Политика за поверителност
В сила от 14 октомври 2026 г.
Тази политика обяснява какви лични данни събира Moitesmeni.com, защо, къде се пазят и какви права имате. Тя следва Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни.
1. Кой отговаря за данните
Администратор на данните е собственикът на сайта Moitesmeni.com. Връзка: чрез бутона „Обратна връзка“ долу на сайта.
2. Можете да ползвате сайта и без профил
Без профил графикът, фишовете и настройките се пазят само в браузъра на вашето устройство. Ние не ги получаваме и не ги виждаме. Ако изчистите данните на браузъра, те се губят.
3. Какви данни събираме и защо
| Данни | Защо | Основание |
|---|
| Имейл, парола (пази се само криптирана), име | За да имате профил и да влизате | Договор: да ви предоставим услугата (чл. 6, ал. 1, б. „б“ GDPR) |
| График, часове, заплата, фишове, настройки, бележки | За да ги пазим в профила ви и да ги виждате на всяко устройство | Договор (чл. 6, ал. 1, б. „б“ GDPR) |
| Дни в болничен | За да се сметне заплатата с болничните | Това са данни за здравето. Въвеждате ги само ако искате, с изричното си съгласие (чл. 9, ал. 2, б. „а“ GDPR). Можете да ги изтриете по всяко време. |
| Напомняне вечер: адрес за известия на устройството, избран час, часова зона и език | За да ви изпратим известието „Запиши днешната смяна“, само ако сте го включили | Съгласие: включвате и изключвате го сами в „Профил“ (чл. 6, ал. 1, б. „а“ GDPR) |
| Съобщения от „Обратна връзка“ и имейл, ако го напишете | За да отговорим и да подобрим сайта | Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) |
| Технически данни: IP адрес, вид браузър, час на заявката | За да работи и да е защитен сайтът | Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) |
Не продаваме данни, не ги ползваме за реклама и не правим профилиране. Сайтът няма рекламни или проследяващи бисквитки.
4. Къде се пазят данните и кой още ги обработва
- Supabase пази профила и данните ви в защитена база данни в Европейския съюз (Франкфурт, Германия). Всеки потребител вижда само собствените си данни.
- Cloudflare доставя сайта до браузъра ви и вижда техническите данни от заявките.
- Ако включите напомнянето вечер, известието минава през услугата за известия на браузъра ви (например Google за Chrome, Apple за Safari, Mozilla за Firefox). Тя вижда само текста на известието, не и графика ви.
- Google Fonts и jsDelivr доставят шрифтовете и една програмна библиотека. Браузърът ви се свързва с тях и те виждат IP адреса ви.
С тези доставчици има договори за обработка на данни. Когато някой от тях пренася данни извън ЕС, това става със стандартни договорни клаузи на Европейската комисия или по Рамката за защита на данните ЕС–САЩ.
5. Бисквитки и какво се пази на вашето устройство
Сайтът не слага бисквитки (cookies) и няма рекламни или проследяващи инструменти. Ползва локалното хранилище на браузъра (localStorage), за да пази:
- графика, фишовете и настройките, когато сте без профил;
- входа ви в профила, когато имате такъв;
- езика, темата (светла или тъмна) и кои карти сте отворили;
- че сте видели съобщението за бисквитките.
Всичко това е нужно, за да работи сайтът, и не се ползва за проследяване. Затова не ви питаме за съгласие (чл. 4а, ал. 3 от Закона за електронните съобщения). Можете да изтриете тези данни по всяко време от настройките на браузъра. Тогава графикът без профил също се изтрива.
6. Колко дълго пазим данните
- Данните в профила: докато имате профил. Когато го изтриете, данните се изтриват веднага.
- Съобщенията от „Обратна връзка“: до 2 години, а ако сте изтрили профила си, се изтриват заедно с него.
- Технически записи при доставчиците: обикновено до 30 дни, по техните правила.
7. Вашите права
- Достъп и пренос: в „Профил“ → „Данни“ можете да изтеглите всички данни (JSON) и графика (Excel/CSV).
- Поправка: можете да промените данните си в сайта по всяко време.
- Изтриване: в „Профил“ → „Акаунт“ натиснете „Изтрий профила ми“. Профилът и всички данни се изтриват завинаги.
- Оттегляне на съгласие: за данните за болничен, като ги изтриете от календара.
- Възражение и ограничаване на обработването: пишете ни.
