Политика за поверителност

Последна актуализация: 19 октомври 2026 г.

Ревизирано на 19 октомври 2026 г.: раздел 1.2 вече посочва и дневните лимити на търсенията на местоположения и проверките на статуса на акаунта. Ревизирано на 13 октомври 2026 г.: ако влизате с Apple, вече пазим шифрован токен, който използваме само за да премахнем достъпа на Naola до вашия Apple акаунт, когато изтриете акаунта си в Naola (раздели 1.7, 3, 4, 5.1 и 7). Раздел 1.7 вече посочва и етикета на устройството, който се пази за всяка сесия, раздел 3 описва какво получават Apple и Google, когато влизате чрез тях, а раздел 1.5 изброява всичко, което приложението пази на устройството ви, включително какво може да остане на iPhone, след като го деинсталирате. Рекламите вече не съдържат партньорски връзки. Ревизирано на 11 октомври 2026 г.: вече не пазим никакво местоположение за измерване на точността на прогнозите, която сега се измерва на постоянни метеорологични станции, а екранът „Точност на източниците“ изпраща само държавата, която изберете (раздели 1.1, 1.10 и 4). Раздели 1.3 и 4 вече обясняват и какво получаваме, когато пишете на поддръжката, включително данните за грешката, които приложението може да попълни вместо вас, и колко дълго ги пазим. Раздели 3 и 5.1 вече посочват и че пощенската кутия на нашата поддръжка е пощенска кутия в Gmail, и къде Google може да съхранява имейлите в нея. Ревизирано на 6 октомври 2026 г.: метеорологичните услуги вече получават мястото, за което питате, закръглено до около 1 км, никога точното ви местоположение (раздели 1.1 и 3), а раздел 5.1 ясно посочва как са защитени данните, изпращани до Apple и Visual Crossing. Ревизирано на 5 октомври 2026 г.: нови раздели посочват кой отговаря за вашите данни (Кои сме ние), правното основание за всяко тяхно използване (раздел 1.10) и как са защитени предаванията на данни извън Европа (раздел 5.1); раздел 7 назовава органите, до които можете да подадете жалба; раздели 1.2, 1.3, 4 и 7 вече описват броячите за ограничаване на честотата, обратната връзка и колко дълго се съхраняват данните, включително в резервните копия.

Naola („ние“, „нашият“, „приложението“) е метеорологично приложение. Ангажирани сме да защитаваме вашата поверителност. Тази политика обяснява какви данни събираме, защо и как се обработват.

Кои сме ние

Издателят на Naola, посочен по-долу и установен в Испания, отговаря за вашите лични данни. Съгласно Общия регламент на ЕС относно защитата на данните (GDPR) той е „администратор“: решава как се използват вашите данни.

• Издател: New0 apps
• Контакт: [email protected]

1. Данни, които събираме

1.1 Данни за местоположение

Когато разрешите достъп до местоположение, приложението има достъп до географските координати на устройството ви (географска ширина и дължина), за да получи метеорологични данни за вашия район. Данните за местоположение са:

• Съхранявани локално на вашето устройство (в хранилището на приложението), за да запомним избраното от вас местоположение между сесиите.
• Изпращани до нашия бекенд сървър за всяка заявка, за да получим метеорологични данни. Обработват се в паметта и не се съхраняват в необработен вид. Нашият сървър ги закръглява до около 1 км и пази това закръглено местоположение, заедно с прогнозата или името на мястото, намерени за него, в краткотрайни кешове (от 2 минути до 1 ден), за да могат близки заявки да използват един и същ отговор. Тези кешове не са свързани с никой потребител, IP адрес или устройство и не пазим никакво местоположение за друга цел.
• Препращани до метеорологични доставчици от трети страни (вижте Раздел 3), за да се получат прогнозите. Всеки доставчик получава вашите координати, закръглени до около 1 км, никога точното ви местоположение, и само за времетраенето на API повикването.

