Политика за поверителност

Какво пазим за вас, защо и как да бъде изтрито.

Последна актуализация: 10 октомври 2026 г.

Тази политика обяснява какви лични данни събира SeshGrid, защо и на какво правно основание, кой ги получава, къде се обработват, колко дълго се съхраняват и какви права имате. Тя описва какво системата прави в действителност.

Кои сме ние

SeshGrid е онлайн платформа, която свързва клиенти със специалисти в 20 категории: красота и уелнес, както и услуги като частни уроци, треньори, детегледачки, психолози, фотографи и ремонти в дома. Уебсайт: seshgrid.com.

Администратор на вашите лични данни, който определя защо и как се обработват, е [име на продавача], код [предстои], [адрес на продавача] („SeshGrid“, „ние“). Имейл: [email protected].

Ние сме установени извън Европейския съюз. Наш представител в ЕС по член 27 от Общия регламент относно защитата на данните (GDPR) е [предстои назначаване]; адресът и имейлът му са посочени на страницата ни „Правна информация“ (seshgrid.com/legal-notice). По всеки въпрос, свързан с тази политика, можете да се обърнете към представителя вместо към нас.

За клиентските записи, които специалистът води в SeshGrid за собствената си дейност, администратор е специалистът, а ние обработваме тези записи от негово име (вижте „Клиентските записи на специалистите“).

Какви данни събираме

Обхватът на данните, които съхраняваме, зависи от това кой сте в платформата.

Всички потребители: име, презиме и фамилия, потребителско име, имейл адрес, телефонен номер, пол, възраст, дата на раждане, профилна снимка, часова зона, език на интерфейса.
Потвърждение на номера: когато потвърждавате номера си с код от SMS, записваме кога е станало. За всеки изпратен код пазим номера, IP адреса, часа и броя опити; самия код не пазим, а само защитен негов отпечатък. Тези записи се изтриват след 30 дни. Един потвърден номер може да принадлежи само на един профил.
Клиентите допълнително: държава и град.
Специалистите допълнително: адресът, на който се предоставят услугите (държава, област, град, район, улица, номер, апартамент), и координатите му на картата (намерени по адреса или зададени от самия специалист с точка на картата), описание на профила, години опит, работно време, валута, техният списък с услуги и цени, снимките в галерията им, както и кратките рекламни видеоклипове (Reels), които публикуват, с надписите към тях.
Резервации: дата и час, избраните услуги, цена, коментари от клиента и от специалиста, адресът при посещение на място, начинът на плащане на посещението, статус на резервацията, причина за анулиране.
Отзиви: оценка и текст на отзива.
Съобщения и обаждания: текстът и снимките от разговорите между клиенти и специалисти, ред за всяко обаждане, блокиранията и сигналите (вижте „Съобщения и обаждания между клиенти и специалисти“).
Известия: настройките ви за известия по имейл и SMS. Известията в Telegram и WhatsApp бяха спрени на 25 септември 2026 г., а идентификаторите на чатовете и телефонните номера, които пазехме за тях, бяха изтрити на 10 октомври 2026 г.
Пари и лоялност: вашите токени в SeshGrid и тяхната история, вашият план, точките за лоялност и тяхната история, абонаментите, членствата, които сте заявили или купили от специалист, и подаръчните сертификати, включително името на човека, за когото е предназначен сертификатът.
Записванията в списъка с чакащи, любимите ви специалисти, запазените салони, запазените ви места (например „Вкъщи“ или „Работа“) с техните координати, както и приятелите ви и поканите за приятелство (вижте „Приятели“ и „Салони и запазени места“).
Екипи на салони: кой в кой екип е и ставките на заплащане, които собственикът на салона определя за всеки специалист.
Съобщения до поддръжката: това, което ни пишете, и изображението, ако сте приложили такова. Ако пишете без акаунт — също името и имейл адреса, които посочите.
Технически данни: хеширана парола, токени за вход (и те се съхраняват само като еднопосочни хешове), дали и кога вашият имейл адрес е бил потвърден, кога сте приели Условията за ползване и тази политика и коя версия на всеки от двата документа, кой ви е поканил, ако сте се регистрирали чрез нечий линк за покана, и причината, ако акаунтът е блокиран. Дневниците на нашия сървър записват IP адреса, часа, браузъра и адреса на всяка заявка, от който са премахнати местоположението, телефонните номера и имейл адресите.
Вход с Google или Apple: ако изберете „Продължи с Google“ или „Продължи с Apple“, получаваме от тях вашето име, имейл адрес и идентификатор на вашия акаунт в Google или Apple и съхраняваме идентификатора, имейл адреса и кой от двата начина сте използвали. Никога не получаваме паролата ви за Google или Apple. Ако в SeshGrid вече има акаунт със същия имейл адрес, двата се свързват и влизате в този акаунт; в противен случай се създава нов акаунт. Ако използвате функцията на Apple „Скрий имейла ми“, получаваме адреса за препращане, който Apple ни дава, вместо истинския. Можете да премахнете връзката с Google или Apple в Настройки, след като акаунтът ви има парола.

