КАПОКАПО › Политика за поверителност
Политика за поверителност
Как събираме, използваме и пазим личните ви данни, когато играете в „КАПО“.
Последна промяна: 25.10.2026
1. Кой обработва данните ви
Администратор на личните данни е [Име на фирмата] ЕООД, ЕИК [.........], със седалище и адрес на управление [гр. ..., ул. ... № ...] („ние“). Свържете се с нас на [privacy@kapo.bg].
Длъжностно лице по защита на данните (DPO): [Име Фамилия], [dpo@kapo.bg].
2. Какви данни събираме
| Категория | Примери | Източник |
|---|---|---|
| Акаунт | потребителско име, имейл, хеширана парола | от вас при регистрация |
| Вход чрез външен профил | идентификатор и имейл от Google | от доставчика, с ваше разрешение |
| Профил и прогрес | аватар, точки, монети, постижения, абонамент | генерира се при игра |
| Игрова активност | мачове, ходове, резултати, бърз чат по време на игра | генерира се при игра |
| Комуникация | запитвания към поддръжката, доклади и оплаквания | от вас |
| Покани и приятели | кой кого е поканил, списък с приятели и блокирани | от вас |
| Технически данни | IP адрес, тип устройство и браузър, бисквитки и локално хранилище | автоматично |
| Източник на посещението | UTM параметри на кампанията; идентификатори на клик от реклама (gclid, fbclid, ttclid) | от адреса — записват се само при съгласие |
| Мобилно приложение | рекламен идентификатор (IDFA на iOS, Advertising ID на Android) и изборът ви за поверителност | от устройството — рекламният идентификатор само при съгласие |
| Плащания (абонамент и монети) | пакет, сума, дата и статус на плащането — без данни за карта | от платежния доставчик |
| Оценка на играта | звезди (1–5) и коментар, ако напишете такъв | от вас |
3. Цели и правни основания
| Цел | Правно основание (ОРЗД) |
|---|---|
| Създаване и поддържане на акаунт, игра, история на мачовете | чл. 6, ал. 1, б. „б“ — изпълнение на договор (Общите условия) |
| Потвърждение на имейл, сигурност, защита от измами и мамене | чл. 6, ал. 1, б. „е“ — легитимен интерес |
| Модерация, разглеждане на доклади, санкции и публичен списък с банирани | чл. 6, ал. 1, б. „е“ — легитимен интерес за безопасна общност |
| Счетоводство и данъчни задължения при плащания | чл. 6, ал. 1, б. „в“ — законово задължение |
| Напомняния при неактивност и системни известия | чл. 6, ал. 1, б. „е“ — легитимен интерес (можете да ги изключите) |
| Маркетингови съобщения и промоции | чл. 6, ал. 1, б. „а“ — съгласие |
| Оценка на играта и покана за независим отзив в Trustpilot след покупка на монети | чл. 6, ал. 1, б. „е“ — легитимен интерес да подобряваме играта (поканата е еднократна и не е задължително да я приемете) |
| Статистика за използването (Google Analytics 4) | чл. 6, ал. 1, б. „а“ ОРЗД и чл. 4а, ал. 1 ЗЕС — съгласие |
| Персонализирани реклами и измерване на рекламни кампании (Google, Meta, TikTok) | чл. 6, ал. 1, б. „а“ ОРЗД и чл. 4а, ал. 1 ЗЕС — съгласие |
| Неперсонализирани реклами, с които безплатната версия се издържа (без профил и без рекламни бисквитки) | чл. 6, ал. 1, б. „е“ — легитимен интерес |
| Реклами в мобилното приложение (Google AdMob) | съгласие, събрано чрез формуляра на Google при първо отваряне; без съгласие — неперсонализирани реклами |
Съгласието можете да оттеглите по всяко време — на сайта от „Настройки на бисквитките“ във футъра, а в приложението от „Настройки → Поверителност“. Оттеглянето е толкова лесно, колкото даването, и не засяга законосъобразността на обработването преди това.
4. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Акаунт и профил | докато акаунтът е активен; изтриване до 30 дни след заявка |
| История на мачовете (ходове, чат в мача) | 7 дни за безплатни акаунти, 90 дни с абонамент |
| Мачове, свързани с доклад | до приключване на проверката + 12 месеца |
| Доклади, оплаквания и решения на модератори | 12 месеца след приключване |
| Забрани (банове) | за срока на забраната + 12 месеца |
| Кореспонденция с поддръжката | 24 месеца |
| Оценка на играта | докато акаунтът е активен |
| Счетоводни документи за плащания | 10 години (Закон за счетоводството) |
| Неактивни акаунти | изтриване след 24 месеца без вход, с предупреждение по имейл 30 дни преди това |
| Гост акаунти | до 90 дни без активност |
5. На кого предаваме данни
Не продаваме лични данни. Използваме доверени обработващи, обвързани с договор по чл. 28 от ОРЗД:
| Обработващ | Услуга | Местоположение |
|---|---|---|
| [Хостинг доставчик] | сървъри и бази данни | [ЕС] |
| [Доставчик на имейл услуги] | потвърждения, напомняния, бюлетин | [ЕС / САЩ] |
| Google Ireland Ltd. (Google AdSense) | показване на реклами (само при съгласие — персонализирани) | ЕС / САЩ |
| Google Ireland Ltd. (Google Analytics 4) | статистика за използването на сайта (само при съгласие) | ЕС / САЩ |
| Google Ireland Ltd. (Google Ads) | измерване на рекламни кампании и ремаркетинг (само при съгласие) | ЕС / САЩ |
| Google Ireland Ltd. (Google AdMob) | реклами в мобилното приложение; персонализирани — само при съгласие | ЕС / САЩ |
| Meta Platforms Ireland Ltd. (Meta Pixel) | измерване на реклами във Facebook и Instagram (само при съгласие). За събирането и предаването на данните чрез пиксела сме съвместни администратори с Meta (чл. 26 ОРЗД; решение на СЕС C-40/17 Fashion ID). Meta отговаря за по-нататъшното обработване. | ЕС / САЩ |
| TikTok Technology Ltd. (TikTok Pixel) | измерване на реклами в TikTok (само при съгласие) | ЕС / САЩ, Сингапур, Малайзия |
| [Платежен доставчик] | обработка на плащания (абонамент и монети) | ЕС |
| Trustpilot A/S | покана за независим отзив след покупка на монети — име, имейл и дата на покупката. Самия отзив публикувате вие в Trustpilot, по техните условия | ЕС (Дания) |
| Functional Software, Inc. (Sentry) | технически грешки в сайта и сървъра — браузър, устройство, адрес на страницата и псевдонимно id, без име и имейл | [регион на данните (ЕС/САЩ) и основание за трансфер] |
| вход с външен профил (само ако го изберете) | ЕС / САЩ |
Можем да предоставим данни на държавни органи, само когато законът го изисква.
6. Предаване извън ЕИП
Когато обработващ се намира извън Европейското икономическо пространство, предаването се основава на решение за адекватност (напр. Рамката за поверителност на данните ЕС–САЩ) или на стандартни договорни клаузи, одобрени от Европейската комисия, с допълнителни мерки за защита.
7. Мобилното приложение
- При първо отваряне приложението показва формуляр за съгласие на Google (сертифицирана платформа за съгласие по рамката IAB TCF). Можете да откажете — тогава рекламите не са персонализирани.
- На iPhone и iPad системата ви пита отделно дали разрешавате проследяване (App Tracking Transparency). Без разрешение рекламният идентификатор не се предава.
- Можете да промените избора си по всяко време от Настройки → Поверителност в приложението, а рекламния идентификатор — от настройките на телефона.
- Можете да изтриете акаунта си директно от приложението: Настройки → Изтрий акаунта.
8. Автоматизирани решения
Използваме автоматични проверки за откриване на мамене и спам (напр. необичайно бърза игра, повтарящи се съобщения). Те само сигнализират на модератор — решение за забрана винаги се взема от човек. Не правим профилиране с правни последици за вас.
9. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Как да ги упражните, вижте в Права по GDPR.
10. Възрастово ограничение
„КАПО“ е предназначена за лица над 16 години. При регистрация потвърждавате възрастта си. Ако разберем, че акаунт принадлежи на дете под 16 години без съгласие на родител, ще го изтрием. Родители могат да ни пишат на [privacy@kapo.bg].
11. Сигурност
Паролите се пазят само като криптографски хеш. Шрифтовете и останалите ресурси на сайта се зареждат от нашия сървър, а не от сървърите на трети страни. Връзката е криптирана (HTTPS), достъпът до данни е ограничен до служители, които имат нужда от него, и се записва. При нарушение на сигурността ще уведомим КЗЛД до 72 часа и вас — без излишно забавяне, ако има висок риск.
12. Жалби
Ако смятате, че обработваме данните ви незаконосъобразно, можете да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, имейл kzld@cpdp.bg. Ще се радваме първо да ни пишете — често можем да решим въпроса по-бързо.
13. Промени в политиката
При съществени промени ще ви уведомим с известие в приложението или по имейл поне 14 дни предварително. Датата на последната редакция е посочена в началото.