Превод с информативна цел. Задължителен е немският текст. Показване на немския текст

Политика за поверителност (Datenschutzerklärung)

Актуализация: 22 октомври 2026 г.

Настоящата политика се прилага за уебсайтовете на адрес helferino.fun, уеб приложението Helferino.fun и приложенията за Android и iPhone.

1. Администратор и контакт

ITC International Trade Consult
Собственик: Andreas Heuvens
Heinestraße 122
47623 Kevelaer, Германия
Имейл: hallo@helferino.fun

Не е определено длъжностно лице по защита на данните. Моля, отправяйте запитванията относно защитата на данните директно на посочения имейл адрес.

2. Уебсайтове, приложение и технически връзки

• Без рекламно проследяване: не използваме услуги на трети лица за анализ, реклама или профилиране, не продаваме данни и не зареждаме шрифтове, карти или друго съдържание от чужди уебсайтове. Плочките на картата се доставят от собствения ни сървър.
• Без бисквитки: уебсайтовете и уеб приложението не използват бисквитки. Изключение е влизането на оператора в интерното табло: то задава технически необходима сесийна бисквитка, която изтича след 30 дни. Браузърът в уеб приложението съхранява локално само криптираните данни на сесията. Това съхранение е необходимо за предоставянето на функцията, която изрично сте поискали (§ 25, ал. 2, т. 2 TDDDG). Можете да го изтриете, като излезете от профила си или чрез настройките на браузъра. Това не замества излизането от профила на чужди или споделени устройства.
• Сървърни дневници: при достъп сървърът обработва IP адреса, часа, метода на заявката, пътя, статуса на отговора, идентификатора на браузъра и препращащата страница. Токените за достъп и еднократните кодове се правят неразпознаваеми в редовете на дневника. Дневниците служат за доставката, отстраняването на грешки и откриването на атаки (чл. 6, пар. 1, буква е) от GDPR). Те се ротират автоматично според размера; за всяка услуга остават най-много три файла по 10 MB. При слаб трафик отделен ред затова може да се запази по-дълго, отколкото при силен трафик. От сървърните дневници ежедневно установяваме колко често се отварят страниците ни и колко различни посетители имат. За целта IP адресът и идентификаторът на браузъра се съкращават необратимо с ключ, който се сменя всеки ден; съхраняват се само дневните бройки, без адреси (чл. 6, пар. 1, буква е) от GDPR).
• Местоположение: приложението иска местоположението на устройството Ви само когато използвате функция, която се нуждае от него, например „Вие“ на картата или място на среща близо до Вас. Helferino.fun не проследява местоположението Ви, включително във фонов режим. Място се съхранява трайно само ако сами го зададете като център на радиуса си на търсене или като място на среща на обява.
• Други разрешения на устройството: камерата/фотобиблиотеката, микрофонът и връзката с Bluetooth слушалки се използват само за функцията, която сте извикали (профилна снимка, обаждане). Helferino.fun не чете контакти.
• Известия на устройството: Firebase Cloud Messaging се включва едва след като е дадено системно разрешение за известия. При отказ, по-късно установено оттегляне или излизане от профила токенът за доставка на FCM и идентификаторът на инсталацията на Firebase се премахват отново. В уеб приложението същото важи за известията на браузъра: те се включват едва след като сте ги разрешили в браузъра. Доставят се чрез push услугата на Вашия браузър (за Chrome Google, за Firefox Mozilla, за Edge Microsoft, за Safari Apple); тя получава адреса за доставка и текста на известието. При отказ, оттегляне или излизане от профила адресът за доставка се премахва отново.

