Политика за поверителност

1. Кой обработва данните

Администратор на личните данни е „КЪДЕ БГ“ ООД, ЕИК 208195419, със седалище и адрес на управление гр. Бургас 8008, ж.к. „Изгрев“, бл. 56, вх. 4, ет. 5, България („Kude.bg“, „ние“).

За въпроси относно личните данни и за упражняване на правата си пишете на contact@kude.bg или support@kude.bg. Не сме определили длъжностно лице по защита на данните.

2. За кои услуги се отнася

Тази политика се отнася за:

• уебсайта kude.bg — каталог на обекти, профили, отзиви, резервации, съобщения до обекти и панел за собственици на бизнес;
• приложението „Kude.bg“ (iOS и Android) — за потребители: търсене, „Около мен“, любими, отзиви със снимки, резервации и съобщения до обекти;
• приложението „Kude.bg Бизнес“ (iOS и Android) — за собственици и служители на обекти: резервации, съобщения, отзиви и отговори, график, данни и снимки на обекта.

Сайтът и двете приложения използват един и същ профил и един и същ сървър. Когато по-долу пише „приложенията“, се имат предвид и двете.

3. Какви данни обработваме, защо и колко дълго

Правните основания са по чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (GDPR): б. „б“ — изпълнение на договора за ползване на услугата (Общите условия); б. „в“ — законово задължение; б. „е“ — наш легитимен интерес; б. „а“ — Вашето съгласие, което може да оттеглите по всяко време.

3.1. Профил и вход

Данни

Име, имейл адрес; еднократен код за вход (пазим само хеша му) и IP адресът, от който е поискан; при вход с Google — идентификатор на Google акаунта; при вход с Apple — идентификатор на Apple акаунта. Снимката от Google не се записва. Вход с Apple в приложенията към момента не е включен.

Цел

Създаване на профил, вход, сигурност на профила, служебни съобщения (напр. код за вход, потвърждение на резервация).

Основание

б. „б“; за IP адреса при вход — б. „е“ (защита от злоупотреби).

Срок

Докато профилът съществува. Входът в приложенията изтича, ако не ги използвате 60 дни. Заявките за код за вход (имейл и IP адрес) се изтриват автоматично до два дни след като кодът е използван или е изтекъл.

Кой ги вижда

Само Вие и екипът на Kude.bg. Не са публични.

3.2. Данни в профила по избор и публичен профил

Данни

Телефон, дата на раждане, град, кратко описание („за мен“), профилна снимка.

Цел

Публичен профил на автора на отзиви; попълване на телефона при резервация; град по подразбиране.

Основание

б. „б“ — предоставяте ги по желание, за да ползвате съответната функция.

Срок

Докато профилът съществува или докато не ги изтриете от настройките.

Кой ги вижда

Публичният профил (име, снимка, град, описание, ниво, брой отзиви и значки) е видим за всички на kude.bg и в приложенията, ако не сте го скрили от настройките. Имейлът, телефонът и датата на раждане не се показват публично; датата на раждане не се предава на бизнеси.

3.3. Местоположение на устройството

„Kude.bg“

С Ваше разрешение и само докато използвате приложението (никога във фонов режим): при „Около мен“ координатите се изпращат със заявката за търсене, за да покажем близките обекти и разстоянията; ако разрешението вече е дадено, приложението определя най-близкия град на самото устройство. Координатите не се записват нито в профила, нито в записите за търсене, не се използват за реклама и се изтриват заедно със сървърните журнали до 14 дни.

„Kude.bg Бизнес“

Само когато натиснете „Използвай текущото ми местоположение“ — координатите се попълват като местоположение на обекта и се записват като негов адрес на картата (публични).

Уебсайт

Само когато натиснете „Близо до мен“: първо браузърът пита за разрешение; ако не може да даде местоположение, се използва приблизителният град според IP адреса, определен от Cloudflare. И в двата случая местоположението се използва за същото търсене и не се записва; сървърните журнали, в които може да попадне, се изтриват до 14 дни.

Основание

б. „б“; достъпът до местоположението се разрешава и отнема от настройките на телефона или браузъра.

3.4. Търсения

Данни

Текстът на търсенето (до 100 знака), избраните град, категории и подредба. Записва се в техническия журнал на сървъра без профил, IP адрес или координати.