Когато плащането с карта бъде включено, ще пазим също типа на картата, последните ѝ четири цифри, срока на валидност, издаващата банка и държава и токен от доставчика на плащания (никога пълния номер на картата или кода ѝ за сигурност), както и IP адреса, от който е извършена проверката на картата. Ще пазим и еднопосочен отпечатък на картата, така че безплатният пробен период да се дава само веднъж на карта. Ако премахнете карта, с която е имало безплатен пробен период или план, доставчикът на плащания може да запази нейния токен само за да може картата да бъде разпозната и занапред; от премахната карта никога не се таксува нищо.

Не искаме данни за здравето. Моля, не пишете заболявания, травми, алергии, лекарства или други данни за здравето в коментарите към резервациите или в съобщенията: кажете ги на специалиста лично в началото на посещението.

Клиенти, добавени от специалист

Специалист може да създаде резервация за човек, който не се е регистрирал, като въведе името, телефонния номер и потребителското име в Instagram на този човек, а ако желае — и датата му на раждане. В този случай данните се въвеждат от специалиста, а не от самия човек.

За тези записи администратор е специалистът (вижте „Клиентските записи на специалистите“). Ако установите, че специалист е въвел вашите данни и не желаете това, обърнете се към специалиста или се свържете с нас и ние ще ги изтрием.

Защо използваме вашите данни и на какво правно основание

Използваме лични данни само за целите по-долу. За всяка от тях посочваме правното ѝ основание по член 6, параграф 1 от GDPR; същите цели почиват и на съответните основания по Закона на Украйна „За защита на личните данни“.

За да предоставяме услугата, за която сте се регистрирали (изпълнение на договора ни с вас): вашият акаунт и входът в него; създаването на резервации и показването им на вас и на специалиста; възможността специалистът да се свърже с вас относно вашия запазен час; съобщенията и обажданията между клиенти и специалисти; любимите, запазените салони, запазените места и приятелите; токените, плановете, точките за лоялност, абонаментите, членствата и подаръчните сертификати; плащанията с карта, когато бъдат включени; публичните профили на специалистите, Reels, страниците на салоните и извлеченията; имейлите и известията, необходими за акаунта ви (потвърждение на имейл адреса, възстановяване на паролата, известия и напомняния за резервации); отговорите на съобщенията до поддръжката.
За да изпълняваме законовите си задължения: водене на счетоводни записи за плащанията и извлеченията и отговаряне на искания от органи, на които законът ни задължава да отговорим.
За легитимни интереси — наши или на хората, които използват SeshGrid, — които сме претеглили спрямо вашите интереси и права: защита на платформата (ограничения на опитите за вход, дневници на сървъра, пазени 30 дни, блокиране на злоупотреби, разглеждане на сигнали за чатове и Reels); гарантиране, че безплатен пробен период или оферта за нови клиенти се дава само веднъж, чрез еднопосочни отпечатъци на телефонни номера, имейл адреси и карти; изчисляване на таксата на SeshGrid за специалистите, като отбелязваме дали резервацията е дошла чрез SeshGrid (линкът за покана на специалиста, 30-дневният маркер, който линкът към профила му оставя на устройството ви, и сравняване на телефонния ви номер с клиентите, които специалистът е въвел сам); отзиви и оценки, включително оценките, които специалистите дават на клиентите си; резервни копия, за да оцелеят данните при повреда; уведомяване на търсачките за нови публични страници; и решаване на спорове за пропуснати посещения.
С ваше съгласие, което можете да оттеглите по всяко време: използване на местоположението на телефона ви, за да се потвърди пристигането ви за посещение и да споделите пътя си дотам; използване на текущото ви местоположение, за да се попълни адрес или да се търси близо до вас; сравняване на контактите в телефона ви, за да намерите приятели; възможност приятелите ви да виждат резервациите ви; възможност хората да ви намират по телефонния ви номер; и, ако посочите датата си на раждане, оферти за рожден ден от специалисти.

Не изпращаме маркетингови съобщения и реклама, не продаваме лични данни и не използваме аналитични или рекламни инструменти за проследяване.

Някои данни са необходими, за да предоставяме услугата: без имейл адрес или телефонен номер не можем да създадем акаунт, а без данните за резервацията не можем да я предадем на специалиста. Всичко, което се предоставя само с ваше съгласие, е по желание.

Какво е публично и какво виждат другите потребители

Профилът на специалиста е публичен: име, снимка, професия, адресът, на който работи, без номера на апартамента, точка на картата с точност до около 100 метра, а не на точното място, работно време, услуги с цени, рейтинг, отзиви и снимки от галерията. Телефонният му номер се показва, за да могат клиентите да се обадят. Клиент, който е направил резервация, вижда пълния адрес, включително апартамента, за посещението си.

