Политика за поверителност
Последна актуализация: 29 октомври 2026 г.
Най-важното
- Данните ти се хостват във Франция и никога не се продават.
- Никой не вижда твоето теглене, дори организаторът.
- Без реклами, без проследяване, без измерване на аудиторията.
- Можеш да изтеглиш или изтриеш всичко от приложението, когато поискаш.
Съдържание
Този превод на български език е предоставен за информация. При разлика с френската версия предимство има френската версия.
Rimbi помага да организираш тегления на подаръци между близки. Тайната е в сърцето на приложението: никой не вижда тегленето на другите, дори организаторът. Прилагаме същата строгост и към личните ти данни.
Тази политика обяснява какви данни обработваме, защо, колко дълго, с кого и как да упражниш правата си, в съответствие с Общия регламент относно защитата на данните (ОРЗД) и френския Закон за информатиката и свободите (loi Informatique et Libertés).
1. Кой отговаря за данните ти?
SECRETARAI, SASU с капитал 50 €, със седалище в Ница (06200), RCS Nice 103 272 100, издател на Rimbi.
Контакт за всеки въпрос относно данните ти: [email protected] или от приложението: Профил › Данни и поверителност › Пиши на отговорника по данните.
2. Накратко за нашите ангажименти
- Данните ти се хостват във Франция (регион Париж на нашия хостинг доставчик).
- Без реклами, без препродажба, без профилиране. Бизнес моделът ни се основава единствено на платените планове.
- Без рекламни проследяващи инструменти и без инструменти за измерване на аудиторията в приложението.
- Данните от Face ID и пръстовия отпечатък остават на телефона ти: ние никога нямаме достъп до тях.
- Тегленето е тайно по замисъл: правилата за сигурност на нашата база данни не позволяват на организатора, на администраторите и на другите членове да прочетат твоето теглене.
- Възможно най-малко данни: повечето полета не са задължителни.
3. Какви данни, за каква цел и на какво правно основание?
| Данни | За какво се използват | Правно основание |
|---|---|---|
| Акаунт: име, имейл адрес, парола (съхранявана в необратимо криптиран вид), телефонен номер, ако включиш двуфакторното удостоверяване чрез SMS | Създаване и защита на акаунта ти, вход в него | Изпълнение на договора (условията за ползване) |
| Профил: снимка или аватар, рожден ден (със или без годината), информация, която избереш да споделиш | За да те разпознават в групите ти и за напомняне за рождения ти ден, ако го разрешиш | Изпълнение на договора; незадължителни полета |
| Профил за подаръци: вкусове, хобита, стил, цветове, размери, какво да не ти се подарява | За да помогне на твоя таен Дядо Коледа да избере | Изпълнение на договора; незадължителни полета |
| Алергии и непоносимости (напр. без глутен, ядки) | За да се избегне подарък, опасен за теб | Твоето изрично съгласие, което можеш да оттеглиш по всяко време; тази информация е свързана със здравето (член 9 от ОРЗД) |
| Групи, събития, тегления, история на тегленията | Организиране на тегленията, избягване на същия човек от една година на друга | Изпълнение на договора |
| Списъци с желания, идеи, гласове, чатове, анкети, тайни съобщения | За да работят тези функции между членовете на група | Изпълнение на договора |
| Пощенски адрес (само при размяна от разстояние) | За да може твоят таен Дядо Коледа, и само той, да ти изпрати подаръка | Изпълнение на договора |
| Детски профили: име, аватар, рожден ден, вкусове, размери, въведени от родител | За да участва дете без телефон | Изпълнение на договора, сключен с родителя, в интерес на детето |
| Намери семейството си (по желание): отпечатъци на имейл адресите на контактите ти, изчислени на телефона ти; отпечатък на имейл адреса на акаунта ти; кратка следа за намерените хора; покани, изпратени и получени в приложението | За да ти покаже кои от контактите ти вече имат акаунт в Rimbi и да ги поканиш в група (подробности по-долу) | Достъп до контактите: твоето разрешение, дадено на телефона. Сравняване на отпечатъците и покани: легитимен интерес (твоят – да намериш близките си; техният – да бъдат поканени от теб), с гаранциите, описани по-долу, и настройка, за да не бъдеш намиран |
| Гости без приложението: име, телефонен номер или имейл адрес, въведени от организатора | Изпращане на личния линк и код на госта | Легитимен интерес на организатора и на госта да участва без акаунт |
| Модерация: съдържание на съобщенията, анализирано преди публикуване, блокирани опити, сигнали | Предотвратяване на обиди, тормоз и реч на омразата, обработване на сигналите | Законово задължение (Акт за цифровите услуги) и легитимен интерес (сигурност на потребителите) |
| Известия: технически идентификатор на телефона ти за известия, предпочитания | Изпращане на известията, които си избрал(а) | Изпълнение на договора; твоето съгласие в настройките на телефона |
| Абонамент: план, дати, състояние на подновяването, използвани кодове за подарък | Достъп до плана ти | Изпълнение на договора; счетоводни задължения |
| Сигурност: свързани устройства, журнали за вход, IP адрес при някои чувствителни действия | Защита на акаунта ти, блокиране на опити за измама | Легитимен интерес; законово задължение за съхраняване на данните за връзка |
| Комуникация с поддръжката | Отговор на запитванията ти | Легитимен интерес |
| Новости от Rimbi по имейл (по желание, изключено по подразбиране) | За да те информираме за новото | Твоето съгласие, което можеш да оттеглиш по всяко време |
Не събираме указателя ти с контакти (при „Намери семейството си“ от телефона ти излизат само отпечатъци на имейл адреси, които не пазим), местоположението ти, историята ти на сърфиране, нито банковите ти данни (плащанията минават през App Store или Google Play).
„Намери семейството си“: как работи
- Първо твоето разрешение. Приложението чете контактите ти само ако го разрешиш в прозореца на iOS или Android, за целия указател или само за контактите, които избереш. Можеш да оттеглиш този достъп по всяко време от настройките на телефона.
- Нищо четимо не напуска телефона ти. Приложението чете само имейл адресите на контактите ти. На телефона ти то ги превръща в малки букви, премахва интервалите и ги преобразува в отпечатъци (функция SHA-256). Само тези отпечатъци се изпращат до нашия сървър във Франция: никога имената, номерата, имейл адресите или самият указател.
- Сравнени, после забравени. Сървърът сравнява тези отпечатъци с отпечатъците на имейл адресите на акаунтите в Rimbi (за целта пазим отпечатък на адреса на всеки акаунт, който се изтрива заедно с акаунта), след което не ги пази. Такъв отпечатък не е анонимен: той е псевдонимизирани данни, които остават лични данни. Затова не го съхраняваме.
- Намират се само хората, които са съгласни. Показват се само акаунтите (никога детските профили), за които е включена настройката Профил › Данни и поверителност › Нека контактите ми ме намират. Тя е включена по подразбиране и може да бъде изключена по всяко време. За намерен човек виждаш името му, аватара му и групите, които вече споделяте, никога имейл адреса му.
- Ограничени следи. За да предотвратим злоупотреби, броим изпратените отпечатъци и датата на всяко търсене (24 часа); едно търсене е ограничено до 1000 контакта. Пазим 7 дни следата „този човек е намерил онзи“, за да е възможна директна покана. Тези следи се изтриват веднага щом намереният човек изключи настройката, както и заедно с акаунта.
- Покана, никога принудителна регистрация. Намерен и поканен човек получава известие и приема или отказва. Покана без отговор изтича след 7 дни; поканите с отговор или изтеклите покани се изтриват след 30 дни. След отказ същият човек не може да те покани отново в тази група в продължение на 30 дни.
- Rimbi никога не пише на контактите ти. За да поканиш контакт, който още няма акаунт, приложението подготвя SMS или споделяне, което изпращаш сам(а), от своя телефон.
- Всичко е в експорта ти. Тази информация е включена, когато изтеглиш данните си (раздел
find_family).
4. Кой какво вижда в приложението?
- Твоето теглене: само ти. В „открит“ режим, избран от организатора преди тегленето и видим за всички, всеки вижда кой на кого подарява.
- Финалното разкриване, ако организаторът го включи: според неговия избор, фиксиран в момента на тегленето, всеки открива своя таен Дядо Коледа или цялата верига се разкрива пред участниците.
- Страницата на член (идеи, гласове, чат за него): другите членове на групата, никога самият човек.
- Твоят списък с желания: групите ти; никога не виждаш кой какво е резервирал.
- Пощенският ти адрес: само твоят таен Дядо Коледа, при размяна от разстояние, след което адресът се изтрива.
- Кодът на гост без приложението: само гостът; организаторът вижда само маскиран номер или адрес.
- Акаунтът ти, при „Намери семейството си“: само хората, които имат имейл адреса ти в контактите си, могат да видят, че си в Rimbi (име, аватар, общи групи), и то само ако оставиш включена настройката „Нека контактите ми ме намират“.
5. С кого споделяме данните ти?
Само с доставчици, които ни помагат да поддържаме приложението (нашите „подизпълнители“), обвързани с договор за обработване на данни в съответствие с член 28 от ОРЗД, и само за тази услуга:
| Доставчик | Роля | Местоположение на данните |
|---|---|---|
| Supabase (с Amazon Web Services) | Хостинг на базата данни, акаунтите и сървърните функции | Франция (регион Париж) |
| Cloudflare, Inc. | Хостинг и доставка на сайта rimbi.app и на уеб страницата за гостите | САЩ и глобална мрежа (виж раздел 6) |
| Brevo (Sendinblue SAS) | Изпращане на имейли и SMS (покани, сигнали за сигурност) | Европейски съюз (Франция) |
| Mistral AI | Автоматичен анализ на съобщенията преди публикуване, за да се блокират обидните думи | Европейски съюз (Франция) |
| Expo (650 Industries), Apple, Google | Доставка на известията | САЩ (виж раздел 6) |
| RevenueCat | Проследяване на състоянието на абонаментите, купени в магазините за приложения | САЩ (виж раздел 6) |
Apple и Google обработват покупките ти в приложението като независими администратори, съгласно собствените си политики за поверителност.
Актуалният списък на нашите подизпълнители е публикуван на страницата Нашите подизпълнители. Никога не продаваме и не отдаваме под наем данните ти. Може да сме задължени да предоставим данни на съдебен или административен орган в предвидените от закона случаи.
6. Предаване извън Европейския съюз
Данните ти се съхраняват във Франция. Възможни са няколко ограничени предавания извън Европейския съюз:
- известията минават през услугите на Expo, Apple и Google, които получават само текста на известието (който никога не съдържа името на човека, когото си изтеглил(а)) и технически идентификатор на телефона ти;
- сайтът rimbi.app се хоства от Cloudflare, който получава IP адреса и браузъра на посетителите на сайта в техническите си журнали;
- RevenueCat получава анонимен идентификатор на акаунта и състоянието на абонамента ти, без името или имейла ти;
- техническата поддръжка на Supabase може по изключение да има достъп до инфраструктурата извън Съюза.
Тези предавания са обхванати от Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework), когато доставчикът участва в нея, а иначе от стандартните договорни клаузи на Европейската комисия.
7. Колко дълго пазим данните ти?