Екранът „Точност на източниците“, който сравнява метеорологичните услуги, не използва вашето местоположение. Той изпраща само двубуквения код на държавата, която изберете, а приложението я предлага според града на екрана или според настройката за регион на телефона ви. По-старите версии на приложението изпращаха с тази заявка и вашето местоположение; нашият сървър го пренебрегва и не съхранява нищо.

Може да откажете разрешение за местоположение и вместо това да потърсите град ръчно. Може да отмените разрешението за местоположение по всяко време чрез настройките на устройството си.

1.2 IP адрес и броячи за ограничаване на честотата

За целите на ограничаване на честотата съхраняваме еднопосочен криптографски хеш (SHA-256, създаден с таен ключ) на вашия IP адрес. Оригиналният IP адрес не може да бъде възстановен от този хеш. Хешираните IP записи се изтриват автоматично след 7 дни.

Някои ограничения защитават акаунт, а не мрежа: дневни лимити на акаунт за заявките за времето, търсенията на местоположения и проверките на статуса на акаунта, лимит на кодовете за активиране в уеб и лимити на грешните пароли, на имейлите за нулиране на паролата и за регистрация и на влизанията от устройства. Техните броячи се водят под хеш от същия вид, създаден от идентификатора на вашия акаунт, вашия имейл адрес (а при грешни пароли и в комбинация с вашата мрежа) или тайната на вашето устройство. Всеки брояч съдържа само името си, ден и брой и се изтрива автоматично след 7 дни, дори ако изтриете акаунта си по-рано. Броячите, водени само под идентификатора на акаунта ви, имейл адреса или тайната на устройството, са включени в експорта на данните ви (раздел 7).

1.3 Обратна връзка и имейли до поддръжката

Ако изпратите обратна връзка чрез приложението, съхраняваме текста на съобщението, езика на приложението и версията на приложението. За да разпознаем съобщение, изпратено два пъти по грешка, съхраняваме и еднопосочен хеш (SHA-256, създаден с таен ключ) на съобщението, комбинирано с вашия IP адрес и часа на изпращане, толкова дълго, колкото и самото съобщение; самият ви IP адрес не се съхранява. Обратната връзка не е свързана с вас: не се прикачват имейл, име, идентификатор на акаунт или устройство.

Ако пишете на [email protected], получаваме вашия имейл адрес и всичко, което напишете. Когато приложението покаже грешка, бутонът му Свържете се с поддръжката отваря във вашето имейл приложение писмо до нас, в което вече са попълнени кодът на грешката, референтен код, версията на приложението, операционната система на устройството ви и нейната версия, както и езикът на приложението. Не добавя нищо друго: нито местоположение, нито идентификатор на акаунт или устройство. Можете да прочетете и промените всичко преди изпращане и нищо не стига до нас, освен ако не го изпратите. Референтният код е случаен код, създаден само за тази една заявка, и не е свързан с вас. Той съответства на един ред в дневника за грешки на нашия сървър, който съдържа само грешката, вида на заявката и часа и се изтрива най-късно след 7 дни. Cloudflare получава тези имейли от наше име и ги препраща към пощенската кутия на нашата поддръжка. Пощенската кутия на нашата поддръжка е пощенска кутия в Gmail, предоставяна от Google (раздели 3 и 5.1). Пазим вашия имейл и нашия отговор само докато са ни нужни, за да ви помогнем. Както при обратната връзка, правното основание е нашият легитимен интерес да получаваме обратна връзка от вас (раздел 1.10).

1.4 Данни за абонамент

Ако направите покупка в приложението, RevenueCat (услугата, която обработва нашите абонаменти) получава числовия идентификатор на акаунта ви в Naola (идентификатора на анонимния акаунт на устройството, ако никога не сте се регистрирали), заедно с вашата платформа (iOS/Android) и разписката за покупката от магазина. Съхраняваме статуса на абонамента ви, свързан с този идентификатор на акаунта. Името и имейл адресът ви никога не се изпращат към RevenueCat.

