Политика за поверителност

Последна актуализация: 17 септември 2026 г.

1. ВЪВЕДЕНИЕ

1.1. Настоящата Политика за поверителност описва как DevRadar („Ние", „Нас", „Наш", „Платформата") събира, използва, съхранява, защитава и разкрива Вашите лични данни при използване на уебсайта devradar.digital и свързаните с него услуги.

1.2. Тази политика е изготвена в съответствие с:

• Общия регламент за защита на данните (GDPR – Регламент (ЕС) 2016/679);
• Закона за защита на личните данни на Република България;
• Директива 2002/58/ЕО за електронните съобщения (ePrivacy Directive).

1.3. С регистрацията си и използването на платформата, Вие потвърждавате, че сте се запознали с настоящата Политика за поверителност и давате съгласието си за обработването на Вашите лични данни съгласно описаните условия.

2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

2.1. Администратор на личните данни е DevRadar.

2.2. За въпроси, свързани със защитата на личните данни, можете да се свържете с нас на:

• Имейл: [email protected]

3. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

3.1. Данни, предоставени от Вас при регистрация

При създаване на потребителски акаунт събираме:

• Потребителско име – уникален идентификатор на Вашия акаунт;
• Собствено и фамилно име – за идентификация и персонализация;
• Имейл адрес – за комуникация, потвърждение на регистрацията и възстановяване на парола;
• Парола – криптирана, за защита на акаунта;
• Дата и час на приемане на Общите условия – за правни цели и доказуемост на съгласието.

3.2. Допълнителни данни за програмисти и ИТ фирми

Ако се регистрирате като програмист или ИТ фирма, можете да предоставите допълнително:

• Телефонен номер (по желание) – за директен контакт с клиенти;
• Профилна снимка или лого (по желание) – за идентификация в платформата;
• Уебсайт (по желание) – връзка към Вашия личен сайт, портфолио или профили;
• Биография (по желание) – свободен текст с информация за Вашата дейност и опит.

3.3. Данни от социален вход (Google)

Ако изберете да се регистрирате или влезете чрез Google, получаваме:

• Вашето име и имейл адрес от Google профила;
• Профилна снимка (ако е налична).

Ние не получаваме и не съхраняваме Вашата парола за Google.

3.4. Данни за услуги

Когато публикувате услуга, събираме:

• Наименование, описание, тип и технологии на услугата;
• Ценови диапазон (минимална и максимална цена);
• Изображение на услугата (по желание);
• Дата на създаване и последна актуализация.

3.5. Данни от коментари и оценки

При оставяне на коментар събираме:

• Текстово съдържание на коментара;
• Числова оценка (от 1 до 10);
• Дата и час на публикуване;
• Връзка с Вашия потребителски акаунт.

3.6. Данни от чат комуникация

Платформата предоставя вградена чат система. При използването й събираме:

• Текстови съобщения между потребителите;
• Прикачени файлове (ако са качени);
• Дата и час на изпращане;
• Информация за участниците в разговора.

3.7. Данни за любими услуги

Съхраняваме информация за услугите, които сте добавили към Вашия списък с любими.

3.8. Технически данни и данни за активност

Автоматично събираме:

• IP адрес – за сигурност и защита от злоупотреби;
• Бисквитки и идентификатори – съгласно нашата Политика за бисквитки;
• Информация за устройството и браузъра – тип, версия, езикови настройки;
• Дата и час на посещенията;
• Страници, които разглеждате.

3.9. Данни за модерация

При нарушения на Общите условия съхраняваме:

• Информация за наложени ограничения (банове);
• Тип на ограничението (пълен бан, бан от чат, бан от коментари, бан от публикуване на услуги);
• Причина за ограничението;
• Продължителност и дати;
• Информация за изтрити съдържания поради нарушения.

4. ЦЕЛИ НА ОБРАБОТВАНЕТО

Обработваме Вашите лични данни за следните цели:

4.1. Предоставяне на услугите

• Създаване и управление на потребителски акаунт;
• Публикуване и показване на услуги;
• Осъществяване на комуникация между потребителите чрез чат системата;
• Показване на коментари и оценки;
• Управление на списъка с любими услуги.

4.2. Комуникация

• Изпращане на имейли за потвърждение на регистрацията;
• Имейли за възстановяване на парола;
• Уведомления, свързани с Вашия акаунт или услуги;
• Информация за промени в Общите условия или Политиката за поверителност.

4.3. Сигурност и защита

• Защита срещу неоторизиран достъп и атаки (включително CSRF защита);
• Използване на Cloudflare Turnstile за защита от ботове;
• Прилагане на ограничения на честотата на заявките (rate limiting);
• Модериране на съдържание и налагане на ограничения при нарушения.

4.4. Анализ и подобрения

• Анализ на използването на платформата чрез Google Analytics (с Ваше съгласие);
• Подобряване на функционалността и потребителското изживяване;
• Статистически анализи в обобщен, анонимен вид.

4.5. Маркетинг (с Ваше съгласие)

• Проследяване на конверсии чрез Meta (Facebook) Pixel;
• Показване на релевантни реклами в социалните мрежи.

4.6. Правни задължения

• Съхранение на записи за съгласие с Общите условия;
• Отговор на законни искания от компетентни органи;
• Защита на правата и интересите на платформата.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Обработваме Вашите лични данни на следните правни основания съгласно чл. 6 от GDPR:

Цел на обработване	Правно основание
Предоставяне на услугите на платформата	Изпълнение на договор (чл. 6, пар. 1, б. „б")
Сигурност и защита от злоупотреби	Легитимен интерес (чл. 6, пар. 1, б. „е")
Анализ с Google Analytics	Съгласие (чл. 6, пар. 1, б. „а")
Маркетинг с Meta Pixel	Съгласие (чл. 6, пар. 1, б. „а")
Изпълнение на правни задължения	Правно задължение (чл. 6, пар. 1, б. „в")

6. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ

6.1. Публично достъпна информация

Следната информация е публично видима за всички потребители:

• Име на програмист/фирма;
• Профилна снимка (ако е качена);
• Уебсайт (ако е посочен);
• Биография (ако е попълнена);
• Телефонен номер (ако е предоставен);
• Публикувани услуги и техните детайли;
• Получени коментари и оценки.

6.2. Трети страни – доставчици на услуги

Споделяме данни със следните категории доставчици:

Доставчик	Цел	Данни
Cloudinary	Съхранение на изображения	Профилни снимки, изображения на услуги, файлове от чат
SendGrid	Изпращане на имейли	Имейл адрес, име
Brevo	Изпращане на имейли	Имейл адрес, име
Google	Социален вход, анализ	Име, имейл (при Google вход); анонимизирани данни (Google Analytics)
Meta (Facebook)	Маркетинг и реклами	Събития за конверсии (с Ваше съгласие)
Cloudflare	Защита от ботове (Turnstile)	IP адрес, технически данни
Redis	Кеширане и реално време съобщения	Сесийни данни
PostgreSQL хостинг	База данни	Всички потребителски данни

6.3. Прехвърляне на данни извън ЕИП

Някои от нашите доставчици могат да съхраняват данни извън Европейското икономическо пространство (ЕИП). В такива случаи се прилагат подходящи гаранции съгласно GDPR:

• Стандартни договорни клаузи (SCC), одобрени от Европейската комисия;
• Решения за адекватност на Европейската комисия (където е приложимо);
• EU-U.S. Data Privacy Framework (за американски компании, сертифицирани по него).

6.4. Разкриване по закон

Можем да разкрием Вашите данни:

• При законово задължение;
• По искане на компетентни органи (съд, прокуратура, полиция);
• За защита на правата, собствеността или безопасността на DevRadar, потребителите или обществеността.

7. СРОК НА СЪХРАНЕНИЕ

Съхраняваме личните данни за следните срокове:

Категория данни	Срок на съхранение
Данни за акаунт (стандартен потребител)	До изтриване на акаунта от потребителя или от нас
Данни за блокиран (баннат) потребител	Имейл адресът се съхранява за целите на сигурността; останалите лични данни се анонимизират постоянно при изтриване на акаунта
Публикувани услуги, коментари	До изтриване от потребителя или при изтриване на акаунт
Чат съобщения и файлове	До изтриване на акаунт от някой от участниците
Запис за съгласие с Общите условия	5 години след прекратяване на акаунта (за правни цели)
Данни за модерация (банове, нарушения)	3 години след изтичане на ограничението
Логове за сигурност	До 12 месеца
Данни от бисквитки	Съгласно Политиката за бисквитки

8. ВАШИТЕ ПРАВА

Съгласно GDPR имате следните права:

8.1. Право на достъп (чл. 15)

Имате право да получите потвърждение дали обработваме Ваши лични данни и да получите копие от тях.

8.2. Право на коригиране (чл. 16)

Можете да поискате коригиране на неточни данни или допълване на непълни данни. Можете да редактирате повечето данни директно от профила си.

