Политика за поверителност

Тази Политика за поверителност обяснява как JoyZap обработва лични данни при използване на нашите уебсайтове, приложения, публични страници, дигитални подаръци, платежни процеси, канали за поддръжка и свързани услуги. Тя обхваща и ограничената информация, която получаваме за лице без профил, например външен получател на подарък или гост, изпращащ Public Zap.

Joy Company LTD, Варна, България, е администраторът на личните данни, описани в тази Политика. Свържете се с нас на contact@joyzap.net.

Според използваните функции можете да предоставяте име, имейл, парола, дата на раждане, пол, профилна снимка, град, държава, предпочитания, информация за покани и кореспонденция с нас. Паролите се съхраняват като защитени хешове, а не като четими пароли.

Можете да предоставяте и подробности за събития, заглавия и съобщения на подаръци, изображения, видеа, URL адреси, картички, капсули на времето, реакции, снимки за Joy Battles, сигнали и друго съдържание. Избягвайте ненужна лична или чувствителна информация и не предоставяйте чужди данни без законово основание и подходящо уведомяване.

Обработваме идентификатори, токени за активация и възстановяване, състояние на профила, събития за автентикация и информация за сесиите, за да създаваме, защитаваме и управляваме профили. Когато входът чрез Google или Meta (Facebook) е настроен и го изберете, получаваме идентификатора при доставчика и профилната информация, която той предоставя за входа, например име, имейл и профилно изображение.

Доставчикът на вход обработва информация според собственото си уведомление за поверителност. JoyZap не получава паролата Ви при този доставчик. Достъпните методи за вход могат да се променят и Политиката ще бъде актуализирана при добавяне или премахване на доставчик.

Обработваме съдържанието и метаданните, необходими за профили, събития, следване, последователи, връзки, подаръци, графици за доставка, съобщения, реакции, класации, известия, свързване за изненадващи подаръци, Joy Battles, сигнали и история на активността. Метаданните могат да включват идентификатори на изпращач и получател, идентификатори на събития, времеви отметки, състояние на доставката, вид на съдържанието и състояние на модерирането.

Joy Received, Joy Sent, промените в баланса с Joy Dollars и записите за класации се пазят отделно според продуктовото им предназначение. Използваме ги за доставка на подаръци, показване на история и класации, предотвратяване на дублирани транзакции, съгласуване на баланси и разследване на злоупотреби.

Stripe обработва платежни данни при покупка на Joy Dollars или изпращане на платен Public Zap. JoyZap получава и съхранява ограничена информация за транзакцията, например идентификатор на клиент, Checkout сесия, плащане или събитие в Stripe; описание на покупката или подаръка; сума и валута; състояние на плащането; времеви отметки; и ограничени клиентски данни, предоставени за съгласуване, работа по измами, поддръжка, възстановяване и счетоводство.

JoyZap не получава и не съхранява пълния номер на платежната Ви карта, кода за сигурност или данни за вход в онлайн банкиране. Stripe може да обработва информация за устройството, платежния метод, самоличността и предотвратяването на измами като независим администратор или обработващ според ролята си и уведомлението си за поверителност.

Обработваме техническа информация, необходима за работата и защитата на Услугата, която може да включва IP адрес, логове на заявки и сигурност, вид браузър или приложение, операционна система, идентификатори на устройства и push известия, данни за връзки и сесии, информация за грешки и времеви отметки. Можем да извеждаме приблизително местоположение или показатели за риск от IP адрес.

При попълване на профил текущата реализация може да поиска от доставчик на IP-базирано местоположение предложение за приблизителен град и държава. Можете да поправите предложението. Не представяме това приближение като точно GPS местоположение.

Потребител на JoyZap може да предостави Ваш имейл или телефонен номер, за да адресира външен подарък към Вас. Получаваме информацията от изпращача и я използваме за създаване и доставка на поканата, предотвратяване на дублирана или опасна доставка, управление на доставката от изпращача и приемане на подаръка от допустим получател.

Ако не желаете да използваме контактна информация за външен подарък, следвайте инструкциите в уведомлението за доставка или се свържете с нас. Можем да пазим необратима стойност за блокиране, така че същият оригинален адресат да не се използва отново след възражение или изтриване на профил, без да пазим самия контакт.

Други потребители могат да създават съдържание, което Ви споменава или изобразява. Можете да сигнализирате за съдържание или да се свържете с нас, за да упражните приложими права. Ще отчетем правата и законните интереси на всички засегнати.

Когато използвате контактната форма, обработваме избраното от Вас име, имейл, съобщение, метаданни за доставката и последваща кореспонденция, за да получим, проучим и отговорим на запитването. Формата изпраща съобщението чрез имейл инфраструктурата на Amazon Web Services до пощата за поддръжка на JoyZap; тя не създава запис за запитването в DynamoDB.

