Политика за поверителност

Последна актуализация: 10 септември 2026 г.

Salvus („ние“, „нас“, „наш“) е мобилно приложение, създадено да подобри пътната безопасност, като предупреждава водачите за превишена скорост и за исторически опасни участъци наблизо. Уважаваме поверителността ви и сме ангажирани да защитаваме личните ви данни в съответствие с Общия регламент на ЕС относно защитата на данните (GDPR) и приложимото законодателство.

1. Администратор на данните

Salvus се управлява от физическо лице: Тончо Лозев, България. Операторът е администраторът на данни, отговорен за вашите лични данни.

За всеки въпрос относно поверителността или за да упражните правата си, свържете се с нас на: support@salvusmobile.com.

2. Каква информация събираме

  • Данни за местоположение: GPS координати, скорост и посока на движение. Събират се, докато сесията е активна, включително във фонов режим, за да засичат превишена скорост наблизо и да доставят сигнали. Засичането на превишена скорост обработва местоположение както за превозното средство, засечено да превишава, така и за близките водачи, които биват предупредени; във всеки случай вие се идентифицирате само чрез псевдонимен идентификатор и сигналите никога не разкриват кой е превишаващият водач. Данните за активното местоположение са краткотрайни; записът за всеки сигнал, който предизвиквате или получавате, се съхранява до 30 дни, за да може да ви бъде показан в приложението (вижте §8).
  • История на сигналите: за всеки сигнал, който предизвиквате или получавате — времето, местоположението, съответната скорост и приложимото ограничение на скоростта. Показва се само на вас, в приложението, и само докато имате активен абонамент. Записът за получен от вас сигнал не съдържа информация, която идентифицира другия водач.
  • Информация за устройството и акаунта: модел на устройството, операционна система, версия на приложението, вашето потребителско ID във Firebase (по подразбиране анонимно или свързано с Apple/Google, ако влезете), вашият имейл адрес, ако влезете с Apple или Google (или частният relay адрес на Apple, ако решите да скриете имейла си), както и токен за известия (Firebase Cloud Messaging), използван за доставяне на сигнали до устройството ви.
  • Съобщения за опасности, които подавате: ако съобщите за зона за намаляване на скоростта — координатите, на които се намирате при подаването, както и еднопосочен токен, изведен от вашето потребителско ID, и два краткотрайни брояча за съобщаване. Вижте §6.
  • Данни за използването: времеви маркери на сесиите, събития от известия и журнали при сривове.
  • Аналитични и диагностични идентификатори (само ако дадете съгласие — изключени по подразбиране): генериран от приложението идентификатор на инсталацията (Firebase installation ID), вашият IP адрес (временно — за установяване на връзката и извеждане на приблизително, грубо местоположение на мрежово ниво), както и вътрешноприложни събития за поведение и събития за преглед на екрани. Вижте §4.
  • Данни за абонамент: идентификатор на продукта, статус на покупката/правата (entitlement), статус на подновяване/анулиране/възстановяване, идентификатори на транзакции, платформа и потребителско ID (вашето потребителско ID във Firebase), обработвани чрез RevenueCat и магазините за приложения. Не получаваме и не съхраняваме пълните данни на платежната ви карта.

Не е необходимо да предоставяте своето име, имейл или телефонен номер, за да използвате Salvus. Ако изберете да влезете с Apple или Google, вашият имейл адрес (или частният relay адрес на Apple, ако решите да го скриете) и уникален идентификатор на акаунта се съхраняват във вашия запис за удостоверяване във Firebase, за да защитят акаунта ви и да запазят данните ви между устройства. Не събираме вашето име или телефонен номер и никога не получаваме вашата парола.

3. Как използваме данните ви

  • Предоставяне на основната услуга: засичане на превишена скорост и сигнали.
  • Показване на история на сигналите, които сте предизвикали и получили, включително върху карта (функция за абонати).
  • Публикуване на зони за намаляване на скоростта въз основа на съобщения за опасности и ограничаване на честотата на съобщаване с цел възпиране на злоупотреби.
  • Определяне на лимитите за активни потребители по държава (безплатен достъп спрямо абонамент).
  • Засичане и диагностика на сривове и поддържане на надеждността на приложението.
  • Разбиране на използването на функциите и подобряване на приложението (продуктов анализ — само с ваше съгласие).
  • Проверка и управление на статуса на абонамента.
  • Спазване на правни задължения (заявки по GDPR).

