Skiing the Balkans

Политика за поверителност

Последна актуализация: 28 септември 2026

Кой отговаря за данните

Администратор на данните за сайта www.skiingthebalkans.com и приложенията Skiing the Balkans за iOS и Android е XCo Publishing EOOD, гр. София 1407, р-н Лозенец, ул. „Орел“ № 11, ет. 3, ап. 5, България, ЕИК 202074802, ДДС № BG202074802, издател на пътеводителя „Skiing the Balkans“. Контакт: xcopublishing@xcosports.com, +359 89 2233040. Нямаме назначено длъжностно лице по защита на данните; пишете ни на посочения адрес за всичко, свързано с тази политика.

Сайт

  • Сървърни логове. Хостинг доставчикът ни (Hostinger, ЕС) записва технически данни за заявките – IP адрес, браузър и посетени страници – за да поддържа сайта работещ и сигурен. Логовете се пазят само за ограничен срок, определен от доставчика, и не се използват за профилиране.
  • Анализ и измерване на реклами – само ако приемете. С Вашето съгласие използваме Google Analytics 4 (Google Ireland Ltd.), за да разберем как се използва сайтът, и Meta Pixel (Meta Platforms Ireland Ltd.), за да измерваме и подобряваме рекламите си във Facebook и Instagram. Те поставят бисквитки като _ga, _ga_* и _fbp и изпращат данни за ползването (посетени страници, устройство, приблизително местоположение) към Google и Meta. За събирането и предаването на данните чрез Pixel ние и Meta сме съвместни администратори; последващото използване от Meta се урежда от нейната политика за поверителност. Ако откажете, нито едно от двете не се зарежда.
  • Изборът Ви за бисквитки се пази в браузъра Ви (localStorage, ключ stb-consent), за да не питаме отново. Можете да го промените по всяко време от „Настройки за бисквитки“ в долната част на всяка страница.
  • Вградени видеа. Някои публикации в блога съдържат YouTube видеа в режим с повишена поверителност (youtube-nocookie.com); отварянето на такава публикация свързва браузъра Ви с YouTube (Google).
  • Имейл. Ако ни пишете, използваме съобщението Ви само за да Ви отговорим.

На сайта няма потребителски профили, формуляри или плащания.

Мобилно приложение

  • Профил (по желание). Ако влезете в профил: имейл адресът Ви и идентификатор от Firebase Authentication. Можете да влезете с имейл, Google или Sign in with Apple. Не получаваме паролата Ви за Google или Apple. За безплатния примерен маршрут не е нужен профил.
  • Покупки. Пълният достъп (Full Access) е еднократна покупка в приложението чрез Apple или Google, които обработват плащането. Ние никога не виждаме данните на картата Ви. Приложението пази статуса на покупката на устройството, за да отключи съдържанието.
  • Местоположение. Само докато използвате приложението и само ако го разрешите – за да покажем позицията Ви на картата. Не използваме местоположение във фонов режим и не продаваме данни за местоположение. Координатите Ви остават на устройството и не се прикачват към докладите за сривове. Когато приложението изтегля картни плочки, доставчикът ни на карти IskarTour (iskartour.com) получава IP адреса Ви и заявения участък от картата, както при всяка онлайн карта.
  • Профилна снимка (по желание). Ако изберете снимка, тя се пази на устройството Ви в криптираната база данни на приложението. Не я качваме.
  • Диагностика. Firebase Crashlytics получава логове от сривове, тип устройство, версия на операционната система и технически идентификатор, за да отстраняваме грешки. Продуктовият анализ и push известията са изключени.
  • Съдържание на пътеводителя. Текстовете, снимките и трековете на маршрутите са част от приложението и не са лични данни за Вас.

Приложението няма рекламен SDK, няма достъп до камерата и не проследява непрекъснато или във фонов режим. Локалните бази данни са криптирани (SQLCipher, AES-256); влизането, докладите за сривове и картите използват HTTPS.

Правно основание

  • Бисквитки за анализ и реклама на сайта: Вашето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД). Можете да го оттеглите по всяко време; това не засяга обработването преди оттеглянето.
  • Профил и покупки в приложението: изпълнение на договора ни с Вас (чл. 6, пар. 1, б. „б“).
  • Сървърни логове, диагностика на сривове и отговори на имейли: нашият законен интерес да поддържаме, защитаваме и поправяме услугите си (чл. 6, пар. 1, б. „е“). Можете да възразите срещу това обработване по всяко време.

Не вземаме решения за Вас, основани единствено на автоматизирано обработване, включително профилиране.

Получатели и предаване

Обработващите от наше име са Hostinger (хостинг на сайта), Google (Analytics, Firebase Authentication, Crashlytics и Hosting), Meta (Pixel, вижте по-горе), Apple и Google (вход и покупки в приложението) и IskarTour (карти за приложението). Google и Meta може да обработват данни в САЩ; и двете са сертифицирани по Рамката за защита на данните ЕС–САЩ, а при нужда се прилагат стандартни договорни клаузи.

Срокове на съхранение

  • Профил в приложението: докато не го изтриете (вижте по-долу).
  • Доклади за сривове: 90 дни (срокът на Crashlytics).
  • Анализ на сайта: до 14 месеца (нашата настройка в Google Analytics). Бисквитките изтичат според настройките си или когато ги изчистите.
  • Имейли: колкото е необходимо, за да отговорим на запитването Ви.
  • Локалните данни в приложението, включително профилната снимка, се премахват, когато изтриете приложението.

Изтриване на профила

За да изтриете профила си в приложението Skiing the Balkans и данните към него, използвайте опцията за изтриване на профила в настройките на приложението или пишете на xcopublishing@xcosports.com от адреса, с който сте влезли, с тема „Delete my Skiing the Balkans account“. Изтриваме профила Ви във Firebase (имейл адрес и идентификатор) в срок до 30 дни и потвърждаваме по имейл. Записът за покупката остава при Apple или Google според техните правила и можете да възстановите пълния достъп в нов профил чрез магазина. Докладите за сривове се изтриват автоматично след 90 дни.

Вашите права

Имате право на достъп, коригиране и изтриване на данните си, на ограничаване на обработването, на възражение и на преносимост на данните. Пишете на xcopublishing@xcosports.com. Можете да подадете жалба и до Комисията за защита на личните данни (www.cpdp.bg) или до надзорния орган по местоживеенето си.

Деца

Сайтът и приложението са пътеводител за ски туринг и не са насочени към деца. Не събираме съзнателно данни от деца под 16 години.

Промени

Ще актуализираме тази страница, ако практиките ни за данни се променят, и ще сменим датата в началото. При съществени промени, засягащи потребителите на приложението, ще Ви уведомим и в приложението.

Общи условия