Политика за поверителност

С въпроси за личните си данни можеш да се обърнеш директно към нас. Пиши на privacy@loviabg.com.

• Имейл адрес. Даваш ни го при регистрация. Чрез него те разпознаваме, влизаш в профила си и получаваш имейлите, свързани с профила. Основание: изпълнение на договора.
• Име. Не го искаме при регистрация: попълваш го в профила си, когато решиш. Показва се на публичния ти профил и под поканите, които изпращаш. Основание: изпълнение на договора.
• Парола. Пазим само необратим отпечатък от нея, от който паролата не може да бъде прочетена обратно, включително от нас. Основание: изпълнение на договора.
• Потребителско име, започващо с „@“. Избираш го сам при регистрация и можеш да го смениш от профила. То е публично: всеки може да го потърси и да отвори страницата зад него. Основание: изпълнение на договора.
• Снимка на профила и няколко реда за теб, по избор. Остават празни, докато не ги попълниш, и можеш да ги изтриеш от профила по всяко време. Основание: изпълнение на договора.
• Име на бизнеса, град и служебен телефон, ако се регистрираш като професионалист. И трите са по избор и могат да се пропуснат с едно натискане. Основание: изпълнение на договора.
• Фамилия и рождена дата. Вече не ги събираме, но ако си ги дал при по-ранна регистрация, те остават записани, докато не поискаш да бъдат изтрити. Основание: изпълнение на договора.
• Изборите от регистрацията: потребителското име, дали си професионалист, кодът от покана, а за професионалист и името на бизнеса, градът и служебният телефон. Пазим ги отделно от профила, докато адресът ти не бъде потвърден, и едва тогава ги прехвърляме в профила. Основание: изпълнение на договора.
• Съдържанието на подаръка: заглавие, текстове, снимки, песен, избран стил и ефекти. Пазим го, за да работи адресът, който споделяш. Основание: изпълнение на договора.
• Данни за получателя на подаръка: имейл, телефон или потребителско име, които посочваш ти, както и дали и кога подаръкът е изпратен. Основание: изпълнение на договора. Какво важи за самия получател, е описано в раздела „Получателят и гостите“.
• Личен код за покана и броят на хората, дошли чрез него. Кодът се създава, когато за първи път отвориш раздела „Покани“. Основание: изпълнение на договора.
• Визитката ти, ако си професионалист: дейности, градове, опит, снимки, видео, работно време, обявен срок за отговор и начини за връзка. Визитката е публична, защото това е целта ѝ. Основание: изпълнение на договора.
• Имената и отговорите на гостите, ако организираш събитие: въвеждаш ги ти или ги попълват самите гости. Основание: изпълнение на договора с теб, а по отношение на гостите легитимен интерес събитието да бъде организирано.
• Кой какви имейли иска да получава и кой се е отписал. Пазим това към самия имейл адрес, а не към профила. Основание: изпълнение на правно задължение и легитимен интерес отказът да бъде спазен.
• Кои задължителни известия са ти пратени и кога: имейл адресът ти и часът на изпращане. Пазим ги към самия адрес, за да не ти пращаме едно и също известие два пъти и за да можем да докажем, че си бил уведомен. Основание: изпълнение на правно задължение и легитимен интерес.
• Датата на плащането и референцията на самото плащане, ако си платил подарък. Основание: изпълнение на договора и счетоводните задължения по закон.
• Посещенията на публичните страници: кой адрес е отворен, заглавието му, откъде идва посещението, езикът на браузъра и размерът на екрана. Не поставяме бисквитка и не четем нищо от устройството ти. Подаръците, редакторът, профилът и входът не се измерват. Основание: легитимен интерес. Подробностите са в раздела „Измерване на посещенията“.

Използваме два инструмента за измерване: единият брои посещенията, а другият мери колко бързо се отварят страниците. И двата работят без бисквитки. Не използваме рекламни пиксели и не проследяваме поведението ти в други сайтове. Не продаваме и не предоставяме лични данни за маркетингови цели.

Записваме обаче какво правиш във въпросника за професионалисти и с показаните там визитки. Всичко записано е изброено в раздела „Въпросникът за професионалисти“.

Не вземаме автоматизирани решения, които пораждат правни последици за теб.

