Политика за поверителност на WANDRO

Версия от: 9 ноември 2026 г.

Прилага се от: 9 ноември 2026 г.

1. Администратор и обхват

Администратор е „ФАЙЪР 09“ ЕООД, ЕИК 207134356, гр. София 1000, бул. „Стефан Стамболов“ № 28, България.

Контакти: contact@wandro.io, https://wandro.io, телефон +359 877 743 009.

Политиката обхваща приложението за iOS и Android, wandro.io и кореспонденцията.

Дружеството не е определило длъжностно лице по защита на данните. Въпросите се отправят на посочените контакти.

Документът предоставя информация и не изисква общо съгласие за обработване.

2. Основни положения

• Профил се създава с електронна поща или Apple/Google.
• Личните функции не са публични.
• Впечатленията се преглеждат от човек.
• Незадължителната аналитика е изключена по подразбиране.
• Няма фоново използване на местоположението или записването му в профила.
• „За теб“ използва местни предпочитания по етикетите на харесаните впечатления, без изпращане на тези предпочитания към сървърната инфраструктура.
• Известията са локални.
• Дружеството не получава пълните картови данни при покупките в приложението.
• Изтриването на профил не спира абонамента в магазина.

3. Категории и източници

3.1. Предоставени от Вас

Обработват се необходимите електронна поща, име, профилен идентификатор, данни за удостоверяване (включително часът на последния вход в профила), записи и снимки в дневника, запазени места и маршрути, планове, пътувания, посетени места („Твоят път“), чернови, впечатления, сигнали, кореспонденция и избори за технологии.

3.2. От доставчици

Apple/Google предават необходимите данни за избрания вход, включително име и електронна поща. Apple може да предостави скрит препращащ адрес.

Не получаваме паролите Ви за Apple или Google.

Магазините и RevenueCat предоставят данни за продукт, транзакция, абонамент и право на достъп.

При покупка в приложението не получаваме пълни картови номера, кодове за сигурност или банкови данни.

3.3. Технически данни

При връзка се обработват необходимите IP адрес, заявка, дата, час и други технически записи.

При включена аналитика се обработват събития и данни за устройството и инсталацията.

Идентификатор без име не се приема автоматично за анонимен.

3.4. Локални данни

На устройството се използват местоположение, настройки, предпочитания за „За теб“ и напомняния.

Локалното изчисляване не изключва отделните заявки към Google Maps или разрешеното събиране на аналитични събития.

3.5. Неизползвани технологии

Не се използват рекламни SDK, рекламен идентификатор, проследяване между приложения, Meta SDK или отделен инструмент за докладване на сривове. Шрифтовете са вградени.

4. Цели и основания

Всяко основание се прилага само за конкретно необходимото обработване. Законен интерес не оправдава операции, при които правата и интересите на лицето имат преимущество.

4.8. Аналитика в приложението

При съгласие се събират автоматичните събития и параметри на Google Analytics for Firebase, включително първо отваряне, начало на сесия, показване на екран, устройство, операционна система, версия на приложението и приблизително местоположение.

Документация: https://support.google.com/analytics/answer/9234069.

WANDRO събитията са отваряне на маршрут, отваряне на карта, започване, запазване, харесване и споделяне, с идентификатор на маршрута.

Приложението не задава User ID и не използва рекламен идентификатор. Това не означава, че всички данни са анонимни или несвързваеми.

4.9. Кореспонденция

Доставчик на електронна поща: Google (Google Workspace — Gmail).

Не се изисква рутинно копие на документ за самоличност. При обосновано съмнение се иска само необходимата допълнителна информация.

4.11. Сайт

Сайтът не използва инструменти за статистика на посещенията.

Страницата за изтриване не изисква вход и не създава удостоверителна сесия. Искането се изпраща по електронна поща; самоличността се проверява отделно чрез необходимата кореспонденция.

Предоставянето на информация за целите, основанията, получателите, сроковете и последствията е съобразено с чл. 13 ОРЗД.

5. Съгласие и избори

Няма подразбиращо се съгласие или съгласие чрез продължаване на използването.

Отделните избори са за:

• аналитика в приложението;
• „За теб“;
• рекламни съобщения, ако бъдат въведени;
• съхраняване на Ваши специални категории лични данни в дневника, когато изберете да предоставите такива данни — при условията и чрез механизма по т. 6.1.

Аналитиката се управлява от „Профил“ → „Настройки“ → „Статистика за ползването“. Изборът се прави с отделно поле при създаване на профила, което не е отметнато предварително и не е условие за регистрацията; неотметнатото поле е отказ. Докато няма избор, аналитиката е изключена.

„За теб“ се включва, изключва и нулира чрез Профил → Настройки → „Предложения „За теб““ (включване, изключване и нулиране).

Отказът не блокира несвързани функции. Оттеглянето е възможно по всяко време и е също толкова лесно, колкото даването. Запазва се предходната законосъобразност. Дружеството поддържа доказателства за съгласието, ограничени до необходимото.

6. Съдържание, чувствителни данни и публичност

6.1. Специални категории

Специални категории данни не се изискват за обикновеното използване, но могат да попаднат в текстове и снимки.

Режим за личните функции и публикациите: във впечатленията специални категории данни не се допускат и такива впечатления се отхвърлят при прегледа; в „Дневник“ Дружеството не изисква и не анализира такива данни — ако ползвателят сам ги запише, те се съхраняват само за да ги вижда той, на основание изричното му съгласие (чл. 9, § 2, б. „а“ ОРЗД). Преди първия запис се показва отделно съобщение с два избора: „Съгласен съм“ — ползвателят дава изричното си съгласие записите му да съдържат и такива данни за него самия; или „Само обикновени записи“ — дневникът се ползва без такова съгласие и ползвателят не записва такива данни. И при двата избора дневникът работи. Даденото съгласие се записва с датата, часа и версията на текста. То може да се оттегли по всяко време от Профил → Настройки → „Оттегли съгласието за дневника“; преди оттеглянето се показва, че записите с такива данни трябва да се изтрият, и се предлага изтриване на отделни записи или на всички записи. Отделни записи могат да се изтриват по всяко време. В дневника не трябва да се записват чувствителни данни за други хора; за такива данни съгласието на ползвателя не е основание. Когато впечатление се отхвърля заради специални категории данни, текстът и снимките му се изтриват веднага с решението от активните системи; от резервните копия и от защитата срещу случайно изтриване изчезват до 14 дни (т. 10); пазят се само решението, причината и датите — за оспорването.

Качване в личен дневник не се представя като явно публично оповестяване. Публикуването не създава автоматично право за обработване на чужди чувствителни данни.

6.2. Достъп

Впечатленията не се показват на сайта и не се предоставят за индексиране. Аудиторията се показва преди изпращане.

6.3. Снимки

Качват се избраните снимки. Достъпът е чрез камера или системния инструмент за избор на снимки.

EXIF: метаданните на снимките (EXIF), включително координатите, се премахват при качване.

7. Разрешения и устройство

Местоположението се използва само активно, без фон и запис в профила. „Бях тук“ записва избраното място и датата, не координатите на устройството. Впечатленията се свързват с координатите на мястото.

На картата местоположението се показва чрез Google Maps SDK. При „Как да стигна“ се предават текущите координати като начало и мястото като край.

Камерата и избраните снимки се използват при добавяне на снимка.

Локалните известия са само поискани: напомняния, събития и „Кажи ми“. Не се изпращат от сървър и не рекламират трети лица. Управляват се от „Профил“ → „Настройки“ → „Известия“ и операционната система.

Отказът на разрешение засяга зависимите функции, не автоматично целия достъп.

8. Получатели и роли

Следните услуги се използват за описаните функции. Юридическото лице и ролята се определят по конкретния приложим договор, а не само по търговското наименование.

Други получатели са компетентни органи и участници по конкретни правни претенции, само при основание и необходимост.

В Дружеството достъп имат оправомощени лица според задачите. Данни не се продават и не се предоставят за рекламни цели.

Отношенията с обработващите се уреждат с необходимите договорни гаранции, включително за съдействие по права и заличаване или връщане след приключване.

9. Международни предавания

Регионът на една база не определя всички места на обработване, достъп и последващо предаване.

Статутът „самостоятелен администратор“ не е механизъм за международно предаване. Съгласието за аналитика също не е само по себе си такъв механизъм.

Предаванията и последващите предавания се извършват само при условията на глава V ОРЗД. Информация и копие от приложимите гаранции се получават чрез contact@wandro.io.

10. Срокове

Не се съхранява целият профил само поради покупка. Различните цели се разграничават. Неопределени „оперативни нужди“ не оправдават безсрочно съхранение.

Сроковете са ограничени до необходимото според чл. 5, § 1 ОРЗД.

Локалните данни се управляват чрез настройките и устройството. Деинсталирането не гарантира изтриване на системни резервни копия.

11. Изтриване на профил

Изтриване се заявява в „Профил“ или по електронна поща съгласно https://wandro.io/bg/delete-account.

Преди изтриването можете да поискате копие на данните си с „Изпрати ми копие“ (раздел 16). Архивът се изготвя преди изтриването и се пази 30 дни.

Премахват се профилът, личните функции, черновите, оперативните и подарените отключвания, абонаментният запис, впечатленията, снимките, свързаните сигнали и удостоверяването.

Отделно се разглеждат минималните записи за покупки, кореспонденцията, исканията, техническите записи, резервните копия, RevenueCat и Analytics.

• RevenueCat: при изтриване на профила Дружеството изтрива данните на клиента в RevenueCat до 30 дни; това не прекратява абонамента в Apple или Google.
• Analytics: приложението не задава идентификатор на ползвателя (User ID), затова данните се свързват с идентификатора на инсталацията; срокът от 2 месеца се отнася за данните на ниво събитие и ползвател, а обобщените отчети в Google Analytics не се засягат; искания се подават на contact@wandro.io и се разглеждат до 1 месец.
• Сигнали за конкретно задължение или претенция: ограничено съхранение само на необходимите данни до изпълнение на задължението или приключване на претенцията.

