Политика за поверителност

Профил за вход с Google или Apple

Влизаш само с Google или с Apple. Нямаме пароли.

От Google получаваме идентификатора ти в Google, имейл адреса, името и снимката ти. От Apple получаваме идентификатора ти в Apple, имейл адреса (или скрития адрес, който Apple създава за теб) и, само при първото влизане, името ти.

Пазим имейла, доставчика (Google или Apple), идентификатора ти при него и кога е създаден профилът. Ако смениш имейла си при Google или Apple, обновяваме го при следващото ти влизане.

При първото влизане с Google копираме снимката от профила ти в Google като снимка в профила ти в Strehana. Правим го веднъж за профил.

Когато влизаш с Apple през приложението, пазим токена, който Apple ни дава, за да прекратим достъпа при Apple, когато изтриеш профила си.

Пазим и дали профилът е спрян или блокиран, до кога и с каква причина.

Профил

Името в профила ти е това, което ни даде Google или Apple, или което въведеш. Можеш да го промениш. Пазим и това, което попълниш:

• снимки
• дата на раждане и пол, по желание (след проверка на самоличността те идват от ЕГН-то, вж. раздел 3)
• дали учиш, работиш или и двете
• езици
• текст за теб и за съквартиранта, когото търсиш
• навици: пушене, домашни любимци, общителност, режим на деня, работа от вкъщи и работно време, колко често идват гости, дали си част от двойка
• до 5 черти на характера и до 3 групи интереси

Докато ползваш Strehana, създаваме и пазим: дали си на линия и кога е последната ти активност, колко бързо отговаряш на съобщения (средно време и оценка), колко пълен е профилът ти (оценка от 0 до 100), какво търсиш в Strehana и служебни дати за първите ти стъпки, например от кога търсиш стая.

Пазим кога прие Условията за ползване и тази политика и коя версия.

Карта

Картата казва какво търсиш. В нея пазим:

• максималния ти бюджет на месец
• датата на нанасяне и за колко време търсиш
• текста ти (до 500 знака)
• местата, които избра: квартал, град или точка на картата (например място или адрес), с радиус
• дали приемаш предложения да търсите заедно
• дали снимката ти се показва на картата
• състоянието и сроковете на картата и дали е промотирана и до кога

Към картата пазим още колко различни хора с профил са я видели, моментна оценка на пълнотата на профила ти, копие на пола ти и дали пушиш (за филтрите в тестето) и причината, ако екипът ни я е ограничил.

Името, възрастта, снимката и навиците, които другите виждат на картата, не се пазят в нея. Взимаме ги от профила ти, когато картата се показва.

Обяви за стаи

Когато публикуваш стая, пазим всичко от обявата:

• заглавие, описание и снимки
• точното място на жилището: точката на картата и адреса или името на мястото, които избра
• стаите: име, описание, площ, наем, депозит, от кога са свободни, легло, снимки, за колко време се дават
• жилището: етаж и брой етажи, паркинг, достъпност, сметки, правила за пушене и животни
• кой живее там: брой хора, възрасти, дали домакинът живее в жилището, вид, пол и атмосфера в домакинството, деца и броят им, животни, езици
• ролята ти: собственик, настоящ наемател или преотдаващ, и дали живееш в жилището
• начина на оглед и дали приемаш кандидатури само от хора с проверена самоличност
• състоянието и сроковете на обявата, дали е промотирана и до кога и причината, ако екипът ни я е ограничил

Данните за това кой живее в жилището са данни и за други хора. Те се виждат от всички (вж. раздел 7).

Броим прегледите и показванията на всяка обява по дни, без да пазим в този брояч кой я е гледал.

Пазим и запазените ти стаи, а в приложението и запазените ти търсения: име, филтри (цена, място, навици) и дали искаш известие за нова подходяща обява.

Харесвания, покани, кандидатури и съвпадения

Пазим кой кого харесва и кога:

• покана от домакин към карта: коя стая, състояние, дати и съобщението, ако има такова
• предложение да търсите заедно, от човек към карта, със същите данни
• кандидатура за стая: кой кандидатства, за коя обява и кои стаи, състояние и дати. Към нея пазим копие на навиците на кандидата в момента на кандидатстването (пушене, животни, общителност, режим, езици). Ако кандидатурата съдържа бележка или данни за група, пазим и тях: броя на хората и възрастта, пола и заниманието на всеки от тях.
• съвпадение: когато двама души се харесат взаимно, покана или кандидатура става приета и се отваря разговор

За лимита на контактите по стъпала броим колко харесвания изпрати през последните 24 часа. Броячът се пази до 48 часа.

