Изтегли скоро

Политика за поверителност

В сила от: 31 юли 2026 г.

1. Въведение

Noti е платформа за съобщения, която обединява лични разговори и известия от бизнес канали — статус на поръчки, доставки и плащания — в едно приложение. Настоящата политика обяснява какви лични данни събираме, защо ги събираме, как ги използваме и защитаваме и какви права имате във връзка с тях.

Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни на Република България. Тя се прилага за мобилното приложение Noti, уебсайта noti.bg и свързаните с тях услуги (заедно наричани „Услугата“).

2. Администратор на лични данни

Администратор на личните ви данни е „Кънектикс“ ООД, ЕИК 205830094, със седалище и адрес на управление гр. Варна, п.к. 9000, р-н Приморски, ж.к. Чайка, бл. 128, ап. 8 („Noti“, „ние“, „нас“). По всички въпроси, свързани с обработването на лични данни, можете да ни пишете на privacy@noti.bg.

3. Какви данни събираме

Събираме и обработваме следните категории данни:

  • Данни за акаунта — телефонният ви номер, който е основният идентификатор на акаунта, както и име и профилна снимка, ако решите да ги добавите.
  • Контакти — за да ви свържем с хора, които вече използват Noti, обработваме телефонните номера от адресната ви книга единствено под формата на криптографски хешове. Самата адресна книга не се съхранява в четим вид на нашите сървъри. Достъпът до контактите изисква изричното ви разрешение и може да бъде оттеглен по всяко време от настройките на устройството.
  • Съобщения — съдържанието на личните и груповите ви съобщения и прикачените към тях файлове, доколкото това е необходимо за доставката и синхронизацията им между устройствата ви. Медийните файлове се пазят дълготрайно на устройството ви, а сървърните копия служат за доставка и повторно изтегляне.
  • Данни от бизнес канали — когато търговец, куриер или друг бизнес, с който имате отношения, ви изпраща известия чрез Noti, получаваме свързаните с известието данни: номер и статус на поръчка или пратка, сума, срок и адресни данни за доставка и подобни. Тези данни се предоставят от съответния бизнес чрез нашия партньор за бизнес съобщения Connectix.
  • Данни от образователни канали — когато детска градина или училище използва Noti за връзка с родителите, по искане на институцията съхраняваме списък на групата/класа само с малко име и инициал на детето (напр. „Алекс Д.“) — без рождени дати, снимки или други данни — както и връзката „родител на“, която вие създавате при присъединяване. Тези данни са видими единствено в рамките на съответната група/клас, изтриват се непосредствено след края на учебния период, а институцията потвърждава, че разполага със съгласието на родителите за списъка.
  • Технически данни — модел на устройството, операционна система и език, идентификатор за push известия, IP адрес и записи за системни събития (логове), необходими за сигурността и стабилната работа на Услугата.

Предоставянето на телефонен номер е необходимо условие за сключването на договора за ползване на Услугата — без него не можем да създадем и удостоверим акаунта ви. Всички останали данни (име, профилна снимка, достъп до контактите) предоставяте по свое желание; ако не ги предоставите, съответните функции просто няма да са достъпни.

4. Правно основание за обработване

Обработваме личните ви данни на основанията по чл. 6, параграф 1 от GDPR, както следва:

  • Изпълнение на договор (б. „б“) — за да създадем и поддържаме акаунта ви и да доставяме съобщенията и известията ви;
  • Легитимен интерес (б. „е“) — за да гарантираме сигурността на платформата, да предотвратяваме злоупотреби и спам и да подобряваме Услугата;
  • Съгласие (б. „а“) — за достъп до адресната ви книга, за получаване на маркетингови съобщения от бизнес канали и за други незадължителни функции. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването до момента на оттеглянето;
  • Законово задължение (б. „в“) — когато сме длъжни да обработваме или съхраняваме данни по силата на приложимото право.

5. За какво използваме данните

Използваме събраните данни, за да:

  • създаваме и поддържаме акаунта ви и да ви удостоверяваме чрез еднократен код (OTP);
  • доставяме личните ви съобщения и известията от бизнес канали;
  • ви показваме актуалния статус на поръчки, доставки и плащания;
  • ви свързваме с ваши контакти, които вече използват Noti;
  • поддържаме сигурността на платформата и ограничаваме спама и злоупотребите;
  • отговаряме на ваши запитвания и заявки за поддръжка;
  • подобряваме Услугата въз основа на обобщени и анонимизирани данни за използването;
  • изпълняваме законовите си задължения.

Noti не показва реклами. Не продаваме личните ви данни и не ги използваме за изграждане на рекламни профили.

6. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат по подобен съществен начин по смисъла на чл. 22 от GDPR. Автоматизирани системи използваме само за технически цели — например за откриване на спам и злоупотреби — като всяко ограничаване на акаунт въз основа на такъв сигнал подлежи на човешка проверка при възражение от ваша страна.

