Alovy — Политика за поверителност

Тази Политика за поверителност обяснява какви лични данни събира Alovy, защо, колко дълго ги пази и какви права имате върху тях, в съответствие с Общия регламент относно защитата на данните (ОРЗД / GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. За кого се отнася тази политика

Политиката се отнася за всеки, който използва мобилното или уеб приложението Alovy — като търсещ грижа (родител или собственик на домашен любимец), като гледач (детегледач или гледач на домашен любимец), или и двете.

2. Кой е администраторът на данните

Дружеството, което ще оперира Alovy, е в процес на учредяване и този раздел ще го посочи — наименование, седалище и ЕИК — преди публичното пускане на приложението. Докато този проект е в тестване, няма администратор, който да бъде посочен, и политиката се показва с информативна цел, а не като договор.

3. Какво събираме, защо и на какво правно основание

4. Данни за рутини и снимки на бебе: нулево знание и само на устройството

Това са най-силните гаранции за поверителност в продукта и ги описваме точно, за да не твърдим нито повече, нито по-малко от истината (D62/D69/D156/D157).

• Снимките на бебе изобщо не напускат устройството ви (D156): всяка снимка, която добавяте към профил за грижа за бебе, се съхранява само в частното хранилище на приложението на вашия телефон. Тя никога не се качва — системите ни биха отказали такова качване дори приложението да се държи неправилно — така че не бихме могли да покажем, изтечем или предадем тези снимки дори по принцип: ние никога не ги получаваме. Обратната страна: снимките на бебе не се синхронизират с друго устройство и изчезват, ако изтриете приложението или загубите телефона — винаги можете да ги добавите отново.
• Снимките на домашен любимец (D157) са различни нарочно, защото снимката на животно не е чувствителни лични данни и е полезна на гледача, когото наемате: качват се в частно хранилище, достъпно само за вас и за гледач, чиято резервация се отнася за това животно — никога публично, никога за разглеждане от други.
• Какво защитава криптирането: записите за рутини (сън, хранене, лекарства и останалите) се криптират на вашето собствено устройство, преди изобщо да бъдат изпратени към нашите сървъри, с ключ, който само вие контролирате.
• Как работи възстановяването на ключа, простичко казано: при първото използване на проследяването се генерира случаен ключ за криптиране. Самият той се заключва („обвива”) с втори ключ, изведен от фраза за възстановяване, която вие създавате и сами трябва да запазите. Ние съхраняваме обвития ключ, но никога фразата. Влизането от ново устройство означава да въведете тази фраза, която отключва ключа локално на устройството ви — самата фраза никога не стига до нашите сървъри.
• Какво означава това за нас: Alovy не може да прочете вашите записи за рутини — нито между другото, нито при вътрешна заявка, нито в отговор на повечето искания за данни, защото не държим ключа. Снимките на бебе не можем да четем по още по-проста причина: те никога не ни се изпращат.
• Какво означава това за вас: ако загубите всички устройства, на които сте влезли, и фразата си за възстановяване, тези данни са безвъзвратно изгубени — не можем да помогнем, независимо кой пита. Приложението ви предупреждава ясно за това при настройката на проследяването.

Записи от гледача по време на гледане (D73): по време на активна, приета резервация гледачът може да записва рутини (хранене, сън и други), които се появяват автоматично в историята на родителя. Тези записи се криптират от устройството на гледача директно към ключа на родителя, така че само родителят може да ги прочете — гледачът не запазва четимо копие след края на резервацията.

5. Чат

Съобщенията в чата са криптирани при пренос и при съхранение. Чатът не е криптиран от край до край. По подразбиране само двамата участници в разговора могат да го четат — Alovy не дава постоянен достъп на екипа си. Ако разговор бъде докладван, член на екипа ни може да го прегледа чрез одитиран и журналиран процес, предвиден само за това (D67). Текстът на съобщенията никога не попада в журнали, анализи или отчети за сривове.

Известията за нови съобщения могат да показват откъс от текста — това е настройка, която вие контролирате, и по подразбиране е включена (D77). Когато е включена, този откъс преминава през инфраструктурата за доставка на известия на Apple, Google и Expo, за да стигне до устройството ви.

6. Местоположение

Две много различни неща се наричат „местоположение” в Alovy и ние ги държим ясно разделени:

• Приблизително местоположение за съвпадения: районът на обслужване на гледача се пази като град плюс радиус — никога домашен адрес — и се използва за подреждане по разстояние. Пази се, докато акаунтът и профилът на гледача са активни.
• Местоположение на живо по време на резервация (функция след MVP): с вашето изрично съгласие за конкретната резервация точното ви GPS местоположение може да се излъчва на живо към другата страна само докато нейният екран с картата е отворен и само за времето на една активна резервация. То никога не се съхранява — само излъчване, без история (D75/D80/D83).

