Политика за поверителност

Тази политика обяснява какви лични данни събира и обработва СпаркСтоп (наричан по-долу "услугата", "ние"), защо, на какво правно основание, и какви права имаш по Общия регламент за защита на данните (GDPR). Услугата е достъпна на sparkstopapp.com и следи в реално време аварии на ток, вода, парно и газ в България.

1. Администратор на лични данни

Администратор на обработваните лични данни е физическото лице, което поддържа СпаркСтоп. За въпроси, свързани с поверителността, можеш да пишеш на contact@sparkstopapp.com.

2. Какви данни събираме

Обработваме само данните, необходими за работата на услугата:

• При регистрация на акаунт: имейл адрес, парола (съхранявана единствено като криптографски хеш — никога в четим вид) и незадължителен телефонен номер.
• При използване без акаунт (като гост): случайно генериран идентификатор на устройството, съхраняван локално в браузъра ти — не е обвързан с твоята самоличност.
• Запазени адреси: име на адреса, което сам избираш (напр. "Вкъщи"), населено място, улица/квартал и GPS координати — до 3 адреса на профил/устройство.
• Push известия: ако включиш известия за адрес, съхраняваме токен за известия (Firebase Cloud Messaging), обвързан с твоето устройство и браузър.
• История на известията: запис кога и за коя авария на кой твой адрес е било изпратено известие.

Не събираме данни за плащания (услугата е безплатна) и не изискваме данни, различни от изброените по-горе.

3. За какво използваме данните

• За да ти покажем дали има авария на твоите запазени адреси.
• За да ти изпратим push известие, ако избереш да получаваш такива за конкретен адрес.
• За удостоверяване на самоличността при вход в акаунт (имейл + парола, 6-цифрени кодове за сигурност при регистрация и възстановяване на парола).
• За предотвратяване на злоупотреба (напр. ограничение от 3 адреса на профил, защита срещу автоматизирани опити за влизане и срещу масово създаване на профили — от една мрежа могат да се създадат най-много 25 профила за денонощие).

4. Правно основание за обработка

Обработваме данните ти на основание изпълнение на договор (предоставяне на услугата, която сам заявяваш чрез регистрация/запазване на адрес) и легитимен интерес (сигурност, предотвратяване на злоупотреба). При push известията — на основание твоето изрично съгласие, дадено чрез включване на бутона за известия; можеш да го изключиш по всяко време.

5. Трети страни, с които данни могат да бъдат споделени

• Firebase Cloud Messaging (Google) — доставя push известията до твоето устройство; получава само токена за известия, не и имейла или паролата ти.
• Render — хостинг доставчикът, на който работи сървърът на услугата.
• Neon — облачната PostgreSQL база данни, в която се съхраняват акаунтите (имейл, хеш на паролата, по желание телефон), запазените адреси и токените за известия.
• Cloudflare — DNS и защитен посредник пред сайта; през него минава трафикът (заявките към sparkstopapp.com).
• Resend — изпраща имейлите с 6-цифрен код за потвърждаване на регистрация и възстановяване на парола; получава имейл адреса ти и съдържанието на това писмо.
• MapTiler — картографските плочки на националната карта се зареждат директно от MapTiler; той получава IP адреса на устройството ти и района, който разглеждаш на картата (не и данни за акаунта ти). Картографски данни: © OpenStreetMap contributors.
• OpenStreetMap (Nominatim) — използва се сървърно за определяне на GPS координати по име на улица; получава единствено текста на адреса (име на улица/град), не и твоята самоличност.

Не продаваме и не споделяме данни с трети страни за рекламни цели. AI моделът, който анализира съобщения за аварии (Google Gemini), обработва единствено публично достъпен текст от сайтовете на доставчиците — не получава лични данни на потребители.

6. Съхранение на данните

Данните на акаунта и запазените адреси се пазят, докато акаунтът съществува. Записите за приключили аварии се изтриват автоматично след няколко дни. За да ограничим масовото създаване на профили, при регистрация пазим единствено необратим кодиран отпечатък на мрежовия адрес (не самия адрес) и той се изтрива автоматично до два дни. За да знаем колко души ползват сайта, броим посещенията по дни: в паметта на сървъра за един ден стои необратим кодиран отпечатък (на мрежовия адрес и вида браузър) с еднодневна сол, който се изтрива в края на деня и не се записва в базата; трайно пазим само дневни бройки — колко посетители, от коя държава (по данни на Cloudflare) и от кой сайт са дошли (само името на сайта, например „Google“, не адреса на страницата) — които не могат да се свържат с конкретен човек. Можеш да изтриеш акаунта си (заедно с всички запазени адреси) по всяко време директно от менюто в приложението — действието е незабавно и необратимо.

7. Твоите права по GDPR

• Достъп — да поискаш копие на данните, които съхраняваме за теб.
• Коригиране — да поправиш неточни данни (напр. чрез редакция на запазен адрес).
• Изтриване ("право да бъдеш забравен") — да поискаш пълно изтриване на акаунта и данните си; налично директно в приложението (как да изтриеш акаунта си).
• Оттегляне на съгласие — да изключиш push известията по всяко време.
• Преносимост на данните — да поискаш данните си в структуриран формат.
• Жалба — имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД), ако смяташ, че правата ти са нарушени.

8. Локално съхранение (localStorage)

Услугата използва localStorage на браузъра ти (не бисквитки за проследяване от трети страни) за да запомни устройствения ти идентификатор, сесийния токен при вход и локално кеширани запазени адреси — единствено за да работи приложението правилно между посещенията ти. Тези данни остават само на твоето устройство.

9. Сигурност

Паролите се съхраняват единствено като криптографски хеш (scrypt) със сол — никога в четим вид. Комуникацията със сайта е криптирана (HTTPS). Сесийните токени изтичат автоматично след 30 дни неактивност.

10. Промени в политиката

При съществени промени в тази политика ще актуализираме датата в горната част на страницата. Препоръчваме периодично да я преглеждаш.

11. Контакт

За въпроси относно тази политика или упражняване на правата ти: contact@sparkstopapp.com.