Reels на специалиста са публични, докато Reels е активен за него (безплатната седмица или платен план): всеки може да ги гледа на началната страница и на страницата на специалиста, без да влиза в акаунт. Когато Reels е изключен, видеоклиповете са скрити от клиентите, но се пазят, и специалистът може да ги изтрие по всяко време. Reels на специалист със скрит профил се показват само на собствената му страница.

Специалистът може да направи профила си скрит. Тогава той не се вижда в търсенето и на картата, но все пак се отваря за всеки, който има пряк линк към него.

Профилите на клиентите не са публични. Вашият имейл адрес никога не се показва на други потребители. Всеки, който е влязъл в SeshGrid, може да ви намери по потребителското ви име и да види името ви, първата буква на фамилията ви и снимката ви; какво виждат приятелите ви, е описано в „Приятели“.

Специалистът вижда името и телефонния номер на своите клиенти, тоест на хората, които са правили резервация при него. За да добави регистриран клиент към резервация, специалистът трябва да въведе точния телефонен номер или имейл адрес на този клиент; тогава вижда само първото име и първата буква от фамилията и всеки специалист може да прави най-много 30 такива търсения на час. Собственикът на салон вижда резервациите и клиентите на специалистите от своя екип.

Специалистът може да даде на клиент от своята база персонална отстъпка — за целия си ценоразпис или за избрани услуги. Пазим процента и услугите, за които важи, докато специалистът не я премахне или не бъде изтрит акаунтът на клиента или на специалиста (или записът на клиент, когото специалистът е добавил сам). Отстъпката виждат само този специалист и този клиент: клиентът вижда своята цена при резервация, а на други тя никога не се показва. Ако специалистът я е дал на клиент, когото е добавил сам, тя важи и когато при него резервира акаунт в SeshGrid със същия телефонен номер, потвърден чрез SMS.

Съобщения и обаждания между клиенти и специалисти

Клиентите и специалистите могат да си пишат в SeshGrid. Съхраняваме всяко съобщение и изпратените с него снимки, кой и кога го е изпратил, както и докъде е прочел всеки от участниците.

Един разговор могат да виждат само двамата души в него. Той не е публичен и собственикът на салон не може да чете разговорите на специалистите от своя екип.
Снимките, изпратени в чата, никога не се публикуват. Намаляваме ги и премахваме метаданните им, включително местоположението. Само двамата участници в разговора могат да ги отварят.
Когато получите ново съобщение, виждате известие в SeshGrid. То казва кой ви е писал, но никога какво е написал. Съобщенията от чата и известията за тях никога не се изпращат по имейл или SMS.
Блокиране: ако блокирате някого, ние го записваме и никой от вас не може да изпраща съобщения в общите ви разговори, докато не го отблокирате. Блокираният човек не получава известие, но вижда, че вече не може да ви пише.
Сигнали: служителите на SeshGrid не четат разговорите. Единственото изключение е, когато някой от участниците подаде сигнал за разговора. Тогава запазваме копие на текста на последните 30 съобщения (снимките им екипът може да отвори, докато разговорът съществува), заедно с причината и коментара, ако сте добавили такъв, за да може екипът да го прегледа. В затворения Telegram чат на екипа постъпва кратко известие с причината, двете имена и коментара ви, ако има такъв, но без съобщенията.
Изтриване на съобщение: можете по всяко време да изтриете всяко съобщение, което сте изпратили. То изчезва и за двама ви, а текстът и снимките му се изтриват от нашия сървър. Копие, вече запазено за сигнал, остава към този сигнал, а нощните резервни копия го съдържат, докато не изтече срокът им (вижте „Колко дълго съхраняваме данните“).
Обаждания: двамата участници в разговора могат да си се обаждат гласово. Клиент може да се обади на специалист само в работното време на специалиста.
Обаждането минава директно между двете устройства и е криптирано. Никога не записваме обажданията. Ако устройствата не могат да се свържат директно, обаждането минава през релейната услуга на Cloudflare; то остава криптирано по целия път между двете устройства, така че Cloudflare не може да го подслуша.
За да се свържат, двете устройства си обменят мрежовите адреси (IP адресите) чрез нашия сървър, така че всяко устройство научава адреса на другото. Нашият сървър изтрива тези данни за връзката веднага щом обаждането приключи.
В разговора пазим по един ред за всяко обаждане: кога е било и колко е продължило — или че е пропуснато или отказано.
Пропуснатото обаждане създава известие в SeshGrid; то не се изпраща по имейл или SMS.

Приятели

Можете да добавяте приятели в SeshGrid по тяхното потребителско име, чрез техния линк за приятели или, в приложението, от контактите на телефона си. Ставате приятели едва когато другият човек приеме поканата ви, и всеки от вас може по всяко време да прекрати приятелството.

