Политика за поверителност

Отговорната страна за обработката на данни на този уебсайт (администратор) е:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Германия

Email: [email protected]

Събираме и обработваме следните категории лични данни в зависимост от начина, по който използвате DealMonitor:

• Данни на акаунта: имейл адрес, хеширана парола (или Google OAuth ID), предпочитан език
• Данни на тракера: URL на продукти, целеви цени, история на цените, домейни на магазини
• Данни за известия: Telegram чат ID (ако е свързан), push subscription endpoint (ако е активирано)
• Технически данни: IP адрес (в сървърните логове, не се съхранява постоянно), тип браузър, операционна система
• Данни от разширението: посетени домейни на магазини, открити кандидати за цена

Обработваме вашите данни на следните правни основания съгласно GDPR:

• Чл. 6(1)(б) GDPR — Изпълнение на договор: обработка, необходима за предоставяне на услугата DealMonitor (управление на акаунт, проследяване на цени, известия)
• Чл. 6(1)(а) GDPR — Съгласие: допълнителни функции като Telegram известия, web push известия и Google Analytics
• Чл. 6(1)(е) GDPR — Легитимен интерес: сървърни логове за сигурност, предотвратяване на измами и подобряване на услугата

Вашите данни се използват изключително за следните цели:

• Предоставяне на услуга за проследяване на цени: сканиране на продуктови страници, откриване на цени, съхранение на история на цените
• Изпращане на известия: имейл известия, Telegram съобщения и web push известия, когато целевата цена бъде достигната
• Управление на акаунта: удостоверяване, възстановяване на парола, езикови предпочитания
• Подобряване на услугата: анонимна, агрегирана статистика за подобряване точността на откриване на цени
• Партньорски линкове: може да вграждаме партньорски линкове в URL адресите на продукти. Това не влияе на вашата цена и никакви лични данни не се споделят с партньорски мрежи

Всички данни се съхраняват на сървъри в Германия. Използваме следните мерки за сигурност:

• Всички връзки са криптирани чрез HTTPS/TLS
• Паролите се хешират с bcrypt (никога не се съхраняват като обикновен текст)
• Достъпът до базата данни е ограничен и защитен със силни идентификационни данни
• Достъпът до сървъра е ограничен само до оторизиран персонал
• Редовно се извършват резервни копия за предотвратяване загубата на данни

Ние не продаваме, отдаваме под наем или разменяме вашите лични данни. Данни могат да бъдат споделяни със следните трети страни само при необходимост:

• Google OAuth: ако влезете с Google, получаваме само вашия имейл адрес от Google. Не споделяме данни с Google извън необходимото за удостоверяване
• Resend (имейл услуга): вашият имейл адрес се предава на Resend за доставка на имейл известия. Resend обработва данните съгласно собствената си политика за поверителност
• Google Analytics: използваме Google Analytics за събиране на анонимизирани данни за употреба (преглеждания на страници, приблизително местоположение). Не се предават лични данни
• Telegram (по избор): ако свържете Telegram, вашият Telegram чат ID се съхранява за изпращане на ценови известия. Не се достъпват други данни от Telegram

DealMonitor сам по себе си не поставя бисквитки. Използваме localStorage в браузъра ви за съхранение на вашия токен за удостоверяване и предпочитания (тема, език). Тези данни никога не напускат браузъра ви, освен при удостоверяване с нашите сървъри.

Google Analytics, ако е активиран от оператора, може да поставя бисквитки. Те се използват единствено за анонимна статистика на употребата и могат да бъдат блокирани от настройките на браузъра ви.

Разширението DealMonitor работи със следните разрешения и обработка на данни:

• Разширението се активира на всички страници на магазини с изключение на домейни в черния списък (напр. банкиране, финансови услуги) — не следи цялата активност на сърфиране
• Откритите данни за цена и URL на страници се изпращат до нашите сървъри само за проследяване на цени
• Разширението съхранява вашия токен за удостоверяване локално в браузъра
• Не се събира история на сърфиране, натискания на клавиши или лични данни извън страниците на магазини
• Можете да деинсталирате разширението по всяко време за пълното му премахване

Задържаме вашите данни за следните периоди:

• Данни на акаунта: задържат се, докато акаунтът е активен. Изтриват се в рамките на 30 дни от изтриването на акаунта
• История на цените: задържа се, докато съществува свързаният тракер
• Сървърни логове (IP адреси): автоматично изтривани след 14 дни
• Осиротели данни (тракери без активни потребители): автоматично почиствани ежедневно

Като потребител в ЕС имате следните права по отношение на личните си данни:

• Право на достъп (Чл. 15 GDPR): можете да поискате копие на всички лични данни, които съхраняваме за вас
• Право на коригиране (Чл. 16 GDPR): можете да коригирате неточни данни в настройките на акаунта
• Право на изтриване (Чл. 17 GDPR): можете да изтриете акаунта си по всяко време, което премахва всички свързани данни
• Право на преносимост на данните (Чл. 20 GDPR): можете да поискате данните си в структуриран, машинно четим формат
• Право на ограничаване на обработката (Чл. 18 GDPR): можете да поискате ограничаване на обработката на данните ви
• Право на възражение (Чл. 21 GDPR): можете да възразите срещу обработката на основание легитимен интерес
• Право на оттегляне на съгласието: можете да оттеглите съгласието за допълнителни функции (напр. Telegram, push известия) по всяко време в настройките на акаунта

Ако считате, че обработката на личните ви данни нарушава законите за защита на данните, имате право да подадете жалба до надзорен орган. Компетентният орган за нашето местоположение е:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Германия

Уебсайт: www.datenschutz.rlp.de

DealMonitor не е насочен към деца под 16 години. Не събираме съзнателно лични данни от деца. Ако сте родител или настойник и вярвате, че детето ви ни е предоставило лични данни, моля свържете се с нас, за да ги изтрием.

Работим с внимателно подбрани доставчици на трети страни, всеки от които обработва само данните, необходими за неговата функция:

• Resend (Resend Inc., САЩ) — Доставка на имейли за регистрация, ценови известия и възстановяване на парола. Обработва: имейл адрес. Поверителност: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., САЩ) — CDN, DNS и DDoS защита. Обработва: IP адрес, технически данни за връзката. Поверителност: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, САЩ) — Опционален вход чрез Google акаунт. Обработва: имейл адрес (само при вход с Google). Поверителност: https://policies.google.com/privacy
• Google Analytics (Google LLC, САЩ) — Анонимизирана статистика за употреба. Обработва: анонимизиран IP адрес, преглеждания на страници. Поверителност: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Дубай) — Опционални ценови известия чрез Telegram. Обработва: Telegram чат ID (само при свързване). Поверителност: https://telegram.org/privacy
• PostgreSQL — База данни с отворен код, хоствана на собствени сървъри в Германия. Никакви данни не се споделят с трети страни

Може да актуализираме тази политика за поверителност от време на време. Най-новата версия винаги е достъпна на тази страница с датата на последната актуализация. Препоръчваме да я преглеждате периодично. Ако направим значителни промени, ще уведомим регистрираните потребители по имейл.