7. Календарът на устройството — какво нарочно не събираме

Ако използвате раздела „Календар” в Alovy, приложението може да чете събития от вашия Google или Apple календар, за да ги покаже до резервациите ви. Тези събития се четат локално на устройството ви само за показване и никога не се предават към и не се съхраняват на сървърите на Alovy (D88/D100). Единственото календарно движение в обратната посока е такова, което вие започвате сами: когато приемете резервация, можете да изберете подробностите ѝ да бъдат записани в календар във вашия собствен Google или Apple акаунт, за да ви следва по устройствата (D97). Графикът на рутините от профила за грижа никога не се изнася към външен календар, при никакви обстоятелства (D100).

8. С кого споделяме данни (обработващи лични данни)

Ние не продаваме вашите лични данни на никого, никога.

9. Колко дълго пазим данните

• Чат: дълготрайно, докато съществуват акаунтът ви и разговорът, според правилата в docs/features/chats.md (D35). Индикаторите за писане траят секунди; присъствието не се съхранява; недоставените събития в реално време изтичат за минути.
• Данни за рутини: пазят се (криптирани), докато не изтриете акаунта си или конкретния запис.
• Снимки на бебе: съществуват само на вашето устройство (§4). Изтриването на профила премахва снимката, а изтриването на акаунта изчиства и локалното хранилище на снимки на това устройство.
• Снимки на домашен любимец: пазят се в частно хранилище, докато не ги замените, не изтриете профила или не изтриете акаунта си (изтриването премахва и файловете).
• Местоположение на живо: никога не се съхранява — само излъчване (§6).
• Данни от проверките: пазят се, докато ролята ви на гледач е активна.
• Изтриване на акаунт: изтриването на акаунта (защитено с еднократен код, D33) води до пълно заличаване — акаунтът, профилите за грижа, данните за рутини, чатовете, профилната снимка и всяко друго съхранено съдържание се изтриват безвъзвратно, включително от файловото хранилище. Можете да поискате това и по имейл от адреса, с който сте се регистрирали; потвърждаваме с вас на същия адрес и заличаваме в срок от 30 дни (D374).
• Оценки, които сте дали (D373): текстът на отзива се изтрива заедно с акаунта ви. Звездите, които сте дали, остават в общата оценка на другия човек само като анонимно число (сбор и брой оценки в профила му) — нищо в него не ви идентифицира. Оценките, които сте получили, се изтриват заедно с акаунта ви.

10. Данни за деца — прочетете този раздел внимателно

Това е частта от дизайна на Alovy, към която се отнасяме най-сериозно.

• Акаунтите в Alovy са за възрастни. Децата никога не са титуляри на акаунт. Гледачите трябва да са навършили 18 години (D66).
• Данните за дете — профилът за грижа на бебе — се въвеждат и контролират от родителя или законния представител на детето, който дава съгласието за обработването им и носи отговорност за въведеното. Нашето отношение по тези данни е с родителя, не с детето.
• Снимките и самоличността на дете никога не се показват публично или на друг потребител, при никакви обстоятелства. Снимките на бебе дори не се качват — те съществуват само на устройството на родителя (§4, D156). Навсякъде, където друг потребител вижда визуален контекст — карта в търсенето, изглед на гледача към резервация, чат — той вижда само профилната снимка на родителя и възрастова група (например „6–12 месеца”), никога снимката или пълното име на детето (D24/D52).
• Полетата, свързани със здравето (лекарства, ваксинации) изискват вашето изрично, отделно съгласие и са допълнително защитени от криптирането с нулево знание по §4.
• Изтриването на акаунта ви изтрива всички профили за грижа и данни за рутини на всяко дете под него (§9).

11. Международни трансфери

Основната ни инфраструктура е в ЕС (Supabase, Стокхолм — §8). Няколко поддържащи обработващи са извън ЕС и са отбелязани в §8 до потвърждаване на механизма за трансфер (стандартни договорни клаузи или решение за адекватно ниво на защита, според случая).

12. Вашите права

Съгласно ОРЗД имате право:

• на достъп до личните данни, които съхраняваме за вас;
• да коригирате неточни данни;
• на изтриване на данните ви (в приложението: Сигурност → Изтриване на акаунта, защитено с еднократен код, D33 — вижте §9 какво обхваща „заличаването”);
• да ограничите обработването или да възразите срещу него;
• да оттеглите съгласието си по всяко време, когато обработването почива на съгласие (това не засяга обработването, извършено преди оттеглянето);
• на преносимост на данните, където това е технически приложимо;
• да подадете жалба до надзорния орган в България — Комисията за защита на личните данни (КЗЛД).

За да упражните някое от тези права извън изтриването на акаунта в приложението, свържете се с нас — вижте §14.

13. Не продаваме лични данни

Не продаваме вашите лични данни на трети страни и никога няма да го правим.

