Към съдържанието
Заранка

Политика за поверителност

Версия 3 — в сила от 28 август 2026 г.

1. Администратор на лични данни

Иво Топенчаров, Монтана („ние“), имейл topencharov@gmail.com. Обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. През платформата не се извършват плащания и не се събира банкова или картова информация — плащането се урежда директно между купувач и производител.

2. Какви данни обработваме

  • Акаунт: имейл, име, телефонен номер (уникален за акаунт — служи и като защита срещу повторна регистрация след блокиране), парола само като хеш.
  • Профил на купувач: населено място/област и снимка — по желание. Името ви пред производителя се показва на етапи: докато не направите заявка при даден производител, той вижда само собственото ви име; след заявка — пълното име. Същото важи и за известията, които получава.
  • Профил на производител: име на стопанството, регион, описание, снимки, категории. Точните координати са видими само за самия производител и за администратор — публично се показва приблизително местоположение (~1 км), а показване върху карта става само след изричното съгласие на производителя. Публичните телефон и имейл на стопанството са видими само за регистрирани потребители.
  • Съдържание: обяви, съобщения в чата (и снимки към тях — в затворено хранилище, достъпно само за участниците), заявки, отзиви, търсения, сигнали.
  • Документи за премиум знак (по желание) — вижте т. 6.
  • Собствена статистика (в собствената ни база данни): записваме събития за търсене и разглеждане — вид на събитието, сесиен идентификатор, потребителски идентификатор, когато сте влезли, IP адрес само като необратим хеш с дневно сменян ключ (несвързваем между отделни дни), хеш на браузърната идентификация, препращаща страница и използваните филтри.
  • Анонимна статистика за посещаемост (Vercel Web Analytics): кои страници се разглеждат (адресът на страницата се изпраща без параметри, така че търсените от вас думи не са част от него; страниците на личните съобщения и административните страници не се отчитат), препращаща страница (при презареждане на страница това може да е предишният адрес в платформата), вид устройство и браузър, приблизително местоположение до ниво град. Без бисквитки и без запис на устройството ви — посетителят се разпознава по временен хеш на заявката, който се изтрива след 24 часа и не позволява да бъдете идентифицирани като конкретно лице.
  • Приблизително местоположение: само когато изберете „Близо до мен“ — браузърът ви иска изрично разрешение и в статистиката по-горе се записват координати, закръглени до ~110 м.
  • Известия: при включени насочени известия пазим адреса и ключовете на абонамента за вашето устройство и браузърната му идентификация. Първите 120 знака от ново съобщение в чата и името на подателя се включват в имейл известието и в насоченото известие (т. 5).
  • Технически данни: сървърни логове; доклади за технически грешки (Sentry), от които личните данни се премахват автоматично преди изпращане.

3. Цели и правни основания

  • Изпълнение на договор (чл. 6, § 1, б. „б“) — акаунт, обяви, чат, заявки и известията за тях.
  • Легитимен интерес (б. „е“) — сигурност и предотвратяване на злоупотреби (вкл. запазването на телефона по т. 8), модерация на съдържание, собствена анонимизирана статистика за подобряване на услугата.
  • Съгласие (б. „а“) — незадължителни имейл бюлетини, насочени известия, местоположение при „Близо до мен“ (изрично действие + разрешение на браузъра), показване на карта на стопанството.
  • Законово задължение (б. „в“) — счетоводни и данъчни изисквания.

4. Обработка с изкуствен интелект

Пет функции на платформата използват AI модел на доставчика Anthropic:

  • Описание на обява — генерира се само по изрична заявка на производителя, от данните на самата обява.
  • Първична проверка на отзиви — пълният текст на всеки отзив минава автоматична проверка, която може само да сигнализира съмнително съдържание; решението взима администратор-човек.
  • Кулинарни предложения („Готвачът“) — изпращат се избраните от вас продукти и диетичните ви предпочитания; полученото предложение се запазва към профила ви.
  • Описания на парцели и седмичен преглед за производители — изградени, но неактивни към момента функции.

Никое решение с правно или подобно съществено действие спрямо вас не се взима единствено автоматизирано (чл. 22 GDPR). Anthropic е сертифициран по EU-U.S. Data Privacy Framework, обвързан е с договор за обработка със стандартни договорни клаузи и не използва подадените данни за обучение на модели.

