Политика за поверителност
Версия 2026-09-14. Администратор: Квеста ЕООД (в процес на учредяване), гр. Карлово, [email protected]. Работен текст до юридическата проверка (Фаза 11, [HUMAN] 5).
1. Какви данни обработваме и защо
| Данни | Цел | Правно основание | Срок |
|---|---|---|---|
| Имейл на купувача, поръчка, документ за продажба | доставка на билета/ваучера, счетоводна отчетност (Наредба Н-18) | договор; законово задължение | поръчката и документът — 10 години (ЗСч); след това имейлът се заменя с хеш |
| Псевдоним, име на отбор, идентификатор на устройството (хеш) | провеждане на играта, класация | договор | 12 месеца след края на играта, след което се анонимизират; резултатът остава като число |
| Точки на отключване (кой пункт, точност на GPS) | ход на играта, поддръжка | договор; легитимен интерес | 12 месеца, после само агрегирано |
| Местоположение в реално време | отключване на точките | съгласие (разрешение в браузъра) | не се съхранява — обработва се само на устройството и за проверката на точката; никога като траектория |
| Снимки от отбора | снимкови загадки; галерия само при изрично съгласие | договор; съгласие за галерия | 12 месеца, изтриване по всяко време чрез линка за възобновяване |
| Профил (имейл, име, история на игрите, постижения) | незадължителен акаунт | договор | до изтриване на профила от вас (самообслужване) |
| Отзиви | публикуване след модерация | съгласие | докато не поискате изтриване |
| Имейл за бюлетин | новини (двойно потвърждение) | съгласие | до отписване; отписаните адреси се изтриват след 12 месеца |
| Сигнал „Проблем?“ (съобщение, имейл, дневник на играта) | поддръжка | договор | както поддържащата кореспонденция — до 12 месеца |
| Данни на партньори (фирма, ЕИК, контакти, отчети) | партньорска програма, разплащания | договор; законово задължение | срокът на договора + 10 години за счетоводните документи |
2. Плащания
Плащанията минават през Stripe; ние не виждаме и не съхраняваме номера на карти. Депозитите за оборудване са блокиране по карта, не продажба. Stripe е самостоятелен администратор за платежните данни.
3. Обработващи (DPA)
- Stripe Payments Europe — плащания, данъчно изчисление;
- Hetzner Online GmbH — хостинг и обектно съхранение в ЕС;
- Доставчик на транзакционен имейл (Resend или Postmark, ЕС/САЩ със стандартни договорни клаузи) — билети, документи, напомняния;
- GlitchTip / Sentry — техническа диагностика без лични данни в събитията;
- Plausible CE — собствено хостван анализ на посещения без бисквитки и без идентификация на потребителя;
- Google Analytics 4 (Google) — анонимна статистика за посещенията на страниците; записва бисквитките
_gaи_ga_<ID>само след вашето съгласие (бутон „Приемам“), доставчик Google Ireland Ltd, бисквитки до 13 месеца, данни 14 месеца; съгласието се оттегля от „Настройки за бисквитки“ в долната част на страницата.
Не продаваме и не споделяме данни с рекламни мрежи. Партньорите, които предлагат играта под своя марка, виждат само данните за билетите, които сами са издали.
4. Вашите права
Достъп, коригиране, изтриване, ограничаване, преносимост и възражение — пишете на [email protected]. Профилът се изтрива самообслужване от страницата „Профил“; поръчките остават за счетоводния срок, но се откачат от профила. Жалба: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, София, www.cpdp.bg.
5. Непълнолетни
Играта е за отбори; лица под 14 години играят в отбор с възрастен. Снимки на непълнолетни никога не се показват в публична галерия.
6. Бисквитки
Използваме строго необходими бисквитки, а бисквитки за анализ (Google Analytics) само с ваше съгласие — вижте Политиката за бисквитки.
7. Промени
Промените се публикуват тук с нова версия; при съществени промени уведомяваме регистрираните потребители по имейл.