Политика за поверителност

Кой отговаря за данните ти

Администратор на личните данни е Vasil Dimov, физическо лице. Контакт: privacy@vignos.app.

Какви данни събираме

За да създадеш акаунт и да ползваш Vignos, събираме:

• Имейл адрес — за вход в акаунта и потвърждение на регистрацията
• Парола — съхранява се само като необратим хеш; никога не я виждаме в четим вид
• Потребителски идентификатор — уникален номер на акаунта ти
• Ниво на акаунта (free/plus/premium) — за да знаем какво съдържание да ти покажем
• Информация за абонамента (вид, статус и дати) — когато купиш абонамент през Google Play или App Store
• Любими отбори и мачове, които отбелязваш в приложението
• Избран език на приложението — запазен само на устройството ти, не се праща към нас

Не събираме име, телефонен номер или адрес. Не виждаме и не пазим данните на банковата ти карта — плащанията се обработват от Google Play или App Store.

Как използваме данните и на какво основание

• За да създадем и поддържаме акаунта ти и да те пуснем в него — изпълнение на договора с теб (чл. 6, ал. 1, б. „б" от GDPR)
• За да ти пратим имейл за потвърждение — изпълнение на договора
• За да определим кои функции виждаш според нивото на акаунта ти и да управляваме абонамента и възстановяването на покупки — изпълнение на договора
• За сигурност и резервни копия на базата данни — легитимен интерес (чл. 6, ал. 1, б. „е") да не губим данни при авария

Не продаваме, не отдаваме под наем и не споделяме личните ти данни с трети страни за маркетингови цели. Можем да предоставим данни, ако закон или съд ни задължи.

Трети страни, които обработват данни от наше име

• Supabase — база данни и вход в акаунта (сървърите ни са в ЕС, Ирландия)
• Resend — изпраща имейлите за потвърждение
• RevenueCat — управлява абонаментите; получава идентификатора на акаунта и информацията за покупките
• Cloudflare (R2) — съхранява ежедневни резервни копия на базата данни
• Google Play / Apple App Store — обработват плащанията и таксуват абонамента

RevenueCat и Resend обработват данни основно в САЩ. Прехвърлянето е защитено със Стандартни договорни клаузи на ЕС (виж DPA на RevenueCat и DPA на Resend) и, за Resend, с Рамката за поверителност на данните ЕС–САЩ.

Сигурност

Паролите се пазят само като хеш. Връзката между приложението и сървърите е шифрована. Резервните копия са шифровани. Достъпът до данните е ограничен до администратора. Нито една система не е напълно защитена, затова не можем да гарантираме абсолютна сигурност.

Бисквитки и проследяване

Vignos е мобилно приложение — не използваме бисквитки. На устройството пазим токена за активна сесия и избрания език. Не използваме рекламни или аналитични системи. При стартиране приложението се свързва с услугите на Expo (за получаване на обновления) и на RevenueCat (за абонаментите), които получават технически данни като вид устройство и версия.

Колко време пазим данните

• Докато акаунтът ти е активен.
• След изтриване на акаунта данните се изтриват от основната ни база. В резервните копия остават до 30 дни, после се заменят.
• Записите за покупки при Google, Apple и RevenueCat се управляват от техните политики.

Твоите права

Имаш право да:

• поискаш достъп и копие на данните си в четим формат (преносимост)
• поискаш поправка на грешни данни
• поискаш изтриване на акаунта и данните си
• поискаш ограничаване на обработването или да възразиш срещу него
• подадеш жалба до Комисията за защита на личните данни (cpdp.bg)

Отговаряме до 1 месец от заявката. Акаунта можеш да изтриеш сам от приложението или с писмо на privacy@vignos.app. Подробности: как да изтриеш акаунта си.

Изтриването на акаунта не отменя абонамента — отмени го отделно в Google Play или App Store. За изтриване на записа ти в RevenueCat пиши на privacy@vignos.app.

Промени в тази политика

При съществени промени обновяваме датата горе и ти пращаме имейл. Препоръчваме да я преглеждаш от време на време.

Privacy Policy

Who is responsible for your data

The data controller is Vasil Dimov, a natural person. Contact: privacy@vignos.app.