Ако харесаш някого без профил, харесванията (до 3) стоят само на устройството ти. Изпращаме ги, когато влезеш.

Разговори и съобщения

Пазим разговорите ти: между кои хора са, за коя обява, кога са започнали, дали са затворени и от кого. Пазим текста на всяко съобщение, кога е изпратено и дали е прочетено.

Когато скриеш разговор, той изчезва само за теб. Съобщенията остават.

Известия и имейли

Пазим известията, които ти показваме в Strehana. Някои съдържат името на човек, заглавие на обява или първите 100 знака от съобщение.

В приложението пазим токена за известия на телефона ти, за да ти пращаме известия. На сайта известията се показват само в отворения раздел на браузъра и не минават през външна услуга.

Пращаме ти имейли за нова кандидатура за стаята ти, за приета кандидатура, за получена или приета покана или предложение да търсите заедно, за непрочетени съобщения, за нови стаи и хора в районите ти (дневно обобщение), за потвърждение на плащане с карта и за решения на екипа ни по съдържанието или профила ти и по доклади, жалби и уведомления, които изпрати.

Имейлът за непрочетени съобщения не назовава никого и не цитира съобщения. От него и от дневното обобщение можеш да се отпишеш чрез връзката в самия имейл. Пазим тези настройки.

Тестето

Когато разглеждаш тестето с профил, записваме всяка карта, която ти показахме: кога, на коя позиция, дали я видя и колко дълго, дали я прескочи или хареса, през сайта или през приложението, и причините за подредбата.

Така не ти показваме едни и същи карти. Без профил не записваме тези данни на сървъра. Прескочените карти се помнят само на устройството ти, за 30 дни.

Доклади, уведомления, жалби и решения

Когато докладваш карта, обява, съобщение или човек, пазим кой докладва, какво, причината, текста ти, законовата разпоредба, ако посочиш такава, състоянието и бележките на екипа ни. Докладваният човек не научава кой го е докладвал. Когато решим, ти казваме какво сме решили, в приложението и по имейл, с възможност да обжалваш.

Уведомление за незаконно съдържание може да изпрати всеки, и без профил, от страницата strehana.com/bg/report. Пазим връзката към съдържанието, причината, разпоредбата, обяснението, името и имейла, ако ги дадеш, решението и бележките на екипа ни. Пазим и хеш с тайна добавка (salt) на IP адреса ти, за да ограничим уведомленията до 5 на час от един адрес.

Когато обжалваш решение от страницата strehana.com/bg/appeal, пазим за кое решение е жалбата, текста ти, профила ти или имейла ти, ако не си в профила си, решението по жалбата и отговора ни.

Когато ограничим обява, карта или профил, пазим решението: какво решихме, фактите, основанието и разпоредбата, ако има такава. Изпращаме ти ги като решение с мотиви по имейл, а за обяви и карти и като известие.

Блокирания и обратна връзка

Пазим кого блокира и кога.

Когато ни пишеш през «Помощ и обратна връзка», пазим категорията, темата, текста, страницата, от която пишеш, браузъра ти и снимката на екрана, ако прикачиш такава.

Данни, които други хора дават за теб

Понякога получаваме данни за теб от други хора: домакин описва кой живее в жилището, кандидат описва групата си, някой ти пише или докладва теб или съдържанието ти.

С карта на сайта (Stripe)

Плащанията с карта на сайта минават през Stripe. Данните от картата ти или от портфейла ти (Apple Pay, Google Pay) въвеждаш в поле на Stripe. Те отиват направо при Stripe и не минават през сървърите ни.

На Stripe изпращаме сумата, валутата, номера на плащането при нас, идентификатора на профила ти, вида на услугата и за коя обява, карта или кандидатура е.

Кодът на Stripe се зарежда само на страниците за плащане. Той събира данни за устройството ти и слага бисквитки, за да предотвратява измами.

