TipstrClub
GDPR

Политика за поверителност

Последна редакция: 12 юли 2026

Тази политика описва какви лични данни събираме, как ги използваме и какви са твоите права съгласно Регламент (ЕС) 2016/679 (GDPR).

1. Администратор на лични данни

Администратор е екипът на TipstrClub. За въпроси и заявки: privacy@tipstrclub.com.

2. Какви данни събираме

  • Регистрационни данни: имейл адрес, име (по избор), парола (съхранявана в криптирана форма).
  • Данни за плащане: обработват се от външен доставчик (Stripe). Не съхраняваме номера на карти на нашите сървъри.
  • Данни за използване: действия в акаунта, абонаменти, история на прогнози, до които имаш достъп.
  • Технически данни: IP адрес, тип браузър, устройство — за сигурност и предотвратяване на злоупотреби.

3. Цели на обработката

  • Предоставяне на услугата и достъп до абонираните ложи.
  • Обработка на плащания и издаване на фактури.
  • Комуникация относно акаунта, абонамент, промени в услугата.
  • Спазване на законови задължения.

4. Правно основание

Обработваме данните на основание: договорно отношение (чл. 6, ал. 1, б. «б»), законово задължение (б. «в»), легитимен интерес (б. «е») и съгласие при бисквитки за анализ (б. «а»).

5. Споделяне с трети лица

  • Stripe — обработка на плащания.
  • Supabase — хостинг на база данни и автентикация.
  • Telegram — доставка на прогнози до платените групи.

С всеки доставчик имаме споразумение за обработка на данни. Не продаваме данните на трети страни.

6. Срок на съхранение

Данните на акаунт се съхраняват до искане за изтриване или 3 години след последна активност. Финансови документи — 10 години съгласно българското законодателство.

7. Твоите права

  • Достъп до данните, които съхраняваме за теб.
  • Коригиране на неточни данни.
  • Изтриване («правото да бъдеш забравен»).
  • Ограничаване или възражение срещу обработката.
  • Преносимост на данните.
  • Жалба до КЗЛД — cpdp.bg.

8. Сигурност

Използваме HTTPS, криптиране на пароли, ограничен достъп до базата данни (Row Level Security). При инцидент със сигурността ще уведомим засегнатите потребители в срок от 72 часа.

9. Промени в политиката

При съществени промени ще известим потребителите чрез имейл или видимо съобщение в сайта.