8.3. Право на изтриване („право да бъдеш забравен") (чл. 17)

Имате право да поискате изтриване на Вашите лични данни. Можете да изтриете акаунта си директно от настройките на профила или да се свържете с нас.

Изключение за блокирани акаунти: В случай че акаунтът Ви е бил блокиран (баннат) поради нарушение на Общите условия, при изтриване на профила Вашият имейл адрес се запазва в базата данни с цел сигурност (предотвратяване на повторна регистрация на блокирани потребители), а останалата информация (име, профилни данни, генерирано съдържание) се анонимизира напълно.

8.4. Право на ограничаване на обработването (чл. 18)

При определени обстоятелства можете да поискате ограничаване на обработването на Вашите данни.

8.5. Право на преносимост на данните (чл. 20)

Имате право да получите Вашите данни в структуриран, общоизползван и машинночетим формат.

8.6. Право на възражение (чл. 21)

Можете да възразите срещу обработването на данни, основано на легитимен интерес, включително профилиране и директен маркетинг.

8.7. Право на оттегляне на съгласието (чл. 7, пар. 3)

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Можете да управлявате съгласията си за бисквитки чрез банера за бисквитки на сайта.

8.8. Право на жалба до надзорен орган (чл. 77)

Ако считате, че обработването на Вашите данни нарушава GDPR, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Имейл: [email protected]
Уебсайт: www.cpdp.bg

8.9. Упражняване на правата

За упражняване на Вашите права, свържете се с нас на: [email protected]

Ще отговорим в срок до 30 дни. При сложни или множество искания, срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени.

9. СИГУРНОСТ НА ДАННИТЕ

Прилагаме следните технически и организационни мерки за защита на Вашите данни:

• Криптиране на пароли – паролите се съхраняват в хеширан вид и не са достъпни дори за администраторите;
• HTTPS криптиране – цялата комуникация между Вашия браузър и сървърите ни е криптирана;
• CSRF защита – защита срещу Cross-Site Request Forgery атаки;
• Cloudflare Turnstile – защита срещу ботове и автоматизирани атаки;
• Rate limiting – ограничаване на честотата на заявките за предотвратяване на злоупотреби;
• Сигурни бисквитки – използване на secure и httpOnly флагове за чувствителни бисквитки в продукционна среда;
• Редовни актуализации – поддържане на софтуера актуален с последните пачове за сигурност.

10. ДЕЦА

10.1. DevRadar не е предназначена за лица под 16-годишна възраст.

10.2. Не събираме съзнателно лични данни от деца под 16 години.

10.3. Ако разберем, че сме събрали данни от дете под 16 години, ще предприемем мерки за незабавно изтриване на тези данни.

10.4. Ако сте родител или настойник и считате, че детето Ви е предоставило лични данни без Вашето съгласие, моля, свържете се с нас.

11. БИСКВИТКИ И ПРОСЛЕДЯВАЩИ ТЕХНОЛОГИИ

11.1. Използваме бисквитки и подобни технологии за функционирането на сайта и за анализ и маркетинг (с Ваше съгласие).

11.2. За подробна информация относно използваните бисквитки, техните цели и начините за управление, моля, прегледайте нашата Политика за бисквитки.

12. ВРЪЗКИ КЪМ ТРЕТИ САЙТОВЕ

12.1. Платформата може да съдържа връзки към външни уебсайтове (напр. уебсайтове на програмисти, социални мрежи).

12.2. Не носим отговорност за практиките за поверителност на тези сайтове.

12.3. Препоръчваме да прегледате политиките за поверителност на всеки сайт, който посещавате.

13. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

13.1. Платформата не използва изцяло автоматизирано вземане на решения, което произвежда правни последици за Вас.

13.2. Средните оценки на услугите се изчисляват автоматично на база получените оценки, но това не представлява профилиране с правни последици.

14. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

14.1. Запазваме си правото да актуализираме настоящата Политика за поверителност по всяко време.

14.2. При съществени промени ще Ви уведомим чрез:

• Известие на уебсайта;
• Имейл съобщение (за регистрирани потребители);
• Актуализиране на датата „Последна актуализация" в началото на документа.

14.3. Продължаването на използването на платформата след публикуване на промените се счита за приемане на актуализираната политика.

15. КОНТАКТ

За въпроси, коментари или искания, свързани с тази Политика за поверителност или обработването на Вашите лични данни, можете да се свържете с нас:

• Имейл: [email protected]
• Уебсайт: https://devradar.digital

---

Този документ е актуален към датата на последната актуализация, посочена в началото.