3. Какви данни обработваме и откъде идват

• Профил и сигурност: име, имейл адрес, телефонен номер, ако е посочен, езикова настройка, потвърждение на имейла, както и потвърждението на пълнолетие и часа и версията на съгласието с AGB. Паролата съществува само като криптографски хеш. Процесите на достъп, опресняване, потвърждение и нулиране обработват освен това случайни идентификатори, хешове и часове.
• Профил с хобита: описание, профилна снимка, избрани хобита, радиус на търсене и, ако го зададете, центърът на радиуса на търсене, периоди на тишина за известията, както и получените от Вас оценки.
• Обяви и връзки: обяви със заглавие, описание, хобита, цел, дата, брой търсени участници, радиус, както и приблизително и точно място на среща заедно с доброволно посочен адрес; проявен интерес, потвърждения, постигнати съгласия, обратна връзка за контакта, съобщения в чата, оценки, сигнали и блокирания. Към това се добавят списъкът със запазени, скритите обяви, напомнянията за срещи и личната кутия за известия.
• Автоматичен превод на обяви: заглавието и описанието на обявата се превеждат машинно на останалите езици на приложението преди публикуването, за да могат да я четат и потребители на други езици. Моделът за превод (отворен езиков модел от семейството Gemma) работи на собствен компютър на администратора в Германия; текстът стига дотам по криптирана връзка и не се предава на никакви трети лица, включително на облачни услуги. Преводите се съхраняват с обявата и се изтриват заедно с нея; компютърът за превод не запазва текстове. Съобщенията от чата не стигат дотам.
• Превод на съобщения от чата на Вашето устройство: в приложението за Android и iPhone можете по желание да преведете получено съобщение. Разпознаването на езика и преводът се извършват изключително на Вашето устройство с Google ML Kit, след като съобщението е декриптирано там. Текстът на съобщението не стига нито до нас, нито до Google. Преводът не се съхранява и изчезва при затваряне на приложението или при излизане от профила. Преди първото използване приложението иска Вашето съгласие. След това изтегля необходимите езикови пакети от Google, а ML Kit предава на Google данни за устройството (производител, модел, операционна система), името и версията на приложението, идентификатор на инсталацията, стойности за производителност и грешки, както и разпознатите и избраните езици, но никога текста. В браузъра съобщенията от чата не се превеждат.
• Криптиране на чата: съобщенията се криптират на изпращащото устройство и се декриптират на устройствата на участниците (от край до край); сървърът не вижда явен текст. Той съхранява шифрован текст, публични ключове на профилите, криптирани частни ключове и криптирани ключове на чатовете. Подателят, получателят, обявата и часът остават свързани за доставката и изтриването. Частните ключове са защитени с ключ, извлечен от Вашата парола. На Android защитеното хранилище на устройството може да ги пази; в браузъра те остават само в оперативната памет и след презареждане се отключват отново. Паролата за вход продължава да се предава на сървъра по HTTPS и се съхранява там само като хеш. Защитата предполага непроменен софтуер на приложението, браузъра и сървъра, както и сигурни устройства и силна парола.
• Доброволни копия от чата за сигнали: само изрично избрани от Вас съобщения се предават на модерирането като четливо копие. Без избор не се изпраща никакво съдържание от чата. Сървърът не може независимо да провери автентичността на подадения явен текст на криптирано съобщение.
• Покупки и абонаменти: избраният продукт на Helferino.fun, статус, срок, час на покупката и идентификаторите на покупката и абонамента от Google Play, съответно App Store. Име, платежно средство, данни за карта или банкова сметка Helferino.fun не получава и не съхранява.
• Известия: идентификатор на устройството във Firebase и съответният текст на известието. При нови съобщения в чата се предават подателят, заглавието на обявата и техническото свързване на чата, но не и текстът на съобщението или ключ на чата.
• Обаждания: IP адреси, портове, часове на връзката и възможни мрежови маршрути се обработват временно, за да могат устройствата да се намерят. Съдържанието на разговора е криптирано от край до край; Helferino.fun не подслушва и не записва нищо.
• Доклади за грешки и запитвания към поддръжката: Вашето описание, мястото в приложението, версията на приложението, моделът на устройството, версията на операционната система, часът, както и името и имейл адресът на профила. Не се предават съдържание от чатове, текстове на обяви, адреси, данни за местоположение и екранни снимки.
• Формуляр за контакт: Ако ни пишете чрез helferino.fun/kontakt, обработваме Вашия имейл адрес, Вашето съобщение, часа и, ако ги посочите, името и темата, за да отговорим на запитването Ви; за това не Ви е нужен профил. Правното основание е чл. 6, пар. 1, буква б) от GDPR, доколкото става дума за договор с нас или за неговото сключване, в противен случай нашият легитимен интерес да отговаряме на запитвания (чл. 6, пар. 1, буква е) от GDPR). Съобщението се изпраща като имейл до hilfe@helferino.fun; STRATO го доставя, ние го обработваме в собствената си система за запитвания FreeScout и отговаряме на посочения адрес. За да предотвратим масови изпращания, броим съобщенията за всеки IP адрес; този брояч изтича най-късно след един час и не се съхранява заедно със съобщението. Съобщението остава в пощенската кутия и в системата за запитвания до 12 месеца след приключване на случая.
• Защита срещу повторна поява на изтрити данни: когато изтриете профила си, извън базата данни за 180 дни остава съхранен единствено случайният идентификатор на профила (UUID) с часа на изтриването. Името, имейл адресът и съдържанието не фигурират в тази маркировка. Тя предотвратява по-старо резервно копие отново да направи видим изтрития Ви профил.