• създаване и управление на профили, автентикация, профилни данни, настройки и изтриване на профили;
• предоставяне на събития, социални връзки, съдържание, дигитални подаръци, графици, доставка, реакции, класации, Joy Battles, история и известия;
• обработка и съгласуване на покупки на Joy Dollars и платени Public Zaps със Stripe;
• комуникация за транзакции, сигурност, поддръжка, правни условия, промени в услугата и потребителски искания;
• защита на потребителите, модериране, прилагане на правила, предотвратяване на измами и злоупотреби, защита на Услугата и надеждна работа;
• спазване на счетоводни, данъчни, потребителски, защитни, детско-защитни, правоохранителни, санкционни и други законови задължения; и
• разбиране и подобряване на производителността и използваемостта чрез данни, съразмерни с тази цел.

За собствена продуктова аналитика JoyZap събира посещения на групи страници, именувани продуктови действия и резултати, приблизителни групи за време на престой, клас устройство и непосредствени преходи между страници. Анонимните събития не използват бисквитки и нямат постоянен идентификатор на браузъра. При събития с автентикиран потребител сървърът извежда псевдоним от съществуващия потребителски идентификатор; клиентът не изпраща идентификатора или псевдонима, а администраторите виждат само обобщени отчети.

Продуктовата аналитика изключва въведено съдържание, имена, имейли, идентификатори на потребители, продукти, подаръци, календарни събития или други продуктови записи в JoyZap, оригинални URL адреси и query параметри, IP адреси, свободен текст на грешки, повторно възпроизвеждане на сесии и топлинни карти. Всяко аналитично събитие има случаен ключ за идемпотентност, отделен за събитието; той не е идентификатор на браузър, сесия или потребител и не се използва повторно между събития.

Позоваваме се на изпълнение на договор или на заявени от Вас преддоговорни стъпки, когато данните са нужни за създаване на профил, предоставяне на избрана функция, доставка на подарък, обработка на покупка или отговор на искане за услуга.

Позоваваме се на законови задължения за изискваните счетоводни, данъчни, потребителски, защитни, безопасностни и свързани с органи записи. Позоваваме се на легитимни интереси за съразмерна сигурност, предотвратяване на измами, надеждност, поддръжка, модериране, правни претенции и продуктово подобрение, след като отчитаме въздействието върху Вашите права. Използваме съгласие само когато съответната обработка действително го изисква, например за незадължителни разрешения на устройства или комуникации; то може да бъде оттеглено, без да засяга предходната законосъобразна обработка.

При обработка на контакт, получен от изпращач за доставка на външен подарък, обичайното основание е заявената от изпращача услуга и легитимният ни интерес да завършим ограничена, очаквана доставка безопасно. Спазваме приложимите права на възражение и изтриване и не използваме оригиналния контакт за несвързана реклама.

Според действията и настройките Ви профилното име и изображение, градът или държавата, публичните събития, следванията, реакциите, стойностите и класациите на Joy, съдържанието в Joy Battles и избрана информация за подаръци могат да са видими за други потребители или посетители. Публични събития и споделени линкове към подаръци могат да се отварят без вход и да се споделят повторно извън JoyZap.

Прегледайте съдържанието и избраната аудитория преди публикуване или изпращане. Настройките за поверителност намаляват видимостта в продукта, но не могат да премахнат чуждо копие или вече споделен линк от системи извън JoyZap.

Разкриваме лични данни само доколкото е необходимо за целите в тази Политика. Категориите получатели включват Amazon Web Services за хостване, съхранение, бази данни, serverless обработка, имейли и известия; Stripe за плащания и контрол на измами; Google и Meta при настроен и избран вход чрез тях; инфраструктура за push известия като Firebase Cloud Messaging; текущия доставчик на IP-базирано местоположение; и професионални съветници или доставчици на поддръжка при подходящи задължения.

Можем да разкриваме информация на компетентни съдилища, регулатори, данъчни или правоохранителни органи, когато това се изисква по закон или е разумно необходимо за защита на права и безопасност. Можем да прехвърлим съответните данни при сливане, финансиране, реорганизация или продажба при спазване на поверителността и приложимото право. Не продаваме лични данни срещу пари.

Някои доставчици могат да обработват данни извън България или Европейското икономическо пространство. Когато за държавата на получаване няма решение за адекватност, използваме налична законна гаранция, подходяща за трансфера, например стандартни договорни клаузи на Европейската комисия, и допълнителни мерки, когато се изискват. Доставчик може да обработва информация и съгласно законово изключение за конкретен трансфер.

Пазим данните за профила и услугата, докато профилът е активен, след което ги изтриваме или анонимизираме според процеса за изтриване, при ограничени записи за вече доставено съдържание на друг потребител, целостта на транзакции, предотвратяване на измами, правни претенции или закон. Резервните копия и копията за възстановяване към момент са изолирани и изтичат по контролирания си график; контролите за изтриване трябва да бъдат приложени повторно при възстановяване на резервно копие.

Пазим оригинални имейли или телефонни номера, предоставени за доставка на външен подарък, до 12 месеца, след което адресатът се изтрива и може да остане само необратима маска за показване или строго необходим транзакционен запис.

Обичайно пазим приключилата кореспонденция с контакти и поддръжка до 24 месеца. Можем да запазим конкретна размяна по-дълго, когато е разумно необходимо за активен спор или законово задължение.

Записите за плащания, Joy Dollars, данъци и счетоводство са ограничени и се пазят само за приложимия законов срок. Някои български счетоводни записи могат да изискват съхранение до 10 години. Това не оправдава пазене на целия профил. Сигнали, показатели за измами и правни доказателства се пазят само за документиран срок, съразмерен с безопасността, давностните или изискванията на органите.

Оригиналните събития и обобщените броячи за продуктова аналитика към момента нямат автоматичен срок на изтичане.

JoyZap използва бисквитки, локално съхранение и подобни технологии за основни сесии, сигурност, предпочитана тема, незавършени процеси, състояние при връщане от плащане и продуктови предпочитания. Някои интегрирани услуги могат да задават собствени технологии при избора или използването им. Блокирането на основното съхранение може да попречи на входа или друга заявена функция.

Нашата собствена продуктова аналитика не задава аналитична бисквитка и не съхранява аналитичен идентификатор или опашка в local storage, session storage, IndexedDB или друго постоянно браузърно хранилище.

Ако въведем реклама или други несъществени технологии на устройства, които изискват съгласие, ще представим необходимия избор преди използването им и ще актуализираме тази Политика.

Използваме технически и организационни мерки за защита на личните данни, включително криптиран пренос, контроли за достъп, хеширане на данните за вход, ограничени разрешения на услуги, идемпотентност на транзакции, контроли за логване и управлявана AWS инфраструктура. Данните за платежни карти се обработват от Stripe, а не се съхраняват в приложната база данни на JoyZap.

Никоя интернет услуга не може да гарантира абсолютна сигурност. Използвайте уникална парола, защитавайте устройствата си и ни уведомете своевременно при съмнение за злоупотреба. Оценяваме инциденти с лични данни и уведомяваме засегнатите лица и органи, когато приложимият закон го изисква.

При приложимите условия и изключения можете да поискате достъп и копие на личните си данни, поправка, изтриване, ограничаване, преносимост или информация за обработката. Можете да възразите срещу обработка на основание легитимни интереси, да оттеглите съгласие за бъдеща обработка и да възразите срещу директен маркетинг по всяко време.

Контролите в профила позволяват актуализиране на определена информация и предпочитания. Процесът за изтриване окончателно премахва профила и започва изтриване или псевдонимизиране на свързаните данни. Някои строго необходими финансови, транзакционни, защитни, получателски, резервни или свързани с правни претенции записи могат да останат за описаните по-горе срокове.

Изпратете искане на contact@joyzap.net. Можем да поискаме съразмерна информация за проверка на самоличността и правомощията. Обичайно отговаряме в рамките на един месец, при законово допустими удължавания за сложни или многобройни искания. Упражняването на право е безплатно, освен ако искането е явно неоснователно или прекомерно според закона.

Профилите в JoyZap, покупките на Joy Dollars и платените Public Zaps са за лица на 18 години или повече. Не допускаме съзнателно дете да създаде профил или да направи тези покупки. Ако научим, че недопустим непълнолетен е предоставил лични данни, ще ограничим профила и ще изтрием данните, освен ако ограничено съхранение се изисква по закон за безопасност, предотвратяване на измами или друго задължение.

Свържете се на contact@joyzap.net, ако смятате, че непълнолетен използва JoyZap или че в Услугата има лични данни за дете. Сексуалното насилие и експлоатацията на деца и CSAM са забранени без изключение съгласно нашите Стандарти за безопасност на децата.

Въпроси, искания за права и жалби за поверителност могат да бъдат изпращани до Joy Company LTD на contact@joyzap.net. Имате право и да подадете жалба до българската Комисия за защита на личните данни или друг компетентен надзорен орган, особено в държавата, в която живеете или работите, или където смятате, че е извършено нарушение.

Можем да актуализираме Политиката при промени в Услугата, доставчиците или закона. Ще публикуваме новата версия и датата на влизане в сила и ще предоставим допълнително уведомление при съществена промяна, която го изисква. Предходните версии остават приложими за спорове относно обработка през времето, когато са били в сила, когато законът го изисква.