Политика за поверителност

В сила от 22.10.2026 г.

Сайтът taina.info е направен така, че да знае възможно най-малко за теб. Нямаме профили за посетители и не искаме имейл. Не ползваме бисквитки за проследяване или реклама.

Броим трафика на сайта анонимно: колко посещения има, кои страници се отварят и колко хора търсят Тайна или споделят тайна. Това става без имена, без бисквитки и без каквито и да е данни за конкретен посетител (виж т. 2.8).

Тази политика обяснява какво все пак се обработва, защо и колко дълго. Включва и информацията за бисквитките (т. 8).

1. Администратор на лични данни

„Ростар БГ“ ООД, ЕИК 175170462, гр. София 1202, район Сердика, ул. „Каменоделска“ № 5.

За всякакви въпроси за личните данни пиши на support@rostar-bg.com или звъни на 0898 775 775. Нямаме определено длъжностно лице по защита на данните.

2. Какви данни обработваме и защо

2.1. Технически данни при посещение

Когато отвориш Сайта, браузърът ти изпраща до сървъра стандартни технически данни: IP адрес, вид на браузъра и устройството, отворената страница и часа.

Кой ги обработва: доставчикът на хостинг (Vercel), за да ти покаже Сайта и да го защити от атаки.
Какво правим ние: не ги използваме, за да те идентифицираме. Нашите собствени логове не съдържат IP адреси.
Основание: законен интерес — сигурност и работа на Сайта (чл. 6, ал. 1, буква „е“ от Регламент (ЕС) 2016/679, „ОРЗД“).
Срок: ограничен, според политиката на доставчика.

2.2. Защита от злоупотреби

Броят тайни, търсения и опити за вход от едно устройство е ограничен.

Как става: от IP адреса ти се изчислява еднопосочен псевдонимен ключ (криптографски хеш с таен ключ, който се сменя всеки ден). Самият IP адрес не се записва.
Срок: ключът се пази най-много до края на съответния период (до 1 час) и после се изтрива.
Основание: законен интерес — защита от спам и злоупотреби.

2.3. Тайни

Когато публикуваш Тайна, записваме текста, избраната категория, часа и броя показвания.

Не записваме име, имейл, IP адрес или данни за устройството. Тайната не може да бъде свързана с теб.
Моля, не пиши лични данни — нито свои, нито чужди. Ако Тайна съдържа такива, ще я премахнем.
Какво става с Тайната: показва се публично и може да бъде използвана в материалите на кампанията (виж Общите условия).
Автоматична проверка: преди публикуване текстът минава автоматична проверка за линкове, телефони и нецензурни думи. Когато е включена, текстът минава и проверка с изкуствен интелект (Claude на Anthropic), която търси лични данни, обиди, заплахи и друго неподходящо съдържание.
- Какво се изпраща към Anthropic: само текстът на тайната, без никакви други данни. Според условията на Anthropic текстовете от API не се използват за обучение на модели.
- Резултат от проверката: изкуственият интелект не отхвърля тайни сам. Съмнителните се задържат, докато служител ги прегледа.
Известие до екипа: при нова тайна екипът на кампанията получава имейл с текста ѝ, за да може бързо да я прегледа. Имейлът се изпраща чрез услугата Resend.
Основание: законен интерес — да показваме съдържанието, което си решил да публикуваш, и да предпазваме Сайта от злоупотреби.
Срок: докато трае кампанията и до 2 години след нейния край, или до изтриване от нас.

2.4. Местоположение

Бутонът „около мен“ ползва местоположението на устройството ти само ако го разрешиш. Разстоянията до обектите се изчисляват в браузъра ти. Местоположението не се изпраща до нас и не се съхранява никъде.

2.5. Търсене на адрес

Когато потърсиш квартал или адрес, въведеният текст минава през нашия сървър и се изпраща до услуга за геокодиране, за да се намерят координатите. Ползваме Google Maps Geocoding API, а за резерва — OpenStreetMap Nominatim.

Какво вижда доставчикът: заявката идва от нашия сървър, не от устройството ти.
Кеш: пазим резултата във временна памет до 24 часа, за да не повтаряме едно и също търсене. Той не е свързан с теб.
Съвет: не въвеждай лични данни в полето за търсене.
Основание: законен интерес — да намерим най-близкия обект до мястото, което търсиш.

2.6. Проверка срещу ботове

При публикуване на Тайна се зарежда Cloudflare Turnstile. Това е невидима проверка, че не си бот. Cloudflare обработва технически данни от браузъра (например IP адрес и характеристики на браузъра) само за тази проверка.

Основание: законен интерес — защита от автоматизиран спам.
Повече информация: политиката на Cloudflare.

2.7. Карта

Картата се зарежда директно от сървърите на OpenFreeMap. Браузърът ти се свързва с тях, затова те получават IP адреса ти и коя част от картата се показва. Не поставят бисквитки.

2.8. Анонимна статистика

За да знаем как се представя кампанията, броим събития: посещения, отворени страници, търсения на обект, отворени обекти, натиснати „Маршрут“, „Покажи други“ и споделяния.