1.5 Локално съхранение

Приложението съхранява следното на вашето устройство:

• Избраното от вас местоположение (координати и име на града) и града, който изберете за ежедневното известие с прогноза
• Последните изтеглени прогнози, за да може да ги показва офлайн и да подготвя ежедневното известие предварително
• Местоположенията на уиджетите ви и какво показват; на iPhone уиджетите ги четат от област за съхранение, която Naola споделя само със своите уиджети
• Настройките ви: език, мерни единици, известия, дали сте завършили въведението и кои предупреждения за времето вече сте видели или отхвърлили
• В защитеното хранилище на устройството ви (Android Keystore или Ключодържателя на iOS): тайната на акаунта на устройството ви (раздел 1.7), случаен код за тази инсталация, който държи влизанията ви в правилното място за сесия, и, докато сте влезли, вашия токен за сесия, идентификатора на акаунта и имейл адреса ви

Не получаваме нищо от това, освен описаното в раздели 1.1 и 1.7: мястото, за което искате прогноза, и тайната на устройството, кода на инсталацията и токена за сесия, които приложението изпраща, за да ви впише.

Излизането премахва от устройството ви токена за сесия, идентификатора на акаунта и имейл адреса. На Android деинсталирането на приложението изтрива всички тези данни. На iPhone деинсталирането изтрива всичко освен защитеното хранилище: iOS може да запази елементите от Ключодържателя, след като приложение бъде изтрито, така че тайната на акаунта на устройството и кодът на инсталацията, а ако не сте излезли, и вашият токен за сесия, идентификаторът на акаунта и имейл адресът, може да останат на телефона и Naola ги използва отново, ако го инсталирате повторно. Уеб версията пази избраното местоположение и настройките ви в хранилището на браузъра, докато не го изчистите.

1.6 Импресии и кликове на реклами

Потребителите без Разширен виждат една малка рекламна карта в долната част на основния екран за времето. Не използваме рекламни мрежи на трети страни. Всички реклами се обслужват от нашия собствен бекенд и не съдържат проследяващи пиксели, бисквитки или скриптове на трети страни.

Единствените данни, които съхраняваме, свързани с рекламите, са:

• Брояч на импресии: единично цяло число за всеки ред реклама, увеличавано всеки път, когато бекендът обслужи тази реклама. Не е свързано с никой потребител, устройство или сесия.
• Брояч на кликове: единично цяло число за всеки ред реклама, увеличавано всеки път, когато бекендът получи доклад за клик. Не е свързано с никой потребител, устройство или сесия.

Схемата няма външен ключ, IP, времева маркировка или каквото и да е друго поле, което би могло да свърже импресия или клик на реклама с отделен потребител. Технически е невъзможно да се реконструира кой потребител е видял или кликнал дадена реклама, дори с пълен достъп до базата данни.

Рекламите не четат рекламни идентификатори на устройството (IDFA, GAID), не задават бисквитки и не споделят данни с трети страни.

Партньорски връзки

Рекламите в Naola не съдържат партньорски връзки. До 11 октомври 2026 г. някои реклами водеха към Amazon чрез програмата Amazon Associates, с таг във връзката, който посочваше Naola като източник на препращането и нищо за вас; ако сте докоснали такава реклама, Amazon е обработвал посещението ви според собствената си политика за поверителност. Ще актуализираме този раздел, преди някоя реклама отново да съдържа партньорска връзка.

Потребителите с Разширен не виждат никакви реклами и не се записват никакви данни, свързани с реклами, за тях.

1.7 Данни за акаунта

Не е нужно да се регистрирате, за да използвате Naola. При първото стартиране приложенията за Android и iOS създават анонимен акаунт на устройството: числов идентификатор, адрес-заместител, на който никой не може да получава поща (…@device.naola.invalid), и хеш на случайна тайна, съхранявана в хранилището за ключове на устройството ви. Той не съдържа лични данни. Съществува, за да може абонамент, закупен на това устройство, да бъде разпознат, без да ви питаме за имейла ви.

Регистрацията с имейл адрес, Apple или Google е по избор. Нужна ви е само за да преместите абонамент между Android и iOS. Уеб версията никога не създава акаунти: за да използвате Разширен в уеб, генерирате код за активиране в мобилното приложение.