Какво виждат приятелите: името ви и първата буква на фамилията ви, потребителското ви име и снимката ви, предстоящите ви резервации (специалистът, неговата професия и град, услугите, датата и часът; никога цената, коментарите или адресът за посещение на място) и любимите ви специалисти.
Споделянето на резервациите ви с приятели е изключено, докато не го включите в Настройки (акаунтите, създадени преди 10 октомври 2026 г., запазват настройката, която са имали — тя беше включена, освен ако не са я изключили). Когато е изключено, приятелите ви виждат само името ви, потребителското ви име и снимката ви.
Всеки, който е влязъл в SeshGrid, може да ви намери по потребителското ви име. Хора, които са се блокирали взаимно, не могат да се намерят или добавят.
Контакти: само в приложението и само ако му разрешите да чете контактите ви. Всеки номер се превръща на телефона ви в еднопосочен код (SHA-256 хеш) и се изпращат само тези кодове. Сравняваме ги с кодовете на телефонните номера на хората, които позволяват да бъдат намирани по номер, и не пазим нито изпратените кодове, нито резултата. Възможността да ви намират по номера ви е изключена, докато не я включите в Настройки (акаунтите, създадени преди 10 октомври 2026 г., запазват настройката, която са имали).
Пазим приятелите ви и поканите за приятелство, докато приятелството или поканата не бъдат премахнати или докато не бъде изтрит акаунт. За да ограничим злоупотребите, пазим също за един ден кога сте изпратили всяка покана за приятелство.
Когато изпратите или приемете покана за приятелство, другият човек получава известие.

Салони и запазени места

Собственикът на салон или специалист, който работи в собствено студио, може да публикува страница на своя салон: име, кратко описание, адрес без номер на апартамент, отметка на картата с точност около 100 метра, снимка на корицата, избрана от галерията му, и специалистите от екипа му, при които може да се запише час там. Докато страницата е публикувана, тя е публична. Собственикът може по всяко време да я скрие или изтрие, а при изтриване на акаунта му тя се изтрива също. Екипът на SeshGrid може да скрие страница, която нарушава правилата.

Запазени салони: когато натиснете сърцето на страницата на салон, запазваме, че сте го запазили, за да можете да го намерите отново. Никой друг, включително собственикът на салона, не вижда кой го е запазил.
Запазени места: можете да запазите до 10 адреса, например „Вкъщи“ или „Работа“, всеки с име по ваш избор и координатите му на картата. Ако желаете, можете да добавите към дадено място и категория услуги, които търсите там, например „Барбер“. Използваме запазените места и техните категории само за търсене на специалисти и салони близо до тях. Виждате ги само вие.
Пазим запазените салони и места, докато не ги изтриете или докато акаунтът ви не бъде изтрит.
За да намерим адрес, който искате да запазите, или адреса на мястото, където сте, когато изберете да използвате текущото си местоположение, изпращаме въведения от вас текст или позицията на устройството ви, закръглена до около 10 метра, до Nominatim (вижте „С кого споделяме данни“). Не пазим тази позиция, освен ако не я запазите като място.
Кое запазено място сте избрали последно за търсене наблизо, помни само браузърът или приложението ви на това устройство.

Пристигане за посещение: отбелязване по местоположение

Когато клиент без тарифа на SeshGrid запише посещение, което ще плати в салона в брой или с карта, той се съгласява SeshGrid да потвърди пристигането му чрез местоположението на телефона. Това пази двете страни, ако за посещението възникне спор. Клиентите с тарифа на SeshGrid не се питат.

Отбелязване: около часа на посещението, когато натиснете „Тук съм“ или отворите резервациите си с вече разрешено местоположение, телефонът изпраща местоположението си веднъж. Сравняваме го с мястото на посещението и пазим само разстоянието, точността, посочена от телефона, часа и дали това се зачита като пристигане. Самото местоположение не пазим.
При посещение на адрес специалистът се отбелязва по същия начин спрямо адреса на клиента, който намираме на картата чрез Nominatim, когато специалистът отвори маршрута или се отбележи.
„На път съм“: в 90-те минути преди посещение в салон можете да споделите местоположението си, докато приложението е отворено. Вижда го на карта, заедно с времето за път, специалистът или собственикът на салона, в чийто екип работи; на служителите на SeshGrid то не се показва. Пазим само последната точка, изтриваме я, щом пристигнете или спрете споделянето, и изтриваме всичко останало няколко часа след посещението.
Маршрут: когато отворите маршрута до посещение или до мястото на специалист, сайтът и текущата версия на приложението изпращат местоположението ви до нашия сървър в самата заявка, а не в уеб адреса, така че то не попада в дневниците на сървъра ни. Закръгляме го до около 10 метра и го предаваме на услугата за маршрути (вижте „С кого споделяме данни“), за да се начертае пътят. Не го запазваме, а закръглената точка държим в паметта само няколко минути; услугата за маршрути пази заявките в дневниците на своя сървър.
Ако специалист отбележи посещение като „не дойде“, след като телефонът ви се е отбелязал там, автоматично отваряме проверка за вас. Отбелязването се показва на нашия екип и на специалиста като доказателство, а решението по проверката взема човек от нашия екип.
Местоположението се използва само докато приложението или страницата са отворени; SeshGrid никога не следи местоположението ви във фонов режим. Можете да го изключите по всяко време в настройките на телефона. Без него не можете да запишете посещение с плащане в салона, освен ако нямате тарифа.

