Политика за поверителност
Последна актуализация: 16 март 2026 г.
Тази политика за поверителност обяснява как RoadAlert BG събира, използва и защитава личните ви данни. Написана е на ясен език — без юридически жаргон — защото вярваме, че имате право да знаете точно с какво се съгласявате.
1. Кой отговаря за вашите данни (Администратор на данни)
RoadAlert BG е личен проект, управляван от:
- Имe: Марио Николов
- Имейл: privacy@roadalert.bg
- Страна: България, Европейски съюз
Ако имате въпроси относно личните си данни, пишете ни директно на горния адрес.
2. Какви данни събираме
Събираме само данните, необходими за предоставяне на услугата:
- Telegram ID — уникален идентификатор, предоставен от Telegram при регистрация. Използва се за управление на достъпа до групата.
- Пълно име — въвеждате го при регистрация чрез бота.
- Имейл адрес — за комуникация относно абонамента.
- Телефонен номер — за потвърждение на самоличността.
- Данни за локация (при подаване на сигнал) — GPS координати, свързани с конкретен сигнал (напр. „инцидент на А1 при км 42"). Ние не следим местоположението ви непрекъснато и не съхраняваме история на движенията ви. Всеки сигнал е самостоятелен запис.
- Данни за абонамент — план, дата на начало и изтичане. Не съхраняваме данни за плащане — вж. Раздел 5.
3. Защо обработваме тези данни (Правно основание)
Обработваме личните ви данни на две правни основания съгласно GDPR:
- Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR) — данните са необходими, за да ви предоставим услугата: управление на членството, изпращане на сигнали, достъп до интерактивната карта и обработка на абонамента.
- Съгласие (чл. 6, ал. 1, б. „а" GDPR) — за изпращане на напомняния и административни известия извън рамките на задължителната услуга. Можете да оттеглите съгласието си по всяко време, като се свържете с нас.
4. Данни за локация
Когато подавате сигнал чрез Telegram бота или мини приложението, споделяте вашата GPS локация доброволно за конкретния сигнал. Тези координати се съхраняват заедно с детайлите на сигнала (тип, час, адрес) и се показват на интерактивната карта.
Важно: Сигналите изтичат автоматично след 12 часа. Ние не изграждаме постоянен профил на вашите маршрути или движения.
5. Плащания — Lemon Squeezy като търговец от последна инстанция
Всички плащания се обработват от Lemon Squeezy (Lemon Squeezy, LLC), нашия Merchant of Record (търговец от последна инстанция). Това означава:
- Lemon Squeezy издава фактурата и е отговорен за данъчното съответствие в целия ЕС и останалия свят.
- Вие въвеждате данните на картата си директно на защитената страница на Lemon Squeezy — ние никога не виждаме и не съхраняваме номера на вашата карта.
- Lemon Squeezy може да обработва данни извън ЕС. Повече информация: lemonsqueezy.com/privacy.
- Ние получаваме само потвърждение за плащане (план, дата, статус) — без финансови детайли.
6. С кого споделяме данните ви
Не продаваме и не отдаваме под наем личните ви данни. Споделяме ги само с доставчиците на услуги, необходими за функционирането на платформата:
- Telegram — платформата, чрез която работи услугата. Telegram обработва съобщенията по своята политика за поверителност.
- Supabase — база данни, хостната във Франкфурт (ЕС). Всички лични данни и данни за локация се съхраняват тук.
- Railway / Vercel — хостинг на бота и уеб приложението. Сървъри в ЕС/САЩ.
- Lemon Squeezy — обработка на плащания (вж. Раздел 5).
7. Трансфери на данни извън ЕС
Данните ви се съхраняват предимно в Европейския съюз (Supabase — Франкфурт). Някои доставчици на инфраструктура (Railway, Vercel) могат да обработват технически метаданни на сървъри в САЩ.
Всички трансфери извън ЕС се извършват на основата на Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, или на друг подходящ механизъм за защита на данните съгласно GDPR.
8. Колко дълго съхраняваме данните ви
- Данни за профил (Telegram ID, имe, имейл, телефон) — съхраняват се докато сметката е активна или докато поискате изтриване.
- Данни за абонамент — съхраняват се до 3 години след изтичане за счетоводни цели.
- Данни за сигнали (локация) — изтриват се автоматично след 12 часа.
9. Вашите права съгласно GDPR
Като жител на ЕС имате следните права:
- Право на достъп — можете да поискате копие на всички данни, които съхраняваме за вас.
- Право на коригиране — можете да поискате корекция на неточни данни.
- Право на изтриване („Право да бъдеш забравен") — можете да поискате пълното изтриване на профила и данните си. Изпратете имейл с тема „Изтриване на данни" на privacy@roadalert.bg.
- Право на ограничение на обработката — можете да поискате временно спиране на обработката.
- Право на преносимост — можете да поискате данните си в машинночетим формат.
- Право на възражение — можете да се противопоставите на обработката, основана на легитимен интерес.
- Право на оттегляне на съгласие — можете по всяко време да оттеглите дадено съгласие без да засягате предходната обработка.
За упражняване на правата си пишете на privacy@roadalert.bg. Отговаряме в рамките на 30 дни.
Имате право и да подадете жалба до Комисия за защита на личните данни (КЗЛД): cpdp.bg, ул. „Проф. Цветан Лазаров" № 2, София 1592.
10. Бисквитки (Cookies)
Нашите уебстраници използват само технически необходими бисквитки (напр. за сесията). Не използваме бисквитки за реклама или проследяване. Към момента не интегрираме аналитични инструменти от трети страни.
11. Промени в тази политика
При съществени промени ще уведомим активните членове чрез Telegram бота. Датата в горната част на тази страница показва кога е актуализирана последно.
12. Контакт
За въпроси относно личните ви данни или за упражняване на правата ви: