Политика за поверителност

1. Кой управлява услугата

ABN Dashboard се поддържа като независим онлайн проект от екип от хора. За целите на обработването на лични данни, свързано с използването на abn-bg.online, екипът зад ABN Dashboard действа като администратор на лични данни, доколкото това е приложимо съгласно действащото законодателство.

Ако имате въпроси относно поверителността, обработването на данни или желаете да упражните свои права, можете да се свържете с нас чрез:

2. Каква информация може да бъде обработвана

Когато използвате ABN Dashboard, можем да обработваме ограничен набор от данни, необходими за предоставянето, поддръжката и сигурността на услугата.

При вход чрез Discord се използва OAuth механизъм, чрез който приложението може да получи базови данни за потребителския профил, като Discord ID, avatar, username и при определени условия email адрес.

Към момента не използваме advertising или marketing cookies.

• вашия Discord ID
• вашия Discord avatar
• вашия Discord username или друга основна профилна информация, предоставена чрез Discord
• вашия email адрес, ако е предоставен чрез Discord login и е достъпен за приложението
• данни, свързани с потребителската сесия
• технически данни, свързани със заявките към сайта, като IP адрес, дата и час на заявката, browser/device информация, headers и други технически параметри
• ограничена инфраструктурна информация, обработвана от услуги, използвани за хостинг, защита, DNS, tunnel свързаност, доставка на съдържание и диагностика

3. Цели и правни основания за обработване

Използваме информацията само доколкото е необходимо за нормалното функциониране на платформата, управлението на достъпа и защитата на услугата.

Обработването може да се основава на едно или повече от следните правни основания, когато това е приложимо:

• удостоверяване на вход чрез Discord
• поддържане на потребителска сесия
• свързване на потребителя с неговия достъп до dashboard функционалностите
• предоставяне и поддръжка на функционалностите на платформата
• подобряване на сигурността, стабилността и надеждността на услугата
• откриване, ограничаване и предотвратяване на злоупотреби или неоторизиран достъп
• управление на premium достъп, ако такава функционалност бъде активирана
• отговаряне на support запитвания и технически проблеми
• необходимост за предоставяне на услугата и изпълнение на отношенията между вас и платформата
• легитимен интерес за поддържане на сигурността, стабилността, защитата и правилното функциониране на сайта
• съгласие, когато това е изрично поискано за конкретна допълнителна функционалност

4. Вход чрез Discord

ABN Dashboard използва Discord login за удостоверяване на потребителите.

При този процес Discord може да предостави на приложението определени профилни данни, като например:

• Discord ID
• потребителски avatar
• потребителско име
• email адрес, ако е наличен и достъпен в рамките на използвания login процес

4.1 Контрол на данните от Discord

ABN Dashboard не контролира начина, по който Discord обработва личните данни във вашия Discord акаунт. За повече информация относно обработването на данни от Discord, следва да прегледате политиката за поверителност и условията на Discord.

5. Cookies и сесии

ABN Dashboard използва cookies или сходни технологии, които са необходими за поддържането на вход, сигурността на платформата и потребителската сесия.

Сесийните cookies се използват за удостоверяване на потребителя и запазване на състоянието на входа.

Сесията може да се съхранява до 7 дни, освен ако не бъде прекратена по-рано чрез logout, техническо изтичане или мерки за сигурност.

Тези cookies са предназначени основно за техническата работа на сайта и удостоверяването на потребителя. Към момента не се описва използване на допълнителни analytics или advertising cookies. Ако в бъдеще бъдат въведени допълнителни cookies или технологии за проследяване, тази политика ще бъде актуализирана.

6. Premium функционалности

ABN Dashboard може да предлага безплатен и premium достъп.

Към момента premium функционалностите не са напълно активни. Ако premium достъпът бъде активиран, можем да съхраняваме ограничена информация, необходима за управлението му, като:

Към момента ABN Dashboard не обработва директно платежни данни. Ако в бъдеще бъдат използвани външни платежни доставчици, тази политика ще бъде допълнена с информация за съответните доставчици и начина, по който те обработват данни.

• начална дата на premium периода
• крайна дата на premium периода
• статус на premium достъп

7. Инфраструктурни доставчици

За предоставянето, защитата и техническата поддръжка на услугата може да използваме external доставчици на инфраструктурни услуги, включително:

Тези доставчици могат да обработват определена техническа информация, когато това е необходимо за:

Такава техническа информация може да включва IP адрес, request headers, информация за заявката, мрежови параметри, дата и час на достъп и сходни технически данни, доколкото това е необходимо за нормалната работа и сигурността на платформата.

