🔒 Политика за поверителност

Това е любезен превод. Правно обвързваща е италианската версия; при несъответствие предимство има италианският текст.

Версия 1.7 — Последна актуализация: 2 октомври 2026 г. — В сила от: 17 октомври 2026 г.

Gift Ace („Услугата“) се разработва и управлява от Michele Furgeri.
Тази Политика за поверителност описва как събираме, използваме и защитаваме твоите лични данни съгласно Регламент (ЕС) 2016/679 (ОРЗД) и италианския Законодателен декрет 196/2003 (Италиански кодекс за поверителност), изменен със Законодателен декрет 101/2018.

1. Администратор на данните

Michele Furgeri
Имейл: info@giftace.app

Не е назначено длъжностно лице по защита на данните (ДЛЗД). За всякакви въпроси относно твоите лични данни или за упражняване на правата ти можеш да пишеш на Администратора на посочения по-горе имейл адрес.

2. Събирани данни

Данни, предоставени директно от потребителя

• Данни за регистрация: имейл адрес, парола (не се съхранява в явен вид — хешира се с bcrypt)
• Данни за профила: потребителско име, показвано име, профилна снимка, пол, дата на раждане, интереси, отрицателни предпочитания („неща, които не харесваш“), размери и мерки (по избор)
• Размери и мерки: размери на горни дрехи, панталони, бельо и сутиен, размер на пръстен и на обувки. Всяко поле е по избор, първоначално е видимо само за теб и ти избираш кои контакти могат да го виждат. Тези данни никога не се изпращат на доставчици на изкуствен интелект: моделът научава само, че има налична мярка, никога нейната стойност. Не пазим история: съхранява се само текущата стойност, а по-късните промени я презаписват.
• Създадено съдържание: wishlist-ове, елементи в wishlist, житейски събития, съобщения в чата
• Данни за връзки: връзки с други потребители, изпратени и получени покани

Автоматично събирани данни

• Данни за използване: време на вход, предпочитания за тема, логове на сесиите
• Push токен: идентификатор на устройството, използван за изпращане на push известия
• Диагностични и аналитични данни: технически събития за грешки (за стабилността на Услугата) и обобщена, псевдонимизирана статистика за използването (за подобряване на Услугата). Аналитиката за използване в приложението е активна само с твоето предварително съгласие.

Данни, събирани с изрично съгласие (по избор)

• Данни за навигацията в браузъра в приложението: URL, заглавие и описание на продуктите, посетени през вградения браузър на Gift Ace. Тези данни се обработват единствено за персонализиране на предложенията за подаръци от ИИ. Никога не се разкриват на трети страни. Можеш да откажеш или оттеглиш това съгласие по всяко време.

Данни, получени от доставчици на вход (Google, Apple)

Ако избереш да влезеш с Google или Apple, удостоверяването се извършва в системите на доставчика: Gift Ace никога не вижда паролата на твоя Google или Apple акаунт. Получаваме само:

• Google: имейл адрес (потвърден), име, профилна снимка и уникален идентификатор;
• Apple: имейл адрес и име. Apple изпраща името само при първия вход. Ако избереш „Скрий моя имейл“, Apple предоставя анонимен препращащ адрес (@privaterelay.appleid.com) и истинският ти адрес остава неизвестен за Gift Ace.

Това са същите данни, които биха ти били поискани при регистрация, и се използват единствено за създаване и идентифициране на твоя акаунт: правното основание е изпълнение на договор (чл. 6, пар. 1, б. „б“ от ОРЗД). Не получаваме твоите контакти, календар, снимки, съобщения или друго съдържание от твоите Google или Apple акаунти и никога не публикуваме нищо от твое име.

Google и Apple обработват данните за удостоверяване като независими администратори, съгласно собствените си политики за поверителност (Google, Apple). Можеш да отмениш достъпа на Gift Ace по всяко време от настройките на своя Google или Apple акаунт; за да изтриеш данните, които Gift Ace вече съхранява, използвай изтриването на акаунта, описано в раздел „Твоите права“.

