Политика за поверителност

OhPuppy е една платформа, която свързва петима участници около едно куче — стопани, разходчици, ветеринари, магазини и приюти. Тази политика обяснява ясно какви лични данни събираме, защо, на какво правно основание, с кого ги споделяме и какви права имаш съгласно Общия регламент за защита на данните (GDPR). Държим да е разбираема, но и юридически коректна.

1. Кои сме ние

OhPuppy („OhPuppy“, „ние“, „нас“) е администратор на личните данни, обработвани чрез нашето мобилно приложение за iPhone и Android и нашите уеб табла за партньори на адреси shop.ohpuppy.app, vet.ohpuppy.app и shelter.ohpuppy.app.

Установени сме в България, в Европейския съюз, и обработваме лични данни в съответствие с GDPR и приложимото българско законодателство за защита на данните. По всички въпроси, свързани с поверителността, можеш да се свържеш с нас на privacy@ohpuppy.app.

2. За кого и за какво се отнася тази политика

Тази политика се отнася за всеки, който използва OhPuppy в някоя от петте роли — стопанин, разходчик, ветеринар, магазин или приют — независимо дали през приложението за iPhone или Android, или през уеб таблата.

OhPuppy работи като маркетплейс. Продуктите се продават от независими магазини, а услугите (разходки на кучета, ветеринарни прегледи) се предоставят от независими професионалисти. Ние свързваме потребителите и обработваме плащането, но продавачът или доставчикът отговаря за самия продукт или услуга. Когато такъв доставчик обработва твои данни за собствените си цели, той действа като самостоятелен администратор и носи отговорност за своята обработка.

3. Какви данни събираме и откъде

Събираме само данните, нужни за да работи платформата. По-голямата част ни ги предоставяш ти; някои се генерират автоматично при използване; малка част получаваме от партньорите ни (например потвърждение за плащане от Stripe).

Данни за акаунта

Имейл, име, потребителски идентификатор и по избор профилна снимка, телефон и адрес; ролята ти в платформата; данни за вход (през Apple, Google или имейл). За партньори (ветеринари, магазини, разходчици, приюти) — данни за бизнеса, адрес и информация за верификация.

Профили на кучета и здравни записи

Профил на кучето, ваксини, крива на теглото, Health Score (0–100), дневникови бележки и снимки, които качваш. Тези данни описват кучето ти, но могат да са свързани с теб като стопанин.

Точна и приблизителна локация

Точна GPS локация се използва и съхранява за активен маршрут на разходка и споделянето му със стопанина; приблизителна локация се използва за картата (кучета наблизо, намиране на разходчик, сигнали). Можеш да откажеш достъпа до локация и останалата част от приложението продължава да работи.

Данни за плащане

Дигиталните абонаменти в приложението се обработват от Apple App Store или Google Play според платформата; поръчките, услугите, даренията, уеб абонаментите и изплащанията се обработват от Stripe. OhPuppy никога не съхранява пълните номера на картите ти. Виждаме ограничена информация за покупката или транзакцията (продукт, статус, сума, марка и последни цифри на карта, история и статус на абонамента) и за партньорските финанси (статус на Stripe акаунта, начисления и изплащания), нужна за права на достъп, плащания, изплащания и партньорската програма.

Съдържание от общността

Публикации, снимки, отзиви, обяви в маркетплейса и съобщения, които изпращаш до други потребители или доставчици.

Данни за устройство и употреба

Данни за устройството, употребата и диагностика — push token или друг идентификатор на устройство за доставка на известия (APNs при Apple или FCM при Android), тип устройство, версия на ОС, взаимодействия с функциите на приложението, стекове при сривове, забивания и технически грешки — за да доставяме заявените известия, да поддържаме функциите, да поправяме бъгове и да подобряваме стабилността. Не събираме рекламни идентификатори и не проследяваме поведението ти между приложения или сайтове.

Съобщения до поддръжката

Когато ни пишеш на имейл или през формите за поддръжка, пазим съобщението ти и кореспонденцията, за да ти помогнем и да водим отчет.

4. Защо ги обработваме и на какво основание

Обработваме лични данни само когато имаме правно основание по GDPR. Според целта то е едно от следните:

• Изпълнение на договор — за да създадем и поддържаме акаунта ти, да предоставяме функциите, да обработваме поръчки, резервации, абонаменти и плащания, които заявяваш.
• Съгласие — за достъп до точната локация, известия и определена незадължителна аналитика. Можеш да оттеглиш съгласието си по всяко време.
• Легитимен интерес — за сигурност, превенция на измами, верификация на доставчиците, поддръжка на платформата и подобряване на продукта, по начин, който не превишава твоите права.
• Законово задължение — за да спазваме счетоводни, данъчни, потребителски и други нормативни изисквания.

5. Как използваме данните ти

• За да работят функциите, които заявяваш — здравни записи, разходки, карта, маркетплейс, осиновяване и партньорски табла.
• За да обработваме дигитални абонаменти през Apple App Store или Google Play и поръчки, услуги, дарения, уеб абонаменти, изплащания и партньорски възнаграждения през Stripe.
• За безопасност и доверие — верификация на ветеринари, магазини, разходчици и приюти, и превенция на злоупотреби и измами.
• За комуникация с теб — потвърждения, известия за резервации и поръчки, важни съобщения за услугата и, само с твое съгласие, маркетинг.
• За да поддържаме, анализираме и подобряваме платформата и да отстраняваме проблеми.
• За да спазваме закона и да отговаряме на законни искания.

