Политика за поверителност

1. Администратор на данни

Администратор на лични данни за целите на Targetly е HomeNetCloud (homenetcloud.eu). За въпроси относно поверителността пишете на [email protected].

2. Категории обработвани данни

• Данни за идентификация и достъп: имейл адрес, имена, роля, аватар, OAuth профилни данни (при вход с LinkedIn — имена, имейл, снимка, предоставени от LinkedIn).
• Данни за активност и прогнози: участие в кампании, прогнозирани стойности, резултати, точки от класацията, история на победите и загубите, брой участия.
• Данни за виртуална точкова система: текущ баланс на виртуалните точки, история на транзакциите (участие в прогноза, спечелване, автоматично презареждане), участие в разпределението на наградния фонд.
• Технически данни: IP адрес, идентификатори на сесията, идентификатор на устройство (UUID, генериран при първо посещение), вид браузър/устройство (user agent), логове за сигурност и бисквитки.

3. Цели и правни основания

• Предоставяне на услугата, управление на профили и точкова система – изпълнение на договор (чл. 6, ал. 1, т. б от GDPR).
• Сигурност, предотвратяване на злоупотреби, мониторинг на устройства и поддръжка – легитимен интерес (чл. 6, ал. 1, т. е от GDPR).
• Изпълнение на законови задължения – когато това се изисква от приложимото право (чл. 6, ал. 1, т. в от GDPR).

4. Бисквитки и подобни технологии

Targetly използва само технически необходими бисквитки за запазване на потребителски предпочитания, осигуряване на сигурен вход и поддръжка на функционалността. Устройственият идентификатор се съхранява в localStorage единствено за целите на управлението на сесии и сигурността. Допълнителни бисквитки за анализ или маркетинг не се използват.

5. Срокове за съхранение

Данните на профила и историята на активността се съхраняват до изтриване на акаунта, след което се заличават в срок до 30 дни. Данните за сесии и устройства се изтриват автоматично след 90 дни неактивност. Данните в чатовете на кампании се съхраняват за срока на активност на кампанията. При поискване данните се изтриват в срок до 30 дни съгласно чл. 17 GDPR.

6. Получатели на данни

Данните могат да бъдат обработвани от подизпълнители за хостинг, инфраструктура и сигурност (включително Supabase), които действат по наши инструкции и при подходящи договорни гаранции (DPA). LinkedIn обработва данни при OAuth вход съгласно собствената си политика за поверителност.

7. Прехвърляне извън ЕИП

Отделни подизпълнители може да обработват данни извън Европейското икономическо пространство. В такива случаи осигуряваме подходящи гаранции, включително стандартни договорни клаузи (SCC) по чл. 46 GDPR.

8. Вашите права

• Право на достъп, коригиране и изтриване на личните Ви данни (чл. 15–17 GDPR).
• Право на ограничаване на обработването или възражение срещу него (чл. 18, 21 GDPR).
• Право на преносимост на данните (чл. 20 GDPR).
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходната обработка.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните от неоторизиран достъп, загуба или злоупотреба, включително контрол на достъпа по роли, криптиране при пренос (TLS), Row Level Security на ниво база данни и мониторинг на сесиите.

10. Контакт и жалби

Ако считате, че правата Ви са нарушени, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ул. Проф. Цветан Лазаров № 2, 1592 София, www.cpdp.bg. За всякакви въпроси пишете на [email protected].

11. Чат и коментари

Съобщенията в чата на кампаниите се съхраняват в базата данни и са видими за всички участници в съответната кампания. Не включвайте лични или чувствителни данни в съобщенията си. Администраторите имат достъп до чат историята за целите на модерацията.

12. Видимост на данни в екипа

При участие в екип (компания/отдел) следната информация е видима за другите членове на екипа: Вашето име, точност на прогнозите, позиция в класацията, брой участия и стил на прогнозиране. Тази видимост е присъща на функционалността на платформата и се основава на легитимен интерес за прозрачност в екипния контекст. Мениджърите (admin/moderator) имат достъп до разширен анализ на екипните данни.

13. Виртуална точкова система

Targetly използва виртуална точкова система единствено за геймификация на платформата. Виртуалните точки нямат парична стойност, не могат да бъдат конвертирани в реални пари и не представляват финансов инструмент. Историята на транзакциите с виртуални точки (залози, печалби, загуби, презаредени точки) се съхранява за целите на статистиките и класациите.

14. Промени в политиката

При съществени промени ще бъдете уведомени чрез платформата. Продължаването на използването на услугата след влизане в сила на промените се счита за приемане на актуализираната политика.