Декларация за поверителност

Всичко, което сайтът знае за теб, идва от едно от тези три места:

• За профила: имейл адрес и име. Ако влизаш с Google, Facebook или Discord — и снимката на профила оттам; паролата ти там не минава през този сайт. Ако качиш своя снимка — тя, намалена до 192 px; вижда се в класацията и в менюто, махаш я от профила. Ако влизаш с имейл и парола — паролата, пазена само като еднопосочен хеш, от който не може да се възстанови. Ако включиш двуфакторна защита — тайната за кодовете и еднократните кодове за възстановяване (хеширани). Плюс часовата зона, в която ти показваме часовете (по подразбиране София).
• От теб: GPX файловете, които качваш, имената и пунктовете по тях. GPX файлът съдържа координати, тоест данни за местоположение — маршрутът, който си минал или планираш да минеш. Ако заявиш, че организираш състезание и заявката бъде одобрена, пазим и коя организация представляваш. Писма: напомняне три дни преди всяко състезание, по което имаш план (включено по подразбиране); писмо три дни след състезанието с покана да качиш бягането си за анализ; кратки писма с насоки (как да направиш план, как да го сложиш на часовника). Всички се спират от профила — едно копче за напомнянията и едно за всичко. Пазим кога си ги спрял и причината, ако си я написал. Писмата за вход (потвърждение, нова парола) идват винаги.
• Настройките ти като бегач: целево време, максимално темпо, наклонът, при който минаваш на ходене, стилът по спусканията, планираните почивки и техничните участъци. Кои състезания си отбелязал „Записан съм“, „Бягах го“ или „Не стартирах“ — ръчно или от качено бягане (навън се вижда само броят). Плюс кода за сдвояване с часовника и кога часовникът последно е теглил план.
• Ако качиш запис от бягане за сравнение с плана: разстоянието по трасето и изминалото време, по точка на всеки 100 метра. Самият файл не се изпраща — чете се в браузъра ти — и от него не остават координати, тоест няма следа къде си бил. От всичките ти качени бягания сайтът смята два коефициента — колко повече или по-малко време ти отнемат изкачванията и спусканията спрямо равното — и следващите ти планове се нагласяват по тях; виждат се във всеки план. Махаш ли сравнението, изчезва и записът, и коефициентите се смятат наново без него. Ако се съберат достатъчно бягания, администраторът може да нагласи по тях и общия модел — от сборните числа, без да се вижда кой какво е бягал.
• От часовника, при всяка синхронизация: постоянният му идентификатор от Connect IQ, номерът на модела, версията на фърмуера и версията на полето. Идентификаторът оцелява ново сдвояване — по него се различават два твои часовника в списъка и по него се вижда кой е останал на стара версия. Не идва от Garmin Connect и не съдържа сериен номер; Connect IQ не дава такъв на приложенията. Изчезва, когато отвържеш часовника. Ако часовникът показва код и го въведеш тук, пазим кода и кой го е въвел 15 минути — после се трие.
• Технически: IP адрес и данни на браузъра в логовете на сървъра, както при всеки сайт. Не се използват за профилиране и не се свързват с профила ти.
• Брой посещения: когато дойдеш от чужд сайт — Google, социална мрежа — се увеличава един брояч за деня, източника и страницата. Не се пази нито адресът ти, нито бисквитка, нито какъвто и да е идентификатор, тоест няма как да се види, че си се върнал. При сваляне на софтуера за часовника се пази и еднопосочен отпечатък от адреса, смесен с деня и с таен ключ — той събира двете ти сваляния от една сутрин в един човек и не се свързва с нищо утре. Пази се 90 дни.
• Съобщение от формата за контакт: име (по желание), имейл и текст. Отива по пощата (през Resend) до нас и там остава — на сайта не се пази. Срещу спам се пази само еднопосочен отпечатък от адреса ти и имейла за 15 минути.
• Броене на посещенията от хостинга (Vercel): страница, държава, устройство и браузър, без бисквитка и без идентификатор на посетител. Vercel и без това обработва всяка заявка към сайта — това е нова цел, не нов получател.
• Кога последно си влизал и колко пъти — записва се само при влизане, не при отваряне на страница, и служи да се види кои профили още се ползват. Кои съобщения от нас си затворил, за да не ти се покажат втори път. Точките ти и за какво са дадени (план, трасе, отметка, споделяне, свързан часовник). В класацията по точки се виждат името, снимката, нивото и точките ти, и от какви действия са — по вид и брой, не кои състезания; скриваш се от Профил → „Писма и класация“. Дневник на действията в профила (вход, план, настройки — с дата и час), който вижда само администраторът: за сигурност и при спор. Пази се 12 месеца.