5. С кого споделяме данни (обработващи и получатели)

Не продаваме лични данни. Използваме следните доставчици, всеки само в обема, необходим за функцията му:

  • Supabase — база данни, автентикация и файлово съхранение; данните се хостват в AWS, регион Франкфурт (ЕС).
  • Vercel — хостинг на приложението (регион Франкфурт) и анонимната статистика за посещаемост по т. 2; сертифициран по Data Privacy Framework.
  • Resend — изпращане на имейл известия (вкл. 120-знаковите превюта по т. 2); сертифициран по Data Privacy Framework.
  • Sentry — следене на технически грешки (организация в ЕС); личните данни се премахват от докладите преди изпращане.
  • Anthropic — AI функциите по т. 4; единственият случай на предаване на данни извън ЕС (САЩ), защитен с Data Privacy Framework и стандартни договорни клаузи.

При включени насочени известия криптираният пакет на известието се доставя през услугата на вашия браузър (Google, Apple или Mozilla) — съдържанието му е нечетимо за тях. При включване в бъдеще: Twilio (SMS верификация) и Viber (известия по избор, след изрично свързване на акаунта).

6. Документи за премиум знак

Ако производител заяви премиум знак „Проверен производител“, представените документи се съхраняват в затворено хранилище, достъпно само за администратор, единствено за целите на прегледа. Файловете се изтриват веднага след решението; в профила остава само резултатът и датата на изтриване. Производителят вижда статуса на документите си в настройките (чл. 15 GDPR). Знакът е доброволен; отказът не ограничава продажбите.

7. Колко дълго пазим данните

  • Профилните данни — докато акаунтът е активен (при изтриване — т. 8).
  • Документите за премиум знак — до края на прегледа (т. 6).
  • Статистиката, известията, сигналите, запитванията за поддръжка и одитните записи — понастоящем без автоматично изтриване; определили сме целеви срокове във вътрешен график за съхранение и работим по автоматичното им прилагане.
  • Абонаментите за насочени известия — до отписване или докато адресът на устройството е валиден.

8. Изтриване на акаунт (анонимизация)

Изтриването на акаунт е анонимизация: името, имейлът, населеното място и снимката се премахват веднага; обявите се свалят; отворените заявки се прекратяват; Viber-връзката (ако е правена) се заличава; профилът на производител се сваля от публичен достъп. Какво остава:

  • съобщенията, отзивите и заявките — под името „Изтрит потребител“, за да останат достоверни разговорите и отзивите на другите потребители;
  • регион, езикова настройка и времевите печати на дадените съгласия;
  • технически запис на имейла в системата за вход — несвързан с профил и неизползваем за нова регистрация;
  • телефонният номер — запазва се като защита срещу повторна регистрация след блокиране; можете да възразите, като възражението се преценява за всеки случай.

9. Вашите права

  • достъп до данните ви и копие от тях — по заявка до нас (производителите виждат статуса на документите си директно в настройките);
  • коригиране — по всяко време от профила;
  • изтриване — от настройките на акаунта (т. 8) или по заявка;
  • ограничаване на обработването и възражение срещу обработване на основание легитимен интерес;
  • преносимост (чл. 20) — предоставяме копие в машинночетим формат по заявка;
  • оттегляне на съгласие за незадължителните известия — от настройките.

Имате право на жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, kzld@cpdp.bg.

10. Деца

Платформата не е предназначена за лица под 16 години и не допуска регистрацията им. Ако научим за такъв профил, ще го премахнем.

11. Как пазим данните

  • достъпът до данните в базата е ограничен по роли и на ниво ред (RLS);
  • точните координати на стопанства са достъпни само за собственика и администратор;
  • документите и снимките в чата са в затворени хранилища с краткотрайни връзки за достъп;
  • IP адресите в собствената статистика се пазят само като необратим хеш с дневно сменян ключ;
  • административните действия се записват в одитен журнал, който може само да се допълва.

12. Бисквитки и локално съхранение

Използваме строго необходими бисквитки за вход в акаунта и две собствени бисквитки за източник на регистрацията (флаер или покана от стопанин, 30 дни, без идентификатор на лице) — подробности, включително за локалното съхранение в браузъра, в Политиката за бисквитки.

13. Промени

При съществени промени в тази политика ще ви уведомим предварително през платформата или по имейл.

14. Контакт

Искания по тази политика изпращайте на topencharov@gmail.com или подайте през формата „Пишете ни“ или през функцията „Подай сигнал“ в платформата.