Какво съхраняваме за един акаунт:

• Имейл адрес: само ако се регистрирате (акаунтът на устройството има само адреса-заместител). Съхранява се с малки букви, за да може да съпоставяме един акаунт между устройствата. Някои потребители влизат с частния релейен имейл на Apple; в такъв случай виждаме само релейния адрес, никога истинския имейл.
• Хеш на паролата (само ако сте задали парола): PBKDF2 (100 000 итерации, SHA-256, случайна сол за всеки потребител). Потребителите, които влизат с Apple или Google, никога не задават парола.
• Незавършена регистрация: когато се регистрирате с имейл, адресът ви и хешът на паролата ви изчакват във временен запис, докато въведете 6-цифрения код, който ви изпращаме по имейл. Кодът е валиден 15 минути; регистрация, която никога не бъде потвърдена, се изтрива в рамките на един ден. Създаваме акаунта едва след като кодът бъде потвърден.
• Връзки с OAuth доставчик (Apple/Google subject ID, заедно с имейл адреса, който доставчикът е предоставил при това влизане): само ако сте влезли с някой от тези доставчици.
• Токен за „Влизане с Apple“ (само ако сте влезли с Apple): когато влезете с Apple, нашият сървър разменя еднократен код от Apple срещу токен, съхранява го шифрован и го използва само за едно: да поиска от Apple да премахне достъпа на Naola до вашия Apple акаунт, когато изтриете акаунта си в Naola (раздел 7). Всяко ново влизане с Apple го заменя. Той не е включен в експорта на данните ви, защото е идентификационни данни за достъп: заедно с нашия ключ той може да действа спрямо влизането ви с Apple.
• Идентификатори на устройствата за сесиите: непрозрачно UUID за всяко от двете места за сесия: един телефон и един браузър. Един абонамент може да се използва едновременно на един телефон и в един браузър. Влизането от втори телефон (или от втори браузър) прекратява сесията на първия след кратък гратисен период.
• Етикети на устройствата за сесиите: моделът на телефона (например „iPhone 15“) или браузърът и системата (например „Chrome · Windows“), влезли във всяко място, за да може приложението да ви каже кое устройство би било изписано при ново влизане. Всяко влизане заменя етикета на своето място. Етикетите са включени в експорта на данните ви.
• Кодове за активиране: краткотрайни кодове NA-XXXX-XXXX (10 минути, еднократни), издадени в мобилното приложение, за да отключите Разширен в уеб. Съхраняваме кода, кой го е издал, кога и дали е използван.
• Времеви маркер за създаване на акаунта

Уеб версията няма форма за регистрация. За да използвате Разширен в уеб, генерирайте код за активиране в мобилното приложение (Настройки → Акаунт → Активирайте Naola в интернет) и го поставете на naola.net/activate. Уебът не може сам да създава нови акаунти или абонаменти.

Сесиите се управляват чрез JSON Web Tokens (JWT), подписани с HMAC-SHA256 и валидни 30 дни. Всеки JWT е свързан с идентификатора на устройството за своето място за сесия.

1.8 Бисквитки на браузъра (уебсайт и уеб приложение)

Уебсайтът на Naola (naola.net) и уеб приложението (naola.net/app) използват само тези бисквитки, и двете стриктно необходими:

• lang: съхранява вашите езикови предпочитания (напр. fr, ja), така че следващите посещения да зареждат сайта на вашия език, без той да се разпознава отново. Продължителност една година, SameSite=Lax, Secure. Съдържа само езиковия код (например fr или pt-BR).
• session: задава се само ако активирате Naola в уеб версията с код. Благодарение на нея оставате влезли в уеб приложението. Продължителност 30 дни, HttpOnly, Secure, SameSite=Strict, така че скриптовете на страницата не могат да я прочетат. Излизането от акаунта или изтриването му я премахва.

Съгласно GDPR/ePrivacy, стриктно необходимите бисквитки не изискват предварително съгласие. Бисквитката lang се задава или когато изберете език във футъра, или когато сайтът разпознае заглавката Accept-Language на вашия браузър и ви пренасочи към съответния език за първи път.

Нашата аналитика не задава бисквитки (вижте раздел 1.9). Можете да изчистите бисквитките по всяко време от настройките на браузъра си. Приложенията за Android и iOS не използват бисквитки на браузъра.

1.9 Аналитика на уебсайта

За да разберем колко души посещават naola.net и уеб приложението и кои страници разглеждат, използваме Matomo, инструмент за аналитика с отворен код, на сървър, който наемаме от o2switch, хостинг компания във Франция, и до който се достига чрез Cloudflare. Те съхраняват или предават тези данни само за да го поддържат за нас и никога не ги използват за нищо друго. Приложенията за Android и iOS изобщо не съдържат аналитика.

Това е аналитика, а не проследяване:

• Без бисквитки. Matomo работи в режим без бисквитки и не съхранява нищо на вашето устройство.
• Вашият IP адрес не се съхранява. Браузърът ви трябва да го изпрати, за да достигне до сървъра за аналитика, но Matomo го съкращава до първия му блок (например 81.0.0.0), преди да запише каквото и да е.
• Без разпознаване във времето или между сайтове. Прегледите на страници се групират в посещение чрез код, който се сменя на всеки 24 часа, така че посещение от един ден не може да бъде свързано със следващия ден, нито с други уебсайтове.
• Без чувствителни страници и връзки. Аналитиката не работи на страниците за нулиране на парола, активиране и изтриване на акаунт и никога не записва нищо след „?“ в уеб адрес, където се намират кодовете и връзките.
• Нищо не се продава, не се споделя и не се използва за реклама.

Какво записва Matomo: страниците, които разглеждате, сайта, който ви е препратил тук, вашия браузър, операционна система, размер на екрана и език, както и приблизителната държава. Отделните посещения се изтриват след 6 месеца; след това пазим само общи суми, например месечния брой прегледи на страници.

Правното основание е нашият легитимен интерес да знаем как се използва сайтът (чл. 6(1)(f) от GDPR). За да се откажете, включете „Do Not Track“ или Global Privacy Control в браузъра си: тогава Matomo изобщо не се зарежда.

1.10 Защо използваме вашите данни (правни основания)

Съгласно GDPR всяко използване на лични данни се нуждае от правно основание. Нашите са:

• Предоставяне на услугата, която искате (изпълнение на договора ни с вас по Общите условия, чл. 6(1)(b) от GDPR): изпращане на вашето местоположение или на града, който търсите, за да получите прогноза, както и краткото му пазене, закръглено до около 1 км, за да могат близки заявки да използват един и същ отговор (раздели 1.1 и 3); вашият акаунт на устройството и, ако създадете акаунт, регистрацията, влизането и сесиите ви (раздел 1.7); статусът на абонамента ви и събитията по покупката му (раздел 1.4); кодовете за активиране и бисквитката session за уеб (раздели 1.7 и 1.8); както и имейлите, които ви изпращаме.
• Поддържане на услугата достъпна и сигурна (нашият легитимен интерес, чл. 6(1)(f) от GDPR): броячите за ограничаване на честотата от раздел 1.2. Нашият интерес е Naola да работи за всички, разходите да останат под контрол и акаунтите да са защитени от атаки като отгатване на пароли.
• Обратна връзка от вас (нашият легитимен интерес, чл. 6(1)(f) от GDPR): съхраняване и четене на обратната връзка, която изпращате (раздел 1.3), за да отстраняваме проблеми и да подобряваме Naola.
• Разбиране как се използва уебсайтът (нашият легитимен интерес, чл. 6(1)(f) от GDPR): аналитиката на уебсайта, описана в раздел 1.9.

Можете по всяко време да възразите срещу използване, основано на нашия легитимен интерес (раздел 7).

