Декларация за поверителност

Последна актуализация на 20 септември 2026 г.

Тази декларация обяснява какво прави Forever a Star с личните данни и какво можете да предприемете. Тя обхваща уебсайта и приложението за iOS.

Кой управлява този сайт

Forever a Star се управлява от Namic BV, дружество, регистрирано в Белгия със седалище в Бирбек, фирмен номер KBO 0824.010.149, ДДС номер BE0824.010.149. Ние сме администраторът на данните за всичко, описано тук. Можете да се свържете с нас на [email protected].

Какво събираме

За да създадем акаунт, ни е необходимо и изискваме:

вашия имейл адрес — за да потвърдим акаунта и да ви изпращаме връзки за възстановяване на паролата;
парола, която съхраняваме само като хеш и никога в четим вид;
име за показване и потребителско име, което генерираме от него — и двете се показват публично в мемориалите, които създавате.
вашето потвърждение, че сте поне на 16 години. Създаването на акаунт е това потвърждение, както пише до всеки бутон за регистрация; не питаме за датата ви на раждане.

По желание можете да добавите профилна снимка. Тя не е необходима за използването на сайта и можете да я премахнете по всяко време от настройките на акаунта си.

Записваме и държавата, в която е създаден акаунтът ви, определена по вашия IP адрес в момента на регистрацията. Не ви я питаме и не можете да я промените. Става дума за държава и нищо по-подробно — никога град, никога адрес — а самият IP адрес не се пази за тази цел. Показва се на вас в собствените ви настройки и на нашите модератори, които я използват, за да забележат поредица от злоупотреби от едно място. Не се показва на други посетители.

Когато използвате сайта, съхраняваме и:

мемориалите, които създавате — името на животното, датите, вида и породата, вашето описание и всяка снимка, която качвате;
съобщенията в книгата за гости, които пишете, и мемориалите, на които сте дали сърце;
докладите, които подавате за съдържание на други хора, и блокиранията, които налагате на други потребители;
обичайните сървърни дневници (IP адрес, браузър, заявена страница), които всеки уеб сървър поддържа, използвани за поддържане на сайта и за откриване на злоупотреби.

Защо и на какво правно основание

За да ви предоставим акаунт и да показваме вашите мемориали — необходимо за изпълнението на договора ни с вас (чл. 6, пар. 1, б. „б“).
Вашата профилна снимка — вашето съгласие (чл. 6, пар. 1, б. „а“), което оттегляте, като я премахнете.
Държавата, в която е създаден акаунтът ви — нашият законен интерес (чл. 6, пар. 1, б. „е“) да виждаме откъде идват злоупотребите. Вие не сте избрали да я предоставите и точно затова тя не се разкрива на никого другиго и пазим само държавата.
Модерация, ограничаване на честотата и предотвратяване на злоупотреби — нашият законен интерес сайтът да е безопасен за ползване (чл. 6, пар. 1, б. „е“).
Имейли за потвърждение и възстановяване на парола — необходими за изпълнението на договора ни с вас. Не изпращаме маркетингови имейли.

Колко дълго ги пазим

Акаунтът ви и съдържанието му остават, докато не ги изтриете.
Когато поискате да изтрием акаунта ви, той се деактивира незабавно и се изтрива окончателно след 30 дни. През този срок все още можете да размислите; след него данните ги няма и не могат да бъдат възстановени. Името ви се заменя с „бивш член“ навсякъде, където се е появявало, от момента на заявката ви, а не в края на срока.
В този момент избирате дали вашите мемориали и съобщения в книгата за гости да бъдат изтрити заедно с акаунта, или да останат под „бивш член“.
Връзките за потвърждение на имейл и за възстановяване на парола изтичат, а изтеклите се изтриват автоматично.
Докладите за съдържание се пазят дори след като това съдържание бъде премахнато, за да не може решение за модерация да бъде заличено чрез изтриване на онова, за което се е отнасяло.
Сървърните дневници, включително IP адресите, се пазят 30 дни.