Reels

Специалистите могат да публикуват кратки рекламни видеоклипове (Reels) с продължителност до 60 секунди.

Когато бъде качено видео, го преобразуваме в стандартен формат и вземаме от него кадър за визуализацията. Файлът във вида, в който сте го качили, се изтрива след преобразуването. Местоположението и другите метаданни, които камерата е записала във видеото, се премахват при преобразуването; звукът се запазва.
Не броим и не показваме кой е гледал видеоклип и няма харесвания или други публични реакции.
Всеки, който е влязъл в акаунта си, може да подаде сигнал за видеоклип. Пазим сигнала (причината, коментара, ако има такъв, кой го е подал, както и копие на надписа към видеоклипа и линк към видеото) 12 месеца, включително след изтриването на акаунтите на участниците, и след това го изтриваме автоматично. Известие с причината и името на специалиста, но без името на подалия сигнала, се изпраща в затворения Telegram чат на екипа.
Екипът на SeshGrid може да скрие видеоклип, който нарушава правилата. Скритият видеоклип се премахва от публичен достъп; специалистът продължава да го вижда и може да го изтрие.
Reels се пазят, докато специалистът не ги изтрие или докато акаунтът му не бъде изтрит. Когато Reels е изключен, видеоклиповете се скриват, а не се изтриват. Както качените снимки, Reels са включени в нашите резервни копия.
Първите 7 дни от Reels са безплатни и започват в деня, в който първият видеоклип на специалиста стане видим. След това Reels има месечна такса, която се добавя към извлечението на специалиста само ако включи Reels.

С кого споделяме данни

Ние не продаваме лични данни. Освен до специалистите, при които правите резервация (вижте „Какво е публично и какво виждат другите потребители“), те достигат само до изброените по-долу доставчици на услуги, всеки за посочената цел. Повечето от тях ги обработват за нас по договор, като обработващи лични данни. Google и Apple, когато влизате чрез тях, доставчиците на плащания, както и услугите за карти, адреси и маршрути действат като самостоятелни администратори съгласно собствените си политики за поверителност.

Hetzner Online GmbH (Германия) — хоства нашия сървър в своите центрове за данни в Германия или Финландия, в ЕС. Там се съхранява всичко, което пазим, включително резервните копия, които се пазят на сървъра.
Cloudflare (Cloudflare, Inc., САЩ) — защита и доставяне на сайта; вижда IP адресите на посетителите. Той също доставя Reels и може да пази кеширани копия от тях за няколко минути. Cloudflare осигурява и релейната услуга, през която минава обаждането, когато двете устройства не могат да се свържат директно; обаждането остава криптирано и Cloudflare не може да го подслуша. Когато започне обаждане, всяко устройство пита сървър на Cloudflare или Google за собствения си публичен IP адрес, така че този сървър го вижда.
Google (Gmail; Google Ireland Limited и Google LLC, САЩ) — изпраща нашите служебни имейли; получава вашия имейл адрес и съдържанието на съобщението.
Google и Apple (Google LLC и Apple Inc., САЩ) — само ако решите да влизате чрез тях. Сайтът зарежда бутона им за вход от техните сървъри, а приложението отваря техния собствен вход на телефона ви; и в двата случая те получават IP адреса ви и научават, че влизате в SeshGrid. След това ни изпращат вашето име, имейл адрес и идентификатор на акаунта (вижте „Какви данни събираме“).
TurboSMS (Украйна) — когато изпращането на SMS е включено, изпраща SMS с код, когато потвърждавате телефонния си номер, както и известия и напомняния за резервации, известия от списъка с чакащи и известия за плащания до украински номера (+380). Получава вашия телефонен номер и текста на съобщението. Можете да изключите SMS известията от настройките си; код се изпраща само когато го поискате.
Telegram (Telegram FZ-LLC, Обединени арабски емирства) — нощните резервни копия на базата данни, на качените снимки и на Reels се изпращат в личния чат на собственика на платформата. Те съдържат лични данни на потребителите, включително съобщения и снимки от чатовете, и се криптират на нашия сървър, преди да бъдат изпратени, с ключ, който притежава само собственикът на платформата, извън сървъра и извън Telegram, така че Telegram не може да ги прочете. Когато бъде подаден сигнал за разговор, кратко известие с причината, двете имена и коментара към сигнала, ако има такъв, но без съобщенията, се изпраща в затворения Telegram чат на екипа. Съобщенията до поддръжката (името и имейлът на подателя, текстът и линк към изображението, ако има такова) и техническите отчети за грешки, които могат да съдържат адреса на съответната страница и съкратен текст на грешката със скрити имейл адреси и телефонни номера, също се изпращат в затворения Telegram чат на екипа.
Nominatim (OpenStreetMap Foundation, Обединеното кралство) — превръща адреса на специалист или на салон в координати за картата; получава улицата, номера, града и държавата, но никога номера на апартамента. При посещение на адрес получава адреса на посещението без номера на апартамента, входа и кода на вратата. Когато търсите адрес, за да го запазите като място или да поставите точката на своя салон на картата, получава въведения от вас текст; когато изберете да използвате текущото си местоположение — позицията на устройството ви в този момент, закръглена до около 10 метра. При посещение на адрес пазим намерената за адреса точка на картата заедно с това посещение.
OpenFreeMap — показва картата; получава IP адреса на браузъра, в който е отворена.
FOSSGIS (FOSSGIS e.V., Германия; routing.openstreetmap.de) — чертае маршрута до посещение или до мястото на специалист и изчислява времето за път; получава началната точка, закръглена до около 10 метра, и мястото на посещението. FOSSGIS пази тези заявки в дневниците на своя сървър съгласно собствената си политика за поверителност (https://routing.openstreetmap.de/about.html).
IndexNow — получава само адресите на публичните страници, например профила на специалист, и ги споделя с участващите търсачки (Bing, Yandex, Seznam и Naver), за да намират те новите страници по-бързо.
monobank и Stripe (Universal Bank, Украйна; Stripe, САЩ и Ирландия) — когато плащането с карта бъде включено, проверяват картите и приемат плащания. Данните на картата въвеждате на тяхната страница, никога на нашата.