2. Данни, които не събираме

• Не е необходима регистрация на Android, iOS или уеб: мобилните приложения създават само анонимен акаунт на устройството (вж. раздел 1.7)
• Без имейл адреси, освен ако не изберете да се регистрирате (по избор, вж. раздел 1.7)
• Без имена или други лични идентификатори
• Без проследяване: мобилните приложения не съдържат аналитика, а аналитиката на уебсайта не задава бисквитки и не съхранява IP адрес (вж. раздел 1.9)
• Без рекламни идентификатори (IDFA, GAID)
• Без рекламни мрежи или SDK на трети страни
• Без проследяващи бисквитки (само стриктно необходимите бисквитки lang и session, вж. раздел 1.8)
• Без докладване на сривове или телеметрия
• Без връзка между импресии/кликове на реклами и какъвто и да е потребител или устройство

3. Услуги на трети страни

За да предоставим метеорологични данни, вашите координати се изпращат до следните услуги при всяка метеорологична заявка:

• Open-Meteo: метеорологични данни
• OpenWeather: метеорологични данни и търсене на местоположения
• Apple Weather: метеорологични данни и предупреждения за времето
• WeatherAPI.com^a: метеорологични данни
• Visual Crossing^a: метеорологични данни
• Google^a: метеорологични данни

^a Достъпно с Naola Разширен.

За хостинг:

• Cloudflare: изпълнява нашия бекенд, базата ни данни (раздел 5) и този уебсайт.
• o2switch: хоства сървъра, на който работи аналитиката на нашия уебсайт (раздел 1.9), във Франция.

За покупки в приложението:

• RevenueCat: управление на абонаменти

За влизане, само ако го изберете:

• Apple (Влизане с Apple): Apple потвърждава кои сте и дава на приложението токен за самоличност с идентификатора на вашия Apple акаунт и имейл адреса ви или частен адрес за препращане, ако решите да го скриете. Naola не иска от Apple името ви. Нашият сървър проверява токена с публикуваните от Apple ключове. Той също изпраща на Apple еднократния код от влизането ви, за да получи токена, описан в раздел 1.7, и връща този токен на Apple, когато изтриете акаунта си (раздел 7).
• Google (Влизане с Google): Google потвърждава кои сте и дава на приложението токен за самоличност с идентификатора на вашия акаунт в Google и имейл адреса ви. Токенът може да съдържа и името и профилната снимка на акаунта ви в Google; нашият сървър чете само идентификатора на акаунта, имейл адреса и дали Google го е потвърдил, и не съхранява нищо друго от токена. Той проверява токена с публикуваните от Google ключове и не изпраща на Google нищо за вас.

За имейли:

• Brevo: доставя имейлите, които ви изпращаме (кодове за потвърждение на регистрацията и връзки за нулиране на паролата), и препраща обратната връзка, която изпращате от приложението, към пощенската ни кутия за поддръжка. Получава имейл адреса на получателя и съдържанието на съобщението.
• Google (Gmail): пощенската кутия на нашата поддръжка. В нея се съхраняват имейлите, които изпращате на [email protected] и които Cloudflare препраща към нея, обратната връзка, която Brevo препраща от приложението, и нашите отговори. Това е обикновен акаунт в Gmail, а не бизнес услуга с договор за обработване на данни, затова Google обработва тези имейли според собствените си условия и политика за поверителност.

Всяка услуга има собствена политика за поверителност, свързана по-горе. Препоръчваме ви да ги прегледате.

Всяка трета страна, с която споделяме вашите данни, трябва да им осигури същата или равностойна защита като тази политика. Нашите доставчици на услуги (Cloudflare, o2switch, RevenueCat и Brevo) могат да използват данните ви само за да ни предоставят своите услуги, по силата на договори за обработване на данни, които ги задължават да ги защитават. Apple и Google предоставят услугите си за влизане като независими компании, съгласно собствените си политики за поверителност, свързани по-горе. Доставчиците на метеорологични данни получават само това, което е нужно за прогноза или търсене: координати, закръглени до около 1 км, или текста на търсене на град и, когато услугата се нуждае от тях, езика на приложението и държавата. Те никога не получават вашия IP адрес, вашия акаунт или друг идентификатор.

Аналитиката на нашия уебсайт (раздел 1.9) работи на сървър, който наемаме от o2switch, достъпен чрез Cloudflare. Те съхраняват или предават тези данни само за да го поддържат за нас, и никоя компания за аналитика не ги получава.