Цел

Работа и подобряване на търсенето.

Основание

б. „е“.

Срок

До 14 дни, след което журналите се изтриват автоматично.

На устройството

„Kude.bg“ пази последните Ви търсения и наскоро разгледаните обекти само в паметта на телефона; изтриват се с деинсталиране на приложението.

3.5. Статистика за обектите

Данни

Когато разглеждате обект, той се появи в резултатите или натиснете „Обади се“, „Упътване“ и др., се увеличава брояч за обекта за деня, разделен по вид устройство (телефон/компютър). За да не се брои едно посещение многократно, за 30 минути се пази еднопосочен хеш от IP адреса и браузъра, който не се записва в базата.

Цел

Обобщена статистика за собствениците на обекти, класации и „тренди“ обекти.

Основание

б. „е“.

Кой ги вижда

Собствениците виждат само обобщени бройки — никога кой точно е разгледал обекта.

3.6. Отзиви, снимки към отзиви и отговори на бизнеса

Данни

Оценка, текст и снимки на отзива, датата и връзка към публичния Ви профил; отговорът на бизнеса.

Цел

Публикуване на отзиви за обектите; модерация.

Основание

б. „б“; модерацията — б. „е“ и б. „в“ (Регламент (ЕС) 2022/2065 за цифровите услуги).

Публичност

Отзивите, снимките и отговорите са публични — на kude.bg, в приложенията и в търсачките. По подразбиране новите отзиви се проверяват от екипа на Kude.bg преди публикуване.

Снимки

„Kude.bg“ премахва данните за местоположение и камерата (EXIF) от снимката, преди да я изпрати. Приложенията ползват само избор от галерията, не камерата.

Срок

Докато отзивът не бъде изтрит от Вас или от модератор. При изтриване на профила отзивите и снимките остават, но без името и профила Ви (подписани „Изтрит потребител“).

3.7. Съобщения между клиенти и бизнеси

Данни

Текстът на съобщенията; името, имейлът и телефонът, които сте посочили; за гост без профил — частен линк по имейл и IP адресът, от който е изпратено първото съобщение. Блокирането и сигналите за разговора (раздел 3.12).

Цел

Да пишете на обект и да получите отговор; защита от спам и злоупотреби.

Основание

б. „б“; IP адресът и проверката за спам — б. „е“.

Кой ги вижда

Само Вие и служителите на съответния бизнес с права за съобщения; екипът на Kude.bg — само при сигнал или техническа необходимост.

Срок

Докато разговорът съществува при бизнеса. При изтриване на профила името, имейлът и телефонът се премахват от разговорите, а текстът на съобщенията остава при бизнеса. Разговорите се пазят, докато обектът е в Kude.bg, и се изтриват заедно с него, когато обектът бъде окончателно изтрит. Изтриване на конкретен разговор може да поискате на support@kude.bg.

3.8. Резервации

Данни

Име, имейл, телефон, бележка, дата, час, брой гости, избрана услуга/маса; по желание — рожден ден и съгласие за съобщения от бизнеса. IP адресът се пази само като еднопосочен хеш (за защита от злоупотреби).

Цел

Да направите резервацията и да получавате потвърждения, напомняния и промени по нея.

Основание

б. „б“.

Кой ги вижда

Бизнесът, при който резервирате — той получава данните, за да Ви обслужи, и за тях е самостоятелен администратор. Резервацията се добавя и в клиентския му списък (раздел 3.9). Маркетингови съобщения от бизнеса получавате само ако сте отметнали съгласие и може да се отпишете от всяко такова съобщение.

Срок

Резервациите остават при бизнеса, включително след изтриване на профила Ви — те са неговият запис за посещението. Пазят се, докато обектът е в Kude.bg, и се изтриват заедно с него при окончателното му изтриване; когато законът изисква по-дълго съхранение (например счетоводни документи при плащане), се пазят толкова, колкото изисква законът.

3.9. Клиентски списък (CRM) на бизнеса

Бизнесите в „Kude.bg Бизнес“ и в панела за собственици водят списък на своите клиенти (име, имейл, телефон, рожден ден, брой посещения, бележки, съгласие за съобщения). За тези данни администратор е съответният бизнес; Kude.bg ги съхранява и обработва от негово име като обработващ (чл. 28 GDPR) и не ги използва за свои цели. Искания за достъп, корекция или изтриване на тези данни отправяйте към бизнеса; ако не можете да се свържете с него, пишете ни и ще го уведомим. При закриване на бизнеса в Kude.bg неговият клиентски списък се изтрива.