4. Анализ и съгласие

Използваме Firebase Analytics, за да разберем как се използват функциите (например вътрешноприложни събития и прегледи на екрани), за да подобряваме приложението. Събирането на аналитични данни е изключено по подразбиране и се извършва само ако изрично се съгласите. Можете да дадете или да оттеглите съгласието си за анализ по всяко време от настройките на приложението; оттеглянето на съгласието спира по-нататъшното събиране на аналитични данни и не влияе на никоя функция за безопасност.

Независимо от съгласието за анализ, извършваме основно докладване на сривове (Firebase Crashlytics) и минимално диагностично журналиране, за да поддържаме приложението стабилно и сигурно. Това се основава на нашия легитимен интерес (вижте §9) и не включва анализ на поведението.

Отделно, нашият уебсайт (salvusmobile.com) използва щадящ поверителността анализ без бисквитки (Umami), за да разберем обобщената активност на посетителите — например прегледи на страници, кои връзки за изтегляне се натискат и езика на сайта. Това не поставя бисквитки, не съхранява идентификатор на вашето устройство и не ви проследява между сайтове; събира само анонимна, обобщена статистика и никакви лични данни. Тъй като не включва бисквитки и лични данни, не изисква съгласие и няма връзка с вътрешноприложния анализ, описан по-горе.

5. Предупреждения за рискови участъци

Приложението може да ви предупреждава, когато приближавате исторически опасни места за произшествия. Тази функция се основава на публични, анонимизирани данни за произшествията, публикувани от Министерството на вътрешните работи (МВР), които са вградени в приложението. Засичането се извършва изцяло на вашето устройство — за тази функция не се изпращат данни за местоположение до нас или до трети страни, и тя работи напълно офлайн. Можете да изключите тези предупреждения по всяко време от настройките за известия в приложението.

6. Зони за намаляване на скоростта, съобщени от потребители

Приложението ви позволява да съобщите за временна опасност на пътя пред вас — произшествие, препятствие, вода на пътното платно — така че други водачи, приближаващи същото място, да бъдат предупредени да намалят скоростта. Съобщаването е изцяло доброволно; можете да ползвате всички останали функции на приложението, без никога да подавате съобщение.

Когато подадете съобщение, устройството ви изпраща до нас координатите, на които се намирате в този момент. От това съобщение съхраняваме:

  • Самата опасност: нейното местоположение, кога е съобщена за първи път и колко различни хора са я съобщили. Само тази част се получава някога от устройствата на другите водачи. Тя описва място, а не човек: не съдържа ваш идентификатор, а едно съобщение е една точка, никога следа от вашето пътуване.
  • Токен на подателя: еднопосочна, осолена криптографска стойност, изведена от вашето потребителско ID (HMAC-SHA256), която се пази в списъка с податели на съответната зона с една-единствена цел — да отговори на въпроса „този човек вече отбелязал ли е това място?“, което не позволява един и същ човек да потвърди собственото си съобщение. Тя никога не се изпраща до устройството на друг потребител и никога не се записва в нашите журнали. Тъй като е изведена от вашето потребителско ID, третираме я като лични данни, отнасящи се до вас, макар да не може да бъде върната обратно към вашето ID без нашия таен ключ.
  • Два брояча за съобщаване, обвързани с вашето потребителско ID: единият следи изчакването между съобщения, другият брои съобщенията ви за текущия ден. Те съществуват единствено за да ограничават честотата на съобщаване (едно съобщение на минута, до 30 на ден) и да възпират злоупотреби.

Сроковете на съхранение за всяко от тези са посочени в §8. Обърнете внимание по-специално, че една зона — и прикрепените към нея токени на податели — живее един час от последното съобщение за нея, а не от вашето: докато хората продължават да съобщават за същото място, зоната остава активна, а заедно с нея и токените на подателите ѝ.

Засичането на зона за намаляване на скоростта се извършва на вашето устройство: телефонът ви изтегля близките зони и сам решава дали да ви предупреди. Ние не научаваме за кои зони сте били предупредени и за тази цел до нас не се изпраща местоположение. Можете да изключите тези предупреждения по всяко време от настройките за известия в приложението.