След плащане с карта ти пращаме имейл с потвърждение: услугата, сумата, началото и края ѝ, номера на плащането и съгласието, което даде при плащането услугата да започне веднага и да загубиш правото на отказ в 14 дни, с часа и версията на Условията. Ако няма такова съгласие, имейлът описва правото ти на отказ в 14 дни.

В приложението (App Store и Google Play)

В приложението плащаш през App Store на Apple или през Google Play. Плащането и данните за него са при Apple или Google. Те ти изпращат и разписката.

Приложението ни изпраща разписката от магазина. Проверяваме я и пазим само номера на транзакцията и продукта. Самата разписка не пазим. Разписките от Google Play проверяваме през Google.

Когато Apple или Google върнат плащане, научаваме за това и спираме платената услуга.

Какво пазим за всяко плащане

• вид, сума, срок, състояние, дати и за коя обява, карта или кандидатура е
• номера на плащането в Stripe или на транзакцията в магазина
• съгласието за незабавно начало, с часа и версията на Условията
• промо кода, ако използваш такъв, или кой от екипа ни е дал услугата безплатно и защо
• дали плащането е от сайта, от Android или от iOS и дали е имало съгласие за реклама
• ако е имало съгласие за реклама: идентификаторите на Meta (_fbp, _fbc), IP адреса и браузъра, от които е платено

Пазим и до кога важи всяка платена услуга.

Запис на избора ти за бисквитки и аналитика

Когато отговориш на банера за бисквитки на сайта или на въпроса за аналитика в приложението, пазим избора ти (анализ да или не, реклама да или не), версията на политиката и кога. Към записа пазим случаен идентификатор от браузъра, профила ти, ако си в него, хеш с тайна добавка на IP адреса ти и браузъра ти (до 512 знака).

Така можем да покажем какъв избор направи и кога.

Сървърни дневници

Всяка заявка към сървърите ни се записва в дневник: адресът и параметрите ѝ (например текстът на търсене по място), IP адресът, браузърът или приложението, резултатът и времето.

Дневниците остават на сървърите, на които работят услугите ни. Не ги събираме в отделна система.

За да ограничим прекомерните заявки, държим IP адреса ти или идентификатора на профила ти в брояч до една минута, а при търсенето по място и до края на денонощието (по UTC).

Местоположение на устройството

В приложението за Android, когато натиснеш бутона за местоположение в картата за адрес на обява, телефонът ти иска разрешение. Ползваме местоположението само за да преместим картата. Не го изпращаме към сървърите ни. Картата на Google го вижда, за да покаже точката ти. Като място на стаята записваме само точката, която избереш.

Приложението за iOS не иска достъп до местоположението.

На сайта бутонът за местоположение в картата за адрес на обява пита браузъра ти и само мести картата на Google. Не изпращаме местоположението към сървърите ни.

Отчети за сривове и грешки

Приложението изпраща отчети за сривове и грешки до Sentry и до Firebase Crashlytics на Google. Отчетът съдържа грешката, стъпките преди нея (например кои екрани и кои адреси на сървъра ни са отворени, с премахнати идентификатори), езика, устройството, системата и версията на приложението. Sentry получава и данни за скоростта на част от сесиите.

Отчетите не са свързани с профила ти. Не изпращаме идентификатора ти.

Можеш да ги спреш по всяко време: в Настройки, раздел «Поверителност», ключът «Споделяй диагностика», а без профил от реда «Спри отчетите» на екрана за вход. Спирането важи оттам нататък.

Сайтът изпраща до Sentry отчети за грешки в браузъра: съобщението за грешката, адреса на страницата без данните за вход, браузъра и системата, и данни за скоростта на 10% от отварянията на страници. Sentry вижда IP адреса ти, когато получава отчета.

Данни на устройството ти

Сайтът пази в браузъра ти някои данни, например избора ти за бисквитки, прескочените карти и черновите на обява или карта. Списъкът е в «Политика за бисквитки» (strehana.com/bg/cookie-policy).

На страниците и във формите за вход се зарежда библиотеката на Apple за вход. Входът с Google се отваря в отделен прозорец на Google едва когато натиснеш бутона.