• Профилът, трасетата и плановете — изпълнение на договор (чл. 6, ал. 1, б. „б“). Без тези данни услугата няма как да работи: не може да се направи план с темпо без GPX и без целево време.
• Логовете, дневникът на действията и мерките срещу злоупотреба — легитимен интерес (чл. 6, ал. 1, б. „е“) сайтът да работи и да не бъде използван неправомерно. Също на легитимен интерес — показването в класацията по точки, с право на възражение: едно копче в профила и името ти изчезва от нея.
• Съгласие (чл. 6, ал. 1, б. „а“ ОРЗД и чл. 4а ЗЕС) — за Google Analytics. Иска се изрично, преди да се зареди каквото и да е, и отказът не пречи на нищо друго в сайта. Оттегля се по всяко време от „Настройки за бисквитки“.

Никакви данни не се продават и не се предават на рекламодатели. Следните доставчици участват в работата на сайта:

• VercelобработващХостинг на сайта и изпълнение на кода.
• DigitalOceanобработващМашината, на която работи базата данни — там стоят профилите, трасетата и плановете.
• ResendобработващИзпращане на писмата: потвърждение на регистрацията, напомнянията преди състезание, писмото след него и насоките.
• GoogleполучателТвоят собствен акаунт, ако влизаш през него. Google научава, че си влязъл тук.
• Meta (Facebook)получателТвоят собствен профил, ако влизаш с Facebook. Получаваме име и имейл; Facebook научава, че си влязъл тук.
• DiscordполучателТвоят собствен профил, ако влизаш с Discord. Получаваме име и имейл; Discord научава, че си влязъл тук.
• Google AnalyticsобработващСамо ако си разрешил: кои страници гледаш, от каква държава и устройство, съкратен IP адрес, идентификатор в бисквитка _ga. Без реклами и без Google signals. Пази се 14 месеца.
• OpenStreetMap FoundationполучателПлочките на картата се теглят от техните сървъри, така че при разглеждане на карта твоят IP адрес стига до тях. Нищо друго не се изпраща.

Част от тези доставчици са със седалище извън ЕС. Прехвърлянето се извършва на базата на стандартните договорни клаузи на Европейската комисия, които те прилагат.

• Профилът и качените от теб трасета се пазят, докато имаш акаунт. Изтриеш ли акаунта си, се изтриват заедно с него.
• Едно изключение: състезание, което си качил, е обща референция — други хора са направили планове по него. Такова трасе преминава към администратора вместо да се изтрие, а личната връзка с теб отпада.
• Сесиите изтичат сами до 30 дни.
• Ако адрес бъде забранен заради злоупотреба, самият адрес се пази отделно — без име, без снимка, без нищо друго — заедно с датата и кратка бележка защо. Това е единственото, което остава след изтриване на акаунт, и е нарочно: забрана, която изчезва с акаунта, не е забрана. Пази се, докато забраната действа; отмени ли се, редът се изтрива. Ако смяташ, че е грешка, пиши на адреса по-горе.
• Резервните копия се пазят 7 дни и се трият автоматично. Това означава, че изтрити данни продължават да съществуват в копие до 7 дни след изтриването — законно и обичайно, но е редно да го знаеш.

Връзката със сайта е шифрирана (HTTPS). Паролите се пазят само като еднопосочен хеш, а кодовете за двуфакторна защита — хеширани. Базата данни е в ЕС, достъпна само от сайта и от администратора, с ограничен брой опити за вход и автоматично спиране на подозрителни адреси. Архивите са шифрирани и се трият сами. Никоя мярка не е пълна гаранция — ако забележиш нещо, пиши ни.

По GDPR имаш изброените по-долу права. Заявка се подава на имейла по-горе и получава отговор в срок до един месец.

• Достъп и преносимост (чл. 15 и 20): копие на всичко, което сайтът пази за теб, в машинночетим вид.
• Коригиране (чл. 16): поправяне на неверни данни. Повечето от тях можеш да смениш сам от настройките.
• Изтриване (чл. 17): заличаване на профила и данните ти, с изключението за състезанията по-горе.
• Ограничаване и възражение (чл. 18 и 21) срещу обработване на основание легитимен интерес.
• Оттегляне на съгласие по всяко време — за Google Analytics от „Настройки за бисквитки“ в долния край на всяка страница.

Ако смяташ, че данните ти се обработват неправомерно, имаш право на жалба до Комисия за защита на личните данни (КЗЛД). Ще съм благодарен първо да се обърнеш към мен — обикновено е по-бързо. www.cpdp.bg

Ако това се промени съществено, датата горе се обновява. Сайтът е в активна разработка и декларацията се пише така, че да описва какво прави кодът днес, а не какво е планирано.