7. Споделяне на данни

Не продаваме вашите данни. Споделяме лични данни само с посочените по-долу доставчици, в ролите и при защитите, показани тук:

Доставчик Роля Споделяни данни Местоположение Защита при трансфер
Firebase / Google LLC Обработващ Удостоверяване, Firestore, облачни функции, известия (FCM), Analytics (по избор), Crashlytics ЕС + САЩ Стандартни договорни клаузи
RevenueCat, Inc. Обработващ Статус на абонамент/права (вижте §2) САЩ Стандартни договорни клаузи
Apple (App Store) / Google (Google Play) Самостоятелни администратори Покупка, таксуване, подновявания, възстановявания за вашата платформа ЕС + САЩ Техните собствени условия и защити
Sentry Обработващ Наблюдение на грешки и производителност на сървъра ЕС + САЩ Стандартни договорни клаузи
Render Обработващ / хостинг Хостинг на нашия сървър за обработка на местоположение Хостинг в ЕС (Франкфурт); обработка в САЩ, запазена по DPA на Render Рамка за защита на данните ЕС–САЩ / Стандартни договорни клаузи
OpenStreetMap и картографски доставчици Обработващ Само координати, за справки за ограничението на скоростта — никога вашата самоличност ЕС / глобално Само координати; без лични идентификатори

8. Съхранение на данните

  • Активно присъствие (местоположение): изчиства се автоматично в рамките на около 10 минути след последната ви активност. Записът за присъствие изтича на 10 минути, а фонов процес за почистване премахва всеки остатъчен запис в гео-индекса в рамките на около минута след това.
  • Кеш с ограничения на скоростта: до 30 дни.
  • Записи за ограничаване/изчакване на сигнали: до 15 минути.
  • Журнали на сигналите: до 14 дни.
  • Записи за приетите правни документи (версиите на условията/политиката, които сте приели): докато не изтриете акаунта си.
  • Обобщени броячи на сигнали (брой изпратени и получени от вас сигнали): докато не изтриете акаунта си.
  • Вашата история на сигналите (за всеки сигнал, който сте предизвикали или получили: времето, местоположението, съответната скорост и приложимото ограничение на скоростта): до 30 дни или докато не изтриете акаунта си — което настъпи първо. Тази история се показва само на вас, в приложението. Тя никога не се показва на други потребители: записът за получен от вас сигнал не съдържа информация, която идентифицира другия водач.
  • Записи за абонаменти/плащания (съхранявани от RevenueCat и магазините за приложения): запазват се според изискванията за абонаментни, данъчни и счетоводни задължения. Тези записи са обвързани с потребителското ви ID; след като изтриете акаунта си, те остават само като псевдонимизирани записи за плащания и не са свързани с активен акаунт.
  • Съобщения за зони за намаляване на скоростта (координати на опасността, време на първото съобщение, брой потвърждения — без идентичност на подателя): 1 час от последното съобщение за тази зона. Всяко следващо съобщение за същото място удължава срока с още един час, така че често съобщавано място остава активно до един час след последното съобщение.
  • Токени на подателите на зони за намаляване на скоростта (осолената, еднопосочна стойност, изведена от вашето потребителско ID): пазят се заедно със своята зона и изтичат с нея — отново 1 час от последното съобщение за тази зона, а не от вашето.
  • Броячи за съобщаване на зони за намаляване на скоростта (обвързани с вашето потребителско ID): изчакването между съобщения изтича 60 секунди след съобщение; дневният брояч изтича 24 часа след последното ви съобщение за съответния ден.
  • Журнали при сривове/анализи: до 90 дни.

Записите за зони за намаляване на скоростта не се изтриват при закриване на акаунт, тъй като се самоизтриват в рамките на посочените по-горе срокове и в публикуваната зона няма нищо, което да я свързва с вас. Ако ваше съобщение все още е в рамките на своя срок, когато изтриете акаунта си, то изтича само малко след това.

Когато изтриете акаунта си, записът ви за приетите правни документи, запазените ви настройки, обобщените броячи на сигнали и историята ви на сигналите се премахват незабавно — историята на сигналите се изтрива веднага, а не се оставя да достигне края на 30-дневния си срок. Всички останали данни по-горе изтичат автоматично в рамките на посочените срокове на съхранение. Вижте §10 (Вашите права) за пълната процедура по изтриване.

9. Правно основание (GDPR)

Обработваме лични данни на правните основания, съпоставени с всяка цел по-долу:

Цел Данни Правно основание
Засичане на превишена скорост и сигнали наблизо (основна услуга) Местоположение, скорост, посока, FCM токен Легитимен интерес (пътна безопасност); съгласие за разрешението за местоположение във фонов режим
Предупреждения за рискови участъци Нищо не напуска устройството ви (само на устройството) Легитимен интерес (без сървърна обработка)
Зони за намаляване на скоростта, съобщени от потребители Координати на опасността, токен на подателя, броячи за съобщаване Легитимен интерес (пътна безопасност)
Контрол на капацитета/опашката по държава Груба държава, брой активни сесии Легитимен интерес; договор (за Pro достъп)
Абонаменти и права Данни за абонамент/плащане Изпълнение на договор
Докладване на сривове и основна диагностика Журнали при сривове, информация за устройството Легитимен интерес (стабилност и сигурност)
Продуктов анализ Събития, прегледи на екрани, диагностични ID Съгласие (по избор; оттегляемо)
Съхраняване на записи за плащания Данни за абонамент/плащане Правно задължение (данъци и счетоводство)
Обработка на заявки за права и съответствие Контакт + релевантни записи Правно задължение