3.10. Данни на бизнеса, собствениците и служителите

Данни

Публичните данни на обекта (име, адрес и координати, телефон, работно време, снимки, описание, меню и цени); имената и имейлите на собствениците и служителите и правата им; данни за фактуриране (фирма, ЕИК, ДДС номер, МОЛ, адрес, имейл); история на абонаментите и плащанията.

Цел

Управление на обекта и на абонамента; издаване на фактури.

Основание

б. „б“; фактурите — б. „в“ (Закона за счетоводството и данъчното законодателство).

Плащания

Абонаментите и рекламните кампании се плащат само на уебсайта чрез Revolut Business (Revolut Ltd / Revolut Bank UAB). Данните на картата се въвеждат на страницата на Revolut и не достигат до нас; ние предаваме на Revolut името на бизнеса, имейл за плащането, сумата и номер на поръчката. Приложенията не продават нищо.

Срок

Докато обектът се управлява в Kude.bg; фактурите и платежните записи — за сроковете по счетоводното и данъчното законодателство.

3.11. Известия (push) и устройства

Данни

Токен за известия, платформа (iOS/Android), кое от двете приложения, името на устройството, зададено от Вас (напр. „iPhone на Мария“), и кога е използвано за последно.

Цел

Известия за резервации, съобщения и отзиви; списък „Устройства“, от който може да излезете от телефон.

Основание

б. „б“; известията се разрешават и спират от настройките на телефона.

Предаване

Известията се изпращат чрез Expo push service (650 Industries, Inc., САЩ), който ги предава на Apple Push Notification service или Firebase Cloud Messaging (Google). Предават се токенът, заглавието и текстът на известието.

Срок

Токенът се анулира при излизане от профила, при „Излез от устройството“ и при изтриване на профила.

3.12. Сигнали и блокиране

Данни

Кой подава сигнала, за какво (отзив и снимките към него, профил, обект, разговор или отделно съобщение), причината и описанието; решението на модератора. Списъкът с блокираните от Вас потребители и разговори.

Цел

Модерация, защита на потребителите, изпълнение на задълженията ни по Регламент (ЕС) 2022/2065.

Основание

б. „е“ и б. „в“.

Кой ги вижда

Само модераторите на Kude.bg. Потребителят или бизнесът, срещу който е сигналът, не научава кой го е подал. Блокираният потребител не се уведомява.

Срок

При изтриване на профила сигналите остават без връзка с Вас, а блокиранията се изтриват.

3.13. Бюлетин

Данни

Имейл, име (по желание), език, теми и запис за даденото съгласие (текст, версия, дата).

Основание

б. „а“ — съгласие, потвърдено с линк по имейл. Отписване — с линка във всеки бюлетин.

Предаване

Ако е включено изпращане през Brevo (Sendinblue SAS, Франция) — имейл, име и теми.

3.14. Асистент за търсене (когато е наличен)

Ако на сайта е включен асистентът за търсене, въпросът Ви и до 12 предишни реплики от разговора се изпращат на доставчик на езиков модел (Perplexity AI, Inc. или Anthropic PBC, САЩ), за да бъде формулиран отговор. Не въвеждайте лични данни във въпроса. Въпросите се пазят до 30 дни. Основание: б. „б“.

3.15. Технически данни, сигурност и защита от спам

Данни

IP адрес, браузър/устройство, време и адрес на заявката; технически журнали и съобщения за грешки.

Защита от спам

Когато изпращате формуляр без да сте влезли (регистрация, резервация или съобщение като гост, заявка за добавяне на бизнес, искане относно профил на обект, бюлетин), IP адресът, имейлът, името, текстът, браузърът и страницата, от която идвате, се проверяват от CleanTalk (CleanTalk Inc.). Формулярите на влезли потребители не се изпращат към CleanTalk.

Грешки

Сървърът може да изпраща технически доклади за грешки към Sentry (Functional Software, Inc.), без умишлено включени лични данни.

Основание

б. „е“ — сигурност и работа на услугата.

Срок

Журналите за изпратени имейли — 30 дни. Останалите сървърни журнали — до 14 дни.

