Кой отговаря за данните
Nakude е услуга за откриване на събития и места в България. Контакт: hello@nakude.com
Профил и сигурност
При регистрация получаваме твоя email и парола. Съхраняваме хеш на паролата, идентификатор, статус и дати на създаване и промяна на профила. Входът за посетители е с email и парола или с предоставен по email подписан линк.
За възстановяване на парола пазим данни за заявката и проверка на токена, линкът е валиден един час. Линкът за вход е валиден 15 минути. Изпращаме служебни писма за регистрация и възстановяване на достъпа. Тези писма не зависят от абонамент за седмични идеи.
Обработването за профил и поисканите функции е необходимо за предоставяне на услугата (чл. 6, пар. 1, б. б GDPR). Сесиите, проверките за злоупотреба и ограниченията на опитите защитават потребителите и услугата, основанието е легитимен интерес (чл. 6, пар. 1, б. е), след преценка на необходимостта и твоите права.
Твоите интереси и предложения
Когато използваш „Интересува ме“, запазваш места или отбелязваш „Искам да посетя“ и „Посетих“, свързваме избора с профила ти. Можеш да го промениш или премахнеш. Тези списъци не се публикуват като публичен профил.
В личния спомен можеш да запазиш дата, бележка, оценка и снимка. Снимката се съхранява в базата данни и се преглежда от упълномощени администратори за неподходящо съдържание. До и след одобрение тя остава лична и не се публикува в каталога. При отказ изображението се премахва от текущия спомен, а причината се показва на собственика. Бележката и оценката не се изпращат в опашката за преглед.
Можеш да запишеш свободен текст за интересите си. Не включвай здравни, политически, религиозни или други чувствителни сведения. Ако е конфигурирана функцията за AI предложения, при поискване текстът и каталогът със събития се изпращат към конфигуриран Ollama сървър. Email и парола не са част от тази заявка. За информация за обработването на тази заявка можеш да се свържеш с hello@nakude.com.
Когато поискаш да разчетем заявка за план, изпращаме написаното, избрания град и ден към конфигурирания AI сървър. Не добавяме email, парола или данни от профила. Приложението не записва текста на тази AI заявка в база или лог. Потвърдените условия и оригиналният текст присъстват в адреса на планера и могат да останат в историята на браузъра. Не включвай чувствителни сведения.
Можеш да предложиш ново място или събитие и без профил. Съхраняваме избрания вид, публичния линк или името и района, както и предоставените по желание дата, бележка и имейл. При изпращане от профил предложението се свързва с него. Данните са достъпни за редакторски преглед и евентуално уточнение; подаването не е автоматична публикация или абонамент. Неподадената чернова остава само в паметта на текущото посещение. Формата използва сесийна бисквитка и CAPTCHA защита.
Организационният профил включва име и вид на организацията и членство/роля. Подадените предложения за събития съдържат заглавие, описание, място, град, дати и евентуален източник, съхраняваме автора, организацията и статуса за преглед. Подаването не означава автоматична публикация. При събирането на публична информация за събития и места можем да получим и имена или служебни контакти на организатори и участници от оригиналните източници. Съхраняваме източници и доказателства за редакторски преглед, публичността на източника не отменя правата на засегнатите лица. За корекция или премахване се свържи с нас.
Седмични идеи и контакт
Абонаментът за седмични идеи е отделен, доброволен избор с потвърждение по email. Регистрацията сама по себе си не те абонира. Пазим датите и източника на заявка, потвърждение и отказ, както и избрания ден и часова зона. Основанието за тези писма е съгласие (чл. 6, пар. 1, б. а). Можеш да го оттеглиш от профила или чрез линка за отказ в писмото, без това да засяга предишното обработване.
От профила можеш да избереш кога да получаваш седмични идеи или да спреш абонамента си. Писмата за вход и възстановяване на достъпа се изпращат отделно.
Контактната форма изпраща име, email, тема и съобщение към екипа по email. Чатът за връзка с екипа съхранява име, email и история на разговора. Сесийната бисквитка позволява да продължиш разговора в същия браузър. Докато чатът е отворен, изпращаме сигнал за присъствие и прочетени съобщения; непрочетен отговор може да бъде изпратен на посочения email, когато отсъстваш. Данните са нужни, за да разгледаме и отговорим на запитването: изпълнение на поискани преддоговорни действия или легитимен интерес за останалата кореспонденция според съдържанието. Не изпращай излишни чувствителни данни.