- Жалба до Комисията за защита на личните данни: www.cpdp.bg, София 1592, бул. „Проф. Цветан Лазаров“ № 2.
8. Деца
Профил могат да създават само лица навършили 16 години.
9. Сигурност
Връзката със сайта е криптирана (HTTPS). Паролите се пазят само криптирани. Базата данни позволява на всеки потребител да чете и променя само собствените си данни.
10. Промени
Ако променим тази политика, ще обновим датата горе. При съществени промени ще ви уведомим в сайта.
Общи условия · Към Moitesmeni.com
Privacy Policy
Effective from 14 October 2026.
This policy explains what personal data Moitesmeni.com collects, why, where it is stored and what your rights are. It follows the General Data Protection Regulation (GDPR) and the Bulgarian Personal Data Protection Act.
1. Who is responsible for your data
The data controller is the owner of the Moitesmeni.com website. Contact: through the “Feedback” button at the bottom of the site.
2. You can use the site without an account
Without an account, your schedule, payslips and settings are kept only in the browser on your device. We do not receive or see them. If you clear your browser data, they are lost.
3. What data we collect and why
| Data | Why | Legal basis |
|---|
| Email, password (stored only encrypted), name | So you can have an account and sign in | Contract: to provide the service (Art. 6(1)(b) GDPR) |
| Schedule, hours, salary, payslips, settings, notes | To keep them in your account and show them on every device | Contract (Art. 6(1)(b) GDPR) |
| Sick days | To calculate your pay including sick leave | This is health data. You enter it only if you want to, with your explicit consent (Art. 9(2)(a) GDPR). You can delete it at any time. |
| Evening reminder: the device’s notification address, chosen time, time zone and language | To send you the “Log today’s shift” notification, only if you turned it on | Consent: you turn it on and off yourself in Profile (Art. 6(1)(a) GDPR) |
| Messages sent through “Feedback”, and your email if you add it | To reply and improve the site | Legitimate interest (Art. 6(1)(f) GDPR) |
| Technical data: IP address, browser type, time of request | To run the site and keep it secure | Legitimate interest (Art. 6(1)(f) GDPR) |
We do not sell data, use it for advertising or build profiles. The site has no advertising or tracking cookies.
4. Where data is stored and who else processes it
- Supabase stores your account and data in a protected database in the European Union (Frankfurt, Germany). Each user can see only their own data.
- Cloudflare delivers the site to your browser and sees the technical data of requests.
- If you turn on the evening reminder, the notification passes through your browser’s push service (for example Google for Chrome, Apple for Safari, Mozilla for Firefox). It sees only the notification text, not your schedule.
- Google Fonts and jsDelivr deliver the fonts and a software library. Your browser connects to them, so they see your IP address.
These providers are bound by data processing agreements. When any of them transfers data outside the EU, this is done under the European Commission’s standard contractual clauses or the EU–US Data Privacy Framework.
5. Cookies and what is stored on your device
The site sets no cookies and has no advertising or tracking tools. It uses your browser’s local storage (localStorage) to keep:
- your schedule, payslips and settings when you have no account;
- your sign-in when you have an account;
- your language, theme (light or dark) and which cards you opened;
- that you have seen the cookie notice.
All of this is needed for the site to work and is not used for tracking, so we don’t ask for consent (Art. 4a(3) of the Bulgarian Electronic Communications Act). You can delete this data at any time in your browser settings. Your schedule without an account is then deleted too.
6. How long we keep data
- Account data: as long as you have an account. When you delete it, the data is deleted immediately.
- Feedback messages: up to 2 years, and they are deleted together with your account if you delete it.
- Technical logs at our providers: usually up to 30 days, under their own rules.
7. Your rights
- Access and portability: under “Profile” → “Data” you can download all your data (JSON) and your schedule (Excel/CSV).
- Rectification: you can change your data in the site at any time.
- Erasure: under “Profile” → “Account”, press “Delete my account”. Your account and all data are deleted permanently.
- Withdrawing consent: for sick-day data, by deleting those days from the calendar.
- Objection and restriction of processing: write to us.
- Complaint to the Bulgarian Commission for Personal Data Protection: www.cpdp.bg, 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592.
8. Children
Only people aged 16 or over may create an account.
9. Security
The connection to the site is encrypted (HTTPS). Passwords are stored only in encrypted form. The database lets each user read and change only their own data.
10. Changes
If we change this policy, we will update the date above. We will let you know in the site about any significant changes.
Terms of Use · Back to Moitesmeni.com