Secret Santa

Ако създадеш Secret Santa или влезеш в такъв чрез линка, обработваме също:

• Данни за групата: име, снимка (по избор), дата на размяната на подаръци, крайна дата за записване, ориентировъчен бюджет и детайли, написани от организатора; кой участва, кой организира и кой е поискал да влезе.
• Тегленето: на кого прави подарък всеки участник, двойките, които не бива да се изтеглят взаимно (вижда ги само организаторът), дали твоят плик е отворен и дали вече имаш подаръка (тези две неща ги вижда цялата група, но не и за кого е подаръкът). Никой не знае кой е тайният Дядо Коледа на другите, дори организаторът: всеки вижда само своя плик. Ако организаторът включи финалното разкриване, след размяната на подаръци пълният списък на тайните Дядо Коледовци се вижда в групата в продължение на 30 дни.
• Хора, за които се грижи възрастен: пълнолетен човек може да добави хора, за които се грижи (например дете или баба или дядо без приложението), като посочи само името им, и по желание да свърже с тях свой списък с желания на тяхно име. Никакви данни за контакт и никакви други данни. Отговорност носи възрастният: за непълнолетен трябва да упражнява родителската отговорност, за пълнолетен трябва да има съгласието на съответния човек. Хората, за които се грижи възрастен, не получават никакви съобщения от Gift Ace.
• Размяна на подаръци от разстояние: ако избереш да получиш подаръка по пощата, адресът, който напишеш. Вижда го само човекът, който те е изтеглил, и то едва след като отвори плика; никога не се показва в известия или имейли. Мястото за събиране на подаръците, посочено от организатора, го виждат всички участници.
• Табло: съобщенията, написани в таблото на групата, подписани с твоето име и видими за цялата група.
• Анонимни молби: човекът, който те е изтеглил, може с две готови фрази да те помоли да добавиш желания или размери. Сървърът знае кой ги изпраща, за да предотвратява злоупотреби, но на теб това никога не се казва: молбите пристигат със случайно забавяне и само когато повече хора от групата биха могли да ги изпратят. Анонимни съобщения със свободен текст не съществуват.
• Отваряния на линка: когато някой отвори линка на група, записваме отварянето с типа устройство и езика, без данни, които идентифицират човека.

Статистиката за Secret Santa се състои само от обобщени бройки: нито едно число не позволява да се възстанови кой на кого е бил таен Дядо Коледа. Secret Santa не изпраща данни на доставчици на изкуствен интелект.

3. Цели и правно основание на обработването

Обработването въз основа на легитимен интерес (чл. 6, пар. 1, б. „е“) винаги се претегля спрямо правата на субекта на данните. Можеш да възразиш срещу такова обработване по всяко време, като се свържеш с Администратора.

4. Автоматизирано вземане на решения и профилиране с ИИ

Услугата използва системи с изкуствен интелект, за да генерира персонализирани предложения за подаръци въз основа на данните в профила ти (интереси, отрицателни предпочитания, пол, възраст) и — ако си дал съгласие — продуктите, които разглеждаш във вградения браузър. Заявките се насочват през OpenRouter, който ги препраща към ИИ модели на трети страни и може да използва собствени доставчици на изчислителни ресурси (подизпълнители). Според политиката на OpenRouter съдържанието на заявките не се използва за обучение на модели. Използваният модел може да се променя с времето, без да се променят целите на обработването или категориите засегнати данни.

Тези предложения са чисто ориентировъчни и не пораждат правни последици, нито те засягат съществено по смисъла на чл. 22 от ОРЗД. Не се взема обвързващо автоматизирано решение. Имаш право да оспориш резултатите и да поискаш човешка проверка, като пишеш на info@giftace.app.

5. Локално съхранение (AsyncStorage)

Приложението използва AsyncStorage (локално хранилище на устройството), за да пази предпочитания за сесията, токени за удостоверяване, настройки за темата и логове за съгласие. Тези данни се намират единствено на твоето устройство и не се предават на трети страни. Изтриват се автоматично при изход или деинсталиране на приложението.

6. Доставчици на услуги (подизпълнители)

Данните ти могат да бъдат обработвани от следните доставчици, с които сме сключили подходящи споразумения за обработване на данни (DPA) съгласно чл. 28 от ОРЗД:

Рамка за поверителност на данните ЕС–САЩ (DPF): рамка за адекватност, одобрена от Европейската комисия с Решение 2023/1795 от 10 юли 2023 г.
Стандартни договорни клаузи (СДК): образец, одобрен от Европейската комисия с Решение 2021/914 от 4 юни 2021 г.
За допълнителна информация относно прилаганите гаранции се свържи с Администратора.

