Политика за поверителност

Администратор на личните данни е собственикът на cheap.bg (името, ЕИК и адресът му се допълват тук). За всичко, свързано с личните ти данни, пиши на privacy@cheap.bg. Отговаряме до един месец.

• Техническите записи на сървъра. Когато отвориш страница, сървърът записва IP адреса, адреса на страницата, времето и браузъра. Пазим ги до 14 дни, за да пазим сайта от атаки и да откриваме грешки (законен интерес, чл. 6, ал. 1, буква „е“ от ОРЗД).
• Списъкът за пазаруване стои само в твоя браузър или телефон, докато не влезеш в профил.
• Градът, който избереш, се пази в бисквитка, за да показваме брошурите за него.
• Местоположението се ползва само ако натиснеш „около мен“ и го разрешиш: изпращаме координати, закръглени до около 100 м, за да намерим най-близките магазини, и не ги пазим в профил.
• Търсенето. Когато потърсиш нова дума, тя (без нищо за теб) може да се изпрати на изкуствен интелект (Anthropic), за да разберем какво означава; описанието се пази общо за всички, не за теб.
• Статистика (Google Analytics), само ако я разрешиш в банера за бисквитките. Можеш да се откажеш по всяко време от „Настройки на бисквитките“ долу на всяка страница.

• Профилът: имейл, парола (пазим само криптографски отпечатък, не самата парола), име по избор, настройки, дадените съгласия и датите им, ключът за двуфакторен вход, ако го включиш. Основание: договорът с теб (чл. 6, ал. 1, буква „б“ от ОРЗД).
• Сесиите: устройство, браузър и IP адрес на всеки вход, за да можеш да видиш и прекъснеш влизанията си. Изтриваме ги 90 дни след края им.
• Списъкът за пазаруване и следените продукти, за да са едни и същи на телефона и на сайта и за ценовите известия.
• Известията: ако ги включиш, адрес за push известия на телефона или връзка с Telegram. При изход от приложението адресът за push се изтрива.
• Касовите бележки: снимката се изпраща на изкуствен интелект (Anthropic, САЩ), за да се прочетат продуктите и цените. При нас снимката се пази без данните от фотоапарата (място, модел) и се изтрива сама след 30 дни. Прочетените редове (продукт, цена, магазин, дата и час) остават, докато не изтриеш бележката или профила, защото от тях са „Моите разходи“. Пълният текст на бележката (с номер на карта, касиер и подобни) не се пази. Покупките могат да разкрият лични неща (например лекарства от аптека): качвай само бележки, които искаш да анализираме.
• Снимката от хладилника се изпраща на Anthropic, за да предложим какво да сготвиш, и не се пази при нас.
• Съветите за разходите се правят от обобщение (суми по магазини и категории), без снимки.

Ако чрез формата „Свържете се с нас“ ни пишеш за магазин, пазим името на фирмата, името ти, имейла, телефона и адреса, за да отговорим и да добавим магазина (законен интерес). Изтриваме ги до 12 месеца.

Не продаваме данни и не ги ползваме за реклама. Ползваме тези доставчици, с договори, които ги задължават да пазят данните и да ги ползват само за нас:

• Hetzner Online GmbH (Германия): сървърите, в ЕС.
• Cloudflare (Cloudflare, Inc.): имената на домейна и хранилището за снимки и брошури (в ЕС).
• Anthropic PBC (САЩ): изкуственият интелект, който чете снимките на бележки и хладилник и думите в търсенето. По условията му данните не се ползват за обучение.
• OpenAI (САЩ): получава само имена на продукти от брошурите, нищо лично.
• Google Ireland Ltd.: статистиката (Google Analytics), само със съгласие.
• Expo (650 Industries, Inc., САЩ): доставя push известията на телефона.
• Telegram: известията, ако свържеш профила си с Telegram.
• OpenFreeMap: картата на магазините. Браузърът ти тегли картата директно от тях и така те виждат IP адреса ти и района, който гледаш.

Когато данни отиват извън Европейския съюз (САЩ), това става по Рамката за защита на данните между ЕС и САЩ, когато доставчикът участва в нея, или по стандартните договорни клаузи на Европейската комисия.

• Записи на сървъра с IP адрес: до 14 дни.
• Снимки на касови бележки: 30 дни.
• Профил, списък, бележки, следени продукти: докато не ги изтриеш.
• Сесии: 90 дни след края им. Заявки от магазини: до 12 месеца.
• Изтрит профил: 30 дни можеш да се откажеш от изтриването, след това данните се изтриват окончателно. В резервните копия остават до 30 дни, а в месечните до 12 месеца, след което се изтриват; ако някога възстановим копие, изтритите профили се изтриват отново.
• Google Analytics: до 14 месеца.

Имаш право:

• да получиш копие на данните си: в Настройки има бутон за изтегляне (веднъж на ден);
• да поправиш неточни данни (в Настройки или с писмо);
• да изтриеш профила си: в Настройки, раздел за изтриване;
• да ограничиш обработването или да възразиш срещу него;
• да получиш данните си във формат, който може да се пренесе (JSON);
• да оттеглиш съгласие по всяко време (статистика: „Настройки на бисквитките“; известия и рекламни съобщения: в Настройки), без това да засяга обработването преди това;
• да подадеш жалба до Комисията за защита на личните данни (бул. „Проф. Цветан Лазаров“ 2, София 1592, www.cpdp.bg).

За всичко останало пиши на privacy@cheap.bg.

Профил могат да правят хора на 14 и повече години. Ако разбереш, че дете под 14 години има профил, пиши ни и ще го изтрием.

Връзката със сайта и приложението е криптирана, паролите не се пазят в чист вид, има двуфакторен вход, а достъп до данните има само администраторът. Никаква защита не е пълна; ако открием пробив, който те засяга, ще те уведомим.

Ако променим тази политика, ще сменим датата горе, а за съществените промени ще те уведомим в сайта или по имейл. Виж също политиката за бисквитки и общите условия.