4. Задържане на данни

5. Местоположение на обработка на данни

Базата данни на Naola се съхранява под юрисдикцията на Cloudflare за Европейския съюз. Това е обвързващо ограничение, зададено при създаването на базата данни, което задържа всеки запис за акаунт, абонамент и обратна връзка, който съхраняваме, в рамките на ЕС и не позволява преместването му другаде. Нашият бекенд работи на Cloudflare Workers, глобално разпределена мрежа, така че заявката може първо да бъде обработена в най-близката до вас крайна точка, преди да достигне тази база данни. Координатите на местоположението се обработват само в паметта и никога не се записват в базата ни данни.

5.1 Предаване на данни извън Европейското икономическо пространство

Някои от услугите в раздел 3 се намират извън Европейското икономическо пространство (ЕИП), така че данните, които им изпращаме, напускат ЕИП. Всяко такова предаване е защитено, както изисква GDPR:

• Швейцария и Обединеното кралство. Open-Meteo (Швейцария), OpenWeather и WeatherAPI.com (Обединеното кралство) се намират в държави, за които Европейската комисия е установила, че осигуряват адекватна защита на личните данни („решение относно адекватното ниво на защита“).
• САЩ: Data Privacy Framework. Google и Cloudflare са сертифицирани по рамката EU-U.S. Data Privacy Framework, за която Европейската комисия също е установила, че осигурява адекватна защита. Пощенската кутия на нашата поддръжка е пощенска кутия в Gmail (раздел 3): Google предоставя Gmail в Европа чрез Google Ireland Limited и може да съхранява имейлите в нея на сървъри в САЩ, където Google LLC е сертифицирана по тази рамка.
• САЩ: стандартни договорни клаузи. RevenueCat е обвързана със стандартните договорни клаузи на Европейската комисия чрез договора си с нас за обработване на данни.
• САЩ: Apple и Visual Crossing. Нито една от двете компании не е сертифицирана по Data Privacy Framework и нито една не е подписала с нас стандартни договорни клаузи. Затова за прогнозите им изпращаме само това, което е нужно за прогноза: мястото, за което питате, закръглено до около 1 км, и, когато услугата се нуждае от тях, езика на приложението и държавата. Заедно с това те никога не получават точното ви местоположение, вашия IP адрес, вашия акаунт или друг идентификатор. Тъй като няма с какво тази информация да бъде свързана с вас, смятаме, че тя не ви идентифицира пред тях. „Влизане с Apple“ е единственото изключение, и то само ако го изберете: нашият сървър изпраща на Apple еднократния код от влизането ви и, когато изтриете акаунта си, токена, получен с него (раздел 1.7), за да може Apple да прекрати достъпа на Naola до вашия Apple акаунт. И двете са свързани с вашия Apple акаунт, който Apple вече има, и не изпращаме нищо друго с тях. Изпращаме ги само защото сте избрали да влизате с Apple, и за да прекратим този достъп, когато изтриете акаунта си.

Brevo и o2switch са установени във Франция, в рамките на ЕС. Cloudflare отговаря на всяка заявка от най-близкия до вас център за данни, който може да е извън ЕИП, докато нашата база данни остава в ЕС (раздел 5). За да попитате за тези гаранции или да получите копие от тях, пишете на [email protected].

6. Поверителност на деца

Naola не е предназначено за деца. За да го използвате, трябва да сте навършили 13 години или възрастта за цифрово съгласие във вашата държава, ако тя е по-висока (14 години в Испания), и ние не събираме съзнателно лични данни от по-малки лица. Използването на приложението не изисква регистрация. Ако смятате, че дете под тази възраст ни е предоставило лични данни, свържете се с нас на [email protected] и ние ще ги изтрием.

7. Вашите права

Съгласно GDPR (членове 15, 17 и 20) и подобни регулации имате право на достъп до данните си, на изтриването им и на тяхната преносимост. Naola предоставя тези права като действия на самообслужване, така че да не се налага да пишете на поддръжката или да чакате ръчна обработка, макар че имейлът остава възможност, ако не можете да използвате приложението.