• Технически данни за всяка заявка към сайта: IP адрес, вид на браузъра и час. Записва ги доставчикът на хостинга, за да може сайтът да доставя страниците и за да го пази от злоупотреба. Не ги свързваме с профил и не ги използваме за измерване на посещенията, което е отделно и е описано в свой раздел. Основание: легитимен интерес.
• Бисквитка за сесия след вход и временни бисквитки по време на вход през Google. Без тях входът не работи, а сесията би прекъсвала на всяка следваща страница. Основание: изпълнение на договора.
• Бисквитка за доверен браузър, която поставяме след всеки успешен вход. В нея има случаен номер, часът на входа и подпис, изчислен от имейл адреса ти с таен ключ, който пазим ние. Самият адрес не се записва в нея. Използваме я само за едно: имейлите за вход до твоя адрес, поискани от този браузър, да се броят отделно от опитите на непознати, които въвеждат адреса ти. Записът за теб в нея важи 90 дни от последния ти успешен вход и остава и след като излезеш от профила. Основание: легитимен интерес.
• Бисквитка за регистрация, която се поставя, когато изпратиш формата за нов профил. В нея има случаен номер, а ние пазим само необратим отпечатък от него, заедно с регистрацията. Използваме я само за едно: паролата от регистрацията да важи единствено ако връзката за потвърждение бъде отворена в същия браузър. В противен случай при потвърждението се избира нова парола. Така непознат, който е регистрирал твоя адрес, не може да влезе в профила ти. Бисквитката остава в браузъра до 24 часа. Основание: легитимен интерес.
• Отпечатък от IP адреса ти, който нашият сървър изпраща до системата за вход на Supabase всеки път, когато се обръща към нея от твое име: при вход, при проверка кой е влязъл, когато отваряш страница, при подновяване на сесията, при смяна на паролата и при излизане. Самият адрес не се изпраща. Отпечатъкът се прави с таен ключ, който пазим ние, и без този ключ от него не може да се стигне до адреса. При IPv6 адрес отпечатъкът се прави от мрежата, а именно от първите четири от осемте части на адреса. Целта е една: опитите за вход да се броят за всеки човек поотделно, а не общо за всички, така че програма, която налучква пароли или залива входа, да спира само себе си. Supabase пази отпечатъка в записа на сесията ти и в дневника на заявките си. Записът на сесията се изтрива, когато излезеш от профила, и то на всички устройства, или когато профилът бъде изтрит, а при смяна на паролата се изтриват записите на другите ти устройства. Затварянето на браузъра не изтрива записа, той остава до едно от тези три събития. Основание: легитимен интерес.
• Брояч на изпратените имейли, който пазим отделно от данните при доставчика на хостинга. В него не се записват нито IP адресът ти, нито имейл адресът ти, а само необратими отпечатъци от тях, направени с таен ключ, който пазим ние. От отпечатъка не може да се стигне обратно до адреса, а без ключа не може да се състави и списък, по който да се сверява. Броячът служи само за едно: да отчита колко имейла се изпращат към един адрес, от една мрежа и от един доверен браузър, за да не може чужд човек да засипе с имейли теб или нас. Всеки запис се пази, докато трае периодът, за който се брои, най-много около 32 дни, и се изтрива автоматично до час след това. Основание: легитимен интерес.
• Дневна статистика колко имейла са изпратени и колко са отказани, по вид имейл. В нея няма адреси, отпечатъци или каквото и да е друго за отделен човек, а само числа за всеки ден. Чрез нея проверяваме дали ограниченията за броя имейли са зададени правилно, преди да започнат да спират истински хора. Пази се 90 дни. Основание: легитимен интерес.
• Проверка дали формата се попълва от човек, а не от програма. Прави се при осемте форми, за които не е нужен вход: вход с парола, вход с линк, регистрация, забравена парола, доклад за проблем, пожелание под подарък, въпросникът за професионалисти и спирането на имейли, когато страницата е отворена без линк от имейл. Проверката е на Cloudflare и се включва едва когато започнеш да попълваш някоя от тези форми или я изпратиш, а не при отваряне на страницата. До Cloudflare стигат IP адресът ти, данните, с които браузърът ти се представя (User-Agent), отпечатъкът на защитената връзка (TLS) и адресът на нашия сайт, но не и написаното във формата. Нашият сървър получава от Cloudflare резултата от проверката, използва го само за да разбере дали проверката е минала, и не го пази. Основание: легитимен интерес, за да не могат програми да изпращат имейли от наше име и да попълват форми вместо хора. Повече за Cloudflare има в раздела „С кого споделяме данните“.