| Данни | Срок |
|---|---|
| Акаунт и профил | Докато акаунтът ти съществува |
| Неактивен акаунт | Изтрива се след 2 години без вход; предупреждаваме те по имейл един месец преди това |
| След изтриване на акаунта ти | Незабавно деактивиране, окончателно изтриване до 30 дни (включително резервните копия). Миналите ти тегления остават в историята на групите, без името ти, за да се избегнат повторенията |
| Изтрити групи и събития | Могат да бъдат възстановени в рамките на 30 дни, после се изтриват |
| Съдържание на групите (идеи, чатове, анкети, списъци) | Докато групата съществува |
| Пощенски адрес | Изтрива се при получаване на подаръка и най-късно 30 дни след събитието |
| Всички кодове (покана за група, гост без приложението, код за подарък, поемане на детски профил) | 7 дни, после се изтриват, използвани или не; каквото е получено с код, се запазва |
| Данни за контакт на гост без приложението | Изтриват се 30 дни след събитието |
| Отпечатъци на контактите („Намери семейството си“) | Не се пазят: сравняват се, после се забравят |
| Брой отпечатъци и дата на всяко търсене | 24 часа |
| Следа „кой кого е намерил“ | 7 дни; изтрива се веднага щом намереният човек изключи настройката, както и заедно с акаунта |
| Покани в приложението | 7 дни без отговор, после изтичат; изтриват се 30 дни след отговора или изтичането |
| Алергии и непоносимости | Докато не оттеглиш съгласието си или докато акаунтът ти не бъде изтрит |
| Известия | 180 дни |
| Опити, блокирани от модерацията | 30 дни |
| Сигнали и решения по модерацията | 12 месеца |
| Журнали за вход и сигурност | 12 месеца (законово задължение) |
| Данни за абонамента | Срокът на абонамента, след това 13 месеца; счетоводни документи – 10 години |
8. Как защитаваме данните ти?
- Криптиране на комуникациите (HTTPS) и на съхраняваните данни.
- Правила за достъп в базата данни, ред по ред: всеки може да чете само това, което се отнася до него.
- Паролите и кодовете (кодове за подарък, кодове за гости) никога не се съхраняват в явен вид.
- Двуфакторно удостоверяване по желание, сигнали при вход, отдалечен изход от устройствата.
- Достъп на екипа, ограничен до строго необходимото и записван в журнал.
- При нарушение на сигурността на данните, което представлява риск, уведомяваме CNIL (френския орган за защита на данните) в срок от 72 часа и, ако рискът е висок, засегнатите лица.
9. Твоите права
По всяко време можеш:
- да получиш достъп до данните си и копие от тях;
- да ги поправиш;
- да ги изтриеш, като изтриеш акаунта си от приложението (Профил › Данни и поверителност › Изтрий акаунта ми);
- да изтеглиш данните си в машинночетим формат (преносимост);
- да възразиш срещу обработване, основано на легитимен интерес, или да поискаш ограничаването му (за да не те намират повече контактите ти, просто изключи Нека контактите ми ме намират);
- да оттеглиш съгласието си (алергии, новости по имейл), без това да засяга извършеното преди това;
- да дадеш указания какво да стане с данните ти след смъртта ти.
Повечето от тези действия могат да се извършат направо в Профил › Данни и поверителност. За всичко останало ни пиши на [email protected]. Отговаряме най-късно до един месец. При съмнение може да те помолим да докажеш самоличността си.
Ако смяташ, че правата ти не се спазват, можеш да подадеш жалба до CNIL (www.cnil.fr).
10. Непълнолетни
Трябва да си навършил(а) поне 15 години, за да създадеш акаунт. За по-малките родител може да създаде детски профил, който управлява сам: детето няма акаунт. Родителят упражнява правата на детето върху тези данни. Детето ще може да поеме профила си на 15 години, като създаде собствен акаунт.
11. Проследяващи инструменти и съхранение на устройството ти
Приложението и уеб страницата не използват рекламни бисквитки или инструменти за измерване на аудиторията. Те съхраняват на устройството ти само строго необходимото за работата си (сесия за вход, предпочитания, достъпа на гост). Тези елементи са освободени от изискването за съгласие.
Сайтът rimbi.app не поставя никакви бисквитки. Като всеки уеб хостинг доставчик, нашият, Cloudflare, води технически журнали (IP адрес, дата, поискана страница, браузър), за да пази сигурността на сайта; те никога не се използват за измерване на аудиторията и се пазят най-много една година – срокът, определен от закона за данните за връзка.
12. Промени
Ако направим съществени промени в тази политика, ще те уведомим в приложението, преди промените да влязат в сила.