10. Вашите права

Като потребител от ЕС имате право на достъп, корекция, изтриване, ограничаване или възражение срещу обработката на вашите данни, както и да получите копие на данните си в преносим формат. Можете да оттеглите съгласието си за местоположение във фонов режим (чрез настройките на устройството) или за анализ (чрез настройките в приложението) по всяко време. За да упражните тези права, свържете се с нас на support@salvusmobile.com.

Изтриване на акаунта. Можете да изтриете акаунта си по всяко време от приложението (Профил → Изтриване на акаунт) или като ни изпратите имейл. При изтриване записът ви за приетите правни документи, запазените ви настройки, обобщените броячи на сигнали и историята ви на сигналите се изтриват незабавно. Активното присъствие (местоположение) и записите в гео-индекса изтичат сами в рамките на около 10 минути; журналите на сигналите, записите за ограничаване и опашка изтичат в рамките на своите срокове. Записите за абонаменти/плащания, съхранявани от RevenueCat и магазините за приложения, се запазват като псевдонимизирани, несвързани записи съгласно нашите правни, данъчни и счетоводни задължения (вижте §7–§8).

Последици от отказ или оттегляне на разрешения.

  • Местоположение: без достъп до местоположение Salvus не може да засича превишена скорост, да изпраща сигнали или да предоставя предупреждения за рискови участъци — приложението става неизползваемо за основното си предназначение.
  • Известия: разрешението за известия не е задължително. По време на активна сесия предупрежденията за безопасност се доставят и по собствената връзка на приложението и се възпроизвеждат като звукови и екранни предупреждения, така че отказът от известия сам по себе си не ги спира. Без разрешение за известия няма да получавате предупрежденията като системни известия, включително когато приложението не работи. Отделно можете да заглушите звуковите предупреждения в настройките на приложението; при изключени и двата канала няма да получавате предупреждения за безопасност.
  • Анализ: отказът или оттеглянето на съгласието за анализ не влияе на никоя функция.
  • Акаунт/вход: няма традиционен акаунт, от който да се откажете — Salvus е анонимно по подразбиране. Отказът от вход с Apple/Google просто означава, че данните ви не се запазват при преинсталиране или смяна на устройство.

Жалба до надзорен орган. Ако смятате, че данните ви не се обработват законосъобразно, можете да подадете жалба до българската Комисия за защита на личните данни (КЗЛД):

  • Адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2
  • Имейл: kzld@cpdp.bg · Телефон: +359 2 915 3518 · Уеб: www.cpdp.bg

11. Международни трансфери

Някои доставчици (Firebase/Google, RevenueCat, Sentry, Render) може да обработват данни на сървъри извън ЕС (например в САЩ). Такива трансфери са защитени чрез Стандартните договорни клаузи (SCCs) на Европейската комисия, Рамката за защита на данните ЕС–САЩ и, където е приложимо, допълнителни защити.

Нашият собствен сървър за обработка на местоположение работи в Render в региона ЕС (Франкфурт), така че данните ви за местоположение се съхраняват и обработват в ЕС. Render е американска компания и нейното споразумение за обработка на данни (DPA) си запазва правото да извършва операции по обработка в Съединените щати (например за поддръжка и експлоатация на платформата). Всеки такъв трансфер е покрит от посочените по-горе защити.

12. Поверителност на децата

Salvus не е предназначено за деца под 16 години. Не събираме съзнателно данни от непълнолетни.

13. Промени

Може да актуализираме тази Политика за поверителност от време на време. Актуализациите ще бъдат публикувани в приложението и на тази страница, с обновена дата „Последна актуализация“.

14. Контакт

Тончо Лозев, България

Имейл: support@salvusmobile.com

Източници на данни и признание

Salvus е изграден върху отворени данни и посочваме източниците си тук:

Salvus обработва самостоятелно данните за произшествията, за да генерира своите предупреждения за рискови зони. Тези предупреждения се създават от Salvus и не са официални предупреждения на МВР. Не използваме лога, визуализации от табла или картови плочки на МВР.