Политика за поверителност
Това е превод, предоставен за удобство. Ако той се различава от версията на английски език, предимство има версията на английски език.
Тази политика обяснява какви лични данни събира invme, защо, колко дълго ги съхраняваме, с кого ги споделяме и какво можете да направите по този въпрос. Написахме я, за да бъде прочетена, а не прелистена набързо: ако нещо не е ясно, пишете ни на [email protected].
1. Кой отговаря за обработването на данните
invme се управлява от Invme LLC („invme“, „ние“, „нас“). Ние сме администратор на личните данни, описани в тази политика. По всички въпроси, свързани с вашите данни, пишете ни на [email protected].
2. Какво събираме
- Акаунт и профил. Вашият имейл адрес, парола (съхранява се само като необратим хеш), име, дата на раждане (за да потвърдим, че сте навършили 18 години), пол, град, профилни снимки, кратко описание, вашите интереси, връзките към профилите ви в социалните мрежи, които решите да добавите, вашият език и вашите настройки.
- Вход с Google, Facebook или VK. Ако изберете този начин на вход, получаваме от съответния доставчик идентификатора на вашия акаунт, име, имейл адрес и профилна снимка. Никога не виждаме паролата ви при този доставчик.
- Това, което създавате. Планове, коментари, съобщения, снимки, отзиви, пътувания, вашите отговори „Отивам“, отметки, хората и градовете, които следвате, и сигналите, които ни изпращате.
- Как използвате invme. Кои страници и функции се използват, кои формуляри не сработват или остават недовършени, както и грешките. Тази статистика се води без бисквитки: използваме ключ, изчислен въз основа на вашия IP адрес и браузър, който се сменя всеки ден и като такъв никога не се съхранява. Когато сте влезли в акаунта си, тези събития се свързват с акаунта ви, за да можем да поправим това, което не работи при вас.
- Технически данни. Вашият IP адрес, видът на браузъра и устройството ви и часът на всяка заявка достигат до нашите сървъри и до нашия мрежов доставчик; използваме ги, за да доставяме страниците, да защитаваме услугата и да изясняваме причините за неизправности.
- Местоположение. Градът, който изберете. Местоположението на устройството ви — само когато докоснете елемента „Близо до мен“: то се използва само за тази една заявка и не се съхранява като история.
- Плащания. Ако купите invme Plus или издигане на план, плащането се обработва от Stripe. Получаваме статуса, сумата и референтния номер на плащането — никога номера на банковата ви карта.
- Комуникация. Имейлите, които ни изпращате, и имейлите, които ние ви изпращаме.
3. Места и събития от публични източници
invme показва пътеводител за заведения, места и събития, съставен от публични източници: уебсайтовете на заведенията и организаторите, публичните им публикации в социалните мрежи и публични платформи за отзиви. Той може да съдържа имената на организатори, изпълнители и фирми, както и имената на публичните им профили. Използваме тази информация, за да казваме на хората какво се случва и къде (нашият легитимен интерес да предоставяме публичен пътеводител). Ако сте споменати и искате нещо да бъде коригирано или премахнато, пишете ни на [email protected] и ще предприемем действия своевременно.
4. Защо използваме данните ви и на какво основание
- За да предоставяме услугата, за която сте се регистрирали — вашият акаунт и профил, плановете, чатът, известията, местата и събитията близо до вас. Правно основание: изпълнение на договора ни с вас (чл. 6, пар. 1, буква „б“ от Общия регламент относно защитата на данните (ОРЗД)).
- За да осигуряваме безопасността на invme — проверка на минималната възраст, преглед на сигналите, предотвратяване на спам, измами и злоупотреби, ограничаване на повторните опити за вход. Правно основание: нашите легитимни интереси и легитимните интереси на нашите потребители (чл. 6, пар. 1, буква „е“ от ОРЗД) и, когато е приложимо, законови задължения (чл. 6, пар. 1, буква „в“ от ОРЗД).
- За да подобряваме invme — статистика за използването без бисквитки и доклади за грешки. Правно основание: легитимни интереси.
- За да персонализираме това, което виждате — вашата лента и препоръките въз основа на вашите интереси и активност. Правно основание: договорът ни с вас; можете да промените интересите си по всяко време.
- За да ви пишем — служебни имейли (потвърждения, нулиране на парола, съобщения и отговори) като част от договора ни; дайджести и напомняния въз основа на нашите легитимни интереси, като всеки от тях съдържа връзка за отписване с едно щракване; push известия само ако ги разрешите в браузъра или приложението си (съгласие, чл. 6, пар. 1, буква „а“ от ОРЗД); съгласието можете да оттеглите по всяко време.
- За да приемаме плащания и да водим счетоводна отчетност — договор и законови задължения.
- За да спазваме закона и да отговаряме на законни искания на органите — законови задължения.
Не продаваме личните ви данни. Не показваме реклами на трети страни и не използваме рекламни бисквитки. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за вас или по подобен начин ви засягат в значителна степен.
