Политика за поверителност

Последна актуализация: 25 октомври 2026 г.

Signalo НЕ е официално правителствено приложение и не представлява държавна или общинска институция. Signalo е независим граждански проект, създаден от Мартин Димитров.

1. Администратор на лични данни

Администратор на лични данни: Мартин Димитров, [email protected]

Приложението не е задължено да назначи Длъжностно лице по защита на данните (ДЛЗД). За въпроси относно личните данни: [email protected]

2. Какви данни събираме

При регистрация в приложението събираме следните данни, предоставени доброволно от Вас:

• Имe и фамилия
• Имейл адрес

При подаване на сигнал приложението може да събира:

• GPS местоположение (само по Ваше разрешение, само по време на използване на приложението)
• Снимки, направени от Вас или избрани от галерията Ви
• Регистрационен номер на МПС (въведен ръчно или разпознат от снимка)

Допълнително:

• Push notification token (Expo Push Token) — за изпращане на известия от списъка за наблюдение
• Анонимен идентификатор на устройството (UUID) — използва се единствено в HyperLogLog за приблизителен брой уникални потребители; индивидуалните идентификатори не могат да бъдат извлечени
• Firebase instance ID — автоматично генериран идентификатор за аналитични и диагностични цели
• Събития за използване на приложението — анонимни данни за навигация и взаимодействие (Firebase Analytics)
• Информация за устройството — модел, версия на ОС, език (за аналитика и диагностика)
• Доклади за сривове и stack traces — автоматично събирани при грешки в приложението (Firebase Crashlytics)

3. Как използваме данните

Данните се използват единствено за следните цели:

• Разпознаване на МПС — изображението се изпраща до AI услугите на Google, изброени в т. 5, за разпознаване на регистрационен номер, марка, модел и цвят: първо го чете един модел, при нужда — втори, а като последна възможност се използва разпознаване на текст. Изображението не се съхранява на нашите сървъри.
• Проверка на техническия преглед — регистрационният номер се изпраща до нашия сървър, който извършва справка в публичната система на Изпълнителна агенция „Автомобилна администрация“ (https://rta.government.bg/services/check-inspection/index.html). Резултатът се кешира анонимно за разумен период.
• Подаване на сигнал — Вашите данни (имe, имейл, местоположение, снимки и информация за МПС) се включват в имейл, който се изпраща от наше име ([email protected]) чрез доставчика на имейл услуги Resend (resend.com), използващ инфраструктурата на Amazon SES, до Отдел Репатриране, ОП „Общински паркинги и синя зона“. Вашият имейл адрес се посочва като Reply-To, за да може получателят да Ви отговори директно. Съдържанието на имейла (текст и снимки) е достъпно за администратора на приложението за период до 24 часа чрез платформата на Resend, след което се изтрива автоматично.
• Анонимна статистика — при изпращане на сигнал до нашия сървър се изпращат анонимни аналитични данни: произволно генериран идентификатор на устройството (deviceId), брой докладвани МПС и приблизително GPS местоположение (ако е разрешено). Тези данни не съдържат лично идентифицираща информация и се използват единствено за агрегирана статистика на приложението. Nominatim (OpenStreetMap) получава координатите за определяне на име на квартал; съхранява се само брояч на квартали, не индивидуални координати.
• Аналитика (Firebase Analytics) — анонимни статистики за използването на приложението (брой сесии, навигация между екрани, време на използване). Данните се обработват от Google LLC и не съдържат лично идентифицираща информация.
• Диагностика на сривове (Firebase Crashlytics) — автоматично събиране на доклади за сривове, включително stack traces, модел на устройството и версия на ОС. Използва се единствено за подобряване на стабилността на приложението.
• Списък за наблюдение — когато наблюдавате МПС с изтекъл преглед под 3 месеца: push token, първо име, регистрационен номер и дата на изтичане на прегледа се изпращат до нашия сървър. Данните се изтриват автоматично при потвърждение на известието или след 7 опита, а най-късно 30 дни след датата, на която МПС става подходящо за сигнализиране. Целта е да бъдете уведомени, когато МПС стане подходящо за сигнализиране. Известията се доставят чрез Expo Push Notification.
• Локални напомняния — след подаване на сигнал приложението планира локални напомняния на 2 и 3 месеца. Те са изцяло на устройството, без участие на сървъра.