Липсата на зададен User ID не изключва автоматично идентифициране или разглеждане на искане за права. Невъзможност за идентифициране се обосновава според чл. 12, § 2 ОРЗД. Автоматичният срок за заличаване не замества разглеждането на искането.

При допустимо последващо съхранение се ограничават категорията, целта, достъпът и срокът.

Изтриването не премахва Apple/Google профилите и не спира абонамента. Покупките се възстановяват по раздел 5.4 от Общите условия, без възстановяване на изтрито лично съдържание.

12. Сигурност

Прилагат се подходящи технически и организационни мерки за поверителност, цялостност, наличност и защита според риска. Не се обещава абсолютна сигурност и законовата отговорност не се прехвърля върху потребителя.

При инцидент се извършват оценка, ограничаване и необходимите уведомявания.

Мерките се определят съобразно чл. 25 и 32 ОРЗД.

13. Автоматизация и препоръки

Публикуването, отказът и решенията за модериране са от хора.

Лимитът от 3 впечатления за 24 часа е автоматичен и може да бъде прегледан при оспорване.

„За теб“ подрежда препоръки по локални предпочитания за етикетите на харесаните впечатления. Относителна важност на параметрите: най-голяма тежест има личният интерес — етикетите на впечатленията, които сте харесали; отчитат се също харесванията, запазванията и прегледите на впечатлението, колко е ново и колко е близо до Вас.

Данните за локалните предпочитания не се изпращат към сървърната инфраструктура и не се използват за реклама. Отделно разрешените аналитични събития остават разграничени.

Мястото на седмицата е едно и също за всички. Личното предложение за уикенд се подбира по избрания от Вас град, сезона и местата в „Твоят път“. Не се използва за реклама на трети лица.

При описания модел не се вземат изцяло автоматизирани решения с правни или сходно значими последици.

14. Реклама

Текущо изпращане на рекламни съобщения: не се изпращат.

За рекламна електронна поща до потребители се получава отделно предварително съгласие. Не се използва общото приемане на договора.

Всяко съобщение има лесно и безплатно отписване. При възражение директният маркетинг се прекратява. Служебните съобщения за изпълнение и сигурност са отделни.

15. Възраст

WANDRO е предназначен за лица 18+.

При установено използване от лице под 18 години достъпът се ограничава и данните се разглеждат според приложимите права и задължения.

Родител или настойник може да пише на contact@wandro.io.

16. Права

При приложимите условия имате права на:

• достъп и копие;
• коригиране;
• изтриване;
• ограничаване;
• преносимост;
• възражение;
• оттегляне на съгласие.

Достъпът и копието се предоставят при зачитане на чуждите права.

Ограничаване може да се поиска при оспорена точност, неправомерно обработване вместо изтриване, необходимост от данните за Ваши претенции или проверка на възражение.

Преносимостта обхваща предоставени от Вас данни, обработвани автоматизирано въз основа на съгласие или договор, и пряко прехвърляне, когато е технически осъществимо.

При възражение поради конкретната Ви ситуация срещу законен интерес обработването се прекратява, освен при доказани основания с преимущество или необходимост за правни претенции. За директен маркетинг то се прекратява без такава преценка.

Искания: contact@wandro.io.

Копие от приложението. От „Профил“ → „Настройки“ → „Изтегли моите данни“, а при изтриване на профила — с „Изпрати ми копие“, получавате архив с данните за профила и входа, дневника (текст, дати и места), снимките от дневника и впечатленията във вида, в който се съхраняват, запазените места и планове, посетените места („Твоят път“), сигналите, заявките за отказ, покупките, отключванията и историята на съгласията — в четим вид и във формат JSON. В архива е описано и какво не влиза в него; целите, получателите и сроковете са в тази Политика. Архивът се изпраща като връзка на електронната поща на профила; друг адрес се използва само след потвърждение с код. Връзката и архивът важат 30 дни, след което архивът се изтрива автоматично. Това не ограничава правото да подадете искане на contact@wandro.io.

Отговор се предоставя без ненужно забавяне и до един месец. При необходимост срокът може да се удължи с още два месеца, с уведомяване и причини в първия месец.

При непредприемане на действие се съобщават причините и защитата. Допълнителна идентификация се иска само при основателни опасения и в необходимия обем.

По правило упражняването е безплатно. При явно неоснователно или прекомерно искане такса или отказ се допуска само при условията на ОРЗД и доказване от Дружеството.

Жалба може да се подаде до Комисията за защита на личните данни — https://cpdp.bg, при приложимите условия и срокове. Съдебната защита се запазва.

17. Бисквитки и SDK

Подробностите са в отделната политика. Липса на техническа поддръжка на DNT не е основание за игнориране на валидно възражение или оттегляне.

18. Изменения

Преди нова цел се предоставя необходимата информация и, когато е нужно, отделно съгласие.

Публикуването на нова политика не е съгласие. Съществени изменения се съобщават подходящо. Предишни версии се получават чрез contact@wandro.io.

19. Контакти

„ФАЙЪР 09“ ЕООД, ЕИК 207134356

гр. София 1000, бул. „Стефан Стамболов“ № 28, България

contact@wandro.io · https://wandro.io

Телефон: +359 877 743 009.