Политиката описва как SMS паркиране — уеб приложението на този сайт и Android
приложението com.gg.smsparking — обработва лични данни съгласно Регламент (ЕС)
2016/679 (GDPR) и Закона за защита на личните данни.
1. Администратор
Администратор на данните е операторът на smsparking.gg-webapp.com. По въпроси за личните данни — през страницата за контакт.
2. Ползване без профил
Колите (номер, марка, модел, бележка), градовете и зоните, историята на плащанията, отговорите от общината и мястото на колата се пазят само на устройството: в Android — в личната папка на приложението, в уеба — в хранилището на браузъра (IndexedDB). Те не се изпращат към нас. Изтриват се с изтриването на данните на приложението/сайта или с деинсталиране.
Изключение: ако включите напомнянията в уеба, сървърът получава активните ви паркирания — виж т. 5.
3. С профил
| Данни | Защо |
|---|---|
| Имейл, име (по желание), хеш на паролата | Вход, възстановяване на парола, служебни имейли (кодове, смяна на имейл, изтриване) |
| Идентификатор и имейл от Google | Само ако влизате с Google |
| Коли, градове, зони | Синхронизация между устройствата |
| Плащания: номер, град, зона, кратък номер, час, статус, текстът на отговора от общината, мястото на колата (координати) | История, „Къде е колата“, напомняния на всички устройства |
| Устройства и сесии: тип (Android/уеб), име и версия, последно ползване, хеш на токена | Поддържане на входа, „Изход от всички устройства“ |
| IP адрес (временно) | Ограничаване на опитите за вход и регистрация |
Изборът на SIM карта и настройките на устройството не се синхронизират. Основание: изпълнение на договор (чл. 6(1)(б) GDPR) — услугата, която сте поискали; за мерките за сигурност — легитимен интерес (чл. 6(1)(е)).
4. Разрешения на Android приложението
| Разрешение | За какво |
|---|---|
| Изпращане на SMS | Изпращане на плащането до краткия номер на зоната. Само когато натиснете „Плати“. |
| Получаване на SMS | Разпознаване на потвърждението от общината и часа на изтичане. SMS-и от други податели се пропускат и не се записват. |
| Състояние на телефона | Списък на SIM/eSIM картите, за да изберете от коя да се плати. Остава на телефона. |
| Местоположение | Определяне на града и запомняне къде е паркирана колата — само при отваряне и след плащане, не във фонов режим. |
| Известия, точни аларми, стартиране след рестарт | Потвърждения и напомняния 10 и 5 минути преди края. |
| Интернет, инсталиране на пакети | Профил и синхронизация; проверка и инсталиране на нова версия от apks.gg-webapp.com. |
Уеб версията не чете SMS-и: отваря приложението за съобщения с готов текст. Местоположението се иска от браузъра само при натискане на бутона за GPS и след плащане.
5. Напомняния в уеба (push)
Ако включите напомнянията, браузърът създава абонамент за push известия (адрес и ключове), който пазим на сървъра. С профил напомнянията идват по синхронизираните паркирания. Без профил браузърът ни изпраща само активните паркирания (номер, етикет на колата, град, зона, час на изтичане), нужни за текста на известието; те се трият след изтичане. Абонаментът се изтрива, когато изключите известията или браузърът го откаже.
6. Контактна форма и сигурност
- Контактна форма: име, имейл, тема и съобщение; страницата, от която пишете, типът на браузъра и хеш на IP адреса — за отговор и защита от спам.
- Сигурност: IP адрес и тип браузър при вход/регистрация, лимити на опитите и технически лог записи — легитимен интерес.
- Нямаме реклами, аналитика или проследяване от трети страни.
7. Получатели
- Хостинг доставчикът, на който работи сървърът.
- Доставчикът на изходяща поща — за служебните имейли.
- Google — само при вход с Google.
- Push услугата на браузъра (Google, Mozilla, Apple, Microsoft) — доставя шифровано известие.
- Мобилният оператор и общината получават SMS-а за плащане директно от вашия телефон — те са самостоятелни администратори на тези данни.
- Google Maps или друго приложение за карти — само ако отворите мястото на колата.
- Компетентни органи — само когато законът го изисква.
8. Срокове на съхранение
- Данните на профила — докато профилът съществува. При изтриване на профила потребителят, сесиите, push абонаментите и всички записи се изтриват веднага (копията на вашите устройства остават, докато не ги изтриете).
- Изтрити от вас записи — служебна отметка до 180 дни, за да се изтрият и на другите устройства.
- Изтекли сесии за вход — до 30 дни; кодове и Google вход — до изтичането им (минути до 1 ден).
- Паркирания за напомняния без профил — до изтичането им (най-много 48 часа).
- Съобщения от контактната форма — до 12 месеца.
9. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Повечето са директно в „Профил“ (смяна на име, имейл и парола, изход от всички устройства, изтриване на профила — стъпките са на страницата Изтриване на профила); копие на данните ви в JSON и останалите искания — през страницата за контакт. Имате право на жалба до Комисията за защита на личните данни (cpdp.bg).
За бисквитките и хранилището на браузъра вижте Политиката за бисквитки. Промени в политиката публикуваме на тази страница с нова дата.