• Vercel – за хостинг, deployment и предоставяне на уеб приложението
• Cloudflare – за DNS услуги, reverse proxy/CDN функционалности, защита и филтриране на трафика, както и tunnel свързаност
• Discord – за удостоверяване чрез OAuth login и свързани identity данни
• хостинг и достъпност на сайта
• DNS резолюция и мрежова свързаност
• защита срещу злонамерен трафик, abuse и неоторизиран достъп
• доставка и оптимизация на съдържание
• диагностика, логове и технически мониторинг
• удостоверяване на потребителите

8. Съхранение на данните

Съхраняваме данните само за периода, необходим за работата на услугата, сигурността на платформата и съответната функционалност, в съответствие с принципа за ограничение на срока на съхранение.

• данните за потребителската сесия могат да се съхраняват до 7 дни
• Discord ID и свързаните с достъпа данни могат да се съхраняват, доколкото е необходимо за разпознаване на потребителя и функционирането на dashboard услугата
• технически логове и инфраструктурни данни могат да се съхраняват за ограничен период, когато това е необходимо за сигурност, диагностика, предотвратяване на злоупотреби или поддръжка
• ако в бъдеще бъде активиран premium достъп, свързаната с него информация може да се съхранява за периода, необходим за управление на достъпа и изпълнение на съответната функционалност

9. Изтриване на данни

Ако потребител поиска изтриване на свои данни или ако това е предвидено от функционалността на платформата, личните данни, съхранявани от ABN Dashboard, могат да бъдат изтрити или анонимизирани, освен ако съществува приложимо законово основание или легитимен интерес за ограничено по-нататъшно съхранение.

Възможно е ограничена техническа информация да остане временно налична в логове, резервни копия или инфраструктурни системи за ограничен период, когато това е необходимо по технически, защитни или оперативни причини.

10. Споделяне на данни

ABN Dashboard не продава потребителски данни.

Определена информация може да бъде обработвана от external доставчици, когато това е необходимо за предоставянето и защитата на услугата, например:

Когато използваме external доставчици, се стремим да ограничаваме обработването до необходимия минимум и да използваме подходящи технически и организационни мерки за защита на информацията.

• доставчици на хостинг и deployment услуги
• доставчици на DNS, reverse proxy, CDN, security и tunnel инфраструктура
• услуги, свързани с удостоверяване чрез Discord
• бъдещи платежни или premium системи, ако бъдат въведени
• компетентни органи, когато това се изисква по приложим закон или валидно правно искане

11. Международни трансфери на данни

ABN Dashboard може да бъде използван от потребители от различни държави, а някои от използваните доставчици могат да обработват данни чрез инфраструктура, разположена извън държавата на потребителя, включително извън Европейския съюз или Европейското икономическо пространство.

Когато това е приложимо, се стремим да използваме доставчици, които прилагат подходящи механизми и гаранции за защита на личните данни съгласно приложимото законодателство, включително когато е приложимо стандартни договорни клаузи или други релевантни механизми.

12. Сигурност

Стремим се да прилагаме разумни технически и организационни мерки за защита на обработваната информация, включително контрол на достъпа, ограничаване на достъпа до данни, защитени инфраструктурни услуги и мерки за откриване и ограничаване на злоупотреби.

Въпреки това никоя система, услуга или метод на предаване на данни по интернет не може да бъде гарантиран като напълно сигурен. Поради това не можем да гарантираме абсолютна сигурност.

13. Права на потребителите

В зависимост от приложимото законодателство може да имате следните права по отношение на личните си данни:

Искания, свързани с упражняването на тези права, могат да бъдат отправяни чрез:

• право на достъп до данните, свързани с вас
• право на коригиране на неточни или непълни данни
• право на изтриване на данни в приложимите случаи
• право на ограничаване на обработването
• право на възражение срещу определени форми на обработване
• право на оттегляне на съгласие, когато обработването се основава на съгласие
• право на жалба до компетентен надзорен орган

14. Данни на непълнолетни

ABN Dashboard не е предназначен специално за деца и не е насочен към съзнателно събиране на лични данни от лица под приложимата минимална възраст съгласно приложимото законодателство.

Ако стане известно, че са обработени данни в нарушение на приложими правила относно непълнолетни лица, ще бъдат предприети разумни действия за ограничаване и изтриване на съответните данни, когато това е възможно.

15. Промени в тази политика

Възможно е периодично да актуализираме тази политика, за да отразим промени в сайта, login системата, инфраструктурата, доставчиците, premium функционалностите или приложимите законови изисквания.

Когато това се случи, актуализираната версия ще бъде публикувана на тази страница. Ако промените са съществени, можем да предприемем разумни действия за уведомяване на потребителите чрез подходящ канал.