Бисквитки

Поставяме четири бисквитки. Всяка от тях прави нещо, което сами сте поискали, затова не ви се иска съгласие:

Бисквитка за сесия, която ви държи в профила. Тя важи 30 минути без активност или 30 дни, ако при влизане сте отметнали „Запомни ме“.
Токен (XSRF-TOKEN), който защитава формулярите и бутоните от подправяне на заявки между сайтове.
Бисквитка за език (fas_lang), пазена една година, която запомня избрания от вас език, така че следващия път сайтът да се отвори на него.
Краткотрайна бисквитка (fas_google_nonce), поставяна само докато влизате с Google, която свързва това влизане с браузъра, в който е започнало. Тя се премахва веднага щом влизането приключи.

На този сайт няма аналитични инструменти, реклами и проследяващи скриптове на трети страни. Шрифтовете ни се зареждат от собствените ни сървъри, а не от Google, така че зареждането на страница не съобщава на никого другиго, че сте я посетили.

Кой друг вижда данните ви

Нашият хостинг доставчик DigitalOcean, който управлява сървърите, до които достигат заявките ви, и хранилището, в което стоят качените от вас снимки.
Cloudflare, който стои пред сървърите ни, така че всяка заявка към сайта минава през него, и който също доставя имейлите ни (с Resend като резервен вариант). Като имейл доставчик той получава адреса ви единствено за да достави имейлите, които ви изпращаме, например за потвърждение и възстановяване на парола.
Google, само ако изберете да влезете с Google. Бутонът за вход се зарежда от Google единствено на страниците за вход и регистрация; тогава Google ни съобщава имейл адреса и името ви и научава, че сте влезли тук. Ако никога не отворите тези страници, нищо не се зарежда от Google.
Stripe, само ако плащате за премиум. Продажбата се извършва от Stripe като официален продавач, на собствените страници на Stripe: Stripe сам събира името, имейл адреса, адреса за фактуриране и данните на картата ви и те никога не достигат до нас. Ние получаваме референция към плащането и мемориала, за който е било. Stripe ви изпраща разписката и фактурата и обработва исканията за възстановяване според собствената си политика за поверителност.
Apple (Apple Distribution International Ltd., Ирландия), само ако купите премиум в iOS приложението. Apple приема плащането в своя App Store съгласно собствената си политика за поверителност; данните ви за плащане никога не достигат до нас. Ние получаваме препратка към покупката и мемориала, за който е тя.

DigitalOcean, Cloudflare и Resend действат единствено по наши указания и ние не продаваме лични данни; Google извършва влизането, а Stripe – плащането, според собствените си политики за поверителност. Всички са със седалище в САЩ, така че част от обработването може да се извършва извън ЕИП; където това е така, се позоваваме на стандартните договорни клаузи на Европейската комисия, които всеки от тях включва в своя договор за обработване на данни. Всички са освен това сертифицирани по Рамката за защита на данните ЕС–САЩ, но клаузите важат сами по себе си и не зависят от това дали тази сертификация остава в сила.

Всичко, което публикувате — мемориал, съобщение в книгата за гости, вашето име за показване и потребителско име — е видимо за всеки, който посети сайта, включително за хора, които не са влезли в профил.

Вашите права

Можете да поискате копие от данните си, да ги коригирате или изтриете, да ограничите или възразите срещу използването им, или да ги получите в преносим формат. Изтриването на акаунта става самостоятелно в настройките ви; за всичко останало пишете на [email protected] и ще отговорим в рамките на един месец.

Ако смятате, че сме обработили данните ви неправомерно, можете да подадете жалба до белгийския орган за защита на данните: Gegevensbeschermingsautoriteit / Autorité de protection des données, Drukpersstraat 35, 1000 Брюксел, gegevensbeschermingsautoriteit.be.

Деца

Forever a Star не е предназначен за деца под 16 години. Ако смятате, че дете е създало акаунт, кажете ни и ще го премахнем.

Промени

Ако променим тази декларация, ще актуализираме датата в началото и ще ви уведомим директно, ако промяната ви засяга съществено.