Данните идват предимно от Вас. Други източници са другата страна по връзката, други потребители при оценки и сигнали, Google или Apple относно статуса на покупка, както и техническото свързване от системата и решенията на модерирането.

4. Цели и правни основания

• Договор и преддоговорни стъпки (чл. 6, пар. 1, буква б) от GDPR): профил, профил с хобита, поток, карта и известия според хобитата и радиуса на търсене, обяви заедно с превода им, връзки, разкриване на контактите, чат, обаждания, оценки, абонаментът, известия и поддръжка.
• Съгласие (чл. 6, пар. 1, буква а) от GDPR): идентификаторът на устройството във Firebase и преводът на съобщения от чата на устройството с Google ML Kit. Съхранението и четенето на идентификатора на устройството и на идентификатора на инсталацията на ML Kit се основават допълнително на § 25, ал. 1 TDDDG. Можете по всяко време да оттеглите съгласията си с действие за в бъдеще в приложението, в настройките на устройството или по имейл, превода на чата — в Профил → „Превод на чата на устройството“.
• Легитимни интереси (чл. 6, пар. 1, буква е) от GDPR): сигурна и стабилна работа, ограничения на честотата на заявките, защита от измами и злоупотреби, филтърът за контакти в публично видими текстове, модериране, прилагане на правилата, анализ на грешки, както и предявяване и защита по правни претенции. При това претегляме тези интереси спрямо Вашите права.
• Правни задължения (чл. 6, пар. 1, буква в) от GDPR): задължения като доставчик на онлайн платформа съгласно Акта за цифровите услуги (сигнали, мотиви и уведомяване на правоохранителните органи при подозрение за престъпление, което застрашава живота или безопасността на хора, чл. 18 DSA), съхранение съгласно търговското и данъчното право, обработване на законосъобразни искания от органи и сигурното изпълнение на изтриванията (чл. 17 и 32 от GDPR).

Специални категории лични данни (чл. 9 от GDPR), например данни за религиозни убеждения, здраве или сексуална ориентация, не изискваме, а каталогът с хобита не съдържа такива данни. Те не са нужни за Helferino.fun; препоръчваме да не ги вписвате в обявите или в профила с хобита. Ако все пак го направите, Вие сами ги правите достъпни за потребителите, които виждат обявата или профила. Тогава ги обработваме само за да съхраним, преведем и покажем текста Ви така, както желаете (чл. 9, пар. 2, буква д) от GDPR). Можете по всяко време да ги промените или изтриете.