Приложението пази входните данни в защитеното хранилище на телефона (Keychain на iOS, криптирано с Android Keystore на Android). Пази и кеш на профила, обявите, разговорите, известията и плащанията, чернови, прескочените карти и снимки. При излизане от профила ги изтрива, освен няколко настройки на устройството, като избора ти за аналитика и диагностика.

На iPhone настройките и черновите на приложението може да попаднат в резервните копия на телефона.

При всяко стартиране на приложението Firebase на Google създава идентификатор на инсталацията и токен за известия. Изпращаме токена към сървъра ни само когато си в профила си и го изтриваме при излизане.

При всяко отваряне приложението пита PostHog дали версията му още се поддържа. Заявката носи нов случаен идентификатор всеки път и не носи данни за профила ти. PostHog вижда IP адреса на устройството ти.

Когато изтеглиш копие на данните си в приложението, файлът се записва във временната папка на телефона, за да го споделиш.

Със съгласие за анализ

• Google Analytics (на сайта): кои страници отваряш и какво правиш на тях, бисквитки _ga и, когато си в профила си, идентификаторът на профила ти и три показателя за него: колко е пълен, дали е проверен и от колко дни съществува. Google вижда IP адреса ти.
• PostHog (на сайта): същите действия и страници, пълният адрес на страницата, типът устройство, системата и езикът, източникът на първото ти посещение и, след вход, идентификаторът на профила ти. PostHog вижда IP адреса на браузъра ти и може да определи по него приблизително местоположение.
• PostHog (в приложението): кои екрани отваряш и действията ти в тестето и другаде, версията на приложението, типът устройство, системата, езикът и идентификаторът на профила ти. На Android и източникът на инсталацията от Google Play.
• PostHog (от сървъра ни): събития за действията ти, например нова обява, харесване, съобщение без текста му, плащане, с идентификатора на профила ти и данни като град, бюджет, сума, пол, заетост, възрастова група, домейна на имейла ти (без адреса), идентификатори на обяви и на другите хора в действието и мястото на обявата, закръглено до около 1 км. Тези събития не носят IP адреса ти.
• Източник на посещението на сайта: откъде дойде и параметрите от връзката (utm, gclid, fbclid), в бисквитка за 90 дни. Каналът и кампанията се изпращат към сървъра ни с действията ти.

Когато друг човек е дал съгласие за анализ, събитията за неговите действия може да съдържат идентификатора на профила ти, например когато ти пише или кандидатства за стаята ти.

Със съгласие за реклама

Споделяме с Meta (Facebook, Instagram) ключови действия, за да измерваме рекламите си:

• Meta Pixel (на сайта): отворени страници, разгледани обяви, търсения по град, кандидатури, запазени обяви, съобщения, нови обяви и карти, начало на плащане и плащане, със суми и идентификатори на обяви и плащания. Pixel слага бисквитките _fbp и _fbc и изпраща хеширани името, пола и идентификатора на профила ти.
• От сървъра ни (Meta Conversions API), за действия от сайта и от приложението: регистрация, кандидатура, първо съобщение, запазена обява, плащане, нова обява и нова карта. Изпращаме хеширани имейла, името и идентификатора на профила ти, при регистрация и нова обява или карта и пола ти, нехеширани IP адреса, браузъра, _fbp и _fbc, и града, вида на обявата, сумата и идентификаторите.
• Ако дадеш съгласие за реклама до 7 дни след регистрацията, изпращаме на Meta и събитието за регистрацията.
• В приложението за Android: идентификаторът на кликването върху реклама на Meta, ако инсталацията идва от такава реклама.
• Ако имаш и съгласие за анализ, Google Analytics получава и сигналите за реклама на Google.

Изпращаме събитие на Meta от сървъра само ако съгласието е било дадено в момента на действието. Не изпращаме на Meta телефон, дата на раждане или точно местоположение.

Без съгласие

И без съгласие сървърът ни изпраща на PostHog преброявания на действия, за да знаем колко се ползва Strehana. Всички те са под един общ идентификатор, еднакъв за всички хора, без идентификатора на профила ти и без IP адреса ти, и с час без минути. Носят само общи полета, например вид на обявата, брой резултати, позиция в тестето и дали опитът за вход е успял, с Google или с Apple. Не носят град, бюджет, брой места или сума на плащане.

По същия начин броим показаните карти в тестето на хора без профил, отговорите на банера за бисквитки и неуспешните опити за вход (доставчик и вид на грешката).

