Политика за поверителност

1. Кои сме ние и обхват на политиката

Namali (namali.bg, „Платформата“) се управлява от FLINTLARK - FZCO – дружество, регистрирано в свободна зона IFZA, Дубай, Обединени арабски емирства (Лиценз за търговия № 78570) („ние“, „нас“ или „администраторът“). По отношение на личните данни, които обработваме във връзка с Платформата, ние действаме като администратор на лични данни.

Namali е насочена към потребители в България и Европейския съюз. Обработването на Вашите лични данни попада в обхвата на Регламент (ЕС) 2016/679 (Общия регламент за защита на данните, „GDPR“). Настоящата политика е изготвена в съответствие с GDPR и приложимото българско законодателство за защита на личните данни.

За въпроси по защитата на данните и за упражняване на правата Ви можете да се свържете с нас на hello@flintlark.com.

Тъй като FLINTLARK - FZCO е установено в Обединените арабски емирства, ние обработваме лични данни и в съответствие с приложимото право на ОАЕ, включително Федерален декрет-закон № 45/2021 за защита на личните данни. Когато изискванията на GDPR и на правото на ОАЕ се различават по отношение на субекти на данни в Европейския съюз, прилагаме по-високия приложим стандарт на защита.

2. Какви данни събираме

Събираме само данните, които са необходими за работата на Платформата:

• Данни за профила: имейл адрес, потребителско име, име за показване и (по избор) аватар и кратко представяне (bio). Поддържаме и репутационен резултат, роля в Платформата, статус на верификация, дата на последно влизане и (когато е приложимо) статус на ограничаване на достъпа.
• Вход с Google: ако изберете да влезете чрез „Вход с Google“, получаваме от Google основни данни от профила Ви (имейл адрес, име и снимка на профила), за да създадем или разпознаем акаунта Ви. Не съхраняваме паролата Ви за Google и не публикуваме от Ваше име.
• Удостоверяване без парола: не съхраняваме пароли. Влизате чрез еднократна „магическа връзка“, изпратена на Вашия имейл адрес, или чрез Google. Издаваме токен за вход (JWT), който се съхранява локално във Вашия браузър.
• Съдържание, генерирано от потребителите: публикувани оферти, коментари, гласове, харесвания на коментари и отметки (bookmarks), които създавате в Платформата. Запазваме и предходните версии на редактирани от Вас коментари (история на редакциите).
• Известия по ключови думи: думите, за които сте избрали да получавате известия, когато бъдат публикувани съответстващи оферти. Ако се абонирате за известия по имейл, без да имате профил (като гост), съхраняваме имейл адреса и ключовата дума за тази цел.
• Push известия: ако се съгласите да получавате браузърни push известия, съхраняваме техническите данни на абонамента (endpoint и ключове за криптиране), необходими за доставката им.
• Данни за партньорски кликвания: когато кликнете върху връзка към оферта, записваме хеширан (необратимо кодиран) IP адрес, информация за браузъра (user agent), реферираща връзка, ID на офертата и времеви печат. Тези данни се използват за предотвратяване на измами и за отчитане на комисионите, които финансират Платформата.
• IP адрес (хеширан): IP адресите, които обработваме за целите на сигурността и ограничаване на честотата на заявките, се хешират, не се съхраняват в необработен вид и не се поддържат като история на влизанията във Вашия профил.
• Бисквитки и локално съхранение: по подразбиране само съществени. С Ваше съгласие използваме и маркетингови бисквитки (Meta Pixel). Подробности – в нашата Политика за бисквитките.

3. Цели и правни основания за обработването

Обработваме Вашите лични данни само когато за това е налице правно основание по чл. 6 от GDPR:

Когато обработваме данни на основание законен интерес, ние сме преценили, че този интерес не накърнява Вашите права и свободи. Имате право да възразите срещу такова обработване (вижте Раздел 8).

4. Получатели и обработващи лични данни

Не продаваме Вашите лични данни. Споделяме данни единствено с доставчици на услуги (обработващи лични данни), които ни помагат да управляваме Платформата и са обвързани с договорни задължения за защита на данните. Към момента използваме:

Браузърните push известия се доставят чрез собствена инфраструктура (стандарт VAPID), без трета страна – push услуга. Можем също да разкрием данни, когато това се изисква от закона или за да защитим законните си права.

Използваме доставчици на изкуствен интелект (включително Anthropic, Google Gemini и Groq) за генериране и публикуване на редакторско съдържание чрез канали (като Telegram, Discord и X), но те обработват само публична информация за оферти, а не Вашите лични данни.

При промяна в обработващите лични данни ще Ви уведомим чрез съобщение в Платформата или чрез актуализация на настоящата политика.

5. Международни трансфери на данни

Администраторът (FLINTLARK - FZCO) е установен в Обединените арабски емирства – държава извън Европейското икономическо пространство, за която към момента няма решение на Европейската комисия относно адекватно ниво на защита. Някои от нашите обработващи лични данни са установени и в САЩ. Трансфери на лични данни извън ЕИП възникват в две хипотези: (а) последващи трансфери към наши обработващи лични данни извън ЕИП, посочени в Раздел 4 (Resend, Google, OpenAI, Sentry и Meta), и (б) достъпът на администратора от ОАЕ до хостваната в ЕС база данни (Railway). За тези трансфери разчитаме на подходящи гаранции по чл. 46 от GDPR – основно Стандартните договорни клаузи (SCCs) на Европейската комисия – и прилагаме допълнителни технически мерки, когато е необходимо. Копие от приложимите гаранции можете да поискате на hello@flintlark.com.