5. Видимост, местоположение и получатели

До постигане на съгласие другите потребители с подходящо хоби виждат само данните, необходими за търсенето и избора: заглавие и описание на обявата, хобита, цел, дата, брой търсени участници, приблизителното място на среща и профил със съкратено име, снимка, описание, хобита и оценки. На картата обявите са закръглени към мрежа, а не хора; разстоянията се показват само приблизително. Филтър за контакти премахва телефонни номера, имейл адреси, връзки и имена в приложения за съобщения от тези публично видими текстове, преди другите да ги видят.

Ако авторът на обява потвърди заинтересовано лице, двамата могат да си пишат в чата; там се виждат със съкратено име. След постигане на съгласие в приложението („Договорихме се“, от двамата) двамата получават взаимно име и имейл адрес, а телефонния номер — ако и двамата са посочили такъв; участникът получава допълнително точното място на среща заедно с доброволно посочения адрес. Отговорните администратори виждат сигналите, доколкото трябва да ги проверят.

Освен това данни получават само следните лица:

• IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Германия (хостинг): уебсайтовете, сървърът на приложението, базата данни и сървърът за карти работят на нает сървър (VPS) в Германия.
• STRATO GmbH, Pascalstraße 10, 10587 Berlin, Германия (имейл): изпращане на имейлите на Helferino.fun, например за потвърждение на адреса, за паролата, за прекратявания и сигнали, както и нашите пощенски кутии hallo@helferino.fun и hilfe@helferino.fun. При това STRATO обработва подателя, получателя, съдържанието и данните за връзката на имейлите на сървъри в Германия.
• Google Commerce Limited, съответно Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия (Google Play): ако купувате в приложението за Android, купувате от Google Play. Google обработва за целта Вашите платежни данни на своя отговорност. Helferino.fun предава идентификатор, извлечен от Вашия профил, без име и имейл адрес, за да може покупката да се свърже с Вашия профил в Helferino.fun, и получава от Google продукта, идентификатора на покупката и статуса, но нито името Ви, нито платежни данни, по-специално никакви данни за карта или сметка.
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия (App Store): ако купувате в приложението за iPhone, същото важи за App Store. Обработване извън ЕИП, по-специално в САЩ, е възможно и при двата; прилагат се Рамката за поверителност на данните между ЕС и САЩ и, при необходимост, стандартни договорни клаузи на ЕС.
• Google Ireland Limited и Google LLC (Firebase Cloud Messaging): след Вашето разрешение идентификаторът на инсталацията/устройството във Firebase и текстът на известието. Обработване извън ЕИП, по-специално в САЩ, е възможно. За предаването към САЩ се прилагат Рамката за поверителност на данните между ЕС и САЩ и, при необходимост, стандартни договорни клаузи на ЕС.
• Push услугата на Вашия браузър (Google, Mozilla, Microsoft или Apple), ако сте разрешили известия в уеб приложението: адресът за доставка и текстът на известието.
• Google Ireland Limited и Google LLC (ML Kit): само при превода на чата и след Вашето съгласие посочените по-горе данни за устройството, приложението и езиците, но никога съдържание на съобщения. Обработване извън ЕИП, по-специално в САЩ, е възможно; прилагат се Рамката за поверителност на данните между ЕС и САЩ и, при необходимост, стандартни договорни клаузи на ЕС.
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, САЩ (STUN/TURN за обаждания): публични IP адреси, портове и часове на връзката. Ако не се осъществи пряка връзка, криптираният от край до край медиен поток минава като препредаване през Cloudflare; Cloudflare не може да декриптира съдържанието на разговора. Обработването се извършва чрез световна мрежа и може да включва САЩ. Основание са Рамката за поверителност на данните между ЕС и САЩ и допълнително стандартни договорни клаузи на ЕС съгласно чл. 46, пар. 2, буква в) от GDPR.
• Органи или съдилища — само доколкото е налице законово задължение, например компетентните правоохранителни органи при подозрение за престъпление, което застрашава живота или безопасността на хора (чл. 18 DSA).

