Политика за поверителност
В сила от 22.10.2026 г.
Сайтът taina.info е направен така, че да знае възможно най-малко за теб. Нямаме профили за посетители и не искаме имейл. Не ползваме аналитични и рекламни бисквитки. Тази политика обяснява какво все пак се обработва, защо и колко дълго.
1. Администратор на лични данни
„Ростар БГ“ ООД, ЕИК 175170462, гр. София 1202, район Сердика, ул. „Каменоделска“ № 5.
За всякакви въпроси за личните данни пиши на support@rostar-bg.com или звъни на 0898 775 775. Нямаме определено длъжностно лице по защита на данните.
2. Какви данни обработваме и защо
2.1. Технически данни при посещение
Когато отвориш Сайта, браузърът ти изпраща до сървъра стандартни технически данни: IP адрес, вид на браузъра и устройството, отворената страница и часа.
- Кой ги обработва: доставчикът на хостинг (Vercel), за да ти покаже Сайта и да го защити от атаки.
- Какво правим ние: не ги използваме, за да те идентифицираме. Нашите собствени логове не съдържат IP адреси.
- Основание: законен интерес — сигурност и работа на Сайта (чл. 6, ал. 1, буква „е“ от Регламент (ЕС) 2016/679, „ОРЗД“).
- Срок: ограничен, според политиката на доставчика.
2.2. Защита от злоупотреби
Броят тайни, търсения и опити за вход от едно устройство е ограничен.
- Как става: от IP адреса ти се изчислява еднопосочен псевдонимен ключ (криптографски хеш с таен ключ, който се сменя всеки ден). Самият IP адрес не се записва.
- Срок: ключът се пази най-много до края на съответния период (до 1 час) и после се изтрива.
- Основание: законен интерес — защита от спам и злоупотреби.
2.3. Тайни
Когато публикуваш Тайна, записваме текста, избраната категория, часа и броя показвания.
- Не записваме име, имейл, IP адрес или данни за устройството. Тайната не може да бъде свързана с теб.
- Моля, не пиши лични данни — нито свои, нито чужди. Ако Тайна съдържа такива, ще я премахнем.
- Какво става с Тайната: показва се публично и може да бъде използвана в материалите на кампанията (виж Общите условия).
- Автоматична проверка: преди публикуване текстът минава автоматична проверка за линкове, телефони и нецензурни думи. Когато е включена, текстът минава и проверка с изкуствен интелект (Claude на Anthropic), която търси лични данни, обиди, заплахи и друго неподходящо съдържание.
- Какво се изпраща към Anthropic: само текстът на тайната, без никакви други данни. Според условията на Anthropic текстовете от API не се използват за обучение на модели.
- Резултат от проверката: изкуственият интелект не отхвърля тайни сам. Съмнителните се задържат, докато служител ги прегледа.
- Известие до екипа: при нова тайна екипът на кампанията получава имейл с текста ѝ, за да може бързо да я прегледа. Имейлът се изпраща чрез услугата Resend.
- Основание: законен интерес — да показваме съдържанието, което си решил да публикуваш, и да предпазваме Сайта от злоупотреби.
- Срок: докато трае кампанията и до 2 години след нейния край, или до изтриване от нас.
2.4. Местоположение
Бутонът „около мен“ ползва местоположението на устройството ти само ако го разрешиш. Разстоянията до обектите се изчисляват в браузъра ти. Местоположението не се изпраща до нас и не се съхранява никъде.
2.5. Търсене на адрес
Когато потърсиш квартал или адрес, въведеният текст минава през нашия сървър и се изпраща до услуга за геокодиране, за да се намерят координатите. Ползваме Google Maps Geocoding API, а за резерва — OpenStreetMap Nominatim.
- Какво вижда доставчикът: заявката идва от нашия сървър, не от устройството ти.
- Кеш: пазим резултата във временна памет до 24 часа, за да не повтаряме едно и също търсене. Той не е свързан с теб.
- Съвет: не въвеждай лични данни в полето за търсене.
- Основание: законен интерес — да намерим най-близкия обект до мястото, което търсиш.