4. Съхранение на данните

Локално: Регистрационните Ви данни и историята на сигналите се съхраняват на Вашето устройство до изтриване на профила или деинсталиране на приложението.

На сървъра:

• Записи от списъка за наблюдение (push token, първо име, регистрационен номер, дата на изтичане) — изтриват се при потвърждение на известието или след 7 опита, а най-късно 30 дни след датата, на която МПС става подходящо за сигнализиране
• Запис за всеки докладван регистрационен номер — 7 дни, за да не бъде същият номер изпратен повторно в този срок
• Резултат от всеки изпратен сигнал (идентификатор на сигнала, изпратените номера и броя МПС без табели; без име, имейл и снимки) — 7 дни, за да не бъде същият сигнал изпратен два пъти
• Временна отметка, че даден номер е проверен като подходящ за сигнал — 6 часа
• Дневни броячи за ограничаване на злоупотреби — водят се по кодирания вид на имейла на подателя, на IP адреса и на идентификатора на устройството, без самите стойности; изтриват се след 2 дни
• Кеш на технически прегледи — до датата на изтичане на прегледа (само за валидни МПС)
• Статистически броячи — безсрочно: обикновени числа и приблизителен брой на различните граждани, изчислен от кодирания вид на идентификатора на устройството (в приложението) или на имейла (на сайта), без самите стойности. Седмичните броячи на сайта се пазят 120 дни.
• Firebase Analytics данни — 2 до 14 месеца (съгласно политиката на Google)
• Firebase Crashlytics доклади — 90 дни

НЕ се съхраняват постоянно на сървъра: имe, имейл, снимки, история на сигналите, индивидуални GPS координати. Съдържанието на изпратените имейли (текст и снимки) е временно достъпно чрез доставчика на имейл услуги (Resend) до 24 часа след изпращане.

Сигнал от формата на сайта

Сигнал може да се подаде и без приложението, от формата на сайта signalo.city (Подай сигнал):

• Името, имейлът, снимките и мястото, които въведете във формата на сайта, заедно с регистрационния номер, се включват в имейла до Отдел „Репатриране“ при ОП „Общински паркинги и синя зона“, точно както при сигнал от приложението. Ако използвате бутона „Използвай местоположението ми“, в имейла влиза и точката, в която е телефонът Ви.
• Едва след като потвърдите имейла си, първата снимка (тази, на която се чете номерът) се изпраща до същите AI услуги като в приложението — Google Gemini и Google Vision — за разпознаване на регистрационен номер, марка и цвят; преди изпращане можете да ги поправите.
• Сървърът пази само отпечатък (SHA-256) на тази снимка за 24 часа, за да провери, че сигналът я съдържа; самата снимка не се пази.
• Снимките се смаляват в браузъра преди изпращане и от тях отпадат скритите данни (EXIF), например GPS координатите на снимката. Сървърът не пази снимките: те само се прикачват към имейла.
• Проверка срещу ботове (Cloudflare Turnstile) — преди да изпратим код, формата използва Cloudflare Turnstile, за да различи хората от автоматичните програми. За целта Cloudflare обработва IP адреса Ви и технически данни за браузъра; Turnstile не чете това, което пишете във формата. Проверката е строго необходима за сигурността на формата, затова не зависи от избора Ви за бисквитки. Политика за поверителност на Cloudflare Turnstile.
• За да потвърдите, че имейлът е Ваш, на него се изпраща 6-цифрен код. Кодът важи 15 минути; през това време сървърът пази кода и имейла към него само в кодиран вид.
• След верния код потвърждението на имейла важи 24 часа: през това време сървърът пази имейла заедно с потвърждението, за да изпрати сигналите от Ваше име.
• За дневните лимити имейлът се пази само в кодиран вид (хеш), 2 дни.
• Статистиката брои колко различни податели има (общо и за всяка седмица), без да пази самите имейли; седмичните броячи се пазят 120 дни.

5. Споделяне с трети страни

Данните Ви не се продават и не се споделят с трети страни с търговска цел.