Докладите за грешки и запитванията към поддръжката обработваме сами. Освен STRATO, през чиито сървъри влизат и излизат имейлите, в това не участва никакво трето лице. Системата ни за запитвания (софтуерът с отворен код FreeScout) и мониторинга на сървърите поддържаме сами в Германия; съзнателно не използваме външна услуга за поддръжка или мониторинг на грешки. Обявите също превеждаме сами, без външна услуга за превод. Данните не се продават и не се предоставят за чужди рекламни цели.

6. Автоматичен подбор и подредба

Helferino.fun автоматично съпоставя профилите с хобита и обявите. Хобитата, радиусът на търсене и неговият център, радиусът на обявата, разстоянието, ограниченията на тарифата, статусът и срокът на обявата, периодите на тишина и блокиранията определят кои обяви виждате и дали се изпраща известие. В потока най-новите обяви са най-отгоре; с абонамента можете допълнително да филтрирате по дата, размер на групата и група. Това обработване може да представлява профилиране по смисъла на чл. 4, т. 4 от GDPR; то служи за очакваното по договора събиране на хора.

Няма решение, основано изключително на автоматизирано обработване, което поражда правни или подобни значими последици по смисъла на чл. 22 от GDPR. Можете по всяко време да промените хобитата, радиуса на търсене и центъра и да поискате проверка от човек чрез hallo@helferino.fun. Решенията за модериране се вземат от човек.

7. Срок на съхранение и изтриване

Съхраняваме данните само толкова дълго, колкото го изискват съответната цел, законовите задължения или защитата срещу претенции:

• Сесии: токените за достъп са валидни 15 минути, токените за опресняване — най-много 30 дни, а идентификаторите за нулиране на паролата — 30 минути. При излизане от целия профил всички сесии и съхраненият push идентификатор стават невалидни. При излизане на едно устройство приключва само неговата сесия; ако това е било устройството за push известия, премахва се и push идентификаторът.
• Видимост на обявите: обявата е видима 28 дни от публикуването, с абонамент — 90 дни. Всяко ново запитване за контакт връща срока до пълната му продължителност, но никога не го съкращава.
• Обяви и връзки: ако е имало потвърждение, изтриваме обявата с нейните връзки веднага щом видимостта ѝ приключи. Ако е имало постигнато съгласие, приключваме обявата с края на видимостта ѝ и я изтриваме едва 7 дни по-късно, за да могат двете страни да се оценят взаимно. 3 дни преди автоматичното изтриване участниците биват уведомени. Ако сами изтриете обява, ние я изтриваме окончателно 28 дни по-късно. Обявите, които изтичат или се анулират без потвърждение, изтриваме 28 дни след изтичането, съответно анулирането; тъй като за тях няма чат и данни за контакт — без предупреждение.
• Чатове: 28 дни след потвърждението, с което се отваря съответният чат, дори ако обявата съществува по-дълго; ако обявата приключи по-рано — заедно с обявата. Авторът на обявата може да изчисти чата и преди това. След нулиране на забравена парола вече не можете да отваряте досегашните си криптирани съобщения. След изричното Ви потвърждение те се изтриват за двете страни 3 дни по-късно; дотогава събеседникът Ви може да продължи да ги чете и да подава сигнали за тях. Обявите и контактите остават. При обичайна смяна на паролата с известна досегашна парола ключовете на чата и съобщенията се запазват.
• Известия: 28 дни. Списъкът със запазени, скритите обяви, блокиранията и напомнянията за срещи остават, докато не изтриете записа или профила.
• Поддръжка, формуляр за контакт и доклади за грешки: 12 месеца след приключване на случая.
• Firebase: при оттегляне, излизане от профила или изтриване на профила изтриваме съхранения при нас токен за доставка. Приложението изключва автоматичното повторно генериране и изисква от Firebase изтриването на токена за доставка и на идентификатора на инсталацията. Google посочва до 180 дни за премахването на данните, свързани с този идентификатор на инсталацията, от работните и резервните системи.
• Превод на чата: преводи само в оперативната памет до затваряне на приложението; езикови пакети и съгласие — докато не изключите превода на чата в профила или не премахнете приложението.
• Профил и профил с хобита: докато не изтриете профила си. Доколкото данните за покупки са част от счетоводните документи, които трябва да се съхраняват по закон, те се съхраняват отделно осем години от края на календарната година; данните на профила или съдържанието не са част от тях.
• Сигнали за нарушения на правилата: до приключване на проверката и след това доколкото е необходимо за предявяване или защита по претенции. Общият давностен срок е три години и по правило започва в края на годината. При изтриване на профила името и данните за контакт в сигнала се премахват; причината, часът и статусът на обработката остават в анонимизиран вид. Изключение правят доброволните копия от чата за сигнали: те могат да съдържат лични данни и се съхраняват отделно до 180 дни от предаването, дори ако чатът или участващ профил бъдат изтрити по-рано. След това копията се премахват автоматично; за резервните копия важи посочената по-долу допълнителна ротация. Предоставянето не е публикуване; отговорните администратори виждат копията с цел обработване на сигнала.
• Резервни копия на базата данни: в редовния цикъл на архивиране най-късно след 60 дни. Те са отделени от работещата система; пространствено отделеното копие е допълнително криптирано. Ако планирано почистване не успее, изтриването се наваксва при следващото успешно изпълнение. Преди възстановена система да бъде пусната в работа, профилите от дневника за повторно изтриване отново се премахват изцяло.
• Минималната маркировка за повторно изтриване от идентификатора на профила и часа остава 180 дни и след това се изтрива автоматично. Така тя надживява всяко все още налично резервно копие на базата данни.