Технически данни, карти и време
За сесии и сигурност обработваме технически идентификатори и IP адреси за ограничаване на опитите. Инфраструктурата може да записва IP, адрес на заявка, час, статус и данни за браузъра в технически журнали. За данните от конкретно посещение или искане за изтриване се свържи с hello@nakude.com.
Cloudflare Turnstile защитава формите. При зареждане Cloudflare получава IP и технически сигнали за браузъра и връзката. Сървърът проверява получения код за защита, без да изпраща отделно IP адреса ти при тази проверка.
Картите зареждат изображения или вграден изглед от OpenStreetMap (или конфигуриран доставчик на плочки). Доставчикът получава IP и технически данни за заявката. Показаните координати са на мястото или събитието, не GPS координати на посетителя.
При автоматичен избор на район за времето IP адресът се изпраща към IPWhois. Приблизителният избран град се кешира по хеш на IP за един час. Ръчният избор на град избягва тази заявка. Open-Meteo получава координатите на избрания град от сървъра, без IP на посетителя в тази заявка.
Когато собственият аналитикс е включен и го разрешиш, записваме посещението, IP адреса, разгледаните страници, приблизително видимо време и натисканията към източника и календара на събитията. Организаторите виждат само обобщена статистика за своите събития, без профили, имена, email адреси или история на отделни посетители. За влезлите потребители посещението е свързано с профила, името, email и IP адресът се показват само на упълномощени администратори. Не записваме текст от формите, параметри от адресите или пълни данни за браузъра в аналитичните записи. Можеш да откажеш бъдещо събиране от страницата „Бисквитки и съхранение“. При администраторски преглед IP адресът се изпраща до IPWhois за приблизителен град, регион и държава. Резултатът се кешира до 24 часа и се вижда само от администратори.
Получатели и международни предавания
Достъп имат упълномощени лица от екипа и доставчици, необходими за хостинг, сигурност и email. Mailgun е интегриран за доставка на писма и получава адреси, съдържание и линкове, когато е конфигуриран реален транспорт.
Можеш да поискаш информация за получателите на твоите данни и за евентуално предаване извън Европейското икономическо пространство на hello@nakude.com.
Външните организатори и сайтове за билети обработват данните, които им предоставиш, според собствените си политики. Nakude не изпраща автоматично профила или списъците ти към тях.
Колко дълго пазим данните
Профилът, интересите, предложенията и историята на абонаментите не се изтриват автоматично след определен срок. Изтичането на линк прекратява използването му, но не изтрива свързаните записи. Можеш да поискаш изтриване на hello@nakude.com; ще уточним кои данни могат да бъдат изтрити и дали има основание да запазим част от тях.
Сесийната бисквитка е настроена за до 30 дни. Сървърната сесия има настроен срок 30 дни, физическото премахване зависи от периодичното почистване на сървъра. Излизането прекратява удостоверената сесия.
Твоите права и как да ги упражниш
Можеш да поискаш достъп и копие, корекция, изтриване, ограничаване, преносимост когато е приложима, и да възразиш срещу обработване на основание легитимен интерес. Можеш да оттеглиш съгласие за доброволни писма. Правата се прилагат според законовите им условия.
За искане използвай контактната страница, като посочиш „Лични данни“ и email на профила. Няма автоматичен бутон за изтриване или пълен експорт. Може да поискаме само необходимото за проверка на самоличността, не изпращай документ за самоличност без конкретна обоснована необходимост. Отговаряме в сроковете на GDPR — обичайно до един месец, при допустимо удължаване ще те уведомим.
Можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg, или до компетентния надзорен орган по местоживеене, месторабота или място на предполагаемото нарушение.
Сигурност, деца и промени
Използваме хеширане на пароли, проверки за достъп, CSRF защита, ограничаване на опитите и проверка срещу автоматизирана злоупотреба. Никоя система не гарантира абсолютна сигурност.
За семейните предложения не е нужен профил на дете. В семейните настройки можеш по желание да добавиш рождени дати на децата, за да съобразим идеите с възрастта им. Не изискваме имената им. Можеш да промениш или премахнеш тези дати от профила.
При промяна на обработването актуализираме политиката, съществените промени ще бъдат съобщени по подходящ начин.
Имаш въпрос? Свържи се с Nakude →