2.6. Проверка срещу ботове
При публикуване на Тайна се зарежда Cloudflare Turnstile. Това е невидима проверка, че не си бот. Cloudflare обработва технически данни от браузъра (например IP адрес и характеристики на браузъра) само за тази проверка.
- Основание: законен интерес — защита от автоматизиран спам.
- Повече информация: политиката на Cloudflare.
2.7. Карта
Картата се зарежда директно от сървърите на OpenFreeMap. Браузърът ти се свързва с тях, затова те получават IP адреса ти и коя част от картата се показва. Не поставят бисквитки.
2.8. Анонимна статистика
За да знаем как се представя кампанията, броим събития: посещения, отворени страници, търсения на обект, отворени обекти, натиснати „Маршрут“, „Покажи други“ и споделяния.
- Какво се записва: само дневни суми, например „на 10.11 са търсени 230 обекта“. Не се записва IP адрес, устройство или бисквитка, нито нещо, което да свърже събитията с теб.
- Посещения: посещение се брои, когато отвориш Сайта отвън: от връзка, QR код или директно. Преминаването между страниците и презареждането не се броят. За това не се записва нищо в браузъра ти.
- Източник: ако си дошъл от QR код или от рекламна връзка, броим откъде (например „QR: НДК“). Ако си дошъл от друг сайт, броим само вида му: търсачка, социална мрежа или друг.
- Основание: законен интерес — да измерим ефекта от кампанията.
- Срок: сумите не са лични данни. Пазим ги до 2 години след края на кампанията.
2.9. Администратори
За служителите, които управляват Сайта, пазим имейл, криптирана парола и данни за сесията.
- Основание: изпълнение на служебните им задължения и законен интерес.
- Срок: докато имат достъп.
2.10. Кореспонденция
Ако ни пишеш, пазим имейла и съдържанието на писмото, за да ти отговорим.
- Основание: законен интерес.
- Срок: до 1 година след приключване на въпроса.
3. Какво не правим
- Не правим профили на посетителите.
- Не вземаме автоматизирани решения, свързани с теб. Автоматичната проверка на тайните само задържа съмнителен текст за преглед от човек.
- Не изпращаме маркетингови съобщения.
- Не продаваме данни.
- Не ползваме външни аналитични и рекламни инструменти (като Google Analytics или Meta Pixel).
4. Кой още обработва данни
Ползваме доверени доставчици, които обработват данни от наше име или самостоятелно, според описаното по-горе:
- Vercel Inc. — хостинг и доставка на Сайта (САЩ; сървърите на приложението са във Франкфурт, Германия);
- Neon Inc. — база данни (сървъри във Франкфурт, Германия);
- Cloudflare Inc. — проверка срещу ботове;
- Google LLC / Google Ireland Ltd. — търсене на адрес;
- Anthropic PBC — автоматична проверка на текста на тайните, когато е включена (САЩ);
- Resend (Plus Five Five, Inc.) — изпращане на имейл известия до екипа на кампанията (САЩ);
- OpenFreeMap и OpenStreetMap Foundation — карта и резервно търсене на адрес.
Когато данни се предават извън Европейския съюз (например към САЩ), това става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартни договорни клаузи, одобрени от Европейската комисия.
5. Твоите права
Според ОРЗД имаш право:
- на достъп до данните си;
- на коригиране;
- на изтриване;
- на ограничаване на обработването;
- на възражение срещу обработването;
- на преносимост, когато е приложимо.
Тъй като не свързваме Тайните, търсенията и посещенията с конкретен човек, обикновено не можем да установим кои данни се отнасят до теб (чл. 11 от ОРЗД). Ако искаш да бъде премахната Тайна, която засяга теб, пиши ни с номера ѝ и ще я прегледаме.
Можеш да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg.
6. Деца
Сайтът не е предназначен за лица под 14 години и не събираме съзнателно данни за тях.
7. Сигурност
- Сайтът работи само през защитена връзка (HTTPS).
- Паролите на администраторите се пазят само като криптографски хеш.
- Достъпът до базата данни е ограничен.
8. Промени
Можем да променяме тази политика. Актуалната версия е винаги на тази страница, с датата на последната промяна в началото.