Последна актуализация: 20 август 2026 г.
Данни за профила. Имейл адресът ти; парола, съхранявана само като криптографски отпечатък, или идентификатор от Google или Facebook, ако влизаш с някой от тях; името, с което се показваш; градът и държавата ти; по избор профилна снимка; езикът на интерфейса; и предпочитанията ти за имейл известия.
Съдържание, което публикуваш. Обявите ти — аромат, обем на флакона, оставащо количество, партиден код, състояние, град, цена в евро, какво търсиш и снимки — заедно с предложенията, които изпращаш и получаваш, съобщенията ти и оценките, които оставяш.
Данни за репутация. Броят завършени сделки, средната ти оценка и броят оценки, както и дали имаш отличие за проверен търговец. Те се показват в публичния ти профил.
Данни за сигурност и защита от измами. При влизане и други събития по удостоверяване записваме резултата, използвания метод, времето, идентификацията на браузъра ти (user-agent) и криптографски отпечатък на IP адреса ти със сол. Самият IP адрес не се съхранява в тези записи.
Технически данни. Доставчиците ни на хостинг и на мрежа за доставка на съдържание обработват данни за връзката, включително IP адреси, за да обслужват сайта и да го защитават от злоупотреби.
Не събираме платежни данни, защото никога не обработваме плащания.
Използваме данните ти, за да:
— създадем и поддържаме профила ти и да показваме публичния ти профил; — публикуваме обявите ти и да ги правим търсими — както на кирилица, така и на латиница; — доставяме предложения, съобщения и известия между теб и другите потребители; — изпращаме служебни имейли като потвърждение на адрес, възстановяване на парола и известията, които си включил; — записваме завършените сделки и оценките, които следват от тях; — откриваме и предотвратяваме измами, спам, злоупотреба с множество профили и заобикаляне на блокировки — включително чрез нива на доверие, лимити и проверки за ботове; — поддържаме услугата сигурна и да отстраняваме повреди; — спазваме законовите си задължения.
Не продаваме данните ти, не ги споделяме за реклама и не ги използваме за автоматизирани решения с правни последици за теб.
Изпълнение на договор (чл. 6, § 1, б. „б“ от GDPR) — създаването и поддържането на профила ти, публикуването на обявите, доставянето на предложения и съобщения и записването на сделки и оценки. Това е основанието за по-голямата част от дейността ни.
Легитимен интерес (чл. 6, § 1, б. „е“ от GDPR) — поддържането на платформата сигурна и чиста от измами. Това обхваща записите за удостоверяване и отпечатъците на IP адреси в тях, проверките за ботове, нивата на доверие и лимитите, както и 14-дневното отлагане преди заличаване на профил. Интересът ни е да пазим потребителите от измами и злоупотреби и сме ограничили записваното съответно — затова тези записи съдържат отпечатък, а не IP адреса ти.
Съгласие (чл. 6, § 1, б. „а“ от GDPR) — когато изрично си се съгласил с нещо, например незадължителни имейл известия. Можеш да оттеглиш съгласието си по всяко време от настройките, без това да засяга вече извършеното обработване.
Законово задължение (чл. 6, § 1, б. „в“ от GDPR) — когато сме длъжни да запазим или разкрием данни съгласно българското или европейското право, или по законно искане на компетентен орган.
Профилът ти и съдържанието в него се пазят, докато профилът съществува.
Изтрити профили. Когато изтриеш профила си, той се деактивира веднага, а личните ти данни се заличават 14 дни по-късно. Влизане в профила през този период го възстановява. Тези 14 дни съществуват, за да можеш да отмениш изтриване и за да не може изтриването да се използва за заобикаляне на ограничение или за заличаване на търговска история по време на спор. След заличаването пазим само вътрешен идентификатор и датата на изтриване, за да останат смислени сделките, оценките и разговорите на другите потребители. Съобщенията, които си написал, се заличават и се показват на отсрещната страна като премахнати.
Съобщенията в един разговор се изтриват 365 дни след последното съобщение в него. Самият запис за разговора — че двамата сте си писали и кога — се запазва, защото към него са закачени офертите; всичко написано в него изчезва.
Записите за сигурност и защита от измами — събитията по удостоверяване и отпечатъците на IP адреси в тях — се пазят 90 дни и след това се изтриват автоматично.
Обяви, към които препраща завършена сделка, се запазват в намален вид след заличаването на профила ти, за да остане непокътнат записът на отсрещната страна.
Изображенията, които изпращаш в разговор, се изтриват 180 дни след качването — по-рано от съобщенията около тях, защото заемат общо пространство, което услугата ползва в безплатен лимит. Копие на докладвано изображение се пази отделно, докато докладът е отворен и 90 дни след обработката му, за да може да бъде прегледан дори ако профилът, който го е изпратил, вече е изтрит.