7. Съхранение на данните

След изтриване на акаунта личните данни се заличават или анонимизират в рамките на 30 дни, с изключение на логовете за съгласие, пазени заради правни задължения.

Ако изтриеш акаунта си, веднага излизаш от всички Secret Santa: участието ти, хората, за които се грижеше, съобщенията ти в таблото и известията ти се изтриват.

8. Твоите права

Съгласно чл. 15–21 от ОРЗД имаш следните права:

• Достъп (чл. 15): да получиш копие на личните данни, които те засягат, и информация за тяхното обработване
• Коригиране (чл. 16): да поправиш неточни данни или да допълниш непълни данни
• Изтриване („право да бъдеш забравен“) (чл. 17): да изтриеш акаунта си и всички свързани данни — достъпно директно в приложението (Профил → Настройки → Изтрий акаунта)
• Ограничаване на обработването (чл. 18): да поискаш спиране на обработването в определени случаи
• Преносимост (чл. 20): да получиш данните си в структуриран, машинночетим формат (JSON/CSV)
• Възражение (чл. 21): да възразиш срещу обработване, основано на легитимен интерес
• Оттегляне на съгласието (чл. 7, пар. 3): да оттеглиш по всяко време съгласието си за персонализация чрез данни за сърфиране, без това да засяга законосъобразността на обработването преди оттеглянето — достъпно директно в приложението (Профил → Настройки → Поверителност)

За да упражниш правата си, пиши на info@giftace.app, като посочиш искането си. Ще отговорим в рамките на 30 дни от получаването (срокът може да бъде удължен с още 60 дни в сложни случаи, с уведомление за причината).

9. Минимална възраст

Услугата е предназначена за потребители на възраст поне 16 години, съгласно чл. 8 от ОРЗД и чл. 2-quinquies от Законодателен декрет 196/2003. Не събираме съзнателно данни от лица под 16 години. Ако узнаем, че сме събрали данни от непълнолетен без съгласието на носителя на родителската отговорност, ще ги изтрием незабавно. Единственото изключение е Secret Santa: лицата под 16 години могат да участват само като хора, за които се грижи възрастен с родителска отговорност за тях. За тях обработваме само името и те не получават никакви съобщения.

10. Сигурност на данните

Прилагаме следните технически и организационни мерки (чл. 32 от ОРЗД):

• Хеширане на паролите с bcrypt (salt фактор ≥ 10)
• Криптирано предаване чрез HTTPS/TLS 1.2+
• Удостоверяване с JWT с изтичане на срока
• Row-Level Security (RLS) в базата данни за изолиране на данните по потребител
• Достъп до данните само за упълномощен персонал
• Редовни резервни копия с криптиране в покой

При нарушение на сигурността на личните данни, което може да породи рискове за твоите права и свободи, ще те уведомим без излишно забавяне съгласно чл. 34 от ОРЗД. Уведомлението до надзорния орган (чл. 33 от ОРЗД) ще бъде направено в рамките на 72 часа от узнаването за нарушението.

11. Жалби

Имаш право да подадеш жалба до италианския орган за защита на данните (Garante Privacy): www.garanteprivacy.it
Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 — 00187 Рим, Италия
Тел.: +39 06.69677.1

Все пак те насърчаваме да се свържеш с нас, преди да подадеш официална жалба, за да можем да решим проблема директно.

12. Промени в тази Политика за поверителност

Запазваме си правото да актуализираме тази Политика за поверителност при нормативни, технологични промени или промени в Услугата. Промените ще се класифицират като:

• Съществени промени (нови цели, нови доставчици, нови категории данни): уведомление в приложението и по имейл с поне 15 дни предизвестие. При необходимост съгласието ще бъде поискано отново.
• Несъществени промени (поправки, уточнения): актуализация на версията без специално уведомление.

Актуалната версия е винаги достъпна на giftace.app/bg/privacy.html и в раздела Профил → Настройки на приложението.