7. Съхранение и срокове

  • Данни за акаунта — пазят се, докато акаунтът ви е активен. При изтриване на акаунта профилът се анонимизира незабавно: име, снимка, статус, имейл, телефон, рожден ден и всички идентификатори за откриване се изтриват или заменят с необратими стойности.
  • Адресна книга — хешовете и имената на контактите ви се изтриват незабавно при изтриване на акаунта или при оттегляне на разрешението за достъп до контактите.
  • Съобщения — съобщение, което е доставено, е част и от разговора на получателя. При изтриване на акаунта вашите съобщения остават в разговорите на събеседниците ви, но без връзка с вас — подателят става анонимен („Изтрит потребител“). Съобщения, изтрити от вас преди това („изтрий за всички“), са премахнати необратимо.
  • Еднократни кодове (OTP) — валидни са минути и се заличават непосредствено след потвърждаването или изтичането им.
  • Данни от бизнес канали — известията от бизнес канали са и разчетни документи между Noti и изпращащия бизнес. Пазим ги в анонимизиран вид за срока, изискван от счетоводното и данъчното законодателство (до 10 години), без връзка с вашата самоличност след изтриване на акаунта.
  • История на съгласията — пазим кога и за какво сте дали или оттеглили съгласие, за да можем да го докажем (чл. 7, пар. 1 от GDPR).
  • Технически логове — съхраняват се до 12 месеца за целите на сигурността и отстраняването на технически проблеми.

8. Вашите данни при вас (експорт)

От Настройки → Данни → Експорт можете да поискате пълен архив на данните си: профил, контакти, разговори, изпратени съобщения, устройства и история на съгласията, в машинно четим JSON формат (чл. 20 от GDPR). Архивът изисква потвърден имейл адрес, изготвя се автоматично и получавате защитен линк за изтегляне, валиден 7 дни. Медийните файлове не са включени в архива — те са налични на устройството ви (Настройки → Данни → Използвано място).

9. Къде се съхраняват данните

Данните ви се съхраняват и обработват в центрове за данни на територията на Европейския съюз, включително в България. Не предаваме лични данни извън Европейското икономическо пространство. Ако в бъдеще такова предаване стане необходимо, то ще се извършва само при наличието на подходящи гаранции по глава V от GDPR (например стандартни договорни клаузи), за което ще бъдете предварително информирани чрез актуализация на настоящата политика.

10. Споделяне с трети страни

Споделяме данни само доколкото това е необходимо за работата на Услугата:

  • Получатели на съобщенията ви — съдържанието, което изпращате, достига до избраните от вас получатели.
  • Бизнеси и куриери в бизнес каналите — когато комуникирате с бизнес канал, съответният бизнес получава отговорите ви и информация за доставката на своите известия. Куриерите получават данните, необходими за изпълнение на доставката.
  • Connectix — нашият партньор за пренос на бизнес съобщения, чрез който търговците изпращат известията си към Noti.
  • Доставчици на инфраструктура и съобщителни услуги — хостинг в ЕС, услугите за доставка на push известия на Apple (APNs) и Google (FCM) и доставчици на SMS услуги, чрез които изпращаме еднократните кодове за вход. Всички доставчици, действащи като обработващи лични данни, са обвързани с договори по чл. 28 от GDPR.
  • Държавни органи — само когато сме задължени по закон и въз основа на валиден акт на компетентен орган.

Не продаваме лични данни и не ги споделяме с рекламни мрежи или брокери на данни.

11. Вашите права по GDPR

Във връзка с личните ви данни имате право на:

  • достъп — да получите копие от данните, които обработваме за вас;
  • коригиране — да поискате поправяне на неточни или непълни данни;
  • изтриване („право да бъдеш забравен“) — включително чрез изтриване на акаунта от настройките на приложението;
  • ограничаване на обработването — в предвидените от GDPR случаи;
  • преносимост — да получите данните си в структуриран, широко използван и пригоден за машинно четене формат;
  • оттегляне на съгласие — по всяко време, за обработване, основано на съгласие.

Право на възражение: имате право по всяко време и на основания, свързани с вашата конкретна ситуация, да възразите срещу обработване на личните ви данни, което се основава на нашия легитимен интерес. В такъв случай ще преустановим обработването, освен ако не докажем убедителни законови основания, които имат предимство пред вашите интереси, права и свободи, или обработването е необходимо за установяване, упражняване или защита на правни претенции.

Можете да упражните правата си чрез настройките в приложението или като ни пишете на privacy@noti.bg. Ще ви отговорим без излишно забавяне и във всички случаи в срок до един месец, който при особена сложност или голям брой искания може да бъде удължен с още два месеца, за което ще ви уведомим с посочване на причините. Упражняването на правата ви е безплатно, освен при явно неоснователни или прекомерни искания.

Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, имейл: kzld@cpdp.bg.

12. Бисквитки и проследяване

Уебсайтът noti.bg използва само строго необходими технически бисквитки, без които той не може да функционира. Не използваме маркетингови, профилиращи или аналитични бисквитки на трети страни. Мобилното приложение не съдържа рекламни тракери и рекламни SDK-та на трети страни.

13. Деца

Услугата не е предназначена за лица под 14 години и не създаваме съзнателно акаунти на такива лица — възрастовата граница съответства на чл. 25в от Закона за защита на личните данни. Ако научим, че сме събрали лични данни на дете под 14 години, ще ги изтрием без излишно забавяне. Ако сте родител или настойник и смятате, че дете под 14 години използва Noti, свържете се с нас на privacy@noti.bg.

14. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните ви данни: криптиране при пренос и при съхранение, строг контрол и регистриране на достъпа, минимизиране на събираните данни и редовни прегледи на сигурността. При нарушение на сигурността, което поражда риск за правата ви, ще уведомим КЗЛД и засегнатите лица в съответствие с чл. 33 и чл. 34 от GDPR.

15. Промени в настоящата политика

Може да актуализираме настоящата политика при промени в Услугата или в приложимото право. При съществени промени ще ви уведомим предварително чрез приложението или уебсайта. Датата на влизане в сила е посочена в началото на документа. Предходните версии на политиката можете да получите при поискване на privacy@noti.bg.

16. Контакт

За всякакви въпроси относно настоящата политика или обработването на личните ви данни пишете ни на privacy@noti.bg.