Политика за поверителност

1. Администратор на лични данни

Администратор на данните по смисъла на Регламент (ЕС) 2016/679 (GDPR) е Harmony Fusion Bulgaria, гр. Добрич, България. За контакт: contact@vuzduhbg.com.

2. Бета версия и ограничения

ВъздухБГ е в активна бета разработка. Данните за качеството на въздуха се агрегират от трети страни и може да съдържат неточности. Платформата не е предназначена за вземане на медицински или аварийни решения.

3. Какви данни събираме

ВъздухБГ е инструмент за визуализация на данни. Не събираме лични данни — не изискваме регистрация, не съхраняваме потребителски акаунти и не използваме рекламни тракери.

• Технически сесийни данни: IP адрес и User-Agent се обработват временно единствено за rate-limiting на API заявките. Не се съхраняват след края на сесията и не се свързват с лична идентичност.
• Предпочитания (localStorage): Тема (тъмна/светла), избор на език, потвърждаване на бисквитки, затваряне на бета банера. Съхраняват се само в браузъра Ви и не се изпращат към наши сървъри.
• Push известия (по избор): При разрешаване браузърът генерира анонимен subscription-token за Web Push API. Токенът не е свързан с лична информация и може да бъде оттеглен по всяко време от настройките на браузъра.

4. Цели и правно основание (GDPR чл. 6)

Балансиращ тест (чл. 6(1)(е)): Ограничаването на злоупотребата с API е необходимо за опазване функционалността на безплатната обществена услуга. Данните са минимални (само IP), обработват се временно и не засягат неоправдано правата на субектите.

5. Подизпълнители (Subprocessors) и източници на данни

Платформата извлича данни за качеството на въздуха от следните трети страни. Всеки доставчик обработва данни (включително IP адреса на нашия сървър) съгласно собствената си политика за поверителност:

6. Международно прехвърляне на данни

Някои от горепосочените доставчици са установени извън ЕС/ЕИП (OpenAQ, PurpleAir, IQAir — в САЩ). Нашият сървър осъществява API заявки към тези доставчици от ЕС. В рамките на тези заявки нашият сървърен IP адрес може да достигне до доставчиците в трети страни.

Доколкото тези прехвърляния засягат лични данни, те се основават на:

• Решение за адекватност (ако приложимо за съответната страна); или
• Стандартни договорни клаузи (Standard Contractual Clauses — SCC) съгласно чл. 46(2)(в) GDPR; или
• Легитимен интерес при липса на лични данни на крайни потребители в API заявките.

Потребителски данни не се изпращат директно към нито един от тези доставчици.

7. Период на съхранение

8. Бисквитки (Cookies)

Използваме само функционални бисквитки, необходими за работата на сайта (тема, език, статус на бета банера). Не използваме аналитични, рекламни или проследяващи бисквитки на трети страни.

При първо посещение се показва банер за бисквитки (съгласие). Предпочитанието Ви се запазва за 365 дни в localStorage.

9. Вашите права по GDPR

Съгласно GDPR имате право на:

• Достъп до личните данни, обработвани за Вас (чл. 15)
• Коригиране на неточни данни (чл. 16)
• Изтриване — „право да бъдеш забравен" (чл. 17)
• Ограничаване на обработването (чл. 18)
• Преносимост на данните (чл. 20)
• Възражение срещу обработването въз основа на легитимен интерес (чл. 21)
• Оттегляне на съгласие по всяко време, без да засяга законността на обработването преди оттеглянето (чл. 7(3))

Тъй като не събираме лични данни, свързани с Вашата идентичност, повечето от тези права се упражняват автоматично чрез изчистване на localStorage и бисквитките на сайта от настройките на браузъра Ви.

За запитвания: contact@vuzduhbg.com.

10. Длъжностно лице по защита на данните (ДЗД / DPO)

Harmony Fusion Bulgaria не е задължен да назначи DPO съгласно чл. 37 GDPR, тъй като не извършва мащабна или систематична обработка на лични данни, нито обработва специални категории данни. При въпроси, свързани с поверителността, се свържете директно с нас на адреса по-горе.

11. Промени в политиката

При съществени промени ще актуализираме датата в горната част на страницата. Препоръчваме периодична проверка, особено ако добавим нови функционалности.

12. Жалби

Имате право да подадете жалба до надзорния орган по защита на данните в България: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, 1592 София.