Ти решаваш какво да качиш и отговаряш да имаш основание за това. Ние съхраняваме файловете, показваме ги на адреса, който споделяш, и не ги използваме за нищо друго, включително за реклама или за обучение на модели с изкуствен интелект.

Ако човек от снимка поиска съдържанието да бъде премахнато, най-бързият начин е ти да го премахнеш от подаръка си. Ако искането дойде директно при нас, ще се свържем с теб.

• Получателят на подарък: имейл, телефон или потребителско име, които посочваш, за да получи той линка. Ако си го посочил по потребителско име, имейлът му не ти се показва.
• Професионалистът, когото каниш: имейл и име, които посочваш. Пишем му веднъж и, ако не отговори, му напомняме веднъж на следващия ден. След това спираме.
• Гостите на събитие: имената им и отговорът дали ще присъстват, както и каквото сами допишат в поканата си.

Тези хора получават имейл от нас, преди да са ни дали каквито и да е данни. Затова във всеки такъв имейл пише кой го изпраща, откъде имаме адреса и как да спрат следващите. Ти отговаряш да имаш основание да ни дадеш чужд адрес.

Всеки от тях може да поиска достъп до данните си или изтриването им директно от нас, без да минава през теб. Пиши на privacy@loviabg.com.

Затова адресът завършва с четири случайни знака, а страницата казва на търсачките да не я индексират.

Споделеният адрес може да бъде препратен на други хора. Не слагай в подарък нищо, което не би искал да види непознат.

Ключът „Публичен профил“ в настройките добавя към нея пуснатите ти подаръци, получените подаръци и хората, които си поканил. По подразбиране е изключен и се включва само от теб.

Черновите не се показват никога, независимо от положението на ключа.

Отговорите се записват и когато нямаш профил. Резултатът е на отделен адрес, който завършва със случаен код, създаден от нашия сървър. В браузъра ти не се записва нищо и от него не се чете нищо. Ако попълваш въпросника с профил, отговорите се свързват и с профила ти.

• Отговорите на шестте въпроса: повод, град, вид на мястото, избрани стилове, бюджетен диапазон и дата, ако си я посочил. Основание: изпълнение на договора, член 6, параграф 1, буква „б“ от Регламент (ЕС) 2016/679. Когато нямаш профил и договор с нас, основанието е легитимен интерес, член 6, параграф 1, буква „е“.
• Кои професионалисти сме показали за всяка дейност, на кое място в списъка, с каква оценка и по коя версия на подреждането. Основание: легитимен интерес, член 6, параграф 1, буква „е“ от Регламент (ЕС) 2016/679.
• Какво е направено с показаните професионалисти: отваряне на визитка, разглеждане на снимки, запазване, скриване, изпратено запитване и наемане. Основание: легитимен интерес, член 6, параграф 1, буква „е“ от Регламент (ЕС) 2016/679.
• Търсенията в полето за търсене: написаната дума, градът, дейността и колко резултата са излезли. Основание: легитимен интерес, член 6, параграф 1, буква „е“ от Регламент (ЕС) 2016/679.

Легитимният интерес е услугата да работи и да се подобрява. Без запис кой е бил показан и кой е бил подминат не можем да проверим подреждането, а сгрешено подреждане се поправя само с данни за това какво е показало.

Търсенията се записват без никакъв идентификатор. Такъв запис не съдържа номера на профила ти, не съдържа кода на въпросника и не сочи към сесия, затова не може да бъде свързан с теб. Обратната страна е, че не можем да намерим твоите търсения, ако ги поискаш.

Действие, което идва от въпросник, се свързва с кода на този въпросник. Действие извън въпросника се записва без връзка с човека, който го е направил.

Данните не се използват за автоматизирано вземане на решения, които пораждат правни последици за теб или по подобен начин те засягат в значителна степен. По наша преценка подреждането на списък с предложения не е такова решение: то не отказва услуга, не определя цена и не поражда задължение. Кои параметри определят реда, е описано в Общите условия.

