Политика за поверителност
Последна промяна: 9 октомври 2026 г.
Тук обясняваме какви лични данни обработваме в Изповеди, защо, колко време ги пазим, с кого ги споделяме и какви права имаш. Пишем го на разбираем език — ако нещо не е ясно, питай ни.
1. Кой отговаря за данните ти
Администратор на личните данни е операторът на Изповеди: Metodi Spasov, Село Липница. За всичко, свързано с личните ти данни, пиши на izpovedi.contact@gmail.com (виж и Контакт). Нямаме определено длъжностно лице по защита на данните.
2. Какви данни обработваме
| Къде | Какви данни | Защо |
|---|---|---|
| Профил | Имейл (и дали е потвърден), име, хеширана парола (никога не пазим паролата в четим вид), по желание снимка, корица, био и полета „За мен“ (вкл. пол, дата на раждане и откъде си — другите виждат само възрастта ти, никога датата, и можеш да я скриеш), настройки, кога си приел условията и потвърдил възрастта си. | За да имаш акаунт и да влизаш в него. |
| Публично съдържание | Истории, молитви, публикации и коментари, реакции, снимки и албуми, групи и страници, последователи. Ако публикуваш анонимно, другите виждат „Анонимен“, а ние пазим кой акаунт е авторът. | За да работи общността и да можем да реагираме при нарушение. |
| Лични съобщения | Текст и снимки в разговорите ти. Виждат ги само участниците; ние не ги четем, освен ако получателят докладва конкретно съобщение (тогава докладът включва него и няколко преди него). | За да можеш да си пишеш с други хора. |
| Известия на устройството | Ако включиш известията, пазим техническия адрес, през който браузърът ти ги получава, и вида на устройството. Пазим ги, докато не изключиш известията или не изтриеш акаунта си. Текстът на всяко известие се криптира така, че само твоето устройство може да го прочете. | За да научаваш за ново съобщение или известие и когато сайтът е затворен. |
| Обща стая (никнейм) | Никнейм, съобщения, IP адрес към всяко съобщение. | Защита от злоупотреба и тормоз. |
| Свещи | Името/посланието, което впишеш, и кога е запалена свещта. | За да работи услугата. |
| „Как си днес?“ | Настроението, което избереш; по подразбиране е видимо само за теб. Може да съдържа информация за душевно състояние (виж раздел 4). | Личен дневник и, ако решиш, споделяне. |
| Персонализация на стената | Кои публикации са ти показани, реакции, време на преглед и интереси по категории — за подредбата „За вас“. Можеш да избереш „Следвани“, където това не се ползва. | Подреждане на стената по интереси. |
| Известия, присъствие, серия | Известия за теб, „на линия“ статус (можеш да го скриеш) и серия от дни. | За да работят съответните функции. |
| Сигнали, доклади и модерация | Съдържанието на доклада/сигнала, кой го е подал (ако е логнат), решението и причината; при жалба — имейла ти. | Модерация и спазване на закона (виж Политиката за модериране). |
| Технически данни | IP адрес към съдържание и сигнали и за ограничаване на опитите за вход/регистрация; сесийна бисквитка. | Сигурност и защита от злоупотреба. |
| Посещения | Само дневен брой посещения, без да те идентифицира. | Обща статистика. |
3. Правно основание
- Договор — профил, лични съобщения, групи, резервации.
- Съгласие — анонимните пространства, специалните категории данни (раздел 4), имейл напомняния, незадължителните настройки. Можеш да го оттеглиш по всяко време.
- Легитимен интерес — сигурност, борба със злоупотреби, последваща модерация, персонализация на стената.
- Законово задължение — когато закон (напр. Регламентът за цифровите услуги) или орган ни задължи.
4. Специални категории данни
Част от съдържанието, което доброволно споделяш (религиозни убеждения, здравословно или психическо състояние), попада в специалните категории по чл. 9 от GDPR. Обработваме го само защото ти изрично и доброволно го споделяш — не изискваме такава информация и не е нужно да я споделяш, за да ползваш сайта. Публикуваното в публични пространства (стена, истории, молитви, групи) е видимо за всички; ползвай „анонимно“ и настройките за видимост, ако не искаш да те свързват с него.
5. Колко време пазим данните
| Данни | Срок |
|---|---|
| Акаунт и негово съдържание (профил, публикации, лични съобщения, снимки) | Докато имаш акаунт. При изтриване на профила се трият профилът и публикуваното от него; съобщения, изпратени от теб, изчезват и от разговорите на другите. |
| IP адрес към съобщения в чата, истории, молитви, публикации, доклади и сигнали | 90 дни, после адресът се изтрива, а съдържанието остава |
| Съобщения в общата стая и в личните стаи от нея | 30 дни |
| Известия | Прочетените — 90 дни; всички — 180 дни |
| Данни за подреждане на стената (показани публикации, реакции, време на преглед) | 90 дни |
| Доклади и сигнали (след приключване) | 365 дни |
| Дневник на модераторските решения | 730 дни (2 години), за да можем да покажем мотивите при обжалване |
| Дневник на административните действия (кой администратор какво е направил, върху кой акаунт/съдържание) | 730 дни (2 години); записите не могат да се променят |
| Токени за потвърждаване на имейл и за нова парола | Само хеш; еднократни и изтичат след 24 часа, съответно 1 час — изтичат и се чистят |
| Влизане в акаунта (сесия) | 30 дни от влизането; излизаш веднага при „Изход“ или при смяна на парола |
| Ограничения за опити (по IP) | Кратко — изтриват се до един ден след изтичането им |
| Технически логове на хостинга | Според настройките на доставчика; целта ни е до 30 дни. |
| Резервни копия на базата | Пазим ги най-много 30 дни, после се изтриват. Данни, които си изтрил при нас, могат да останат в копие до този срок; ако копие някога бъде върнато, изтритите акаунти се изтриват отново. |
Изключение: когато закон ни задължава да пазим данни по-дълго (напр. счетоводни документи, когато има плащания) или те са нужни за защита при правен спор.
