Поверителност

Последна промяна: 29 октомври 2026 г.

Тази политика обяснява какви лични данни обработваме, когато използвате приложението Atrino, сайта и админ панела, защо го правим и какви права имате.

Кои сме ние

Администратор на личните данни е „ФОНДЪЛ“ ЕООД, ЕИК 206174020, със седалище и адрес на управление гр. София, ул. „Проф. Петър Шапкарев“ № 4. За всичко, свързано с личните ви данни, ни пишете на support@atrino.app.

Какви данни обработваме

Профил. Профилите във Atrino са само за собственици на обекти и се създават с покана. Пазим име, имейл, език, снимка на профила (ако качите) и парола. Паролата пазим само като необратим хеш.

Телефон. По желание: мобилният номер, който потвърждавате с код по SMS, за да можем да се свържем с вас, ако нещо стане в обект. Вижда го екипът на Atrino в админ панела, а гостите, които поканите, го виждат, след като потвърдят поканата си, за да могат да ви се обадят.

Устройства и вход. За всяко устройство, от което сте влезли: идентификатор на инсталацията, модел, платформа, версия на приложението, IP адрес, време на последно ползване и токен за известия. Пазим само хешове на токените за вход, не самите тях.

Обекти. Данните на обектите ви: име, адрес, местоположение (ако го зададете), часова зона, обичайни часове за настаняване и напускане и снимки. Преди да запазим снимките, премахваме метаданните им, включително GPS координатите. Когато натиснете „Използвай текущото място“, приложението взима местоположението на телефона веднъж и го записва като местоположение на обекта; иначе не го използваме.

Контролери на вратите. Устройствата, които свързвате: име на вратата, вид на бравата и на входа, идентификатор, модел, фърмуер и MAC адрес на устройството, кога е било онлайн и паролата на устройството, ако приложението сложи такава (пазим я криптирана). Записите от контролерите: кога и от кого е отключена вратата, кога датчикът отчита отваряне и затваряне, кога устройството се свързва и прекъсва.

Запитвания от сайта. Име, имейл, телефон, град, брой обекти и съобщение, когато поискате покана от сайта, и езикът на страницата.

Планове и плащания. Планът ви (Basic, Pro или Business), месечно или годишно плащане, състоянието му, до кога е платен и дали подновяването му е изключено. Планът се избира с поканата за профила ви и се плаща от линка, който ви изпращаме по имейл, чрез Stripe: Stripe получава името и имейла ви, а данните на картата или другия начин на плащане давате само на Stripe, на неговата страница; ние никога не ги виждаме и не ги пазим. От Stripe получаваме състоянието на плана, идентификаторите на клиента и абонамента ви в Stripe и за всяко плащане сумата, периода и вида и последните 4 цифри на картата: с тях пазим разписката, която ви изпращаме. Stripe не изпраща свои писма: изпращаме ги ние, от no-reply@atrino.app, когато планът започне, след всяко плащане, при всеки неуспешен опит за плащане, 14 и 7 дни преди края на план с изключено подновяване и когато планът изтече.

Статистика за ползването. Само ако я разрешите в приложението (питаме веднъж на телефона, собственици и гости еднакво; „Профил“ → „Статистика за ползването“ или под ключовете на госта): кои екрани отваряте, с модела и системата на телефона, версията на приложението, приблизителни държава и град и случаен идентификатор на инсталацията. Без името, имейла, телефона ви, адресите на обектите и връзките към покани, и никога за реклами. Никога на сайта.

Технически записи. Записи за грешки и за работата на системата, които могат да съдържат IP адрес и идентификатор на потребителя.

Гостите

Гостите нямат профил. Собственикът изпраща на госта покана за престоя му като линк, а гостът я потвърждава с код, изпратен по SMS на телефонния номер, който собственикът е дал. За това обработваме:

Каквото въвежда собственикът: името и телефонния номер на госта, езика, настаняването и напускането.
Потвърждението: SMS кода (Twilio го изпраща и проверява), кога гостът е потвърдил поканата и името на устройството, от което го е направил, например „Android · Chrome“.
Отключванията: кога гостът е отключил коя врата. Те влизат в записите на контролерите на вратите с името на госта, а за първото от тях собственикът получава известие (и за всяко, ако го е включил).
Местоположението при отключване: за обект, чието местоположение собственикът е задал, местоположението на телефона или на браузъра веднъж при всяко отключване, за да проверим, че гостът е на място. Не се пази.

Преди кода линкът показва името и снимката на обекта, малкото име на собственика и датите на престоя; след него и адреса и местоположението, вратите и състоянието им и потвърдения телефон на собственика. Вратите се отварят само от настаняването до напускането.

Ключът, който отваря вратите, остава на устройството на госта: в защитеното хранилище на приложението или в локалното хранилище на браузъра на сайта. Ние пазим само хеш от него. Потвърждение от друго устройство или нов телефонен номер от собственика спират стария ключ.

Поканата, с името и телефона на госта, се изтрива 30 дни след напускането или след като собственикът я отмени. Гостите могат да упражнят правата по-долу, като ни пишат на support@atrino.app.

