Политика за поверителност

1. Администратор и контакт

Администратор на личните данни, обработвани чрез уеб приложението Dometria (https://dometria.app/), е екипът на Dometria.

За всички въпроси, свързани с поверителността и личните данни, можете да се свържете с нас на rumen.b.popov@gmail.com.

2. Какви данни обработваме

Обработваме само данните, които са необходими, за да имате профил и да използвате приложението.

При вход с Google

При удостоверяване Google може да ни предостави следните данни от вашия профил в Google, когато са налични:

• име;
• имейл адрес и информация дали той е потвърден от Google;
• идентификатор на профила в Google (Google account ID);
• профилна снимка.

От тях съхраняваме само имейл адреса, името и идентификатора на профила в Google. Профилна снимка не съхраняваме. Нямаме достъп до паролата ви в Google.

При регистрация с имейл и парола

• имейл адрес;
• име, ако решите да го въведете;
• паролата — само като криптографски отпечатък (scrypt със случайна „сол“), никога като текст.

При използване на приложението

• файловете с планове на жилища, които качвате, името и бележките към тях, както и резултатът от обработката им (3D модел и обзавеждане);
• профилна снимка — само ако сами качите такава в настройките; пазим я смалена (256×256), без данните за мястото и апарата, и я вижда само вие;
• предпочитанията от настройките (стил и мерни единици по подразбиране) и колко генерирания сте използвали през месеца;
• технически данни, описани в раздел 9.

Не изискваме и не обработваме специални категории лични данни. Молим да не качвате файлове, които съдържат лична информация, ненужна за плана на жилището.

3. За какво използваме данните

Правното основание е изпълнението на услугата, която сте поискали, като използвате приложението, а за техническите данни и мерките за сигурност — легитимният интерес да поддържаме услугата защитена и работеща.

Не използваме данните ви за реклама, не ги продаваме и не правим профилиране или автоматизирани решения със правни последици за вас.

4. Google Sign-In / Google OAuth

Dometria предлага вход с профил в Google чрез протокола OAuth 2.0 / OpenID Connect. Когато изберете „Продължи с Google“, се пренасочвате към страница на Google, където сами избирате профила си и потвърждавате достъпа. Google ни връща само основните данни за удостоверяване, описани в раздел 2.

• Използваме данните от Google единствено за вход и за поддържане на профила ви в Dometria.
• Не получаваме достъп до вашия Gmail, Google Drive, контакти, календар или други услуги на Google.
• Не публикуваме нищо от ваше име.
• Не прехвърляме данните, получени от Google, на трети страни, освен ако това не се изисква по закон.

Използването и прехвърлянето на информация, получена от Google API, от Dometria отговаря на Google API Services User Data Policy, включително на изискванията за ограничена употреба (Limited Use).

Можете по всяко време да оттеглите достъпа на Dometria до профила си в Google от настройките за сигурност на профила в Google. Това не изтрива автоматично профила ви в Dometria — за изтриване вижте раздел 8.

5. Съхранение и защита

• Данните се съхраняват на сървъра, на който работи Dometria.
• Връзката с приложението е защитена с HTTPS (TLS).
• Паролите се пазят само като отпечатък (scrypt); в базата данни ключът за сесията също се пази само като отпечатък (SHA-256).
• Бисквитката за сесия е недостъпна за скриптове в страницата (HttpOnly) и се изпраща само по защитена връзка.
• Повторни неуспешни опити за вход от един адрес се ограничават временно.
• Достъп до сървъра има само администраторът на Dometria.

Срок на съхранение

• Данните за профила — докато профилът съществува или докато не поискате изтриването му.
• Сесията за вход — до 30 дни или до излизане от профила.
• Качените планове и резултатите от тях — докато са нужни за услугата или докато не поискате изтриването им.
• Техническите записи — за ограничен период, необходим за сигурност и отстраняване на грешки.

Никоя система не е напълно защитена, но прилагаме разумни технически и организационни мерки, за да пазим данните ви.

6. Споделяне на данни

Не продаваме и не отдаваме под наем личните ви данни. Данни се предоставят само в следните случаи:

• Google (вход) — при вход с Google удостоверяването се извършва от Google съгласно Политиката за поверителност на Google.
• Google (разчитане на плана) — изображението на качения план се изпраща към услугата Gemini API на Google, за да бъде разчетен чертежът (стени, стаи, размери). Изпраща се само файлът на плана и бележката към него, без имейл адреса, името или идентификатора на профила ви.
• Creem (плащане) — абонаментите се продават през Creem (creem.io), който е търговецът по сделката: обработва плащането, начислява ДДС и издава фактурата. При абонамент имейлът и номерът на профила ви се подават на Creem; данните на картата въвеждате на страницата на Creem и Dometria не ги вижда. Пазим само номерата на абонамента и на клиента в Creem, за да знаем кой план е платен.
• По закон — когато това се изисква от приложимото законодателство или от компетентен орган.

Връзките към продукти от онлайн магазини в приложението водят към сайтовете на тези магазини. Не им предаваме вашите данни; когато отворите техен сайт, важат техните политики за поверителност.

7. Права на потребителите

В съответствие с Общия регламент относно защитата на данните (GDPR) и приложимото законодателство, при условията, предвидени в тях, имате право:

• да получите информация и достъп до личните си данни;
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните си;
• да поискате ограничаване на обработването;
• да получите данните си в структуриран, машинно четим формат (преносимост);
• да възразите срещу обработване, основано на легитимен интерес;
• да подадете жалба до надзорен орган по защита на данните — в България това е Комисията за защита на личните данни (КЗЛД).

За да упражните правата си, пишете ни на rumen.b.popov@gmail.com. Може да поискаме да потвърдите, че имейлът е изпратен от адреса, свързан с профила, за да не предоставим данни на друг човек. Отговаряме без неоправдано забавяне и в сроковете, предвидени от GDPR.

8. Изтриване на профил и данни

Можете сами да изтриете профила си по всяко време: Настройки → Акаунт → Изтрий профила в таблото. Изтриват се веднага профилът, сесиите за вход, профилната снимка, качените планове с резултатите им и историята на използването. Ако имате платен абонамент, първо го прекратете от „Абонамент и плащания“.

Можете и да поискате изтриването по имейл:

• изпратете имейл до rumen.b.popov@gmail.com с тема „Изтриване на профил в Dometria“;
• пишете от имейл адреса, с който е регистриран профилът (или посочете този адрес, ако пишете от друг);
• ще изтрием профила и сесиите за вход и ще ви потвърдим с имейл;
• ако искате да изтрием и качен план, посочете номера му — той е в адреса на страницата с резултата (…/upload?id=номер).

Изтриването се извършва без неоправдано забавяне, обичайно до 30 дни. Данни могат да бъдат запазени по-дълго само ако това се изисква по закон.

9. Бисквитки и технически данни

Dometria използва само необходимото за работата си. Не използваме рекламни бисквитки и бисквитки за проследяване от трети страни, нито инструменти за анализ на посещенията.

При всяка заявка уеб сървърът записва стандартни технически данни: IP адрес, дата и час, поискан адрес, код на отговора и информация за браузъра (user agent). Те се използват за сигурност, защита от злоупотреби и отстраняване на грешки.

10. Промени в политиката

Можем да актуализираме тази политика, когато променим приложението или начина, по който обработваме данни. Актуалната версия е винаги на тази страница, а датата на последната промяна е посочена в началото ѝ. При съществени промени ще ви уведомим в приложението или по имейл.

11. Контакт

Въпроси, искания и жалби, свързани с личните данни и тази политика, изпращайте на:

rumen.b.popov@gmail.com