При работа на приложението се осъществява комуникация с:

• Google LLC (Gemini API) — анализ на изображения на МПС в приложението и от формата на сайта. Данните са транзитни.
• Google LLC (Vision API) — разпознаване на текст (последна възможност при разпознаването на снимка) и решаване на captcha. Данните са транзитни.
• Cloudflare, Inc. — проверката срещу ботове във формата на сайта, преди да се изпрати код (вижте „Сигнал от формата на сайта“).
• ИА „Автомобилна администрация“ — публична справочна система за проверка на технически прегледи.
• OpenStreetMap Foundation (Nominatim) — координати за определяне на име на квартал.
• Expo / Software Mansion S.A. — доставка на push известия.
• Google LLC (Firebase Analytics + Crashlytics) — анонимна аналитика за използване на приложението и автоматични доклади за сривове.
• Resend Inc. / Amazon SES — доставчик на имейл услуги. Имейлът със сигнала (включително текст и снимки) преминава през техните сървъри при изпращане. Съдържанието е достъпно до 24 часа, след което се изтрива. resend.com/legal/privacy-policy
• ОП „Общински паркинги и синя зона“ ([email protected]) — получател на имейлите с Вашите сигнали, изпращани от [email protected] от Ваше име.

Тестери на приложението

Ако се включите в теста на Signalo в Google Play от страницата „Стани тестер“:

• Google Groups (Google LLC) — членството Ви в групата signalo-testers. Администраторът на Signalo вижда имейла на Вашия Google акаунт; другите членове не го виждат. Можете да напуснете групата по всяко време.
• Google Play (Google LLC) — участието Ви в затворения тест на Signalo.
• Google Forms (Google LLC) — отговорите Ви във формата за обратна връзка; имейл само ако сами го оставите. Отговорите се използват единствено за подобряване на Signalo и за отчета към Google за теста и се изтриват до 12 месеца след края на теста.

6. Вашите права

Съгласно Регламент (ЕС) 2016/679 (GDPR) имате следните права:

• Право на достъп — можете да видите данните си в раздел „Профил“ в приложението.
• Право на коригиране — можете да редактирате данните си в раздел „Профил“.
• Право на изтриване — можете да изтриете всички локално съхранени данни чрез бутона „Изчистване на всички данни“ в приложението или като деинсталирате приложението. Изтриването на профила премахва и записите Ви от списъка за наблюдение на сървъра. Анонимните статистики не могат да бъдат свързани с конкретни лица и се запазват.
• Право на жалба — имате право да подадете жалба до Комисия за защита на личните данни (www.cpdp.bg).

7. Бисквитки и проследяване

Приложението не използва бисквитки и не следи поведението Ви за рекламни цели. Приложението изпраща анонимни агрегирани броячи до собствения си сървър за обществена статистика.

Приложението използва Firebase Analytics за анонимна статистика на използването и Firebase Crashlytics за автоматично събиране на доклади за сривове. Тези услуги са предоставени от Google LLC и не се използват за рекламно проследяване.

Бисквитки на уебсайта: Този уебсайт (signalo.city) използва Google Analytics за анонимна статистика на посещенията. Тези аналитични бисквитки се зареждат единствено след Вашето изрично съгласие чрез банера за бисквитки — при отказ не се задават бисквитки и не се събират данни за посещението. Съгласието се отнася само за уебсайта и е различно от мобилното приложение, което изобщо не използва бисквитки.

8. Сигурност

Комуникацията между приложението и нашия сървър е защитена с TLS/HTTPS. Данните на устройството се съхраняват в защитеното хранилище на операционната система. Сървърните данни се съхраняват в Redis с автентикация. Данните от списъка за наблюдение се изтриват автоматично след доставка на известието.

9. Промени в политиката

При съществени промени в тази политика ще бъдете уведомени чрез актуализация на приложението. Продължаването на използването на приложението след публикуване на промените означава, че ги приемате.

10. Контакт

За въпроси, свързани с поверителността на данните Ви:
[email protected]

11. Възрастово изискване

Услугата е предназначена за лица навършили 14 години. С използването на приложението потвърждавате, че сте навършили 14 години.

12. Уведомяване при нарушение на сигурността

В случай на нарушение на сигурността на данните, ще уведомим КЗЛД в рамките на 72 часа и засегнатите потребители без неоправдано забавяне, в съответствие с чл. 33 и 34 от GDPR.