Политика за поверителност

Последна актуализация: 4 октомври 2026 г.

Настоящата Политика за поверителност обяснява как Paveta обработва лични данни при използване на приложението и свързаните с него услуги.

1. Администратор на личните данни

Paveta понастоящем се предоставя от:

Иво Иванов Стоянов
Физическо лице, установено в България
E-mail: paveta.app@gmail.com

За въпроси относно поверителността, обработването на лични данни или упражняването на права можете да се свържете на:

paveta.app@gmail.com

2. Какви данни обработваме

Paveta е проектирано да работи без традиционна регистрация и без потребителски профил с име, парола или e-mail.

В зависимост от използваните функции може да обработваме следните категории данни.

2.1. Псевдонимен идентификатор

При използване на приложението се създава анонимен идентификатор (UID).

Този идентификатор:

не съдържа име или e-mail;
не се използва за реклама;
не се използва за проследяване на поведението за рекламни цели;
служи за техническото функциониране на определени функции.

Тъй като идентификаторът позволява определени действия да бъдат свързани с един и същ потребител, го третираме като псевдонимен идентификатор, а не като напълно анонимни данни.

3. „Харесвам“ / „Не харесвам“ функции

Когато използвате бутоните „Харесвам“ или „Не харесвам“ към конкретен законопроект, можем да обработваме:

псевдонимния UID;
идентификатора на съответния законопроект;
направения избор — „Харесвам“ или „Не харесвам“;
датата и часа на действието.

Тези данни се използват за:

предоставяне на функционалността „Харесвам“ / „Не харесвам“;
запомняне на направения от потребителя избор;
предоставяне на възможност за промяна или премахване на избора;
предотвратяване или ограничаване на злоупотреби;
поддържане на коректното функциониране на агрегирания резултат.

В приложението могат да бъдат показвани само агрегирани резултати, например общият брой потребители, избрали „Харесвам“ или „Не харесвам“. Индивидуалният избор на конкретен потребител не е публично достъпен.

Paveta не използва тези данни за рекламно профилиране или за проследяване на поведението на потребителите с рекламни цели.

Изборът „Харесвам“ или „Не харесвам“ се отнася до конкретен законопроект или законодателен текст и сам по себе си не се използва от Paveta за определяне или профилиране на политическите възгледи, партийна принадлежност или политическа позиция на потребителя. Paveta не събира информация за партийна принадлежност и не извежда политически профили на потребителите въз основа на техните избори.

Независимо от това, доколкото съдържанието на избора би могло при определени обстоятелства да бъде свързано с политическо мнение, Paveta подхожда предпазливо към обработването на тази информация. Индивидуалният избор е свързан единствено с псевдонимен технически идентификатор, не е публично достъпен и се обработва само доколкото е необходимо за предоставяне и защита на съответната функционалност.

4. Push известия

При активиране на push известия може да обработваме:

push notification token;
псевдонимен технически идентификатор;
избраните от потребителя категории;
избраните статуси;
избраните от потребителя законопроекти.

Тези данни се използват единствено за предоставяне на избраните от потребителя известия.

Потребителят може да изключи push известията чрез настройките на приложението и/или операционната система.

Paveta не използва историята на push известията за рекламно профилиране.

5. Контактна форма

Ако използвате формата „Предложения и въпроси“, може да съберем:

име;
фамилия;
e-mail адрес;
причина за съобщението;
съдържание на съобщението;
техническа информация, необходима за ограничаване на spam и злоупотреби.

Тези данни се използват за:

отговор на запитването;
комуникация с потребителя;
обработване на предложения;
предотвратяване на злоупотреби.

Не използваме предоставените чрез формата име и e-mail за рекламни кампании.

6. IP адрес

За ограничаване на spam при контактната форма може да се използва информация, получена от IP адреса.

В приложната логика се използва криптографски HMAC с таен ключ, който се пази отделно, така че IP адресът да не се съхранява като директна стойност за тази цел.

Тези записи се пазят само докато са необходими за ограничаване на злоупотреби и не се използват за друга цел.

Независимо от това Google Cloud/Firebase, които използваме, могат да обработват IP адреси и друга техническа информация в стандартни системни и инфраструктурни логове съгласно собствените си технически политики и срокове за съхранение.

7. Данни, които не събираме за рекламни или аналитични цели

Paveta не използва:

Advertising ID;
Firebase Analytics;
Google Analytics;
PostHog;
Amplitude;
Sentry;
Crashlytics;
рекламни SDK;
поведенческо рекламно проследяване.

Paveta не продава лични данни на потребителите.

8. Данни, до които приложението не получава достъп

Paveta не използва за своите функции:

GPS/точна локация;
приблизителна локация;
контакти;
камера;
микрофон;
снимки и фотобиблиотека;
телефонни разговори;
SMS;
Advertising ID.

Ако бъде добавена нова функционалност, която изисква достъп до допълнителни категории данни, настоящата Политика ще бъде актуализирана преди или при въвеждането на съответната функционалност, когато това се изисква.

9. Локално съхранявани данни

На устройството може да се съхраняват локално:

съгласието с Условията;
настройки за известия;
настройки за визуализация;
запазени законопроекти;
дата на последното напомняне за подкрепа.

Тези данни могат да бъдат премахнати при изтриване на приложението или чрез наличните функции за изчистване на данни, когато такива са предоставени.

10. Законодателни данни

Paveta обработва и съхранява информация от публични официални източници (parliament.bg и dv.parliament.bg), свързана с българското законодателство.

Тази информация може да включва:

заглавие;
номер;
статус;
история на статуса;
вносители;
гласувания;
гласувания по парламентарни групи;
текстове на актове;
мотиви;
документи;
данни от Държавен вестник;
други публично достъпни данни.

Тези данни не представляват потребителски лични данни, когато са обработвани като публична законодателна информация.

11. AI обработка

Paveta използва външни AI услуги за обработка на публични законодателни документи и генериране на резюмета и структурирана информация.

Paveta не изпраща към тези AI услуги личните данни на потребителите, събрани чрез приложението.

AI обработката може да се извършва чрез инфраструктура извън Европейското икономическо пространство.

Поради това в зависимост от конкретната инфраструктура и използваната услуга е възможно данните да бъдат обработвани извън ЕС/ЕИП.

12. Доставчици на услуги и предаване на данни

За функционирането на Paveta използваме външни доставчици, които могат да обработват данни от приложението:

Google (Firebase и Google Cloud) — анонимна идентификация, база данни, backend функции и push известия; Gmail — получаване на съобщенията от контактната форма;
Apple — Apple Push Notification service за доставяне на известия на устройства с iOS.

При доброволна финансова подкрепа потребителят се пренасочва към PayPal, който обработва платежните данни самостоятелно и съгласно собствените си условия. Paveta не получава данните на платежната карта.

Google и Apple могат да обработват данни и извън ЕС/ЕИП, съгласно собствените си условия и механизми за предаване на данни.

13. За какви цели използваме данните

Обработваме данни само доколкото е необходимо за:

предоставяне на функциите на Paveta;
изпращане на избрани push известия;
съхраняване и управление на „Харесвам“/„Не харесвам“ функциите;
поддържане на запазени законопроекти;
обработване на въпроси и предложения;
ограничаване на spam и злоупотреби;
техническа сигурност;
поддръжка и подобряване на услугата;
изпълнение на законови задължения.

Paveta не използва личните данни на потребителите за продажба на реклама.

14. Правни основания за обработване

В зависимост от конкретната обработка приложимото правно основание може да бъде:

изпълнение на услугата/предоставяне на функционалност — когато обработването е необходимо за работа на конкретна функция;
съгласие — когато обработването изисква съгласие, например определени push известия или обработване на данни, за които законът изисква съгласие;
легитимен интерес — когато обработването е необходимо за сигурност, предотвратяване на злоупотреби, техническа поддръжка или защита на услугата и интересите на потребителя не надделяват;
изпълнение на законово задължение — когато такова задължение е приложимо.

„Харесвам“/„Не харесвам“ функциите не се третират като данни за политически мнения по смисъла на специалните категории лични данни (вж. раздел 3). Ако компетентен орган прецени друго, ще приложим допълнителните изисквания на приложимото законодателство.

15. Срокове за съхранение

Paveta съхранява личните данни не по-дълго от необходимото за целите, за които са били събрани, освен ако законът изисква по-дълъг срок.

Основните принципи са:

„Харесвам“/„Не харесвам“ данни — до изтриването им от потребителя чрез функцията „Изтрий моите данни“ или до отпадане на необходимостта от обработването им;
push token и абонаменти — докато са необходими за активните известия или до отписване/изтриване;
данни от контактната форма — докато са необходими за отговор на запитването и за поддръжката на услугата, или до получаване на искане за изтриване по e-mail;
информация за IP (HMAC) при контактната форма — докато е необходима за ограничаване на злоупотреби;
локални данни — до изтриване на приложението или до изчистване на съответната настройка;
системни логове на външните инфраструктурни доставчици — съгласно техните приложими политики и срокове.

16. Изтриване на данни

Paveta предоставя функция „Изтрий моите данни“ в настройките на приложението.

При използване на функцията се изтриват или деактивират, доколкото технически е приложимо:

анонимният акаунт (UID);
свързаните „Харесвам“/„Не харесвам“ записи;
push token;
topic subscriptions;
свързаните настройки.

Данните, които се съхраняват единствено локално, могат да бъдат премахнати чрез изтриване на приложението или чрез съответните настройки.

Съобщенията, изпратени чрез контактната форма, могат да бъдат изтрити по заявка на потребителя чрез e-mail до:

paveta.app@gmail.com

Изтриването не засяга информация, която трябва да бъде запазена по закон или която може да бъде законно задържана за установяване, упражняване или защита на правни претенции.

17. Права на потребителите

В зависимост от приложимото законодателство потребителите могат да имат право:

да бъдат информирани как се обработват личните им данни;
да получат достъп до личните си данни;
да поискат коригиране на неточни данни;
да поискат изтриване;
да поискат ограничаване на обработването;
да възразят срещу определено обработване;
да оттеглят съгласието си, когато обработването се основава на съгласие;
на преносимост на данните, когато са изпълнени законовите условия;
да подадат жалба до компетентен надзорен орган.

За България компетентният надзорен орган е Комисията за защита на личните данни (КЗЛД).

18. Как да упражните правата си

За въпроси или искания относно личните данни можете да пишете на paveta.app@gmail.com. Функцията „Изтрий моите данни“ можете да използвате и директно в настройките.

За да защитим данните от неоторизиран достъп, може да поискаме допълнителна информация, необходима за потвърждаване на самоличността или на връзката с конкретните данни.

19. Сигурност

Използваме разумни технически и организационни мерки за защита на обработваните данни.

Те включват, според конкретната услуга:

криптирано предаване на данни;
контрол на достъпа;
ограничаване на достъпа до потребителски данни;
използване на псевдонимни идентификатори;
ограничаване на събираните данни до необходимото за съответните функции.

Нито една интернет услуга не може да гарантира абсолютна сигурност.

20. Деца

Paveta е предназначено за лица на възраст 16 години или повече.

Paveta не е приложение, предназначено специално за деца под 16 години.

Ако установим, че сме получили лични данни от лице, което не отговаря на приложимата минимална възраст, можем да предприемем действия за тяхното изтриване, когато това е необходимо.

21. Международна достъпност

Paveta е достъпно по целия свят, за да могат да го ползват и хора извън България.

Съдържанието на приложението е основно свързано с българското законодателство.

Когато потребител използва Paveta от държава извън България или Европейския съюз, към обработването могат да се прилагат и местните правила за защита на личните данни, когато са приложими.

22. Промени в Политиката за поверителност

Можем да актуализираме тази Политика при промени в:

приложението;
използваните услуги;
законодателството;
начина, по който обработваме данните;
техническата инфраструктура.

Актуалната версия винаги се публикува на:

https://paveta.web.app/privacy

В началото на документа се посочва датата на последната актуализация.

23. Контакт

За въпроси относно настоящата Политика или обработването на лични данни:

Иво Иванов Стоянов
E-mail: paveta.app@gmail.com
Privacy Policy: https://paveta.web.app/privacy

Paveta не е официално приложение на Народното събрание на Република България.