3.16. Бисквитки и аналитика на уебсайта

Необходими

kude_session и kude_account (вход, 30 дни), kude_consent (Вашият избор за бисквитки, 1 година) и временни бисквитки за вход с Google и за попълване на формуляри. Не изискват съгласие.

Аналитика

Само с Ваше съгласие: Microsoft Clarity (Microsoft Corporation) и, ако са включени, Google Analytics 4 / Google Tag Manager (Google Ireland Ltd). Google работи в режим „Consent Mode“: без съгласие не се записват бисквитки, но Google може да получава обезличени сигнали без бисквитки.

Маркетинг

Само с Ваше съгласие: Meta Pixel (Meta Platforms Ireland Ltd), ако е включен.

Основание

Необходимите — б. „е“ и чл. 4а от Закона за електронните съобщения; аналитика и маркетинг — б. „а“. Избора си може да промените по всяко време от „Настройки за бисквитки“ в долната част на сайта.

Приложения

Приложенията не използват аналитика, реклами, рекламен идентификатор или инструменти за проследяване.

3.17. Искания относно профил на обект

Данни

Името Ви, имейлът за отговор, качеството, в което подавате искането (собственик, упълномощено лице или друго лице), видът на искането, описанието, линкът към профила и към конкретния материал, ако сте го посочили, и потвърждението, че информацията е вярна. IP адресът, от който е изпратено искането. Решението и бележките на екипа по искането.

Цел

Да разгледаме искането — корекция, заявяване, възражение, премахване, лични данни, авторски права — да Ви отговорим и да документираме как е решено.

Основание

б. „в“ — когато искането е упражняване на права по GDPR или уведомление по Регламент (ЕС) 2022/2065; б. „е“ — в останалите случаи; IP адресът — б. „е“ (защита от злоупотреби).

Кой ги вижда

Само служителите на Kude.bg, които обработват исканията. Данните не се публикуват. Не е нужно да имате профил в Kude.bg, за да подадете искане.

Срок

Докато искането се разглежда и след приключването му — за срока, необходим, за да можем да докажем как е обработено. След това името, имейлът, описанието, линкът и IP адресът се изтриват, а остава само запис за вида на искането, обекта, датите и решението.

4. Карти и външни услуги

Картите в приложенията и на сайта се зареждат от нашия сървър за файлове media.kude.bg (данни © сътрудници на OpenStreetMap, стил Protomaps). Ние не използваме Google Maps за картите в приложенията.

Изключения, които отварят външна услуга само по Ваше действие: бутоните „Упътване“ отварят Google Maps или Waze; на страницата на отделен обект собственикът може да е избрал вградена карта на Google Maps — тогава Google получава IP адреса Ви и данни за браузъра, когато страницата се зареди. Тези услуги обработват данните по собствените си правила.

5. На кого предаваме данни

Не продаваме лични данни. Предаваме ги само в следните случаи:

• На бизнес, на когото пишете или при когото резервирате — данните от съобщението или резервацията (раздели 3.7 и 3.8).
• Публично — отзиви, снимки към тях, отговори и публичният профил (раздели 3.2 и 3.6).
• Хостинг и инфраструктура: Hetzner Online GmbH — сървъри в център за данни в Нюрнберг, Германия (ЕС); Cloudflare, Inc. — мрежа за доставка на съдържание и защита на сайта, и съхранение на снимки и карти (Cloudflare R2, media.kude.bg).
• Имейл: имейлите се изпращат чрез собствения ни пощенски (SMTP) сървър, разположен на същите сървъри при Hetzner в Германия; бюлетинът — чрез Brevo, ако е включен.
• Известия: Expo (650 Industries, Inc.), Apple и Google (раздел 3.11).
• Вход: Google (Google Ireland Ltd), а когато бъде включен — Apple (Apple Distribution International Ltd), само ако изберете този начин на вход.
• Защита от спам: CleanTalk Inc. (раздел 3.15).
• Плащания на бизнеси: Revolut (раздел 3.10).
• Грешки: Sentry (Functional Software, Inc.).
• Аналитика и маркетинг на сайта: Microsoft, Google, Meta — само със съгласие (раздел 3.16).
• Асистент за търсене: Perplexity AI или Anthropic, ако е включен (раздел 3.14).
• Държавни органи — когато законът го изисква.