What data we collect

To create an account and use Vignos, we collect:

• Email address — to sign in and confirm your registration
• Password — stored only as an irreversible hash; we never see it in readable form
• User ID — a unique number for your account
• Account tier (free/plus/premium) — so we know what content to show you
• Subscription information (type, status and dates) — when you buy a subscription through Google Play or the App Store
• Favorite teams and matches you mark in the app
• App language — stored only on your device, never sent to us

We do not collect your name, phone number or address. We do not see or store your bank card details — payments are processed by Google Play or the App Store.

How we use the data and on what basis

• To create and maintain your account and let you sign in — performance of the contract with you (Art. 6(1)(b) GDPR)
• To send you a confirmation email — performance of the contract
• To decide which features you see based on your account tier, and to manage your subscription and restore purchases — performance of the contract
• For security and database backups — legitimate interest (Art. 6(1)(f)) in not losing data in case of failure

We do not sell, rent or share your personal data with third parties for marketing purposes. We may disclose data if required by law or a court.

Third parties that process data on our behalf

• Supabase — database and account sign-in (our servers are in the EU, Ireland)
• Resend — sends the confirmation emails
• RevenueCat — manages subscriptions; receives your account ID and purchase information
• Cloudflare (R2) — stores daily database backups
• Google Play / Apple App Store — process payments and bill the subscription

RevenueCat and Resend process data mainly in the United States. The transfer is protected by EU Standard Contractual Clauses (see the RevenueCat DPA and the Resend DPA) and, for Resend, by the EU–US Data Privacy Framework.

Security

Passwords are stored only as a hash. The connection between the app and the servers is encrypted. Backups are encrypted. Access to the data is limited to the controller. No system is completely secure, so we cannot guarantee absolute security.

Cookies and tracking

Vignos is a mobile app — we do not use cookies. On your device we store only the active session token and your chosen language. We do not use advertising or analytics systems. On launch the app connects to the services of Expo (to receive updates) and RevenueCat (for subscriptions), which receive technical data such as device type and version.

How long we keep the data

• As long as your account is active.
• After you delete your account, the data is deleted from our main database. It remains in backups for up to 30 days, then is replaced.
• Purchase records held by Google, Apple and RevenueCat are governed by their own policies.

Your rights

You have the right to:

• request access to and a copy of your data in a readable format (portability)
• request correction of inaccurate data
• request deletion of your account and data
• request restriction of processing or object to it
• lodge a complaint with the Commission for Personal Data Protection (cpdp.bg) or the authority in your country

We respond within 1 month of your request. You can delete your account yourself in the app or by writing to privacy@vignos.app. Details: how to delete your account.

Deleting your account does not cancel your subscription — cancel it separately in Google Play or the App Store. To have your RevenueCat record deleted, write to privacy@vignos.app.

Changes to this policy

If we make material changes, we will update the date above and email you. We recommend reviewing it from time to time.

Política de privacidad

Quién es responsable de tus datos

El responsable del tratamiento es Vasil Dimov, persona física. Contacto: privacy@vignos.app.

Qué datos recopilamos

Para crear una cuenta y usar Vignos, recopilamos:

• Correo electrónico — para iniciar sesión y confirmar tu registro
• Contraseña — se guarda solo como un hash irreversible; nunca la vemos en formato legible
• Identificador de usuario — un número único de tu cuenta
• Nivel de cuenta (free/plus/premium) — para saber qué contenido mostrarte
• Información de la suscripción (tipo, estado y fechas) — cuando compras una suscripción en Google Play o App Store
• Equipos y partidos favoritos que marcas en la app
• Idioma de la app — guardado solo en tu dispositivo, no se envía a nosotros

No recopilamos tu nombre, número de teléfono ni dirección. No vemos ni guardamos los datos de tu tarjeta bancaria: los pagos los procesa Google Play o App Store.

Cómo usamos los datos y con qué base

• Para crear y mantener tu cuenta y permitirte acceder — ejecución del contrato contigo (art. 6.1.b RGPD)
• Para enviarte un correo de confirmación — ejecución del contrato
• Para decidir qué funciones ves según el nivel de tu cuenta y gestionar tu suscripción y la restauración de compras — ejecución del contrato
• Para seguridad y copias de seguridad de la base de datos — interés legítimo (art. 6.1.f) en no perder datos ante un fallo

No vendemos, alquilamos ni compartimos tus datos personales con terceros con fines de marketing. Podemos facilitar datos si una ley o un tribunal nos obliga.

