Последна актуализация: 13 септември 2026 г.
Данни за профила. Имейл адресът ти; парола, съхранявана само като криптографски отпечатък, или идентификатор от Google или Facebook, ако влизаш с някой от тях; името, с което се показваш; градът и държавата ти; по избор профилна снимка; езикът на интерфейса; и предпочитанията ти за имейл известия.
Съдържание, което публикуваш. Обявите ти — аромат, обем на флакона, оставащо количество, партиден код, състояние, град, цена в евро, какво търсиш и снимки — заедно с предложенията, които изпращаш и получаваш, съобщенията ти и оценките, които оставяш.
Данни за репутация. Броят завършени сделки, средната ти оценка и броят оценки, както и дали имаш отличие за проверен търговец. Те се показват в публичния ти профил.
Данни за сигурност и защита от измами. При влизане и други събития по удостоверяване записваме резултата, използвания метод, времето, идентификацията на браузъра ти (user-agent) и хеш със сол на IP адреса ти. Самият IP адрес не се съхранява в тези записи.
Технически данни. Доставчиците ни на хостинг и CDN обработват данни за връзката, включително IP адреси, за да обслужват сайта и да го защитават от злоупотреби.
Не събираме платежни данни, защото никога не обработваме плащания.
Използваме данните ти, за да:
— създадем и поддържаме профила ти и да показваме публичния ти профил; — публикуваме обявите ти и да ги правим търсими; — доставяме предложения, съобщения и известия между теб и другите потребители; — изпращаме служебни имейли като потвърждение на адрес, възстановяване на парола и известията, които си включил; — записваме завършените сделки и оценките, които следват от тях; — откриваме и предотвратяваме измами, спам, злоупотреба с множество профили и заобикаляне на блокировки — включително чрез нива на доверие, лимити и проверки за ботове; — поддържаме услугата сигурна и да отстраняваме повреди; — спазваме законовите си задължения.
Не продаваме данните ти, не ги споделяме за реклама и не ги използваме за автоматизирани решения с правни последици за теб.
Изпълнение на договор (чл. 6, пар. 1, б. „б“ от Общия регламент относно защитата на данните, Регламент (ЕС) 2016/679 — „GDPR“) — създаването и поддържането на профила ти, публикуването на обявите, доставянето на предложения и съобщения и записването на сделки и оценки. Това е основанието за по-голямата част от дейността ни.
Легитимен интерес (чл. 6, пар. 1, б. „е“ от GDPR) — поддържането на платформата сигурна и чиста от измами. Това обхваща записите за удостоверяване и хешовете на IP адреси в тях, проверките за ботове, нивата на доверие и лимитите, както и 14-дневното отлагане преди заличаване на профил. Интересът ни е да пазим потребителите от измами и злоупотреби, затова записваме само необходимото — тези записи съдържат хеш, а не IP адреса ти.
Съгласие (чл. 6, пар. 1, б. „а“ от GDPR) — когато изрично си се съгласил с нещо, например незадължителни имейл известия. Можеш да оттеглиш съгласието си по всяко време от настройките, без това да засяга вече извършеното обработване.
Законово задължение (чл. 6, пар. 1, б. „в“ от GDPR) — когато сме длъжни да запазим или разкрием данни съгласно българското или европейското право, или по законно искане на компетентен орган.
Профилът ти и съдържанието в него се пазят, докато профилът съществува.
Изтрити профили. Когато изтриеш профила си, той се деактивира веднага, а личните ти данни се заличават 14 дни по-късно. Ако влезеш в профила през този период и потвърдиш, че искаш това, той се възстановява. Тези 14 дни съществуват, за да можеш да отмениш изтриване и за да не може изтриването да се използва за заобикаляне на ограничение или за заличаване на търговска история по време на спор. След заличаването пазим само вътрешен идентификатор и датата на изтриване, за да останат смислени сделките, оценките и разговорите на другите потребители. Съобщенията, които си написал, се заличават и се показват на отсрещната страна като премахнати.
Съобщенията в един разговор се изтриват 365 дни след последното съобщение в него. Самият запис за разговора — че двамата сте си писали и кога — се запазва, защото към него са закачени офертите; всичко написано в него изчезва.
Записите за сигурност и защита от измами — събитията по удостоверяване и хешовете на IP адреси в тях — се пазят 90 дни и след това се изтриват автоматично.
Обяви, към които препраща завършена сделка, се запазват в намален вид след заличаването на профила ти, за да остане непокътнат записът на отсрещната страна.
Изображенията, които изпращаш в разговор, се изтриват 180 дни след качването — по-рано от съобщенията около тях, защото заемат място в общото хранилище, което услугата ползва в рамките на безплатен лимит. Копие на докладвано изображение се пази отделно, докато докладът е отворен и 90 дни след обработката му, за да може да бъде прегледан дори ако профилът, който го е изпратил, вече е изтрит.
Съгласно GDPR имаш право:
— на достъп до личните данни, които съхраняваме за теб; — да коригираш неточни данни — повечето можеш да поправиш сам от настройките; — на изтриване — можеш да го направиш сам от настройките на профила, при описания по-горе 14-дневен период; — да ограничиш обработването или да възразиш срещу обработване на основание легитимен интерес; — да получиш данните, които си ни предоставил, в структуриран, широко използван и машинно четим формат; — да оттеглиш съгласието си по всяко време, когато обработването се основава на съгласие.