Съгласно GDPR имаш право:
— на достъп до личните данни, които съхраняваме за теб; — да коригираш неточни данни — повечето можеш да поправиш сам от настройките; — на изтриване — можеш да го направиш сам от настройките на профила, при описания по-горе 14-дневен период; — да ограничиш обработването или да възразиш срещу обработване на основание легитимен интерес; — да получиш данните, които си ни предоставил, в структуриран, широко използван и машинно четим формат; — да оттеглиш съгласието си по всяко време, когато обработването се основава на съгласие.
За право, което не можеш да упражниш сам в приложението, пиши на contact@swapfrags.com. Ще отговорим в едномесечен срок, както изисква GDPR.
Имаш и право на жалба до надзорния орган в България: Комисия за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld.bg.
Не показваме банер за бисквитки, защото не поставяме нищо, което изисква съгласието ти. На устройството ти се съхранява само следното.
swapfrags_rt — бисквитка със сесийния ти токен за подновяване. Тя е HttpOnly, така че скриптове на страницата не могат да я четат. Строго необходима е: без нея щеше да излизаш от профила си при всяко зареждане.
swapfrags_theme и swapfrags_lang — записи в локалното хранилище на браузъра ти, които помнят светлата или тъмната тема и езика на интерфейса. Функционални са и се записват едва след като избереш.
Кеш за офлайн работа — ако инсталираш сайта като приложение, service worker съхранява файловете на интерфейса, за да се отваря без мрежа. Лични данни не се записват там.
Cloudflare Turnstile — проверката ни за ботове може да запише данни на устройството ти, за да различи хора от автоматични скриптове. Това е мярка за сигурност и не те проследява между сайтове.
Cloudflare — доставчикът ни на мрежа за доставка на съдържание може да постави бисквитка, за да насочва и защитава заявките.
Можеш да изчистиш всяко от тях в браузъра си по всяко време; изчистването на първото ще те извади от профила.
Анализи. Измерваме трафика с Umami — инструмент за анализ, който управляваме сами на собствен сървър; нищо не се изпраща към Google или друга трета страна. Той не поставя бисквитка и не съхранява нищо на устройството ти: всяко посещение се брои чрез хеш на IP адреса и браузъра ти, съчетан с датата, който се изхвърля и изчислява наново на следващия ден — така никой запис не свързва посещенията ти помежду им и не те идентифицира. Виждаме само обобщени числа — кои страници се разглеждат, кой сайт те е препратил, приблизителната ти държава и типа на устройството ти — никога име, профил или траен идентификатор.
Използваме малък брой доставчици и даваме на всеки само необходимото:
— Hetzner Online GmbH (Германия) — хоства сървъра и базата данни. Данните на приложението се съхраняват тук, в ЕС. — Cloudflare, Inc. — обслужва сайта, защитава го от злоупотреби, предоставя проверката Turnstile и съхранява снимките на обявите. Cloudflare обработва данни за връзката, включително IP адреси. — Brevo (Франция) — изпраща служебните ни имейли. Получава имейл адреса ти и съдържанието на тези съобщения. — Google LLC — само ако избереш да влезеш с Google. Google ни съобщава имейл адреса ти и основна профилна информация; ние не изпращаме на Google нищо за дейността ти тук. — Meta Platforms Ireland Limited (Facebook) — само ако избереш да влезеш с Facebook. Facebook ни съобщава името ти и, ако позволиш това, имейл адреса ти; ние не изпращаме на Facebook нищо за дейността ти тук.
Всеки от тях действа като обработващ от наше име съгласно стандартните си условия за обработване на данни, или като самостоятелен администратор за собствените си инфраструктурни цели. Когато доставчик прехвърля данни извън ЕС, това става въз основа на стандартните договорни клаузи на Европейската комисия.
Не използваме рекламни мрежи, пиксели на социални мрежи или анализ от трети страни.
Можем да обновяваме тази политика с развитието на платформата. Датата в началото на страницата показва кога е променена за последно.
Ако промяна засяга съществено начина, по който обработваме личните ти данни, ще уведомим регистрираните потребители по имейл или в приложението, преди тя да влезе в сила, вместо да разчитаме да прочетеш страницата отново.
Администратор на личните ти данни е операторът на SwapFrags — физическо лице с адрес в България.
Адрес за кореспонденция: ул. „Дякон Игнатий“ № 5, гр. София 1000, България.
За всеки въпрос по тази политика или за упражняване на право по GDPR пиши на contact@swapfrags.com.