5. Какво виждат другите хора
Профилът ви е видим според настройката ви за видимост: за всички, само за влезли потребители или за никого освен вас. Плановете, които публикувате, и коментарите, които пишете, са публични и могат да се появяват в търсачките. Съобщенията се виждат само от участниците в разговора. Можете да блокирате всеки; блокираният човек вече не вижда профила ви и не може да ви пише. С invme Plus можете да скриете възрастта си.
6. С кого споделяме данни
Споделяме лични данни само с доставчиците на услуги, които ни помагат да поддържаме invme, по договори, които ги задължават да защитават данните и да ги използват само по наши указания, и само в обема, необходим на всеки от тях:
- Hetzner Online GmbH (Германия) — сървърите и базите данни, в които се съхраняват invme и вашите данни.
- Cloudflare, Inc. — доставка на сайта и защита от атаки; целият трафик към invme преминава през Cloudflare.
- Google LLC — доставка на нашите имейли, както и вход с Google, ако го използвате.
- Meta Platforms (Facebook Login) и VK (VK ID) — само ако решите да влизате чрез тях.
- Stripe — плащания, ако купите нещо.
- CARTO — изображенията на нашите карти: браузърът ви ги зарежда от сървърите на CARTO, поради което CARTO вижда вашия IP адрес.
- YouTube и Vimeo — само когато на страницата има видео и го пуснете.
- Anthropic — машинен превод на публичните описания на събития и места; не се изпращат данни за акаунти.
Освен това разкриваме данни на органите, когато законът го изисква, и на правоприемник в случай на сливане или продажба на invme, като правоприемникът остава обвързан от тази политика.
7. Предаване на данни извън Европа
Вашите данни се съхраняват в Германия. Някои от посочените по-горе доставчици (Cloudflare, Google, Meta, Stripe) може да ги обработват извън ЕС/ЕИП, например в Съединените щати. Тези предавания се основават на решение на Европейската комисия относно адекватното ниво на защита (като Рамката за защита на данните между ЕС и САЩ, EU–U.S. Data Privacy Framework) или на стандартните договорни клаузи на Европейската комисия.
8. Колко дълго съхраняваме данните
- Акаунт и съдържание: докато акаунтът ви съществува. Когато изтриете акаунта си, личните ви данни се изтриват или необратимо се анонимизират без ненужно забавяне; отговорите, които други хора са написали на ваши публикации, може да останат, но без вашето име.
- Статистика за използването: до 13 месеца.
- Сървърни и мрежови журнали: само толкова дълго, колкото е необходимо за сигурността и отстраняването на неизправности; те циклично се презаписват.
- Резервни копия: съхраняват се за кратък период и се презаписват по цикличен график.
- Записи за плащания: толкова дълго, колкото изисква данъчното и счетоводното законодателство.
- Сигнали за злоупотреби: толкова дълго, колкото е необходимо, за да бъдат разгледани и да се предотвратят повторни злоупотреби.
9. Вашите права
Можете да преглеждате и коригирате профила си в настройките, да изтеглите копие на данните си и да изтриете акаунта си направо в invme — без да подавате искане. Можете също да се обърнете към нас на [email protected] с искане за достъп до данните ви, за коригирането или изтриването им, за ограничаване на обработването им, с възражение срещу обработването или с искане за прехвърлянето им на вас или на друга услуга, както и да оттеглите всяко дадено от вас съгласие. Отговаряме в срок от един месец.
Ако се намирате в ЕС/ЕИП, Обединеното кралство или Швейцария, можете също да подадете жалба до своя надзорен орган по защита на данните. Ако живеете в Калифорния или в друг щат на САЩ със закон за защита на личната информация, имате право да бъдете информирани за своята лична информация, да получите достъп до нея, да я коригирате и да я изтриете; ние не я продаваме и не я споделяме за междуконтекстна поведенческа реклама и няма да се отнасяме към вас по различен начин, защото упражнявате правата си. Където и да живеете, пишете ни и ще ви помогнем.
11. Сигурност
Всички връзки са криптирани (HTTPS). Паролите се съхраняват само като необратими хешове. Достъпът до лични данни е ограничен до хората, които се нуждаят от него, а акаунтите на служителите са защитени с двуфакторно удостоверяване. Опитите за вход са ограничени по честота. Нито една система не е напълно сигурна; ако нарушение на сигурността засегне вашите данни, ще уведомим вас и органите, както изисква законът.
12. Възраст
invme е предназначен за пълнолетни лица на възраст 18 или повече години. Не събираме съзнателно данни от лица под 18 години; такива акаунти се премахват веднага щом научим за тях.
13. Промени в тази политика
Може да актуализираме тази политика. Датата в началото показва последната версия; за съществени промени съобщаваме в invme или по имейл, преди те да влязат в сила.
14. Контакт
Invme LLC. Имейл: [email protected]. Вижте също нашите Условия за ползване.