Политика за поверителност
Този продукт показва ваши данни на непознат човек. Точно затова тази страница е
написана подробно — трябва да знаете какво точно се вижда, от кого и докога.
1. Кой обработва данните ви
ДРУЖЕСТВОТО, ЕИК ……………, със седалище и адрес на управление ……………,
телефон ……………, имейл privacy@otkriy.me.
Дружеството е администратор на лични данни по смисъла на чл. 4, т. 7 от ОРЗД.
Надзорен орган: Комисия за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ №2,
cpdp.bg. Имате право на жалба до нея.
2. Какво обработваме и на какво основание
| Данни | Защо | Основание | Колко време |
|---|---|---|---|
| Имейл и парола на акаунта | За да имате достъп до профилите си | Изпълнение на договор — чл. 6, ал. 1, б. „б“ | Докато имате акаунт |
| Данни в профила, отбелязани като видими — име, снимка, телефон за връзка, съобщение |
За да може намерилият да се свърже с вас | Изрично съгласие — чл. 6, ал. 1, б. „а“ | Докато не оттеглите съгласието или не изтриете профила |
| Здравни данни — кръвна група, алергии, диагнози, лекарства, импланти | За да помогнат при спешност | Изрично съгласие по чл. 9, ал. 2, б. „а“ — отделно от горното | Докато не оттеглите съгласието |
| Данни за дете или лице под грижа | Същото | Съгласие на носителя на родителска отговорност — чл. 8 ОРЗД, чл. 25к ЗЗЛД | Докато не оттеглите съгласието |
| Скрити полета — адрес, ЕГН, училище, банкови данни | Само за вас, в акаунта ви | Съгласие | Докато не ги изтриете |
| Записи за сканиране — час, двубуквен код на държава, вид устройство | За да ви известим и да спрем злоупотреби | Законен интерес — чл. 6, ал. 1, б. „е“ | 12 месеца |
| Местоположение, споделено от намерилия | За да ви покажем къде е вещта | Съгласие на намерилия, дадено в момента | 90 дни |
| Местоположение от Bluetooth таг | За да намерите изгубеното | Изпълнение на договор и ваше съгласие | 90 дни |
| Адрес за доставка, телефон, номер на поръчка | Изпълнение на поръчката | Договор и законово задължение — ЗСч, ЗДДС | 5 години след данъчната година |
| Имейл за новини | Маркетинг | Съгласие | До отписване |
3. Кой вижда публичните данни
Всеки, който отвори адреса от кода. Не само човекът, който държи изделието в
ръка — адресът може да бъде запазен, препратен или изпратен в чат. Страниците не се индексират
от търсачки (носят noindex и не влизат в картата на сайта), но това не ги прави тайни.
Затова публикувайте само толкова, колкото е нужно, за да ви върнат човека или вещта.
4. Какво никога не става публично
Домашен адрес, ЕГН, номер на лична карта, номер на банкова карта, IBAN, училище и клас на
дете, точна дата на раждане на дете, дневен режим. Това не е настройка, която може да
се превключи — списъкът е в програмния код и системата отказва да ги публикува дори
ако заявката дойде направо от браузъра.
5. На кого предаваме данни
- Хостинг — Hostinger International Ltd., сървъри в Европейския съюз. Сключен договор по чл. 28 ОРЗД.
- Куриер — Еконт или Спиди, само име, адрес и телефон, само за доставка.
- Плащане — ……………. Ние не съхраняваме номера на карти.
- Известия в браузъра — услугата за push на производителя на браузъра ви
(Google, Apple, Mozilla). Тя вижда, че има съобщение, но не и съдържанието му. - Bluetooth тагове — платформата на производителя на тага (Xexun, Китай), само
идентификаторът на тага. Предаване извън ЕС на основание чл. 49, ал. 1, б. „б“ — необходимост
за изпълнение на договора с вас. Ако не ползвате таг, предаване няма.
Не продаваме данни. Не ги даваме на рекламодатели. Даваме ги на държавен орган само по
надлежно основание.
6. Вашите права
Имате право на достъп (чл. 15), поправка (чл. 16), изтриване (чл. 17), ограничаване (чл. 18),
преносимост (чл. 20), възражение (чл. 21) и на оттегляне на съгласието по всяко време (чл. 7, ал. 3).
Първите пет са направени като бутони в акаунта ви — Моите данни.
Износът е машинночетим файл. Изтриването действа веднага, не „до 30 дни“.
Оттеглянето на съгласието не засяга законосъобразността на обработването преди него.
7. Сигурност
Връзката е криптирана (TLS). PIN-ът за активация се пази като хеш (Argon2id), не като текст.
Кодът в QR не съдържа никакви данни — само случаен адрес от 13 знака. Достъпът до базата е
ограничен до тесен кръг лица с поименни акаунти, а действията се вписват в одитен дневник.
8. Автоматизирано решаване
Не вземаме автоматизирани решения с правни последици за вас и не правим профилиране.
9. Промени
Версия на този документ: 2026-09-1. При съществена промяна ще поискаме
съгласието ви наново — старото съгласие важи само за текста, който сте видели.