6. С кого споделяме данни
Не продаваме лични данни. Ползваме доставчици, които ги обработват за нас:
- Доставчик на хостинг и база данни — за да работи сайтът.
- Google (Gmail) — изпращане на служебни имейли (нова парола, отговори по сигнали и жалби, напомняния — само ако си ги включил).
- Stripe — обработка на плащания; в момента плащанията не са активни и такива данни не се събират.
- YouTube (Google) — когато в публикация или профил има видео. Миниатюрата се зарежда от YouTube, а самият клип — едва след като го пуснеш.
Част от тях може да са извън ЕС; тогава се разчита на предвидените от GDPR защити. Можем да предоставим данни и на съд или друг компетентен орган, когато законът го изисква.
7. Бисквитки и локално съхранение
Не ползваме реклама, проследяване или анализ на поведението ти. Ползваме само необходимото, за да работи сайтът, затова не искаме отделно съгласие за бисквитки.
| Име | За какво | Срок |
|---|---|---|
| ispv_session (бисквитка) | Държи те влязъл. Не е достъпна за скриптове. | 30 дни |
| ispv_admin_device (бисквитка) | Само за администратори — да не се броят собствените им посещения. | ≈13 месеца |
| ispv_theme, ispv_font_scale, ispv_ambient_sound, ispv_message_sound | Запомнят избраната от теб тема, размер на буквите и звуци. | Докато не ги изчистиш |
| ispv_signed_in | Че на това устройство си влязъл — за да се покаже избраната от теб тема без премигване. Не съдържа нищо за теб. | До изход |
| ispv_terms_accepted_v2 | Че си видял съобщението за условията. | Докато не го изчистиш |
| ispv_compose_draft | Недовършена публикация (чернова), за да не изгубиш написаното при случайно затваряне. Стои само на твоето устройство. | Докато публикуваш или я изтриеш; най-много 7 дни |
| ispv_chat_nickname, ispv_chat_token | Твоят никнейм в общата стая. | Докато не ги изчистиш |
| ispv_reactor_id, ispv_prayer_identity | Анонимен идентификатор на устройството, за да не реагираш два пъти на едно и също. | Докато не ги изчистиш |
Когато пуснеш YouTube видео, YouTube може да постави собствени бисквитки — те са извън нашия контрол и не се зареждат, докато не натиснеш „пусни“.
8. Сигурност
Паролите се пазят само като необратим хеш, а токенът на сесията — също хеширан. Връзката със сайта е шифрована, достъпът до админ функциите е ограничен и проверяван, а опитите за вход и регистрация са лимитирани. Ако все пак има нарушение на сигурността на личните данни, което създава риск за теб, ще уведомим Комисията за защита на личните данни в рамките на 72 часа, а теб — без ненужно забавяне, когато рискът за правата ти е висок.
9. Твоите права
Имаш право на:
- Достъп до данните ти и копие от тях — от Настройки → Поверителност → „Изтегли моите данни“ (ZIP с профил, публикации, коментари, реакции, последвания, изпратени съобщения, настройки и снимки);
- Поправка — голяма част можеш да редактираш сам в профила си;
- Изтриване — акаунтът се изтрива сам от Настройки → „Изтриване на акаунта“;
- Ограничаване на обработката и преносимост;
- Възражение срещу обработка на основание легитимен интерес (напр. персонализацията на стената);
- Оттегляне на съгласие по всяко време, без да се засяга законосъобразността на обработката до тогава.
За всичко, което не можеш да направиш сам от профила си, ни пиши на izpovedi.contact@gmail.com. Отговаряме в рамките на един месец. Може да поискаме потвърждение, че си собственикът на акаунта.
10. Деца и непълнолетни
Сайтът е само за лица навършили 16 години. При регистрация потвърждаваш възрастта си. Ако установим или ни бъде съобщено, че сме събрали данни на по-малко дете, ще изтрием акаунта и данните му при първа възможност — пиши ни.
11. Автоматизирани решения
Подреждането „За вас“ е автоматично, но не води до правни последици за теб. Решенията за модерация (премахване, спиране) ги взима човек.
12. Жалба до надзорния орган
Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.
13. Промени
Можем да обновяваме тази политика с развитието на сайта. Съществените промени ще бъдат отразени тук с нова дата и — когато е нужно — ще те уведомим в сайта.