Terceros que tratan datos en nuestro nombre

• Supabase — base de datos e inicio de sesión (nuestros servidores están en la UE, Irlanda)
• Resend — envía los correos de confirmación
• RevenueCat — gestiona las suscripciones; recibe el identificador de tu cuenta y la información de compras
• Cloudflare (R2) — almacena copias de seguridad diarias de la base de datos
• Google Play / Apple App Store — procesan los pagos y cobran la suscripción

RevenueCat y Resend tratan datos principalmente en Estados Unidos. La transferencia está protegida por las Cláusulas Contractuales Tipo de la UE (consulta el DPA de RevenueCat y el DPA de Resend) y, en el caso de Resend, por el Marco de Privacidad de Datos UE–EE. UU.

Seguridad

Las contraseñas se guardan solo como hash. La conexión entre la app y los servidores está cifrada. Las copias de seguridad están cifradas. El acceso a los datos se limita al responsable. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Cookies y seguimiento

Vignos es una app móvil: no usamos cookies. En tu dispositivo guardamos únicamente el token de sesión activa y el idioma elegido. No usamos sistemas publicitarios ni de analítica. Al iniciarse, la app se conecta a los servicios de Expo (para recibir actualizaciones) y de RevenueCat (para las suscripciones), que reciben datos técnicos como el tipo de dispositivo y la versión.

Cuánto tiempo conservamos los datos

• Mientras tu cuenta esté activa.
• Tras eliminar tu cuenta, los datos se borran de nuestra base principal. Permanecen en las copias de seguridad hasta 30 días y luego se sustituyen.
• Los registros de compras que conservan Google, Apple y RevenueCat se rigen por sus propias políticas.

Tus derechos

Tienes derecho a:

• solicitar acceso y una copia de tus datos en formato legible (portabilidad)
• solicitar la corrección de datos erróneos
• solicitar la eliminación de tu cuenta y tus datos
• solicitar la limitación del tratamiento u oponerte a él
• presentar una reclamación ante la Comisión para la Protección de Datos Personales de Bulgaria (cpdp.bg) o ante la autoridad de tu país

Respondemos en un plazo de 1 mes desde tu solicitud. Puedes eliminar tu cuenta desde la app o escribiéndonos a privacy@vignos.app. Detalles: cómo eliminar tu cuenta.

Eliminar la cuenta no cancela la suscripción: cancélala por separado en Google Play o App Store. Para que eliminemos tu registro en RevenueCat, escribe a privacy@vignos.app.

Cambios en esta política

Si hacemos cambios importantes, actualizaremos la fecha de arriba y te enviaremos un correo. Te recomendamos revisarla de vez en cuando.

Datenschutzerklärung

Wer für deine Daten verantwortlich ist

Verantwortlicher ist Vasil Dimov, natürliche Person. Kontakt: privacy@vignos.app.

Welche Daten wir sammeln

Um ein Konto zu erstellen und Vignos zu nutzen, erfassen wir:

• E-Mail-Adresse — zum Anmelden und zur Bestätigung der Registrierung
• Passwort — wird nur als nicht umkehrbarer Hash gespeichert; wir sehen es nie im Klartext
• Benutzerkennung — eine eindeutige Nummer deines Kontos
• Kontostufe (free/plus/premium) — damit wir wissen, welche Inhalte wir dir zeigen
• Abo-Informationen (Art, Status und Daten) — wenn du ein Abo über Google Play oder den App Store abschließt
• Lieblingsteams und -spiele, die du in der App markierst
• App-Sprache — nur auf deinem Gerät gespeichert, wird nicht an uns gesendet

Wir erfassen weder deinen Namen noch deine Telefonnummer oder Adresse. Wir sehen und speichern keine Bankkartendaten — Zahlungen werden von Google Play oder dem App Store abgewickelt.