Как да промениш избора си

На сайта връзката «Настройки за бисквитки» в долната част на страницата отваря банера отново. Ако си в профила си, можеш и от Настройки, раздел «Поверителност и данни», ред «Бисквитки».

В приложението: Настройки, раздел «Поверителност», ключът «Продуктова аналитика».

Когато оттеглиш съгласието, спираме да събираме и да изпращаме тези данни. Сървърът ни отчита промяната до 5 минути. Оттеглянето не засяга вече изпратеното.

Когато излезеш от профила в приложението, аналитиката се изключва. Ако влезеш отново със същия профил, прилагаме избора ти отново.

Всеки, и без профил

• Обявите за стаи изцяло: текст, снимки, цени, стаи, етаж, кой живее в жилището и правилата в него.
• Мястото на стаята е приблизително: точката е изместена на между 100 и 125 метра, а вместо адреса се показва «квартал, град, държава». Точното място вижда само собственикът на обявата. Не го показваме и след съвпадение. Адресът може да се сподели в разговора.
• За домакина на всяка обява: първото име, възрастта, полът, първата снимка от профила, значката «Потвърден» и броят на обявите на домакина. Тази снимка не може да се скрие от обявите.
• Картата: първото име, възрастта (ако има дата на раждане), полът (ако е посочен), бюджетът, датата на нанасяне, срокът, текстът, местата с точките им на картата, езиците, значката «Потвърден», дали приемаш предложения да търсите заедно, кога е публикувана и дали е промотирана. Ако избереш точка (например място или адрес), тя се вижда точно.
• Първата снимка от профила ти се вижда на картата, освен ако я скриеш от формата на картата.
• Страницата на всяка обява съдържа идентификатора на профила на домакина. С него всеки може да отвори другите активни обяви и активната карта на същия човек.
• Адресът на всяка качена снимка съдържа идентификатора на профила, от който е качена.
• Страниците на активните обяви и карти могат да се показват в търсачки. Прегледът при споделяне на карта съдържа първото име, местата и началото на текста или бюджета, но никога снимката ти. Прегледът на обява съдържа снимка на стаята, заглавието, цената и града, без данни за домакина.

Хората с профил виждат и

• навиците на картата: пушене, домашни любимци, заетост, режим на деня, гости, работа от вкъщи и дали си част от двойка
• профила ти: името, както е въведено, всички снимки, текста за теб и за съквартиранта, когото търсиш, възрастта (без датата на раждане), пола, заетостта, езиците, навиците, чертите и интересите, значката, оценките за пълнота на профила и за бързина на отговорите, дали си на линия и кога е последната ти активност, и от кога си в Strehana
• идентификатора на профила ти, включително на картата и на обявите ти

Човек, когото блокираш, не вижда профила, картата и обявите ти, докато е в профила си, и ти не виждаш неговите. Без профил публичното съдържание остава видимо за всички.

Другите хора не виждат

• имейла ти
• датата ти на раждане (показваме само възрастта)
• ЕГН-то ти, което не пазим
• точното място на стаята ти
• съобщенията ти, освен човекът в разговора
• записите за плащанията ти

За да ти предоставим Strehana (договор, чл. 6, пар. 1, буква «б» от GDPR)

• профил и вход с Google или Apple
• картата и обявите ти и показването им в тестето
• тестето и подредбата му за хората с профил
• харесвания, покани, предложения, кандидатури, съвпадения и разговори, с лимита на контактите по стъпала
• известия и имейли за неща, които те засягат
• проверката на самоличността, когато я поискаш
• платените услуги

Законен интерес (чл. 6, пар. 1, буква «е» от GDPR)

• сигурност и защита от злоупотреби: сървърни дневници, ограничаване на прекомерни заявки, блокирания и доклади за нарушения на Условията
• защитата от измами на Stripe при плащане с карта
• отчети за сривове и грешки на сайта и в приложението, за да поправяме грешките. В приложението можеш да ги спреш.
• преброяванията без съгласие, които сървърът ни изпраща на PostHog под общ идентификатор, за да знаем колко се ползва Strehana
• показване и подредба на тестето за хора без профил
• дневното обобщение и имейлите за непрочетени съобщения, от които можеш да се отпишеш
• картите на Google на страниците с обяви и при избор на адрес
• проверката дали версията на приложението още се поддържа
• пазенето на хеша на ЕГН-то 12 месеца след изтриване на профила, за да не може някой да избегне ограничение с нов профил
• пазенето на доклади за съдържание и на записи от прегледа на обяви след изтриването им

Можеш да възразиш срещу тази обработка (вж. раздел 13).