Какво се записва: само дневни суми, например „на 10.11 са търсени 230 обекта“. Не се записва IP адрес, устройство или бисквитка, нито нещо, което да свърже събитията с теб.
Посещения: посещение се брои, когато отвориш Сайта отвън: от връзка, QR код или директно. Преминаването между страниците и презареждането не се броят. За това не се записва нищо в браузъра ти.
Източник: ако си дошъл от QR код или от рекламна връзка, броим откъде (например „QR: НДК“). Ако си дошъл от друг сайт, броим само вида му: търсачка, социална мрежа или друг.
Основание: законен интерес — да измерим ефекта от кампанията.
Срок: сумите не са лични данни. Пазим ги до 2 години след края на кампанията.

2.9. Администратори

За служителите, които управляват Сайта, пазим имейл, криптирана парола и данни за сесията.

Основание: изпълнение на служебните им задължения и законен интерес.
Срок: докато имат достъп.

2.10. Кореспонденция

Ако ни пишеш, пазим имейла и съдържанието на писмото, за да ти отговорим.

Основание: законен интерес.
Срок: до 1 година след приключване на въпроса.

3. Какво не правим

Не правим профили на посетителите.
Не вземаме автоматизирани решения, свързани с теб. Автоматичната проверка на тайните само задържа съмнителен текст за преглед от човек.
Не изпращаме маркетингови съобщения.
Не продаваме данни.
Не ползваме външни аналитични и рекламни инструменти (като Google Analytics или Meta Pixel).

4. Кой още обработва данни

Ползваме доверени доставчици, които обработват данни от наше име или самостоятелно, според описаното по-горе:

Vercel Inc. — хостинг и доставка на Сайта (САЩ; сървърите на приложението са във Франкфурт, Германия);
Neon Inc. — база данни (сървъри във Франкфурт, Германия);
Cloudflare Inc. — проверка срещу ботове;
Google LLC / Google Ireland Ltd. — търсене на адрес;
Anthropic PBC — автоматична проверка на текста на тайните, когато е включена (САЩ);
Resend (Plus Five Five, Inc.) — изпращане на имейл известия до екипа на кампанията (САЩ);
OpenFreeMap и OpenStreetMap Foundation — карта и резервно търсене на адрес.

Когато данни се предават извън Европейския съюз (например към САЩ), това става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.

5. Твоите права

Според ОРЗД имаш право:

на достъп до данните си;
на коригиране;
на изтриване;
на ограничаване на обработването;
на възражение срещу обработването;
на преносимост, когато е приложимо.

Тъй като не свързваме Тайните, търсенията и посещенията с конкретен човек, обикновено не можем да установим кои данни се отнасят до теб (чл. 11 от ОРЗД). Ако искаш да бъде премахната Тайна, която засяга теб, пиши ни с номера ѝ и ще я прегледаме.

Можеш да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.

6. Деца

Сайтът не е предназначен за лица под 14 години и не събираме съзнателно данни за тях.

7. Сигурност

Сайтът работи само през защитена връзка (HTTPS).
Паролите на администраторите се пазят само като криптографски хеш.
Достъпът до базата данни е ограничен.

8. Бисквитки и записи в браузъра

Накратко: не ползваме бисквитки за проследяване или реклама и затова не те питаме за съгласие с банер.

Бисквитките (cookies) са малки текстови файлове, които сайтът записва в браузъра ти. Подобни технологии са локалното хранилище (localStorage) и хранилището за сесията (sessionStorage). Сайтът ползва само следните записи, всички строго необходими:

Име	Вид	За какво служи	Срок
`taina_admin`	бисквитка	Поддържа входа на служителите в администраторския панел. Не се поставя на посетителите на публичния сайт.	7 дни или до изход
`taina-phase`	sessionStorage	Помни текущата фаза на кампанията, за да не „мигат“ текстовете при смяна на страницата.	до затваряне на раздела
`taina-seed`	sessionStorage	Пази случайния ред на тайните, за да не се повтарят при „Покажи други“.	до затваряне на раздела

Тези записи не съдържат лични данни и не се използват, за да те разпознаем. Строго необходимите записи не изискват съгласие.

Статистиката (виж т. 2.8) не ползва бисквитки или записи в браузъра.
Cloudflare Turnstile се зарежда само при публикуване на тайна. Cloudflare заявява, че Turnstile не ползва бисквитки за проследяване или реклама.
Картата (OpenFreeMap) не поставя бисквитки.
Бутоните „Маршрут“ отварят Google Maps или Apple Maps, където важат техните правила.

Можеш да изтриеш бисквитките и хранилището на сайта от настройките на браузъра си. Публичната част на Сайта ще продължи да работи нормално. Ако някога добавим други бисквитки, например за външна статистика, първо ще обновим тази политика и ще поискаме съгласието ти, където е нужно.

9. Промени

Можем да променяме тази политика. Актуалната версия е винаги на тази страница, с датата на последната промяна в началото.

Обратно към началото