Политика за поверителност

Събираме следните категории лични данни:

• Данни за акаунта — ime, имейл адрес и хеширана парола при регистрация.
• Данни за използване — посетени страници, използвани функции, времеви отпечатъци и действия в платформата.
• Технически данни — IP адрес, тип браузър, тип устройство, операционна система и идентификатори на сесията.
• Предпочитания — вашата часова зона, валута и настройки за известия, съхранени в нашата база данни.
• Бисквитки — сесийни и предпочитателни бисквитки, описани в нашата Политика за бисквитки.

Използваме вашите данни единствено за предоставяне, поддържане и подобряване на нашата услуга:

• За да ви удостоверим и управляваме вашия акаунт.
• За да показваме персонализирани топ залози и статистики в таблото ви.
• За изпращане на транзакционни имейли (нулиране на парола, известия за акаунта).
• За откриване и предотвратяване на измами или злоупотреби с платформата.
• За анализ на агрегирани, анонимизирани модели на използване и подобряване на продукта.

Ние не продаваме, отдаваме под наем или търгуваме с вашите лични данни на трети страни за маркетингови цели.

Обработваме вашите данни на следните правни основания съгласно GDPR:

• Договор — обработка, необходима за предоставяне на услугите, за които сте се регистрирали.
• Законни интереси — сигурност на платформата, предотвратяване на измами и анализ на услугата.
• Съгласие — за незадължителни бисквитки и маркетингови съобщения по избор.
• Правно задължение — спазване на приложимото българско и европейско законодателство.

Данните за акаунта се съхраняват, докато акаунтът ви е активен. Ако изтриете акаунта си, ние премахваме личните ви данни в рамките на 30 дни, освен когато съхранението се изисква от закона (напр. финансовите записи могат да се съхраняват до 5 години). Анонимизираните аналитични данни могат да се съхраняват за неопределен срок.

Споделяме вашите данни само със следните категории получатели:

• Доставчици на инфраструктура — услуги за облачен хостинг и бази данни, които обработват данни от наше ime съгласно споразумения за обработка на данни.
• Услуги за удостоверяване — управление на сесии чрез NextAuth.js, работещо на нашата собствена инфраструктура.
• Правоприлагащи органи — когато се изисква от валидно правно искане или съдебна заповед.

Съгласно GDPR имате право да:

• Получите достъп до личните данни, които съхраняваме за вас.
• Коригирате неточни или непълни данни.
• Поискате изтриване на вашите данни („право да бъдете забравени").
• Ограничите или откажете определени дейности по обработка.
• Получите данните си в преносим, машинно четим формат.
• Оттеглите съгласието си по всяко време, когато обработката е базирана на съгласие.

За да упражните някое от тези права, свържете се с нас на privacy@topzalog.com.

Прилагаме индустриални стандарти за сигурност, включително HTTPS криптиране, хеширано съхранение на пароли (bcrypt) и контрол на достъпа до всички системи. Никой метод на предаване по интернет не е 100% сигурен; не можем да гарантираме абсолютна сигурност, но предприемаме всички разумни предпазни мерки за защита на вашите данни.

Плащанията с банкови карти се обработват изцяло от нашия доставчик на платежни услуги ePay.bg (Ипей АД) и картовия оператор БОРИКА чрез защитения протокол 3-D Secure (Verified by Visa, Mastercard Identity Check). Данните на картата ви се въвеждат директно на сигурния сървър на ePay.bg — TopZalog.com никога не получава, не обработва и не съхранява пълния номер на картата, срока на валидност или кода за сигурност (CVV/CVC).

Можем да актуализираме тази Политика за поверителност от време на време. Когато го направим, ще актуализираме датата „Последна актуализация" в горната част на тази страница. Продължаването на използването на платформата след промените представлява приемане на актуализираната политика.

За всякакви въпроси или искания, свързани с поверителността, се свържете с нашия екип за защита на данните на privacy@topzalog.com или ни пишете на TopZalog.com, София, България.