Преводите на съобщенията от чатовете и на услугите и описанията на специалистите се правят от нашата собствена услуга за превод на нашия сървър; никоя външна услуга за превод или за изкуствен интелект не ги получава. Шрифтовете също се зареждат от нашия собствен сървър.

Разкриваме данни на органите само когато законът ни задължава да го направим.

Данни извън Европейското икономическо пространство

Нашият сървър е в ЕС. Някои от посочените по-горе получатели, както и самите ние, се намират извън Европейското икономическо пространство:

Съединените щати (Cloudflare, Google, Apple, Stripe): тези компании са сертифицирани по Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е приела, че осигурява адекватно ниво на защита; когато предаването не е обхванато от нея, се прилагат стандартните договорни клаузи на Комисията.
Обединеното кралство (Nominatim): Европейската комисия е приела, че Обединеното кралство осигурява адекватно ниво на защита.
Украйна (SeshGrid и TurboSMS) и Обединените арабски емирства (Telegram): за тези държави няма решение относно адекватното ниво на защита, затова предаването се основава на стандартните договорни клаузи на Европейската комисия. Това, което се изпраща в Telegram като резервно копие, е криптирано, така че Telegram не може да го прочете.

Можете да поискате от нас копие на приложимите гаранции на адреса от раздел „Как да се свържете с нас“.

