от устройството Ви. • Рекламни бисквитки и пиксели - не използваме Facebook Pixel, Google Ads или други инструменти за рекламен ремаркетинг. • Личните Ви съобщения не се споделят с трети страни за маркетингови цели.

Обработваме Вашите данни на следните правни основания: • Изпълнение на договор (чл. 6, ал. 1, б. (б) от GDPR) - създаване на акаунт, организиране на срещи, покани, чат, приятелства, транзакционни имейли • Легитимен интерес (чл. 6, ал. 1, б. (е)) - сигурност на акаунтите и предотвратяване на злоупотреби • Съгласие (чл. 6, ал. 1, б. (а)) - изпращане на push известия Предоставянето на данни при регистрация е необходимо за ползването на услугата. Без тях не можем да създадем и поддържаме Вашия акаунт.

Не продаваме Вашите лични данни. Споделяме данни единствено с доставчици, необходими за функционирането на Платформата: • Google (Sign-In) - за OAuth удостоверяване • Facebook (Login) - за OAuth удостоверяване • Expo Push Notifications и Firebase Cloud Messaging - за доставка на известия до устройството Ви • Resend - за изпращане на системни имейли (добре дошли, смяна на парола, потвърждение при изтриване) • Hetzner Object Storage - за съхранение на качените снимки и медийни файлове • Sentry - за докладване на сривове и грешки (не включва лично съдържание) • Google Analytics 4 - за анонимна аналитика на употребата, само когато сте дали съгласие Google Analytics може да прехвърля данни до сървъри в Съединените щати. Google е самосертифициран по Рамката за защита на личните данни ЕС-САЩ и използваме стандартни договорни клаузи, където е приложимо. Можете да се откажете от Google Analytics по всяко време чрез линка "Настройки за бисквитки". Тези доставчици обработват данни единствено за целите на услугата и нямат право да ги използват за собствени цели. Данните Ви могат да бъдат предоставени на държавни и съдебни органи, когато това се изисква по закон.

• Активен акаунт - данните се съхраняват, докато акаунтът е активен • Изтриване на акаунт - при заявка всички данни се заличават необратимо в рамките на 30 дни. През тези 30 дни акаунтът е неактивен. • Токени за възстановяване на парола - валидни 1 час, изтриват се след еднократна употреба • Сесийни токени - изтичат след 7 дни • Push токени - изтриват се при излизане от акаунта • Съобщения в чата - съхраняват се, докато групата или акаунтът съществуват

Съгласно Регламент (ЕС) 2016/679 имате право на: • Достъп - да знаете дали обработваме данни за Вас и да получите копие от тях • Коригиране - да поправите неточни или непълни данни чрез настройките на профила или по имейл • Изтриване (право да бъдете забравени) - можете директно от настройките на приложението или по имейл • Ограничаване - да поискате обработка само при ограничени обстоятелства • Преносимост - да получите данните си в структуриран, машинно четим формат • Възражение - срещу обработка на базата на легитимен интерес • Оттегляне на съгласие - за push известия, по всяко време от настройките на устройството За упражняване на правата си: privacy@onemorepal.com Ако смятате, че обработването нарушава правата Ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) на Република България (www.cpdp.bg).

Прилагаме следните мерки за защита: • Криптиране на пароли - bcrypt хеширане (10 рунда), паролите никога не се записват в чист текст • HTTPS - всички комуникации между приложението и сървъра са криптирани • Хеширани токени за възстановяване на парола - SHA256 с еднократна валидност • Ограничен достъп до база данни - достъп имат единствено оторизирани системи • JWT автентикация - сесиите се управляват с 7-дневен срок на валидност

Основно съхранение (винаги активно): • Токен за автентикация - пази се локално на устройството, за да поддържа сесията ти • Push токен за известия - съхранява се локално и на нашия сървър за доставка на известия • Тема и езикови предпочитания - съхраняват се локално, за да запомни приложението избора ти Аналитично съхранение (само със твоето съгласие): Когато приемеш банера за бисквитки на уеб (или подканата за съгласие на мобилни устройства), Google Analytics 4 задава следните бисквитки и идентификатори: • _ga (валидна 2 години) - отличава уникални посетители • _ga_BSESZRW65B (валидна 2 години) - използва се за поддържане на състояние на сесията • Firebase installation ID на мобилни устройства - анонимен идентификатор на инсталацията на приложението Можеш да промениш предпочитанията си за бисквитки по всяко време чрез линка "Настройки за бисквитки" в долния колонтитул (на уеб) или като изчистиш данните на приложението (на мобилни устройства). Отказването на съгласие не засяга основната функционалност на Платформата. Не използваме рекламни бисквитки, бисквитки за ремаркетинг или други проследяващи пиксели от трети страни.

Като използвате One More Pal, Вие се съгласявате с настоящата Политика. Ако решите да оттеглите съгласието си, можете да: • Изтриете акаунта си от настройките на приложението • Изпратите имейл до: privacy@onemorepal.com Ако не желаете данните Ви да се съхраняват, можете да заявите изтриването им по посочените начини.

При съществени промени ще Ви уведомим чрез приложението. Актуалната версия е винаги достъпна в настройките. При промяна ще имате възможност да преустановите използването на услугата и да упражните правата си. Имейл за поверителност: privacy@onemorepal.com Общ контакт: contact@onemorepal.com