1. Кои сме ние
SWNG („Платформата“) е частна услуга за пълнолетни лица на 18 или повече години за запознанства, комуникация и организиране на събития в суингър общността. Тя се управлява от TOPHAT SOFT S.R.L. (Флорещ, Клуж, Румъния), администратор на данните — пълните данни са в нашата Правна информация.
2. Данни, които събираме
- Данни за акаунта: имейл, парола (bcrypt хеш), роля, дата на създаване.
- Данни за профила: екранно име, възраст, град, биография, снимки, предпочитания.
- Технически данни: IP адрес, агент на браузъра, последно влизане (сигурност).
- Комуникация: съобщения между потребители (криптирани при пренос, съхранени на сървъра).
- Плащания: обработвани от Stripe — никога не виждаме данни за картата.
3. Защо го събираме
- Предоставяне на услугата (съвпадение, съобщения, събития).
- Сигурност (откриване на измами, блокиране с груба сила).
- Съответствие със законодателството (проверка за 18+, GDPR, плащане AML).
- Комуникация (известия, само с Ваше съгласие).
4. Правно основание за обработването
Обработваме данните ви съгласно член 6 от ОРЗД: изпълнение на договора ни с вас (предоставяне на услугата); вашето съгласие (известия, незадължителна аналитика, предпочитания, които решите да споделите); спазване на законово задължение (проверка на възрастта, мерки срещу изпирането на пари, данъчни регистри); и нашия легитимен интерес (сигурност, предотвратяване на измами, подобряване на платформата). Можете да оттеглите съгласието си по всяко време, без това да засяга предходното обработване.
5. Вашите права (GDPR)
- Право на достъп (пълен експорт от Настройки).
- Право на корекция (редактирайте профила си по всяко време).
- Право на изтриване (30-дневно меко изтриване, след което постоянно).
- Право на преносимост (JSON експорт от Настройки).
- Право на възражение срещу обработка (деактивиране на известия, анализи).
- Право на подаване на жалба до вашия орган за защита на данните.
6. С кого споделяме
- Bunny.net (BunnyWay d.o.o., Словения, ЕС) — хостинг и доставка на снимки и видеоклипове.
- Stripe (Stripe Technology Europe Ltd., Ирландия, ЕС) — плащания за абонаменти; никога не виждаме и не съхраняваме данните на картата ви.
- Resend (САЩ) — транзакционни имейли (потвърждение, известия за сигурност и за акаунта), съгласно стандартните договорни клаузи.
- Sentry (Functional Software, Inc., САЩ) — диагностика на грешки и сривове, съгласно стандартните договорни клаузи.
- Google (Gemini API) — превод при поискване и публични помощни функции; вижте „Автоматизирано обработване, ИИ и превод“ по-долу.
- Mistral AI (Франция, ЕС) — автоматизирана проверка за сигурност (откриване на измами и злоупотреби).
- OpenAI (САЩ) — текстови вграждания (embeddings) за семантично търсене, съгласно стандартните договорни клаузи, когато е активирано.
- Никога: рекламни мрежи, брокери на данни или търсачки. Не продаваме личните ви данни.
7. Международни предавания на данни
Платформата се хоства на сървъри в ЕС (Германия). Някои от посочените по-горе обработващи лица извършват дейност извън ЕИП (например в Съединените щати); тези предавания са защитени със стандартните договорни клаузи на Европейската комисия или с приложимо решение относно адекватното ниво на защита. Никога не продаваме личните ви данни.
8. Автоматизирано обработване, ИИ и превод
Съвпаденията, препоръките и резултатите от търсенето се генерират автоматично въз основа на вашите предпочитания и активност. Автоматизираната проверка за сигурност (откриване на измами и злоупотреби) се извършва чрез обработващо ИИ лице със седалище в ЕС (Mistral AI, Франция). Когато докоснете „Преведи“ върху дадено съдържание, избраният текст — включително лично съобщение, ако решите да го преведете — се изпраща към Gemini API на Google за изготвяне на превода; това се случва само при вашето изрично действие и оригиналният текст никога не се променя. Тези процеси не пораждат правни или подобни съществени последици по смисъла на член 22 от ОРЗД; можете да възразите срещу тях или да поискате човешка намеса, като се свържете с нас.
9. Как защитаваме данните ви
Защитаваме данните ви чрез криптиране при преноса (HTTPS/TLS), пароли, съхранявани единствено като осолени bcrypt хешове (никога в явен вид), строг контрол на достъпа и журналиране (одит) на чувствителните действия. Никоя система не е напълно сигурна, но ако дадено нарушение вероятно би засегнало правата ви, ще уведомим компетентния надзорен орган в срок от 72 часа и ще ви информираме, когато законът го изисква.
10. Задържане
- Активен акаунт: за времето на използване.
- Изтрит акаунт: 30 дни меко изтриване, след което пълна анонимност.
- Технически дневници (IP, одит): 90 дни.
- Плащания: 7 години (данъчно задължение).
11. Възрастово ограничение
Платформата е предназначена единствено за пълнолетни лица на 18 или повече години. Съзнателно не събираме данни от лица под 18 години; ако научим за това, изтриваме акаунта и данните му без забавяне.
12. Промени в тази политика
Може да актуализираме тази политика по правни или технически причини. За съществените промени ще ви уведомим в приложението или по имейл преди влизането им в сила. Версията и датата по-горе винаги обозначават текущото издание.
13. Контакт
За всякакви въпроси относно вашите лични данни, изпратете имейл [email protected]Ние отговаряме в рамките на 30 дни, съгласно GDPR чл. 12.