6. Предаване извън Европейското икономическо пространство

Някои от доставчиците по раздел 5 (Expo, Cloudflare, CleanTalk, Sentry, Microsoft, Perplexity, Anthropic, Google, Apple, Meta) са установени в САЩ или обработват данни там. Предаването се основава на решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ, когато доставчикът е сертифициран по нея, или на стандартни договорни клаузи.

7. Изтриване на профила

Профилът се изтрива веднага и окончателно: в „Kude.bg“ — Профил → Настройки на профила → Изтрий профила; в „Kude.bg Бизнес“ — Още → Акаунт → Изтрий профила; на сайта — от „Профил“. Без приложението — пишете ни от имейла, с който влизате, на support@kude.bg. Подробно: Изтриване на профила.

Изтриват се:

• името, имейлът, телефонът, датата на раждане, градът, описанието и профилната снимка (включително файлът на снимката);
• връзката с Google или Apple;
• любимите обекти и блокиранията;
• всички влизания и регистрирани устройства — токените за известия се анулират;
• публичният профил.

Остават, без връзка с Вас:

• отзивите и снимките към тях — подписани „Изтрит потребител“, защото са част от оценката на обекта;
• съобщенията до бизнеси — при бизнеса, но без Вашето име, имейл и телефон;
• сигналите, които сте подали — за модераторите, без Вашето име.

Остават при бизнесите или по закон:

• резервациите — при бизнеса, при когото са направени, с данните, въведени при резервацията; клиентският списък на бизнес, който не е Ваш, се управлява от него (раздел 3.9);
• фактурите и платежните записи — за сроковете по счетоводното и данъчното законодателство.

Ако профилът е собственик на обект, преди изтриването приложението „Kude.bg Бизнес“ (Още → Акаунт → Изтрий профила) показва какво ще стане с всеки обект и иска потвърждение; клиентското приложение и сайтът насочват собствениците натам. С потвърждението всеки обект се закрива: страницата му се сваля от Kude.bg, предстоящите резервации се отменят и гостите се уведомяват по имейл, служителите губят достъп (профилите им не се изтриват), клиентският списък (CRM) на обекта се изтрива и платеният абонамент се спира без бъдещи плащания. Отзивите за обекта остават публични, а отговорите на собственика остават без връзка с лице. Миналите резервации и фактурите се пазят, доколкото го изисква законът.

8. Възраст

Профил в Kude.bg може да създаде лице, навършило 16 години (Общи условия, т. 3.6). Не проверяваме възрастта при регистрация. Ако научим, че профил е създаден от по-младо лице, ще го изтрием. Родител или настойник може да ни пише на посочените по-горе адреси.

9. Вашите права

При условията на GDPR имате право:

• на достъп до данните си и копие от тях;
• на коригиране — повечето данни може да промените сами в настройките на профила;
• на изтриване — вижте раздел 7;
• на ограничаване на обработването;
• на преносимост на данните, които сте ни предоставили;
• на възражение срещу обработване на основание легитимен интерес;
• да оттеглите съгласието си по всяко време, без това да засяга вече извършеното обработване.

Пишете на contact@kude.bg или support@kude.bg, по възможност от имейла на профила. Отговаряме до един месец; може да поискаме допълнителна информация, за да потвърдим, че искането е Ваше.

10. Жалба до надзорния орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата, в която живеете или работите.

11. Сигурност

Връзката със сайта и приложенията е криптирана (HTTPS). Входът е с еднократен код по имейл, без пароли за потребителите; в приложенията данните за вход се пазят в защитеното хранилище на телефона. Достъпът до данни в екипа е ограничен според ролята. Никоя система не е напълно защитена — ако забележите проблем, пишете ни.

12. Промени

Можем да променяме тази политика, когато променяме услугите или законът се промени. Актуалната версия е винаги на тази страница с датата на последната промяна. За съществени промени ще уведомим потребителите с профил по имейл или в приложенията.

13. Контакт

„КЪДЕ БГ“ ООД, ЕИК 208195419, гр. Бургас 8008, ж.к. „Изгрев“, бл. 56, вх. 4, ет. 5, България. Имейл: contact@kude.bg, поддръжка: support@kude.bg. Вижте също Общи условия и Поддръжка.