За право, което не можеш да упражниш сам в приложението, пиши на contact@swapfrags.com. Ще отговорим в едномесечен срок, както изисква GDPR.
Имаш и право на жалба до надзорния орган в България: Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.
Не показваме банер за бисквитки, защото не поставяме нищо, което изисква съгласието ти. Всичко, което се съхранява на устройството ти, е строго необходимо или функционално и е изброено тук.
swapfrags_rt — бисквитка със сесийния ти токен за подновяване. Тя е HttpOnly, така че скриптове на страницата не могат да я четат. Строго необходима е: без нея щеше да излизаш от профила си при всяко зареждане.
swapfrags_td — бисквитка, която се поставя само на профили на екипа, преминали двуфакторната проверка за администратори, за да не се повтаря тя на същия браузър. Обикновените потребители никога не я получават.
swapfrags_theme и swapfrags_lang — записи в локалното хранилище на браузъра ти, които помнят светлата или тъмната тема и езика на интерфейса. Функционални са и се записват едва след като избереш.
Работни записи — в сесийното хранилище на браузъра пазим състоянието на започнато влизане с Facebook, докато то приключи, и отметка, която спира повредено обновяване да презарежда страницата в цикъл; в локалното хранилище — дали предпочиташ да не виждаш подканата за споделяне след създаване на обява. Никой от тези записи не те идентифицира.
Кеш за офлайн работа — ако инсталираш сайта като приложение, service worker съхранява файловете на интерфейса, за да се отваря без мрежа. Лични данни не се записват там.
Cloudflare Turnstile — проверката ни за ботове може да запише данни на устройството ти, за да различи хора от автоматични скриптове. Това е мярка за сигурност и не те проследява между сайтове.
Cloudflare — CDN доставчикът ни може да постави бисквитка, за да насочва и защитава заявките.
Вход с Google — страницата за вход зарежда скрипта за вход на Google, за да може бутонът да се покаже, още преди да избереш Google. Зареждането му съобщава на Google, че браузърът ти е отворил страницата ни за вход, и Google може да запише данни на устройството ти според собствената си политика за поверителност. Нищо за профила ти не се изпраща, освен ако не влезеш с Google.
Можеш да изчистиш всяко от тях в браузъра си по всяко време; изчистването на swapfrags_rt ще те извади от профила.
Анализи. Измерваме трафика с Umami — инструмент за анализ, който управляваме сами на собствен сървър; нищо не се изпраща към Google или друга трета страна. Той не поставя бисквитка и не съхранява нищо на устройството ти: всяко посещение се брои чрез хеш на IP адреса и браузъра ти, съчетан със сол, която се сменя всеки календарен месец. В рамките на един месец посещенията ти се броят като един и същ посетител, без да знаем кой е той; след смяната на солта връзката се губи и никой запис не те идентифицира. Виждаме само обобщени числа — кои страници се разглеждат, кой сайт те е препратил, приблизителната ти държава и типа на устройството ти — никога име, профил или траен идентификатор.
Използваме малък брой доставчици и даваме на всеки само необходимото:
— Hetzner Online GmbH (Германия) — хоства сървъра и базата данни. Данните на приложението се съхраняват тук, в ЕС. — Cloudflare, Inc. — обслужва сайта, защитава го от злоупотреби, предоставя проверката Turnstile и съхранява качените изображения — снимките на обявите, профилните снимки и изображенията от разговорите. Cloudflare обработва данни за връзката, включително IP адреси. — Brevo (Франция) — изпраща служебните ни имейли. Получава имейл адреса ти и съдържанието на тези съобщения. — Google LLC — само ако избереш да влезеш с Google. Google ни съобщава имейл адреса ти и основна профилна информация; ние не изпращаме на Google нищо за дейността ти тук. — Meta Platforms Ireland Limited (Facebook) — само ако избереш да влезеш с Facebook. Facebook ни съобщава името ти и, ако позволиш това, имейл адреса ти; ние не изпращаме на Facebook нищо за дейността ти тук.
Всеки от тях действа като обработващ от наше име съгласно стандартните си условия за обработване на данни, или като самостоятелен администратор за собствените си инфраструктурни цели. Когато доставчик прехвърля данни извън ЕС, това става въз основа на стандартните договорни клаузи на Европейската комисия.
Не използваме рекламни мрежи, пиксели на социални мрежи или анализ от трети страни.
Можем да обновяваме тази политика с развитието на платформата. Датата в началото на страницата показва кога е променена за последно.
Ако промяна засяга съществено начина, по който обработваме личните ти данни, ще уведомим регистрираните потребители по имейл или в приложението, преди тя да влезе в сила, вместо да разчитаме да прочетеш страницата отново.
Администратор на личните ти данни е операторът на SwapFrags — физическо лице с адрес в България.
Адрес за кореспонденция: ул. „Дякон Игнатий“ № 5, гр. София 1000, България.
За всеки въпрос по тази политика или за упражняване на право по GDPR пиши на contact@swapfrags.com.