Поверителност

Какво пазим и защо

• Имейл, показвано име и по желание телефон. Имейлът е за вход и известия. Телефонът се показва само ако ти избереш.
• Обяви, коментари, съобщения, отбелязвания и известия, за да работи самото табло.
• Снимки, които качваш. От тях махаме данните за местоположение.
• Сесии за вход. Това са бисквитки, които са нужни, за да останеш влязъл.
• Обява, пусната без вход: пазим я заедно с имейла като чернова, докато натиснеш линка от писмото. Ако не го натиснеш, черновата се изтрива до два дни.
• Известие за нови обяви („Извести ме“): пазим имейла и филтъра, който си избрал. Пращаме най-много едно писмо на ден. Известието спира само след 30 дни или когато го спреш, и се изтрива до ден след това. Непотвърдено известие се изтрива до два дни.
• Заявките за линк за вход, до два дни. Пазим само необратим отпечатък на имейла и IP адреса, за да спираме злоупотреби.

На какво основание

• Акаунтът, обявите, коментарите, съобщенията и известията: за да ти дадем услугата, която си поискал (договор, чл. 6, ал. 1, буква „б“ от GDPR).
• Спиране на злоупотреби, модерация на сигнали и броячът на посещенията: наш законен интерес да пазим таблото безопасно и да знаем кои страници се ползват (чл. 6, ал. 1, буква „е“ от GDPR). Можеш да възразиш срещу това.

Брояч на посещенията

Броим посещенията с Umami, програма с отворен код, която поддържаме сами на наш сървър в Хелзинки, Финландия. Никоя друга фирма не получава тези данни.

• Не слагаме бисквитки и не пазим IP адреса ти. Той се ползва само в момента на посещението, за да разберем държавата и града, и за анонимен брояч, който се сменя всеки ден.
• Пазим коя страница отваряш, откъде идваш, браузъра, устройството, размера на екрана, езика и часа.
• Не броим личните страници: съобщения, известия, твоите обяви, профил, вход и пускане на обява.
• Ако браузърът ти има включено „Не следи“ (Do Not Track), не броим нищо.
• Гледаме общите числа, а не отделни хора. Записите се изтриват след 12 месеца.

Кой отговаря за данните

Администратор на данните е Стефан Тодоров Софкин, физическо лице, с адрес бл. 23, вх. А, ет. 6, ап. 17, кв. „Васил Левски“, 6100 Казанлък, България. Табелко е име на услугата, а не фирма.

Модерация

Ако някой докладва лично съобщение, модераторите могат да го прочетат, за да преценят сигнала. Иначе личните съобщения са само между теб и човека, с когото пишеш.

Бисквитки и следене

Нямаме бисквитки за анализ или реклама. Ползваме само бисквитките, нужни за входа. Броячът на посещенията работи без бисквитки.

Кои услуги ползваме

Тези фирми обработват данни само по наше указание, за да работи сайтът:

• Neon: база данни (Postgres), в ЕС, във Франкфурт.
• Netlify: хостинг на сайта.
• Resend: изпращане на имейли.
• Cloudinary: съхранение на снимки.
• Cloudflare: домейнът и препращането на писмата до kontakt@tabelko.com.
• GitHub: нощни резервни копия на базата, криптирани преди да напуснат базата. Пазят се 14 дни.
• Google: само ако избереш вход с Google.

Netlify, Resend, Cloudinary, Cloudflare, GitHub и Google са фирми от САЩ, затова част от данните може да минава извън ЕС. Това става по стандартните договорни клаузи на Европейската комисия в техните споразумения за обработване на данни.

Колко дълго пазим данните

Обявите изтичат след 21 дни, но остават в акаунта ти, докато не изтриеш профила си. Известията се трият заедно с акаунта.

Когато изтриеш акаунта си от профила, той се анонимизира. Изтриваме имейла, показваното име и името от Google, телефона, връзката с Google, сесиите и линковете за вход, известията и коментарите ти. От обявите ти махаме описанията и снимките. Снимките трием и от Cloudinary, заедно с всичко качено в твоята папка там, дори да не е стигнало до обява.

Обявите ти остават в системата като премахнати (скрити за всички), със заглавие, цена, квартали и другите кратки данни, но без описание и снимки. Текстът на съобщенията остава в разговорите, които вече съществуват, за да може другият човек да си види разговора. Той вече не е свързан с твоето име. Сигналите, които си подал, остават, но без бележката към тях.

Всяка нощ правим криптирано резервно копие на базата и го пазим 14 дни. Затова изтритите данни изчезват и от копията най-късно след 14 дни.

Твоите права

По GDPR имаш право да:

• видиш какви данни пазим за теб;
• поправиш данните си;
• изтриеш акаунта и данните си от страницата Профил;
• ограничиш обработването им;
• получиш данните си във формат, който може да се чете от компютър;
• възразиш срещу обработването им.

За всичко освен изтриването пиши на kontakt@tabelko.com от имейла на акаунта си. Отговаряме до един месец. Можеш да подадеш и оплакване до Комисията за защита на личните данни (КЗЛД).

Връзка с нас

Пиши ни на kontakt@tabelko.com. Отговаряме и на въпроси за личните данни.