Колко дълго съхраняваме данните

Данни за акаунта — докато акаунтът съществува.
Когато бъде изтрит акаунт, изтриваме профила, разговорите (съобщения, снимки и редове за обаждания), любимите, запазените салони и места, страницата на салон, която човекът е публикувал, Reels, публикувани от специалист, приятелите и поканите за приятелство, известията, сесиите, съобщенията до поддръжката заедно с приложените към тях изображения и отзивите, които човекът е написал или получил. Миналите резервации, както и абонаментите и членствата, купени от специалист, остават в записите на специалиста, но без вашето име и без връзка с акаунта, защото са част от деловите и счетоводните записи на специалиста; от тях премахваме написаното от самите вас, например вашия коментар, причината ви за анулиране и адреса за посещение на място. Неплатена заявка за членство се оттегля. Пазим също това, което законът изисква да пазим, например счетоводни записи за плащания, за срока, определен от закона. Сигналите се пазят, както е описано по-долу. Акаунтът на специалист вместо това се анонимизира: името, контактите, снимката, галерията и Reels се изтриват, но разговорите с клиенти и отзивите за работата му остават под заместващо име, защото са и кореспонденция и записи на клиентите. Това, което специалистът е правил като клиент, се изтрива както при всеки клиент.
След изтриването на акаунт пазим запис за искането за изтриване (имейл адреса, от който е дошло, кога е подадено и кога е изпълнено) като доказателство, че сме го изпълнили. Пазим и еднопосочен отпечатък на телефонния номер и имейл адреса на акаунта: код, от който не може да се възстанови нито номерът, нито адресът. Той служи само за да ги разпознаем, ако с тях се регистрират отново, така че офертите за нови клиенти, като отстъпката за първо посещение и наградата за човека, който ви е поканил, да не се дават два пъти. Повторната регистрация остава възможна.
Ако акаунтът е имал безплатен пробен период или план, пазим и еднопосочен отпечатък на всяка карта, запазена в него: код, от който не може да се възстанови номерът на картата. Той служи само за да разпознаем картата, ако бъде добавена към друг акаунт, така че безплатният пробен период да не се дава два пъти.
Съобщения, снимки от чатовете и данни за обажданията — докато съществуват акаунтите на участниците в разговора или докато подателят не изтрие съобщение. При изтриване на акаунт на клиент неговите разговори се изтриват заедно със снимките и данните за обажданията. При изтриване на акаунт на специалист разговорите му с клиенти остават под заместващо име, защото са и кореспонденция на клиентите.
Отбелязванията при посещения (разстояние, точност и час) — докато съществува резервацията. Местоположение, споделено с „На път съм“ — докато пристигнете или спрете споделянето, и никога повече от няколко часа.
Сигнали заедно с копието на разговора — съхраняват се 12 месеца, включително след изтриването на акаунтите на участниците, и след това се изтриват автоматично.
Сигнали за Reels — съхраняват се 12 месеца, включително след изтриването на акаунтите на участниците, и след това се изтриват автоматично.
Дневници на сървъра — 30 дни, след което се изтриват автоматично.
IP адресът, от който е извършена проверката на карта — 30 дни.
Резервните копия на базата данни и копията на качените файлове са криптирани. Тези на сървъра се пазят 14 дни и след това се изтриват автоматично. Криптираните копия, изпратени в личния Telegram чат на собственика на платформата, остават там, докато собственикът не ги изтрие.
Сесии — токенът за достъп изтича след 60 минути, а токенът за опресняване — след 7 дни. Излизането от акаунта веднага прекратява сесията на това устройство на нашия сървър; на другите си устройства оставате влезли. Изтеклите и вече използваните токени за вход и за възстановяване на паролата се изтриват всяка нощ, а линковете за потвърждение на имейл адреса — 7 дни след изтичането им.
Съобщения, изпратени до нас без акаунт — докато са ни необходими, за да решим въпроса; можете да поискате да ги изтрием по-рано.
Записът на всяка заявка към системата от администраторски акаунт — 12 месеца.

Вашите права

Имате право:

на достъп до данните си и да получите копие от тях: Настройки → „Поверителност и вашите данни“ → „Изтегли моите данни“ ви дава файл с данните за вас, съхранявани в акаунта ви, или можете да ни пишете;
да поискате коригиране на неточни данни — в настройките на профила си или като се свържете с нас;
на изтриване на данните си, като изтриете акаунта си (вижте по-долу);
на ограничаване на обработването, например докато оспорвате точността на данните;
да възразите по всяко време срещу обработване на основание легитимни интереси по причини, свързани с вашата конкретна ситуация; тогава го прекратяваме, освен ако нямаме убедителни законови основания, които имат предимство пред вашите интереси, или ако данните са ни необходими за правни претенции;
на преносимост на данните: същият файл от „Изтегли моите данни“ е в структуриран, машинночетим формат (JSON), който можете да пренесете в друга услуга;
да оттеглите съгласието си по всяко време, без това да засяга обработването, извършено преди това: изключете местоположението в настройките на телефона, изключете в Настройки споделянето на резервации с приятели или възможността да ви намират по номера ви, спрете достъпа на приложението до контактите ви или премахнете датата си на раждане от профила;
да подадете жалба до надзорен орган по защита на данните: в ЕС или ЕИП — до органа на държавата, в която живеете, работите или в която смятате, че е извършено нарушението (списъкът е на edpb.europa.eu); в Украйна — до Омбудсмана (Пълномощника по правата на човека) на Върховната рада на Украйна. Ще се радваме, ако първо пишете на нас.

За да изтриете акаунта си, отворете Настройки → „Поверителност и вашите данни“ и изпратете искане или ни пишете на адреса от раздел „Как да се свържете с нас“. Докато не сме го изпълнили, можете да оттеглите искането от същата страница. Изтриваме акаунта до 30 дни и ви изпращаме имейл, когато е готово. Преди изтриването проверяваме, че нищо не е останало незавършено: предстояща резервация (ваша или, за специалист, резервация на клиент при вас), активен план в SeshGrid или такса за късно анулиране. Ако има нещо, ще ви кажем какво трябва да уредите първо. Когато бъде изтрит акаунт на специалист, профилът му се скрива и входът в акаунта се затваря веднага, а останалото следва в рамките на същите 30 дни.

