1. Общи положения

Настоящата политика описва начина, по който Walk-BG („Платформата“) събира, обработва и защитава лични данни във връзка с участието в дигитални спортни предизвикателства.

Walk-BG обработва лични данни в съответствие с приложимото европейско и българско законодателство, включително Регламент (ЕС) 2016/679 (GDPR).

2. Категории събирани данни

2.1 Данни при регистрация

  • име или псевдоним
  • имейл адрес
  • идентификатор на потребителски профил

2.2 Данни за физическа активност

При доброволно свързване с външна услуга за проследяване на физическа активност чрез защитен механизъм за удостоверяване (OAuth), Платформата може да получава:

  • обобщена информация за активности
  • изминато разстояние
  • продължителност
  • дата на активност
  • общ кумулативен пробег

Платформата не изисква и не събира:

  • пароли към външни услуги
  • детайлни GPS тракове
  • чувствителни здравни или медицински данни
  • информация извън обхвата на необходимото за изчисляване на прогрес

3. Цел и ограничение на обработването

Получените данни се използват изключително за:

  • изчисляване на личен напредък по конкретно предизвикателство
  • визуализация на прогрес в личния профил
  • потвърждение за завършеност

Данните:

  • не се използват за рекламни или маркетингови цели
  • не се продават
  • не се предоставят на трети страни
  • не се използват за машинно обучение или алгоритмичен анализ извън функционалността на предизвикателството
  • не се показват на други потребители, освен на съответния притежател на профила

4. Доброволно съгласие и оттегляне

Свързването с външна услуга за активност е изцяло доброволно.

Потребителят може по всяко време:

  • да прекрати връзката чрез настройките на профила си
  • да оттегли съгласието си
  • да поиска изтриване на данните

След прекратяване достъпът до външната услуга се прекратява незабавно.

5. Съхранение на данни

Данните се съхраняват:

  • само за периода на активно участие
  • за минималния срок, необходим за валидиране на резултат
  • в защитена сървърна среда

Токени за достъп се съхраняват криптирано и се използват единствено за автоматично синхронизиране на прогрес.

След изтриване на профила:

  • токените се деактивират
  • данните се изтриват или анонимизират

6. Ограничения при визуализация

Данните за физическа активност:

  • се визуализират единствено в личния профил
  • не се показват публично
  • не участват в публични класации без изрично и отделно съгласие

7. Сигурност

Walk-BG прилага:

  • SSL криптиране
  • ограничен административен достъп
  • защитена сървърна инфраструктура
  • контрол върху достъпа до токени за външни услуги

8. Права на субекта на данни

Потребителят има право на:

  • достъп
  • корекция
  • изтриване
  • ограничаване
  • възражение
  • преносимост

9. Промени

При нормативни или технически промени настоящата политика може да бъде актуализирана.