Експортиране на данните ви (чл. 15 и 20)

В мобилното приложение: Настройки → Акаунт → Експортирай данните ми. Ще получите JSON файл с всеки ред, който сме свързали с акаунта ви (профил, включително етикета на устройството за всяка сесия, OAuth връзки, права по абонамента, история на събитията по абонамента, метаданни за кодовете за активиране и броячите за ограничаване на честотата, свързани с акаунта ви, всеки с името, деня и броя си). Идентификационните данни за достъп, като хеша на паролата ви и токена за „Влизане с Apple“, са изключени. Експортът е в структуриран, машинночетим формат, за да може да бъде пренесен към други услуги.

В уеб: след като активирате Naola в браузъра си, Настройки → Акаунт → Експортирай данните ми в уеб приложението на naola.net/app. Ако не можете да използвате приложението, пишете на [email protected].

Изтриване на акаунта ви (чл. 17)

В мобилното приложение: Настройки → Акаунт → Изтрий акаунта ми. Потвърждение в две стъпки премахва от базата ни данни всеки ред, свързан с потребителя (профил, OAuth връзки, токена за „Влизане с Apple“, кодове за активиране, права по абонамента, история на webhook събитията).

В уеб: naola.net/delete-account, с код за активиране от мобилното приложение; изтриването е незабавно и окончателно. Ако не можете да използвате приложението, пишете на [email protected] от адреса на акаунта си и ще го изтрием в рамките на 30 дни.

Ако сте влезли с Apple, изтриването на акаунта ви също изпраща искане до Apple да премахне достъпа на Naola до вашия Apple акаунт. Правим това, след като данните ви бъдат изтрити, и то никога не забавя и не блокира изтриването. Ако Apple не може да бъде достигнат след три опита или нямаме токен за акаунта ви (например защото последното ви влизане с Apple е било, преди да започнем да пазим такъв), Naola може да остане в списъка в настройките на вашия Apple акаунт, откъдето можете да го премахнете сами.

Две неща остават за кратко след изтриването. Броячите за ограничаване на честотата, свързани с акаунта ви, не се изтриват; те изтичат сами в рамките на 7 дни (раздел 1.2). Освен това доставчикът на нашата база данни, Cloudflare, пази история за възстановяване на базата данни (D1 Time Travel), за да може тя да бъде възстановена след срив: изтритите данни изчезват от тази история в рамките на 30 дни.

Важно: абонаментите се таксуват от Apple и Google, а не от нас. Изтриването на акаунта ви в Naola не отменя абонамента ви в App Store или Google Play. Преди да изтриете, отидете в Настройки → [вашето име] → Абонаменти на iPhone или в Google Play → Плащания и абонаменти → Абонаменти на Android и отменете Naola Разширен, в противен случай ще продължите да бъдете таксувани при подновяване. Премахваме записа за правата ви незабавно, така че приложението спира да ви третира като абонат на Разширен, но отношенията по плащането остават с магазина, докато не отмените абонамента там.

Други права

Имате също право да поискате коригиране на неточни данни и ограничаване на начина, по който използваме данните ви, както и да възразите срещу използване, основано на нашия легитимен интерес (раздел 1.10). За да упражните някое от тези права или за всеки друг въпрос относно данните ви, пишете на [email protected].

Жалби

Имате право да подадете жалба до орган за защита на данните. Нашият орган е Испанската агенция за защита на данните (AEPD), тъй като Naola се публикува от Испания. Можете да подадете жалба и до органа в държавата, в която живеете или работите; Европейският комитет по защита на данните публикува списък на органите в ЕС и ЕИП. Не е нужно първо да се свързвате с нас, макар че с удоволствие ще се опитаме да решим проблема на [email protected].

8. Промени в тази политика

От време на време можем да актуализираме тази политика. Когато го направим, публикуваме новата версия на тази страница с нова дата. Ако промяната е съществена, например нов вид данни или нов начин на използването им, ще я обявим и в приложението.

9. Контакт

За въпроси, свързани с поверителността, или искания за данни, свържете се с нас на: [email protected]

Този превод е предоставен за удобство. Версията на английски език е официалният правен текст; в случай на несъответствие, англоезичната версия има предимство.