Основната база данни на Платформата се хоства в Европейския съюз (Railway, регион europe-west4), което поддържа данните Ви в ЕС, доколкото е възможно.

6. Срок на съхранение

Съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Данни за профила и съдържание: докато профилът Ви е активен. При поискване за изтриване ги премахваме в рамките на 30 дни, освен ако съхранението не се изисква от закона.
• Данни за партньорски кликвания: за срок, не по-дълъг от необходимото за съгласуване на комисионите с партньорските мрежи (по правило до 2 години), след което се изтриват или анонимизират.
• Хеширани IP адреси за сигурност: съхраняват се за ограничен период, необходим за предотвратяване на злоупотреби и ограничаване на честотата на заявките.
• История на редакциите на коментари: запазва се, докато съответният коментар съществува в Платформата.
• Известия за гости (по имейл): докато не се отпишете чрез връзката за отписване във всеки имейл.

7. Партньорско проследяване

Когато кликнете върху „Към офертата“, се случва следното:

• Записваме кликването (ID на офертата, времеви печат, хеширан IP адрес, информация за браузъра и реферираща връзка).
• Пренасочваме Ви през партньорски мрежи, които може да включват Amazon Associates, Profitshare, Impact, Admitad, CJ и DCMnetwork.
• Търговецът, който посещавате, може да зададе собствени бисквитки – моля, направете справка с неговата политика за поверителност.

8. Вашите права

Съгласно GDPR имате следните права по отношение на личните си данни:

• Достъп до данните, които съхраняваме за Вас (чл. 15);
• Коригиране на неточни или непълни данни (чл. 16);
• Изтриване на данните Ви – „право да бъдеш забравен“ (чл. 17);
• Ограничаване на обработването (чл. 18);
• Преносимост – да получите данните си в структуриран, машинночетим формат (чл. 20);
• Възражение срещу обработване, основано на законен интерес или за директен маркетинг (чл. 21);
• Оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните някое от тези права, пишете ни на hello@flintlark.com. Ще отговорим без неоснователно забавяне и във всички случаи в срок до един месец от получаване на искането. При сложни или многобройни искания този срок може да бъде удължен с още два месеца, за което ще Ви уведомим. Засега обработваме исканията за изтриване и достъп по имейл (без самостоятелна функция в профила).

9. Право на жалба до надзорен орган

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до надзорния орган. В България това е Комисията за защита на личните данни (КЗЛД):

• Уебсайт: www.cpdp.bg
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Имейл: kzld@cpdp.bg

Преди това бихме оценили възможността да отправите въпроса си към нас, за да се опитаме да го разрешим.

10. Публична информация

Namali е общностна платформа. Когато публикувате оферта, коментар или глас, това съдържание е публично видимо редом с избраното от Вас потребителско име. Не носим отговорност за лична информация, която изберете да разкриете в публичните части на Платформата. Силно препоръчваме да не споделяте лични данни (истинско име, адрес, телефонен номер и др.) в публично съдържание.

11. Редакторско, операторско и генерирано от ИИ съдържание

Namali управлява хибридна платформа. В допълнение към профилите на потребители – физически лица, поддържаме редица контролирани от оператора профили за редакторски, селекционни, административни и свързани с експлоатацията на пазара цели. Коментари, отговори, описания на оферти и други мнения в Платформата може да са генерирани с помощта на системи за изкуствен интелект въз основа на публично достъпна информация за продукти и да се показват под контролирани от оператора профили. Такова съдържание не представлява възгледите или личния опит на конкретно физическо лице. Тези операторски профили и генерираното от ИИ съдържание не съдържат лични данни на субект на данни, поради което правата по настоящата политика, които защитават потребителите – физически лица, не се прилагат към тях. Повече подробности – в Раздел 10 (Редакторско и подбрано съдържание) на нашите Общи условия.

12. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга по подобен начин съществено по смисъла на чл. 22 от GDPR. Класирането на офертите (включително оценката по „температура“ и редакторските резултати) се основава на сигнали от общността и редакторска преценка относно офертите, а не на профилиране на отделни лица.

13. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на данните Ви, включително криптирани връзки (HTTPS), хеширане на IP адресите (без съхранение в необработен вид), удостоверяване без пароли, валидиране на въведените данни и ограничаване на честотата на заявките. Нито един метод за пренос или съхранение обаче не е напълно сигурен и не можем да гарантираме абсолютна сигурност.

14. Поверителност на децата

Namali не е предназначена за лица под 18-годишна възраст и не събираме съзнателно лични данни от деца. Ако смятате, че дете ни е предоставило лични данни, моля свържете се с нас и ще предприемем стъпки за изтриването им.

15. Промени в настоящата политика

Можем да актуализираме настоящата политика периодично. За съществените промени ще Ви уведомяваме чрез съобщение в Платформата и ще актуализираме датата по-горе. Продължаващото използване на Платформата след промени представлява запознаване с актуализираната политика.

16. Контакт

За въпроси относно настоящата политика или за упражняване на правата си върху данните, свържете се с нас на hello@flintlark.com.

Администратор на данни: FLINTLARK - FZCO, свободна зона IFZA, Дубай, ОАЕ. Контакт: hello@flintlark.com.