За да упражните някое от другите права, пишете на [email protected], за предпочитане от имейл адреса на акаунта си, за да можем да потвърдим, че това сте вие. Отговаряме в срок от един месец; ако искането е сложно, може да ни е необходимо до два месеца повече, като ще ви уведомим за това в рамките на първия месец.

Автоматизирани решения

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат по подобен съществен начин, и не изграждаме ваш профил за рекламни цели. Редът в каталога, нивата на лоялност и кешбекът следват фиксирани правила, еднакви за всички.

Когато специалист отбележи посещение като пропуснато, след като телефонът на клиента се е отбелязал на мястото, системата автоматично отваря проверка, като използва разстоянието, измерено при отбелязването. Тя не решава нищо сама: проверката се разглежда и решава от човек от нашия екип.

Клиентските записи на специалистите

За резервациите, направени в SeshGrid, ние и специалистът действаме всеки като отделен администратор: ние — за работата на платформата, специалистът — за предоставянето на услугата и воденето на деловите си записи.

Специалистът може също да води в SeshGrid собствени клиентски записи: клиентите, които добавя сам, своите бележки и коментари за клиенти, часовете, които въвежда, персоналните отстъпки, които дава, а собственикът на салон — и ставките на заплащане на своя екип. За тези записи администратор е специалистът, а SeshGrid ги обработва само от негово име, като обработващ лични данни, съгласно Споразумението за обработване на данни, което специалистите могат да прочетат и приемат в Настройки.

Ако сте клиент и искате да упражните правата си по отношение на такива записи, обърнете се към специалиста или ни пишете — ще предадем искането ви и ще помогнем на специалиста да отговори.

Минимална възраст

SeshGrid е предназначен за лица на 18 и повече години и трябва да сте навършили 18 години, за да създадете акаунт. Не събираме съзнателно данни за по-млади лица. Ако разберем, че акаунт принадлежи на лице под 18 години, ще го изтрием.

Сигурност

Паролите се съхраняват само като криптографски хеш — ние не можем да видим вашата парола. Токените за вход, за възстановяване на паролата и за потвърждение на имейл адреса също се съхраняват само като еднопосочни хешове. Връзките със сайта са криптирани (HTTPS). Опитите за вход са ограничени по брой. Качените изображения и видеоклипове се проверяват, а техните метаданни, включително местоположението, се премахват.

Резервните копия се криптират, преди да напуснат сървъра. Дневниците на сървъра не съдържат местоположение, телефонни номера и имейл адреси и се изтриват след 30 дни. Нашият екип вижда само това, което е необходимо за работата му: служителите не четат разговорите, освен ако за някой от тях не е подаден сигнал. Администраторските акаунти влизат с парола и, след като бъде настроен, с еднократен код от приложение за удостоверяване, а всяка заявка, която администратор прави към системата, се записва (кой, какво и кога).

Ако нарушение на сигурността застрашава лични данни, уведомяваме надзорния орган в срок от 72 часа, а вас — без ненужно забавяне, когато има вероятност то да породи висок риск за вашите права и свободи.

Никоя система не е напълно защитена, затова не можем да гарантираме абсолютна сигурност.

Бисквитки и локално хранилище

Не поставяме собствени бисквитки и не използваме аналитични или рекламни инструменти за проследяване.

Локалното хранилище на браузъра или на приложението съдържа: вашите токени за вход и кога изтичат; копие на собствения ви профил (име, имейл, телефон), за да могат страниците да го показват, без всеки път да питат сървъра; вашите предпочитания, езика и темата; кое запазено място сте избрали последно за търсене наблизо; резервация, която сте правили, когато е трябвало да влезете в акаунта си, за да можете да я завършите; за 30 дни — маркер, че сте отворили линк към профила на специалист, използван за изчисляване на таксата на SeshGrid (вижте „Защо използваме вашите данни и на какво правно основание“); и няколко краткотрайни маркера, например за незавършена регистрация, за проверка на карта, която още тече, за приемане на покана за екип, кои подсказки вече са ви показани, и код за препоръка. Излизането от акаунта премахва токените и копието на профила.

Cloudflare, който защитава сайта, може да поставя собствени бисквитки, необходими за сигурността, например за да различава хората от ботовете. Ако решите да влезете с Google или Apple, техният вход може да постави собствени бисквитки съгласно техните политики.

Промени в тази политика

Възможно е да актуализираме тази политика. Датата на последната актуализация е посочена в горната част на страницата. За съществените промени съобщаваме в платформата, преди те да влязат в сила, а версията, която сте приели при регистрацията, се записва към акаунта ви.

Как да се свържете с нас

За въпроси относно вашите лични данни, изтриването на акаунта ви или упражняването на вашите права пишете на [email protected] или по пощата на адрес [адрес на продавача]. Можете също да пишете на нашия представител в ЕС (вижте „Кои сме ние“).