Измерват се само нашите публични страници: началната, витрината, примерът, въпросникът, страницата с професионалисти, контактите, „За нас“ и правните текстове. Подаръците, поканите за гости, резултатът от въпросника, публичните профили, редакторът, входът и профилът не се измерват. Заглавието на подаръка е писано за един човек и няма място в чужд отчет.

При отваряне на страница, която се измерва, се изпраща едно съобщение. То съдържа следното:

• Адресът и заглавието на отворената страница.
• Адресът на страницата, от която идваш, ако си дошъл по връзка.
• Езикът на браузъра ти.
• Размерът и плътността на екрана.
• Ключът на нашия акаунт при доставчика. Той посочва нас, а не теб.
• IP адресът, от който идва заявката, както при всяка заявка в интернет. Доставчикът заявява, че не събира лични данни и не използва бисквитки.

Съобщението се изпраща веднъж, при отваряне на страницата, и нищо друго не се изпраща. Кликванията по връзки и изпращането на форми не се измерват, макар инструментът да може да го прави: забранили сме му да изпраща каквото и да е извън този единствен случай.

В съобщението няма признак, който да те посочва: няма номер, бисквитка или отпечатък, по който две твои посещения да бъдат свързани. Обратната страна е същата като при търсенията: не можем да намерим твоите записи, ако ги поискаш, защото такива записи няма.

Основание: легитимен интерес по член 6, параграф 1, буква „е“ от Регламент (ЕС) 2016/679, а именно да поддържаме и подобряваме сайта. Можеш да възразиш по всяко време. Можеш и сам да спреш изпращането с разширение, което блокира измерването, или с настройка на браузъра.

Кой е доставчикът и къде отиват данните, е описано в раздела „С кого споделяме данните“.

Браузърът отчита колко време е отнело зареждането и изпраща това време заедно с пътя на страницата, вида на устройството, браузъра и операционната система, държавата, скоростта на мрежата и кой елемент от страницата се е показал най-бавно. Не се поставя бисквитка и не се пази номер, по който да те познаем. Vercel заявява, че не записва нищо, по което да се възстанови разглеждането на сайта от един човек или да се разпознае този човек.

Подаръците, профилът, входът и редакторът не се измерват и тук.

Основание: легитимен интерес по член 6, параграф 1, буква „е“ от Регламент (ЕС) 2016/679, а именно да откриваме бавните страници. Тези данни получава само Vercel, който и без това доставя сайта.

• Служебни: потвърждение на адреса, линк за вход и нова парола. Изпращат се винаги, защото без тях входът не работи, и не могат да бъдат спрени.
• Задължителни известия: промени в Общите условия, в цената по договора ти или в Политиката за поверителност, както и известия за сигурността. Изпращат се винаги, защото законът изисква да бъдеш уведомен.
• Лични: някой ти е направил подарък или е отговорил на твоя. Изпращат се, докато не ги спреш.
• Покани към професионалист и напомнянето на следващия ден. Изпращат се, докато адресът не се отпише.
• Уведомления: нещо се е случило с твой подарък или с визитката ти. Изпращат се, докато не ги спреш.
• Продуктови новини: какво е ново в Lovia. Изпращат се, докато не ги спреш.
• Бюлетин и оферти: реклама. Не ги изпращаме, докато не дадеш изрично съгласие, и можеш да го оттеглиш по всяко време.

Отказът се пази към самия имейл адрес, а не към профила. Един и същ адрес може да е посочен например от трима различни души, а правото на човека зад него да каже „не“ трябва да оцелее, дори всички техни записи да бъдат изтрити. Затова пазим датата на отказа и след като всичко останало за този адрес е изтрито: тя доказва кога човекът е казал „не“.

Ако не си избрал нищо, това не е съгласие. Тогава рекламни имейли не изпращаме, а останалите видове, които могат да се спрат, изпращаме, докато не ги спреш. За служебните имейли въпросът изобщо не се задава.

Сайтът се хоства и доставя от Vercel, дружество със седалище в Съединените щати. Обработката се извършва в европейския му регион, а предаването на данни е уредено със стандартните договорни клаузи на Европейската комисия. Vercel получава и данните за скоростта, описани в раздела „Скорост на страниците“.

Базата данни, входът в профила и файловете със снимки се съхраняват при Supabase, на сървъри в Европейския съюз, в региона eu-central-1 (Франкфурт).