Защо ги обработваме и на какво основание

За да изпълним договора с вас (чл. 6, ал. 1, б. „б“ от Регламент (ЕС) 2016/679): профил, обекти, контролери, отключване на вратите, известия, отговор на запитвания и покани, планът ви и плащанията му, а преди договор и отговорът на имейл за плана Business.
За да изпълним законови задължения (чл. 6, ал. 1, б. „в“): пазене на платежните записи, които изисква счетоводното и данъчното законодателство.
В законен интерес на собствениците и наш (чл. 6, ал. 1, б. „е“): поканите за гости, за да влиза само поканеният от собственика гост и само по време на престоя си; сигурност на профилите и обектите, предотвратяване на злоупотреби, отстраняване на грешки. Например проверяваме дали нова парола е изтичала публично, като изпращаме само първите 5 знака от хеша ѝ, без самата парола.
Със съгласието ви: когато изпращате запитване от сайта, и статистиката за ползването в приложението. Съгласието може да оттеглите по всяко време; за статистиката от „Статистика за ползването“ в приложението, което изтрива и неизпратеното още.

Не показваме реклами, не използваме данните ви за чужди реклами, не ги продаваме и не правим профилиране с правни последици за вас.

Кой още получава данни

Google Firebase Cloud Messaging и Apple (известия): токенът на устройството и текстът на известието.
Google Firebase Crashlytics (доклади за сривове на приложението): моделът и системата на телефона, версията на приложението и какво се е объркало, със случаен идентификатор на инсталацията.
Google Analytics for Firebase (статистика за ползването), само ако я разрешите: данните от „Статистика за ползването“. Не е свързана с рекламите на Google.
Google Maps Platform (картата и търсенето на адреси на обектите): текстът, който пишете в адреса на обект, и точката на картата; картата в приложението се зарежда от Google на телефона ви, включително с IP адреса ви.
Sentry (доклади за грешки от сървърите ни): какво се е объркало и в коя заявка, без името, имейла или IP адреса ви.
Twilio (SMS кодове): телефонният ви номер, а при покана и този на госта.
Stripe (плащания на плановете): името и имейлът ви, данните за плащане, които въвеждате на страницата на Stripe, и планът, който купувате. За част от тези данни Stripe е и самостоятелен администратор по своята политика за поверителност, например за предотвратяване на измами.
Доставчикът на имейл услуги, през който изпращаме писмата на Atrino, и Contabo (сървъри в ЕС), които обработват данни само по наше нареждане.
Държавни органи, когато законът го изисква.

Някои от тези доставчици обработват данни извън Европейското икономическо пространство (например в САЩ). Това става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартните договорни клаузи на Европейската комисия.

Колко дълго пазим данните

Профила и свързаните с него данни (обекти, снимки, контролери) пазим, докато не изтриете профила. Когато го изтриете, те се изтриват, а контролерите се изключват от сървъра.
Google пази статистиката за ползването 14 месеца.
Записите от контролерите на вратите пазим 30 дни, а техническите записи 14 дни.
Покана за гост, с името и телефона на госта, се изтрива 30 дни след напускането или след като собственикът я отмени.
Кодовете за потвърждение изтичат след минути и се изтриват всяка нощ. Изтеклите сесии също се изтриват всяка нощ.
Покана, която не е приета, се изтрива 30 дни след като изтече.
Запитванията от сайта пазим, докато не бъдат разгледани и решени, и после само толкова, колкото е нужно.
Имейлите за плана Business изтриваме 12 месеца след последното съобщение в разговора, освен ако не последва договор; тогава се пазят с него.
Данните за плана ви се изтриват с профила, а разписките се пазят за счетоводството без нищо, което ви идентифицира (без име, имейл и карта: само номер, план, период и сума); изтриването на профила прекратява веднага абонамент в Stripe. Платежните записи се пазят толкова, колкото изисква счетоводното и данъчното законодателство (в България до 10 години), в Stripe, откъдето можем да ги получим.

Вашите права

Имате право:

да поискате достъп до данните си и копие от тях. Можете да го поискате сами от приложението;
да поправите неточни данни. Повечето можете да промените сами в приложението;
да поискате изтриване. Можете да изтриете профила си в Atrino сами: в приложението отворете „Профил“, натиснете „Изтрий профила“, после „Продължи“, и потвърдете с паролата си. Или ни пишете на support@atrino.app от имейла на профила. Какво се изтрива и какво остава, е описано в „Колко дълго пазим данните“;
да ограничите обработването или да възразите срещу обработване, основано на законен интерес;
да получите данните си в машинночетим формат (преносимост);
да оттеглите съгласие, когато обработването се основава на съгласие.

За да упражните правата си, пишете ни на support@atrino.app. Отговаряме до един месец.

Имате право и на жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg.

Бисквитки

Сайтът използва една бисквитка, lang, която помни избрания език за една година. Тя е нужна, за да работи изборът, затова не изисква съгласие, и не служи за следене. Сайтът няма инструменти за анализ на посещенията, реклами и не зарежда нищо от други сайтове. Админ панелът използва бисквитка за сесията при вход и бисквитка за избраната тема. Приложението пази данните за вход защитено на телефона ви, а идентификатора за статистиката, само ако я разрешите. Страницата, която отваря покана за гост, пази ключа на госта и избрания език в локалното хранилище на браузъра, не в бисквитка. Нищо от тях не се използва за проследяване. Когато купувате или управлявате план, минавате през страниците на Stripe, които използват свои бисквитки.

Сигурност

Връзките с нас са криптирани. Паролите и кодовете пазим само като хешове. Всеки контролер се свързва със собствен ключ. Достъпът до данните е ограничен до хората, на които им е нужен за работата.

Деца

Atrino не е предназначен за лица под 18 години и не събираме съзнателно данни за тях.

Промени

Ако променим тази политика, ще публикуваме новата версия тук с новата дата. При съществени промени ще ви уведомим в приложението или по имейл.