8. Задължителни данни и последици от непредоставянето им

За профил са ни нужни име, имейл адрес, парола, потвърждението на пълнолетие и съгласието с AGB; без тези данни не можем да предложим профил. Телефонният номер е доброволен; без него чатът и обаждането остават в приложението, а при постигане на съгласие се споделя имейл адресът. Без хобита в профила потокът не показва обяви. Местоположението и другите данни на профила са необходими само за съответно избраната функция. Абонамента купувате в приложението Helferino.fun чрез Google Play или App Store; без профил там покупка не е възможна.

9. Вашите права и жалба

Имате право на достъп (чл. 15), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) и възражение (чл. 21 от GDPR). Можете по всяко време да оттеглите съгласията си с действие за в бъдеще. Законовите задължения за съхранение и чл. 17, пар. 3 от GDPR могат да ограничат незабавното пълно изтриване на отделни данни.

Право на възражение: срещу обработване, основано на нашите легитимни интереси (чл. 6, пар. 1, буква е) от GDPR), можете по всяко време да възразите по причини, свързани с Вашата конкретна ситуация. Тогава вече не обработваме данните, освен ако не докажем убедителни законови основания или обработването служи за предявяване или защита по правни претенции.

Профила си изтривате в „Профил → Изтриване на профила“, също и без приложението на адрес helferino.fun/konto-loeschen.html. Копие на данните съгласно чл. 15 създавате в „Профил → Копие на данните ми“ и сами определяте местоназначението в диалога за споделяне; не изпращаме такова копие некриптирано по имейл.

Можете да подадете жалба до всеки надзорен орган по защита на данните, по-специално до органа на държавата от ЕС, в която живеете, или до компетентния за нас орган — Комисаря по защита на данните и свободата на информацията на провинция Северен Рейн-Вестфалия (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen), Kavalleriestraße 2–4, 40213 Düsseldorf, Германия. Въпросите и упражняването на правата си отправяйте на hallo@helferino.fun.