Политика за поверителност
В сила от 19 октомври 2026 г.
Какви лични данни събира Yambol Trails, защо, колко време ги пазим и какви права имаш. Пишем кратко и ясно, както изисква Общият регламент относно защитата на данните (GDPR).
Кой отговаря за данните ти
Администратор на личните данни е [ИМЕ НА ОРГАНИЗАЦИЯТА], [АДРЕС], ЕИК [ЕИК], имейл [ИМЕЙЛ ЗА ЛИЧНИ ДАННИ]. Yambol Trails е проект за солидарност на млади доброволци, финансиран от Европейския съюз.
За всичко, свързано с личните ти данни, пиши на имейла по-горе или през формата „Свържи се с нас“ на началната страница.
Какви данни събираме
| Данни | Кога | Защо |
|---|---|---|
| Име (или прякор), имейл, парола (пазим само криптиран отпечатък), език | При регистрация | За да имаш профил и да влизаш в него |
| Ако влезеш с Google: името, имейлът и връзката към снимката от профила ти в Google | При вход с Google | За да направим профила ти без парола. Снимката не я показваме |
| Версия и час на приетите Общи условия, потвърждение, че си на 14 или повече години | При регистрация | За да докажем, че си приел(а) правилата |
| Отбори, имена на отбори, отговори, подсказки, точки, време, завършени маршрути, XP, постижения | Докато играеш | Това е самата игра |
| Местоположение от телефона: координати, точност, разстояние до мястото | Само докато играеш и си дал(а) разрешение в браузъра | За да проверим, че си стигнал(а) до кръга на мястото |
| Последното място на отбора | Само по време на събитие | Организаторът вижда къде са отборите, за безопасност и за да води играта |
| Отбелязване на невъзможна скорост между две проверки | Ако се случи | Честна игра |
| Име, имейл и текст от „Свържи се с нас“ | Когато ни пишеш | За да ти отговорим |
| Организация и бележка от заявката за създател | Ако кандидатстваш | За да преценим заявката |
| IP адрес и технически данни за заявките | При всяко посещение | Сигурност и работа на сайта (пазят ги хостинг доставчиците) |
Местоположение
Сайтът иска местоположението ти само когато започнеш игра, и само чрез въпроса на браузъра. Можеш да откажеш или да оттеглиш разрешението по всяко време от настройките на браузъра. Без него картата не може да провери, че си на мястото.
Не следим къде ходиш извън играта. Запазваме координатите само в момента на проверка дали си в кръга, и ги изтриваме след 30 дни. Местоположението на отбора по време на събитие се изтрива, щом отборът завърши или събитието свърши.
Ако организаторът на събитие включи публичен екран за зрители и показване на позициите, зрителите виждат отборите на картата по време на играта. Това е написано в страницата на събитието.
На какво основание
- Изпълнение на договор (чл. 6, пар. 1, буква „б“ GDPR): профилът, играта, местоположението по време на игра, събитията. Това са Общите условия, които приемаш.
- Законен интерес (чл. 6, пар. 1, буква „е“): честна игра, сигурност на сайта, отговор на съобщения, доказване на приетите условия.
- Не използваме данните ти за реклама, не ги продаваме и не правим профилиране или автоматизирани решения със съществени последици за теб.
Колко време ги пазим
| Данни | Срок |
|---|---|
| Профил, игри, точки, постижения | Докато не изтриеш профила си |
| Координати от проверките на място, отбелязвания за скорост | 30 дни |
| Позиция на отбора по време на събитие | До края на играта на отбора |
| Игра като гост | Резултатите: 1 ден след края на играта; гост профилът: 30 дни след последното ползване |
| Съобщения от „Свържи се с нас“ | 12 месеца след отговора, най-много 24 месеца |
| Резултати на отбори в събития (име на отбора и точки) | Остават в класирането, но без връзка към теб, след като изтриеш профила си |
Изтриването става автоматично всяка нощ.
Кой друг вижда данните
- Supabase (база данни и вход). Сървърите са във Франкфурт, Германия (ЕС).
- Brevo (Sendinblue SAS, Франция, ЕС) изпраща имейлите за потвърждение и за нова парола. Получава имейл адреса ти и текста на писмото.
- Google (Google Ireland Ltd.), само ако избереш „Продължи с Google“: Google потвърждава кой си и ни дава името и имейла ти. Какво пази Google, е в неговата политика за поверителност.
- Vercel Inc. (хостинг на сайта, САЩ). Обработва IP адреси и технически данни. Предаването извън ЕС е на основание стандартните договорни клаузи на Европейската комисия и, когато доставчикът е сертифициран, Рамката за защита на данните между ЕС и САЩ.
- OpenFreeMap (картата). Браузърът ти зарежда картинките на картата директно от тях, затова те виждат IP адреса ти и коя част от картата гледаш.
- Google (Gemini) получава само текстовете на маршрутите, които създателите пишат, за превод. Никакви данни на играчите.
- Организаторите на събитие виждат отборите, точките и позициите в своето събитие. Другите играчи виждат името на отбора ти, точките и времето в класирането.
- Не предаваме данни на никого другиго, освен ако закон не го изисква.
Твоите права
Имаш право на достъп до данните си, на поправка, на изтриване, на ограничаване, на преносимост, на възражение и да оттеглиш разрешението за местоположение.
Сам(а) можеш: в „Профил“ → „Твоите данни“ да изтеглиш всичко, което пазим за теб (файл JSON), и да изтриеш профила си. Името си поправяш в профила. За всичко друго пиши на имейла по-горе. Отговаряме до един месец.
Имаш право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Деца
Профил могат да правят хора на 14 или повече години. По-малките могат да играят като гости (без имейл и име) или с профила на родител, с родител наблизо.
Сигурност
Връзката със сайта е криптирана (HTTPS). Паролите не се пазят в четим вид. Достъпът до базата е ограничен с правила за всеки ред; само администраторите на проекта виждат съобщенията и заявките.
Промени
Ако променим тази политика съществено, ще те помолим да я прочетеш отново при следващото влизане. Датата на версията е по-горе.