Политика за поверителност на Lovme.bg

Последна актуализация: [ДАТА]

1. Администратор на личните данни

Администратор на личните данни е:

[ИМЕ НА ФИЗИЧЕСКОТО ЛИЦЕ ИЛИ ФИРМАТА]
ЕИК: [ЕИК, АКО Е ПРИЛОЖИМО]
Адрес: [АДРЕС ЗА КОРЕСПОНДЕНЦИЯ]
Имейл: admin@lovme.bg
Телефон: [ТЕЛЕФОН, АКО ЩЕ СЕ ПУБЛИКУВА]

2. Какви данни обработваме

В зависимост от използваните функции можем да обработваме:

Данни за регистрация

• потребителско име;
• имейл адрес;
• криптографски защитена парола;
• дата и час на регистрация;
• статус на активиране.

Профилни данни

• име или псевдоним;
• пол;
• предпочитания за запознанство;
• дата на раждане и възраст;
• град;
• професия;
• интереси;
• описание;
• профилна и корична снимка;
• друга доброволно предоставена информация.

Информацията за пола и предпочитанията може да разкрива данни относно сексуалната ориентация. Такива данни се обработват само когато са предоставени доброволно и при наличие на приложимо правно основание, включително изрично съгласие, когато то се изисква.

Данни за комуникация

• лични съобщения;
• покани за приятелство;
• сигнали и блокирания;
• известия;
• кореспонденция с екипа.

Личните съобщения не се използват за рекламно профилиране. Достъп до тях може да бъде осъществен само при необходимост за техническа поддръжка, проверка на сигнал, сигурност или законово задължение и при съответните ограничения за достъп.

Технически данни

• IP адрес;
• браузър и устройство;
• операционна система;
• дата и час на достъп;
• посетени страници и действия;
• логове за сигурност;
• бисквитки и сходни идентификатори.

Данни, предоставени при сигнал

• съдържание на сигнала;
• засегнат профил;
• приложени доказателства;
• предприети действия.

3. Цели и правни основания

Обработваме данните за:

Предоставяне на услугата

Регистрация, профили, търсене, съобщения, приятелства и известия.

Правно основание: изпълнение на договор — член 6, параграф 1, буква „б“ от GDPR.

Профилни предпочитания и чувствителни данни

Показване на подходящи профили и търсене според доброволно зададени характеристики.

Правно основание: изрично съгласие, когато се обработват специални категории данни — член 9, параграф 2, буква „а“ от GDPR.

Сигурност и предотвратяване на злоупотреби

Защита срещу фалшиви регистрации, измами, спам, неоторизиран достъп и нарушения.

Правно основание: легитимен интерес — член 6, параграф 1, буква „е“ от GDPR.

Системни имейли

Изпращане на активационни връзки, възстановяване на парола, сигнали за сигурност и необходими известия.

Правно основание: изпълнение на договор и легитимен интерес.

Спазване на закона

Отговор на законосъобразни искания от компетентни органи, счетоводни задължения и защита на правни претенции.

Правно основание: законово задължение или легитимен интерес.

Незадължителни технологии и маркетинг

Аналитични или рекламни бисквитки се използват само след валидно съгласие, когато такова се изисква.

4. Задължителни и доброволни данни

Данните, обозначени като задължителни, са необходими за регистрация или използване на конкретна функция.

Останалите профилни данни са доброволни. Непредоставянето им може да ограничи възможностите за търсене или показване на профила.

5. Видимост на профила

Част от профилните данни може да бъде видима за други регистрирани потребители или за всички посетители според настройките на Сайта и избраната от потребителя видимост.

Не публикувайте адрес, ЕГН, документи, банкови данни или друга чувствителна информация в профила си.

6. Получатели и доставчици

Данни могат да бъдат обработвани от доставчици, подпомагащи работата на Сайта, например:

• хостинг доставчик: [ТОЧНО НАИМЕНОВАНИЕ НА ХОСТИНГА];
• Cloudflare Turnstile — защита срещу автоматизирани регистрации;
• доставчик на имейл услуга и SMTP;
• доставчици на техническа поддръжка;
• доставчици на резервни копия и сигурност;
• платежен оператор, ако бъдат въведени платени услуги;
• компетентни органи, когато законът го изисква.

Доставчиците получават само необходимите данни и действат при договорни задължения за сигурност и поверителност.

7. Предаване извън Европейското икономическо пространство

Някои доставчици може да обработват данни извън Европейското икономическо пространство.

В такива случаи се прилагат признат механизъм за адекватност, стандартни договорни клаузи или друга допустима гаранция съгласно GDPR.

8. Срокове за съхранение

Данните се пазят само докато са необходими:

• данните на активен профил — до изтриване или прекратяване на профила;
• данните след закриване — до [30] дни, освен ако е необходим по-дълъг срок;
• резервните копия — до [90] дни;
• техническите логове — до [12] месеца;
• сигнали и данни за нарушения — до [3] години;
• финансови документи — за законово определения срок;
• данни, необходими за правна претенция — до изтичане на приложимата давност.

Посочените в квадратни скоби срокове трябва да бъдат потвърдени спрямо реалната техническа настройка.

9. Сигурност

Използваме подходящи технически и организационни мерки, включително:

• криптирана HTTPS връзка;
• контрол на достъпа;
• защита на паролите;
• защита срещу автоматизирани регистрации;
• резервни копия;
• обновяване на софтуера;
• ограничен административен достъп;
• наблюдение и логове за сигурност.

Никоя система не може да гарантира абсолютна сигурност. Потребителите трябва да използват уникални пароли и да пазят достъпа до имейла си.

10. Права на потребителите

При условията на GDPR имате право на:

• информация;
• достъп до данните;
• коригиране;
• изтриване;
• ограничаване на обработването;
• преносимост;
• възражение;
• оттегляне на съгласие;
• жалба до надзорен орган;
• защита срещу решения, основани единствено на автоматизирано обработване, когато е приложимо.

Оттеглянето на съгласие не засяга законосъобразността на предходното обработване.

За упражняване на право пишете на admin@lovme.bg. Може да поискаме информация за потвърждаване на самоличността Ви.

11. Жалба

Можете да подадете жалба до:

Комисия за защита на личните данни
Уебсайт: https://cpdp.bg
Адрес и актуални контакти: публикувани на официалния сайт на Комисията.

12. Данни на непълнолетни

Lovme.bg не е предназначен за лица под 18 години.

Ако установим профил на непълнолетно лице, ще предприемем действия за ограничаване и изтриване на профила и свързаните данни.

13. Автоматизирано вземане на решения

Lovme.bg може да използва автоматизирани филтри за откриване на спам, ботове и рисково поведение.

Не извършваме автоматизирано вземане на решения с правни или сходни значителни последици, освен ако това не бъде изрично описано.

14. Промени

Можем да актуализираме политиката при промени в Сайта, доставчиците или законовите изисквания. Датата на актуализация се посочва в началото.

15. Контакт

За въпроси, искания и сигнали относно личните данни:

Имейл: admin@lovme.bg
Адрес: [АДРЕС ЗА КОРЕСПОНДЕНЦИЯ]