Имейлите се изпращат чрез Resend, от региона eu-west-1 (Ирландия). През Resend минават и седемте вида имейли, а до него стигат само адресът на получателя и текстът на самия имейл.

Имейлите, които човекът не е поискал, се изпращат от отделен поддомейн, за да не се отрази това на доставката на имейлите за вход. Това не променя нищо по отношение на данните ти.

Посещенията на публичните страници се измерват чрез Ahrefs Pte. Ltd., дружество със седалище в Сингапур. До Ahrefs стигат само данните, изброени в раздела „Измерване на посещенията“. За Сингапур Европейската комисия няма решение, че осигурява адекватно ниво на защита. Затова ограничаваме изпращаното: в съобщението няма нито едно поле, което да посочва конкретен човек, нито признак, по който две посещения да бъдат свързани.

Проверката дали формата се попълва от човек минава през Cloudflare, Inc., дружество със седалище в Съединените щати, сертифицирано по Рамката за защита на данните между ЕС и САЩ. Скриптът на Cloudflare се зарежда едва когато започнеш да попълваш форма, за която не е нужен вход, или когато я изпратиш. До Cloudflare стигат IP адресът ти, данните, с които браузърът ти се представя, отпечатъкът на защитената връзка и адресът на нашия сайт. За самата проверка Cloudflare е наш обработващ. Същите данни Cloudflare използва и за собствена цел, да подобрява разпознаването на програми, и за нея е самостоятелен администратор съгласно своето допълнение за поверителност към проверката: https://www.cloudflare.com/turnstile-privacy-policy/.

С всички петима обработката на данни е уредена с договор. Четирима от тях нямат право да използват данните за собствени цели. Изключение е Cloudflare, и то само за целта, описана в предходния абзац.

Шрифтовете се зареждат от нашия домейн, а не от външен доставчик. При отваряне на страница към трета страна се изпраща само една заявка, тази за измерването на посещенията, и тя не поставя бисквитка. На страниците, които не се измерват, включително подаръците, не се изпраща нито една. Когато попълваш форма, за която не е нужен вход, се зарежда и скриптът на Cloudflare. Той не поставя бисквитка, но записва един ключ в паметта на браузъра, описан в Политиката за бисквитките.

Ако избереш да влезеш през Google, след натискане на бутона браузърът ти отива на страница на Google. Пътят дотам и обратно минава през системата за вход на Supabase, наш обработващ, която записва IP адреса ти в дневника на заявките си. Тук не се използва отпечатък, защото браузърът ти се свързва със Supabase директно. Оттам нататък важат условията и политиката за поверителност на Google. Google ни връща само самоличността ти при тях, а именно имейла ти и името ти, ако си го посочил там, за да имаш профил и при нас. За този начин на вход Google не е наш обработващ, а самостоятелен администратор на собствения си вход. Докато не натиснеш бутона, към Google не се изпраща нищо. Дори знакът върху бутона се зарежда от нашия домейн.

Когато започнем да работим с нов доставчик, го добавяме в този списък в същия момент, в който го въведем в продукта.

• Достъп до личните данни, които обработваме за теб.
• Поправка на неточни данни.
• Изтриване на данните. Профила си можеш да изтриеш и сам, от профила.
• Ограничаване на обработката и възражение срещу нея.
• Преносимост: да получиш данните си в машинночетим формат.
• Възражение срещу директния маркетинг, по всяко време и без да посочваш причина. Спираме веднага.
• Оттегляне на дадено съгласие, също по всяко време. Оттеглянето важи занапред и не засяга законността на обработката отпреди това.

Можеш да упражниш всяко от тези права, като се свържеш с нас. Пиши на privacy@loviabg.com. Отговаряме в срок до 30 дни.

Ако си попълнил въпросника без профил, отговорите ти са на адреса, който получаваш в края му. Този адрес е единственото, по което можем да разпознаем отговорите като твои. Затова, ако искаш достъп до тях или изтриването им, изпрати ни адреса заедно с искането си.

Дружеството е регистрирано в Нидерландия. Водещият надзорен орган за нас е Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl, отваря се в нов раздел).

Като потребител в България можеш да подадеш жалба и до Комисията за защита на личните данни (cpdp.bg, отваря се в нов раздел). Двете възможности не се изключват.