Съгласие (чл. 6, пар. 1, буква «а» от GDPR)

• аналитика: Google Analytics, PostHog и източникът на посещението
• споделяне с Meta и сигналите за реклама към Google

Можеш да оттеглиш съгласието си по всяко време (вж. раздел 6). Оттеглянето не засяга обработката преди него.

Законово задължение (чл. 6, пар. 1, буква «в» от GDPR)

• счетоводните и данъчните записи за плащанията
• уведомленията за незаконно съдържание, решенията с мотиви и жалбите по Акта за цифровите услуги
• записите, с които доказваме съгласието ти
• отговорите на искания по тази политика

Изтриване на профила

Изтриваш профила си от Настройки: на сайта в «Опасна зона», ред «Изтрий профила завинаги», а в приложението в раздел «Поверителност», ред «Изтриване на акаунт».

Изтриването е незабавно и окончателно. Няма срок за размисъл и не може да се отмени.

Профилът ти изчезва веднага. Останалите ни услуги изтриват своите данни обикновено за секунди. Ако някоя не успее, опитваме отново автоматично през следващите часове.

Изтриваме профила, качените от теб снимки, картата, обявите ти и кандидатурите към тях, изпратените и получените харесвания, покани и предложения, кандидатурите ти, историята на тестето и записите кой е видял картата или обявите ти, разговорите, известията ти и известията на други хора, които споменават теб, докладите от теб и срещу профила ти, блокиранията, обратната връзка, запазените стаи и търсения, токените за известия, настройките за имейли и записа от проверката на самоличността.

Разговорите се изтриват изцяло, и за другия човек в тях. Той губи и своите съобщения в разговора.

Ако профилът ти е свързан с Apple през приложението, прекратяваме и достъпа при Apple.

Изпращаме до PostHog искане да изтрие данните за профила ти и събитията, свързани с него. Ако съгласие за реклама е давано поне веднъж, изпращаме на Meta сигнал за изтриване с хеширан идентификатор на профила.

Какво остава след изтриването

• записите за плащания, без връзка с теб, до 10 години след края на годината на плащането; при Stripe остава техният запис за плащането с идентификатора на профила ти
• записите за избора за бисквитки и аналитика, без връзка с профила
• хешът на ЕГН-то и датата на изтриване, 12 месеца
• доклади и уведомления от други хора за конкретна обява, карта или съобщение, до 12 месеца след решението по тях
• записи от прегледа на редакции на обяви
• идентификаторът на изтрития профил и датата на изтриване, 30 дни, за да довършим изтриването във всички услуги
• технически записи за спрените сесии, до около час
• данни в резервните копия, докато копията бъдат подменени
• данните, които Google Analytics, Meta и Stripe вече са получили, по техните правила, и преброяванията без идентификатор в PostHog

Копие на данните ти

От Настройки изтегляш един JSON файл с данните си: на сайта в раздел «Поверителност и данни», ред «Изтегли данните си», а в приложението в раздел «Поверителност», ред «Изтегли моите данни». Трябва да си в профила си.

Файлът съдържа:

• профила за вход: имейл, доставчик и кога е създаден
• профила и записите за приемане на Условията и политиката
• записите за избора ти за бисквитки
• картата
• получените и изпратените покани и предложения
• обявите ти
• изпратените и получените кандидатури
• историята на тестето
• разговорите и всяко съобщение в тях
• известията
• настройките за имейли
• запазените търсения и стаи
• блокираните хора
• подадените от теб доклади и обратната връзка
• плащанията
• записа от проверката на самоличността: дали е потвърдена, кога, по какъв начин, датата на раждане, пола, номера на транзакцията в Evrotrust и дали пазим хеш на ЕГН-то (никога самия хеш или ЕГН-то)

Снимките са във файла като връзки. За копие на нещо, което не е във файла, пиши на legal@strehana.com.