Политика за поверителност

Последна актуализация: 16 октомври 2026 г.

Тази политика обяснява какви лични данни обработва NormaDog, за какви цели, на какво правно основание и какви права имаш съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор е Емил Димитров (физическо лице), който оперира услугата NormaDog. Контакт по всички въпроси за лични данни: privacy@normadog.com.

2. Какви данни обработваме

• Регистрационни данни: имейл адрес и парола. Паролата се съхранява само като криптографски хеш (scrypt) — никога в явен вид.
• Абонаментни настройки: критериите за търсене/следене, които сам задаваш (ключови думи, институции, типове актове и др.), за да ти изпращаме известия.
• Технически данни: IP адрес и журнални записи, обработвани за сигурност, предотвратяване на злоупотреби и ограничаване на честотата на заявките.

Не събираме специални категории данни и не изискваме повече, отколкото е нужно за услугата.

3. Цели и правни основания

• Предоставяне на акаунта и услугата — изпълнение на договор (чл. 6, § 1, б. „б“).
• Изпращане на абонаментни известия по имейл — изпълнение на договор и/или твоето съгласие (чл. 6, § 1, б. „б“/„а“).
• Сигурност и предотвратяване на злоупотреби — легитимен интерес (чл. 6, § 1, б. „е“).

4. Получатели и обработващи данните

Ползваме доставчици, които обработват данни от наше име, с договорени гаранции:

• Supabase — хостинг на базата данни (сървъри в ЕС, Франкфурт).
• Vercel — хостинг на уеб приложението.
• Sentry — мониторинг на технически грешки; конфигуриран да не изпраща лични данни.
• Brevo — изпращане на абонаментните имейли (обработва имейл адреса ти).

Не продаваме лични данни. Данните се съхраняват в рамките на ЕС/ЕИП; при трансфер извън ЕИП се прилагат законовите гаранции.

5. Изкуствен интелект

NormaDog анализира публично оповестени нормативни документи (не твои лични данни) чрез езикови модели (OpenAI), за да извлича срокове, резюмета и връзки между актовете. Тази обработка не включва информация за теб като потребител.

6. Срок на съхранение

Регистрационните и абонаментните данни се пазят, докато имаш акаунт. При изтриване на акаунта ги заличаваме. Техническите журнали се пазят за ограничен период за целите на сигурността.

7. Твоите права

Съгласно GDPR имаш право на:

• достъп до данните си и копие от тях;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването и възражение срещу него;
• преносимост на данните;
• оттегляне на съгласие по всяко време (без това да засяга вече извършеното).

Упражняваш ги с писмо до privacy@normadog.com. Имаш и право на жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg).

8. Бисквитки и аналитика

Използваме една-единствена бисквитка — сесийна (ns_session), строго необходима за вход в акаунта. Нямаме рекламни или проследяващи бисквитки.

За да разберем колко се ползва услугата, използваме агрегирана, cookieless аналитика (Vercel Web Analytics) — брой посещения и популярни страници, без бисквитки и без идентифициране на отделния посетител. Затова не показваме банер за съгласие.

9. Сигурност

Паролите се съхраняват с scrypt, сесиите — като подписани (HMAC), httpOnly бисквитки. Прилагаме разумни технически и организационни мерки, но нито една услуга не е абсолютно защитена.

10. Промени в политиката

Може да актуализираме тази политика (например при промяна на услугата или при преминаване към дружество като администратор). Актуалната версия е винаги на тази страница с посочена дата.