14. Контакт

Специален адрес за връзка по въпроси за поверителност ще бъде публикуван тук заедно с данните на администратора (§2), преди публичното пускане. Дотогава можете да се свържете с нас през формата за обратна връзка в приложението: Профил → Помощ.

15. Промени в тази политика

Ще актуализираме тази политика с развитието на продукта и ще ви уведомяваме за съществените промени, преди да влязат в сила. Датата на влизане в сила винаги ще е посочена в началото на документа.

Версия 0.2 — добавена на 2026-09-23

Всичко по-горе е проектът v0.1 от 2026-08-20. Оттогава продуктът получи места и точни координати, запис колко често се отваря приложението, тефтер за пари, служебна конзола и уебсайт. Всяко от тях има свой раздел по-долу, номериран след §15, за да не се преномерира нищо отгоре. Таблицата с обработващи в §8 е допълнена в §22, а не пренаписана.

16. Къде сте: градове, райони и точни координати

Alovy вече знае три различни неща за „къде” и те не са едно и също:

• Място, което сте избрали. Град („Пловдив”) или район в него („Каменица 1”). Това е публично място, а не адрес, и се пази в обявата, работния ви период или публикацията ви, за да могат хората да ви намерят. Районът е по-точен от града, затова приложението казва точно това, когато избирате район, а изборът винаги е ваш.
• Позиция, която телефонът ви е отчел. Докосването на „Използвай моето местоположение” прочита координатите на устройството ви ЕДНОКРАТНО, за да определи в кой район се намирате. Това отчитане остава на телефона ви, освен ако не включите „споделяне на точната ми позиция” — и дори тогава се пази в таблица, четима само от вас (защитата на ниво ред обвързва всеки ред със собственика му), и никога не се връща на друг.
• Разстояние. Това, което другите виждат, е разстояние и неговият вид („≈ 550 м от вас”, „≈ 2 км · Каменица 1”) — никога координата, никога точка на карта. Разстоянието се изчислява на сървъра от позиции, които той няма да разкрие.

Местоположението на живо по време на резервация (§6) остава непроменено: поток, никога история.

17. Колко често отваряте приложението

За да плащаме награда за покана само за акаунти, които наистина се използват — и за да не може един човек с два имейл адреса да си печели безплатни месеци — записваме по един ред на акаунт за всеки календарен ден, в който приложението е било отворено. Той съдържа идентификатора на акаунта и датата, нищо друго: без часове, без екрани, без местоположение. Редовете не са достъпни през приложението за никого, броят се само от правилото за покани и се изтриват автоматично след 180 дни.

18. Записи за пари между търсещ грижа и гледач

Alovy не обработва плащания (Условия §20). Това, което пазим, е което двамата въвеждате: часова ставка и промените ѝ, часовете за всеки ден и кой ги е потвърдил, вписаните плащания и тяхното потвърждаване или оспорване (с причината, която посочвате), както и история на тези събития, към която може само да се добавя. И двамата участници могат да четат всичко това; никой друг не може, и никой клиент не може да поправи или изтрие вече написан запис.

Срокът следва резервацията: тези записи живеят, докато живее тя, и си отиват с нея, когато някой от двата акаунта бъде заличен (§9).

19. Достъп на екипа и служебната конзола

Малък брой хора използват вътрешна конзола, за да поддържат услугата: обработване на заявки за изтриване на акаунт, работа по сигнали, поправка на преводи, промяна на настройки. Достъпът е обвързан с роли, правомощията на всяка роля са изрични и всяко действие се записва в одитен журнал, който посочва оператора, действието и кога е извършено. Екипът няма и не може да получи ключовете към криптираните ви данни за рутини и не може да чете текста на съобщенията.

20. Уебсайтът и бисквитките

alovy.care е статичен сайт за представяне и поддръжка. Той не поставя бисквитки, не използва анализи и не вгражда нищо от трета страна. Единственото, което запазва в браузъра ви, е изборът ви между светла и тъмна тема, в localStorage, и то само след като го промените. Тъй като това е строго необходимо, за да ви покажем вида, който сте поискали, и никога не се чете от нас, разбираме, че не е необходим банер за съгласие (чл. 5, пар. 3 от Директивата за електронните комуникации, както е транспонирана в България).

21. Автоматизирани решения

Нищо в Alovy не взема решение за вас с правни или подобни съществени последици без участието на човек. Резултатите от търсенето се филтрират и подреждат по критерии, които вие избирате (параметрите са описани в Условия §22); процентът на покритие е аритметика върху часове, които и двамата сте въвели; проверката на самоличността се решава от нашия доставчик върху документ, който вие сте избрали да подадете, а резултатът само добавя или не добавя значка.

Alovy не съдържа система с изкуствен интелект: нищо в приложението не ви профилира, не предсказва нищо за вас и не съставя препоръка от модел. Подреждането в търсенето е сортиране по полета, които виждате.

22. Обработващи — допълнения към §8

В допълнение към таблицата в §8: