Политика за поверителност на мобилно приложение MyString

„АГЕНЦИЯ СОФИЯ“ ЕООД / AGENCY SOFIA LTD ЕИК 202971712

Версия 1.0 | В сила от: 18.03.2026г. | Последна актуализация: 18.03.2026г.

1. Администратор и обхват

Настоящата Политика за поверителност обяснява как „АГЕНЦИЯ СОФИЯ“ ЕООД („Администраторът“, „ние“) обработва лични данни при използване на мобилното приложение MyString и свързаните с него услуги.

Администратор: „АГЕНЦИЯ СОФИЯ“ ЕООД / AGENCY SOFIA LTD, ЕИК 202971712, Република България, гр. София 1612, район Красно село, ж.к. Хиподрума, бл. 31, вх. Б, ет. 4, ап. 32.

Контакт за поверителност и упражняване на права: stringastrolove@gmail.com.

Политиката се прилага за MyString и е съобразена с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и другото приложимо законодателство. Тя е отделна от Общите условия на MyString.

2. Принципи на обработването

Обработваме лични данни законосъобразно, добросъвестно и прозрачно, за конкретни цели и в необходимия обем. Прилагаме принципите за свеждане на данните до минимум, точност, ограничение на съхранението, цялостност, поверителност и отчетност.

Не продаваме лични данни и не ги предоставяме на трети лица за техен собствен директен маркетинг.

3. Какви данни обработваме

3.1. Регистрация и профил

  • имейл адрес и телефонен номер;
  • потребителско име;
  • дата, час и място на раждане;
  • профилна снимка;
  • данни, необходими за удостоверяване и защита на профила.

3.2. Данни, предоставяни по желание

  • отговори на въпроси за хобита, интереси, предпочитания и други профилни характеристики;
  • контакти от устройството, само ако изберете съответната функция и предоставите необходимото разрешение;
  • допълнителни снимки или друго съдържание, което доброволно добавите.

MyString не изисква от потребителя да предоставя специални категории лични данни по чл. 9 GDPR, освен ако конкретна бъдеща функция изрично не предвижда това и не е осигурено приложимо правно основание, включително изрично съгласие, когато е необходимо. Не въвеждайте ненужни чувствителни сведения в свободни полета. 3.3. Местоположение Ако активирате функцията за намиране на потребители наблизо и разрешите достъп до местоположението, MyString обработва местоположението на устройството, за да изчисли приблизително разстояние до други потребители. Точното ви местоположение не се показва на други потребители; те виждат само приблизителна информация, например „на 2 км от вас“. Разрешението може да бъде оттеглено от настройките на устройството. 3.4. Камера и снимки При използване на функции за добавяне или заснемане на снимки приложението може да поиска достъп до камерата и/или избрани снимки. Разрешенията се управляват от настройките на устройството. 3.5. Технически и диагностични данни При използване на услугата могат автоматично да се обработват IP адрес, тип и версия на устройство и операционна система, езикови и часови настройки, дата и час на заявките, технически идентификатори, логове за сигурност и информация за взаимодействието с услугата, доколкото е необходимо за функциониране, защита, диагностика и анализ. 3.6. Аналитични данни Използваме Google Analytics за статистика и анализ на използването на услугата. Когато приложимото законодателство изисква съгласие, аналитичното измерване се активира след получаването му и потребителят може да го оттегли. Конкретният обем на аналитичните данни зависи от конфигурацията на услугата и предоставените настройки за съгласие.

4. Цели и правни основания

ЦелОсновни категории данниПравно основание
Регистрация, управление на профил и предоставяне на MyStringрегистрационни, профилни и технически данничл. 6, §1, б. „б“ GDPR – изпълнение на договор/действия преди договор
Астрологични изчисления и съпоставянедата, час и място на раждане; профилни данни и избрани предпочитаниячл. 6, §1, б. „б“ GDPR – предоставяне на поисканата услуга
Потребители наблизоместоположение и изчислено приблизително разстояниечл. 6, §1, б. „а“ GDPR – съгласие/активиране на функцията
Доброволни функцииконтакти, допълнителни профилни данни и снимкичл. 6, §1, б. „а“ GDPR – съгласие, когато е приложимо, и/или чл. 6, §1, б. „б“ за поискана функция
Служебни съобщения, удостоверяване и сигурностимейл, телефон, профилни и технически данничл. 6, §1, б. „б“ и/или б. „е“ GDPR
Поддръжка и отговор на запитванияданни от запитването и необходимите профилни данничл. 6, §1, б. „б“ и/или б. „е“ GDPR
Предотвратяване на злоупотреби и защита на правалогове, технически и релевантни профилни данничл. 6, §1, б. „е“ GDPR – легитимен интерес; при необходимост б. „в“ – правно задължение
Google Analyticsаналитични и технически данничл. 6, §1, б. „а“ GDPR, когато се изисква съгласие
Маркетингови съобщенияимейл и маркетингови предпочитаниясъгласие или друго приложимо основание, допустимо от закона
Счетоводни, данъчни и други законови задължениянеобходимите транзакционни и идентификационни данничл. 6, §1, б. „в“ GDPR

5. Астрологично профилиране и автоматизирано съпоставяне

MyString използва предоставени от потребителя данни, включително дата, час и място на раждане и избрани профилни характеристики, за автоматично генериране на астрологични резултати и за съпоставяне или препоръчване на други потребители. Логиката на функцията се основава на астрологични изчисления и избрани профилни критерии, използвани за определяне на съвместимост или релевантност.

Тези резултати са част от функционалността на MyString и сами по себе си не пораждат правни последици и не са предназначени по подобен начин да засягат значително потребителя. Те не представляват медицински, психологически, финансов, правен или друг професионален съвет. Потребителят сам решава дали и как да използва резултатите и дали да осъществи контакт с друг потребител.

Ако в бъдеще бъде въведено автоматизирано решение, което поражда правни или сходно значими последици, ще предоставим изискуемата допълнителна информация и гаранции преди такова обработване.

6. Контакти от устройството

Достъпът до контакти е доброволен и се осъществява само след разрешение от потребителя. Той се използва единствено за функцията, за която е поискан. Отказът или последващото оттегляне на разрешението може да ограничи тази конкретна функция, без да засяга останалите функции, за които контактите не са необходими.

Когато чрез тази функция се обработват данни на лица, които не са потребители на MyString, обработването трябва да бъде ограничено до минимално необходимото за конкретната функция. Администраторът прилага изискванията на GDPR за информация към тези лица, когато и доколкото те са приложими.

7. Комуникации и маркетинг

Служебни имейли могат да се изпращат за регистрация, сигурност, възстановяване на достъп, промени по услугата и други съобщения, необходими за предоставянето на MyString.

Маркетингови съобщения се изпращат само при наличие на приложимо правно основание. Когато основанието е съгласие, то може да бъде оттеглено по всяко време чрез механизма за отписване или на stringastrolove@gmail.com. Възражение срещу директен маркетинг се зачита за бъдещи маркетингови съобщения.

8. Плащания и абонаменти

Плащанията за платени функции и абонаменти могат да се извършват чрез платежните системи на платформите, чрез които MyString се разпространява, включително Google Play и Apple App Store. Платежните данни се обработват от съответния доставчик съгласно неговите условия и политика за поверителност.

Когато плащането се обработва изцяло от съответната платформа, „АГЕНЦИЯ СОФИЯ“ ЕООД не получава и не съхранява пълните данни на банковата карта. Можем да получим ограничена информация за покупката или абонамента, необходима за активиране и администриране на платената услуга.

9. Получатели и доставчици

Предоставяме достъп до лични данни само когато това е необходимо и при приложими договорни, технически и организационни гаранции. Получатели или обработващи могат да бъдат:

  • Supabase – облачна инфраструктура, база данни, удостоверяване и/или свързани технически услуги според използваната конфигурация;
  • DigitalOcean – облачна/сървърна инфраструктура;
  • Google – Google Analytics и свързани услуги за измерване според използваната конфигурация;
  • Google Play и Apple App Store – при разпространение, покупки и абонаменти през съответната платформа;
  • доставчици на техническа поддръжка, професионални консултанти и други лица, когато достъпът е необходим и законосъобразен;
  • компетентни държавни, съдебни и правоохранителни органи, когато предоставянето е изискано или разрешено от закона.

Когато доставчик обработва данни от наше име, изискваме подходящи договорни гаранции по чл. 28 GDPR, когато този режим е приложим.

10. Местонахождение на данните и трансфери извън ЕИП

Основната облачна/сървърна инфраструктура на MyString е конфигурирана така, че основните данни да се съхраняват в рамките на Европейския съюз.

Независимо от местоположението на основното съхранение, някои доставчици или техни подизпълнители могат да извършват отделни операции по обработване от държави извън Европейското икономическо пространство. Когато се осъществява такъв трансфер, той се извършва при приложим механизъм по глава V GDPR, например решение за адекватност, приложима рамка за трансфер или стандартни договорни клаузи на Европейската комисия, и при допълнителни мерки, когато са необходими.

11. Срокове за съхранение и изтриване

Съхраняваме личните данни не по-дълго от необходимото за съответната цел, освен ако приложим закон изисква или допуска по-дълъг срок. Когато не може предварително да бъде посочен фиксиран срок, използваме критерии като продължителност на профила/договора, необходимостта за сигурност и защита на претенции, техническия цикъл на резервните копия и законовите задължения.

  • данните на активния профил се съхраняват, докато профилът съществува и данните са необходими за предоставяне на услугата;
  • при изтриване на профила данните от активните системи се изтриват или необратимо анонимизират, освен ако конкретни данни трябва да бъдат запазени по закон или за установяване, упражняване или защита на правни претенции;
  • остатъчни копия могат временно да останат в защитени резервни копия до нормалното им презаписване/изтичане, без да се използват за обичайни бизнес цели;
  • маркетинговите данни се обработват до оттегляне на съгласието, възражение или отпадане на целта;
  • счетоводните и данъчните данни се съхраняват за сроковете, изисквани от приложимото законодателство;
  • техническите логове и диагностичните данни се пазят за ограничен срок, определен според нуждите за сигурност, диагностика и защита на услугата.

12. Сигурност

Прилагаме подходящи технически и организационни мерки, съобразени с риска, за защита срещу случайно или незаконно унищожаване, загуба, изменение, неразрешено разкриване или достъп. Мерките включват контрол на достъпа, защитени комуникационни канали, управление на права, архивиране и други приложими мерки.

Нито една система не може да гарантира абсолютна сигурност. При нарушение на сигурността на личните данни изпълняваме приложимите задължения за документиране, оценка и уведомяване на надзорния орган и/или засегнатите лица, когато GDPR го изисква.

13. Вашите права

При условията и ограниченията на GDPR имате право:

  • на информация и достъп до личните си данни;
  • на коригиране на неточни или непълни данни;
  • на изтриване, когато са налице законовите предпоставки;
  • на ограничаване на обработването;
  • на преносимост на данните, когато е приложимо;
  • на възражение срещу обработване, основано на легитимен интерес, и по всяко време срещу директен маркетинг;
  • да оттеглите съгласие по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
  • на защита във връзка с решения, основани единствено на автоматизирано обработване, когато са изпълнени предпоставките на чл. 22 GDPR;
  • да подадете жалба до компетентния надзорен орган.

Исканията могат да се изпращат на stringastrolove@gmail.com. Можем да поискаме информация, разумно необходима за потвърждаване на самоличността. Отговаряме без ненужно забавяне и по правило до един месец; срокът може да бъде удължен при условията на GDPR, като ще бъдете уведомени за причините.

14. Надзорен орган

За България компетентният надзорен орган е Комисията за защита на личните данни (КЗЛД). Можете да подадете жалба до КЗЛД или, когато GDPR допуска това, до друг компетентен надзорен орган. Актуални координати и начини за подаване на жалба са публикувани на официалния сайт на КЗЛД: https://cpdp.bg/.

15. Лица под 18 години

MyString е предназначено само за лица, навършили 18 години. Не разрешаваме съзнателно използване на услугата от лица под 18 години. Ако установим, че профил принадлежи на лице под 18 години, можем да прекратим профила и да изтрием свързаните данни, освен ако законът изисква друго. Сигнали могат да се изпращат на stringastrolove@gmail.com.

16. Разрешения на устройството

Някои функции изискват разрешения за местоположение, камера, снимки или контакти. Когато функцията е доброволна, можете да откажете или впоследствие да оттеглите разрешението от настройките на устройството. Това може да направи конкретната функция недостъпна, без непременно да ограничава останалата част от услугата.

17. Промени в Политиката

Можем периодично да актуализираме Политиката при промяна на MyString, използваните доставчици или законовите изисквания. При съществени промени предоставяме подходящо уведомление чрез приложението, имейл или друг подходящ канал, когато това се изисква. Датата на последната актуализация се посочва в началото.

Когато за нова цел или обработване е необходимо съгласие, продължаването на използването на MyString само по себе си няма да се счита за заместител на валидното съгласие.

18. Контакт

„АГЕНЦИЯ СОФИЯ“ ЕООД / AGENCY SOFIA LTD

ЕИК 202971712

Република България, гр. София 1612, район Красно село, ж.к. Хиподрума, бл. 31, вх. Б, ет. 4, ап. 32

E-mail: stringastrolove@gmail.com

Кратко уведомление при регистрация

Администратор на личните данни е „АГЕНЦИЯ СОФИЯ“ ЕООД. MyString обработва данни за регистрация и профил, дата/час/място на раждане, снимка и технически данни за предоставяне на услугата, включително астрологични функции и съпоставяне. Функциите за местоположение и контакти са по избор и изискват съответното разрешение; точното местоположение не се показва на други потребители. Google Analytics и маркетинговите комуникации се използват при приложимото правно основание/съгласие. Подробности за целите, получателите, сроковете и правата са в настоящата Политика. Контакт: stringastrolove@gmail.com.

Бележка за вътрешно съответствие (не е част от потребителското съгласие)

Преди публикуване Администраторът следва да потвърди, че реалната техническа конфигурация на MyString съответства на описаното по-горе, включително настройките за Google Analytics/съгласие, разрешенията за местоположение и контакти, процеса за изтриване, местоположението на основните данни, договорите/DPA с обработващите и механизмите за международен трансфер. Поради комбинирането на профилиране/оценяване и геолокация следва да се документира преценка дали е необходима оценка на въздействието върху защитата на данните (DPIA), а при наличие на висок риск – да се извърши DPIA преди съответното обработване.

Copyright © 2026 mystring, Всички права запазени.
Facebook
Twitter
Instagram
Проект № BG16RFPR001-1.001-0051-С01EU Project