6. С кого споделяме данни

Не продаваме личните ти данни. Никога. Споделяме данни само в следните случаи:

С други потребители, за конкретна услуга

Когато използваш дадена услуга, споделяме само нужното, за да бъде изпълнена. Например разходчик, който приемеш, вижда резервацията и нужните детайли; магазин вижда поръчката ти за изпълнение; ветеринар вижда записа на час, който си направил. Съдържанието, което публикуваш публично (профил, обяви, отзиви, кучета от приюти), е видимо за други потребители по замисъл.

С обработващи лични данни

Използваме доверени доставчици, които обработват данни от наше име или според приложимия договор за услугата: Stripe за плащания и изплащания; Google Play и Apple App Store за дигитални абонаменти; Supabase за база данни, удостоверяване и съхранение; Vercel за хостинг; както и доставчици на известия, аналитика и диагностика. Те получават само данните, нужни за съответната услуга.

По законови причини и за безопасност

Можем да разкрием данни, когато това се изисква от закона, при законно искане от орган, или когато е необходимо за защита на правата, безопасността и собствеността на потребителите, обществеността или OhPuppy.

7. Международни трансфери

Съхраняваме данни в рамките на ЕС, където е възможно. Когато обработващ (например Stripe или доставчик на аналитика) обработва данни извън Европейското икономическо пространство, осигуряваме подходящи гаранции — обикновено Стандартни договорни клаузи (SCCs) на Европейската комисия — за да остане защитата на твоите данни на ниво, равностойно на това в ЕС.

8. Колко дълго пазим данните

Пазим личните данни само толкова, колкото е необходимо за целите, описани тук. Данните на акаунта и кучешките профили се пазят, докато акаунтът е активен. Когато изтриеш акаунта си, заличаваме или анонимизираме свързаните с теб данни в разумен срок, освен ако нямаме законово основание да задържим част от тях.

Записи за транзакции, фактури и данъчна документация се пазят за периодите, изисквани от закона (обикновено няколко години). Дневници за сигурност и диагностика се пазят за по-кратки срокове. Можеш да поискаш изтриване по всяко време — виж раздела за правата ти.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните ти. Достъпът до базата данни е защитен с row-level security, така че всеки достига само до собствените си записи. Връзките са криптирани при пренос. Плащанията минават през Stripe, който е сертифициран по PCI DSS — пълните данни на картите не достигат до нашите системи. Ограничаваме вътрешния достъп до необходимото и следим за нередности. Нито една система не е напълно непробиваема, но се ангажираме да защитаваме данните ти отговорно.

10. Твоите права по GDPR

Като субект на данни в ЕС имаш следните права:

• Достъп — да получиш копие от личните данни, които пазим за теб.
• Коригиране — да поправиш неточни или непълни данни.
• Изтриване („правото да бъдеш забравен“) — да поискаш заличаване на данните си; можеш да изтриеш акаунта си директно от Настройки.
• Ограничаване — да поискаш да ограничим обработката при определени условия.
• Преносимост — да получиш данните си в структуриран, машинно четим формат или да поискаш прехвърлянето им.
• Възражение — да възразиш срещу обработка, основана на легитимен интерес, и срещу директен маркетинг.
• Оттегляне на съгласие — да оттеглиш по всяко време съгласие, което си дал (напр. локация или известия), без това да засяга законосъобразността на обработката преди оттеглянето.
• Жалба до надзорен орган — да подадеш жалба до Комисията за защита на личните данни (КЗЛД) в България или до надзорния орган по местоживеене.

За да упражниш което и да е от тези права, пиши ни на privacy@ohpuppy.app. Можеш да изтриеш акаунта си от приложението или да заявиш изтриване на ohpuppy.app/delete-account. Ще отговорим в сроковете, предвидени в закона. Тези права и законовите ти потребителски права остават незасегнати от тази политика.

11. Бисквитки и локално съхранение

Уеб таблата и сайтът използват бисквитки и локално съхранение за необходими функции — поддържане на сесията при вход, сигурност и запомняне на езиковото ти предпочитание (български или английски). Може да използваме и аналитика, за да разберем как се ползват страниците. Можеш да управляваш бисквитките през настройките на браузъра си; изключването на необходимите бисквитки може да наруши вход и основни функции.

12. Деца

OhPuppy не е насочено към деца под 16 години и не събираме съзнателно данни от тях. Ако смяташ, че дете ни е предоставило лични данни, свържи се с нас и ще ги премахнем.

13. Промени в тази политика

Можем да актуализираме тази политика, когато платформата се развива или при промяна в закона. Ще обновяваме датата „Последна актуализация“ по-горе и, при съществени промени, ще те уведомим в приложението или по имейл. Продължаването на ползването след влизане в сила означава приемане на актуализираната политика.

14. Контакт

По въпроси, свързани с поверителността, и за упражняване на правата ти: privacy@ohpuppy.app. За обща помощ: support@ohpuppy.app. За правни въпроси: legal@ohpuppy.app.