Wie wir die Daten nutzen und auf welcher Grundlage

• Um dein Konto zu erstellen, zu führen und dich anzumelden — Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
• Um dir eine Bestätigungs-E-Mail zu senden — Vertragserfüllung
• Um anhand deiner Kontostufe zu bestimmen, welche Funktionen du siehst, sowie dein Abo und die Wiederherstellung von Käufen zu verwalten — Vertragserfüllung
• Für Sicherheit und Datenbank-Backups — berechtigtes Interesse (Art. 6 Abs. 1 lit. f), bei Ausfällen keine Daten zu verlieren

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht zu Marketingzwecken mit Dritten. Wir können Daten offenlegen, wenn ein Gesetz oder ein Gericht uns dazu verpflichtet.

Dritte, die Daten in unserem Auftrag verarbeiten

• Supabase — Datenbank und Kontoanmeldung (unsere Server stehen in der EU, Irland)
• Resend — versendet die Bestätigungs-E-Mails
• RevenueCat — verwaltet Abos; erhält deine Konto-ID und Kaufinformationen
• Cloudflare (R2) — speichert tägliche Datenbank-Backups
• Google Play / Apple App Store — wickeln Zahlungen ab und berechnen das Abo

RevenueCat und Resend verarbeiten Daten hauptsächlich in den USA. Die Übermittlung ist durch EU-Standardvertragsklauseln geschützt (siehe DPA von RevenueCat und DPA von Resend) und bei Resend zusätzlich durch das EU-US Data Privacy Framework.

Sicherheit

Passwörter werden nur als Hash gespeichert. Die Verbindung zwischen App und Servern ist verschlüsselt. Backups sind verschlüsselt. Der Zugriff auf die Daten ist auf den Verantwortlichen beschränkt. Kein System ist völlig sicher, daher können wir keine absolute Sicherheit garantieren.

Cookies und Tracking

Vignos ist eine mobile App — wir verwenden keine Cookies. Auf deinem Gerät speichern wir nur das Token der aktiven Sitzung und die gewählte Sprache. Wir nutzen keine Werbe- oder Analysesysteme. Beim Start verbindet sich die App mit den Diensten von Expo (für Updates) und RevenueCat (für Abos), die technische Daten wie Gerätetyp und Version erhalten.

Wie lange wir die Daten speichern

• Solange dein Konto aktiv ist.
• Nach dem Löschen deines Kontos werden die Daten aus unserer Hauptdatenbank gelöscht. In Backups bleiben sie bis zu 30 Tage und werden dann ersetzt.
• Kaufdaten bei Google, Apple und RevenueCat unterliegen deren eigenen Richtlinien.

Deine Rechte

Du hast das Recht:

• Auskunft und eine Kopie deiner Daten in lesbarem Format zu verlangen (Datenübertragbarkeit)
• falsche Daten berichtigen zu lassen
• die Löschung deines Kontos und deiner Daten zu verlangen
• die Einschränkung der Verarbeitung zu verlangen oder ihr zu widersprechen
• Beschwerde bei der bulgarischen Datenschutzkommission (cpdp.bg) oder der Behörde deines Landes einzulegen

Wir antworten innerhalb von 1 Monat nach deiner Anfrage. Du kannst dein Konto selbst in der App löschen oder uns an privacy@vignos.app schreiben. Details: so löschst du dein Konto.

Das Löschen des Kontos kündigt das Abo nicht — kündige es separat in Google Play oder im App Store. Für die Löschung deines RevenueCat-Eintrags schreibe an privacy@vignos.app.

Änderungen dieser Richtlinie

Bei wesentlichen Änderungen aktualisieren wir das Datum oben und senden dir eine E-Mail. Wir empfehlen, sie gelegentlich zu lesen.

Informativa sulla privacy

Chi è responsabile dei tuoi dati

Il titolare del trattamento è Vasil Dimov, persona fisica. Contatto: privacy@vignos.app.

Quali dati raccogliamo

Per creare un account e usare Vignos, raccogliamo:

• Indirizzo email — per accedere e confermare la registrazione
• Password — conservata solo come hash irreversibile; non la vediamo mai in forma leggibile
• Identificativo utente — un numero univoco del tuo account
• Livello dell'account (free/plus/premium) — per sapere quali contenuti mostrarti
• Informazioni sull'abbonamento (tipo, stato e date) — quando acquisti un abbonamento tramite Google Play o App Store
• Squadre e partite preferite che segni nell'app
• Lingua dell'app — salvata solo sul tuo dispositivo, non inviata a noi

Non raccogliamo il tuo nome, numero di telefono o indirizzo. Non vediamo né conserviamo i dati della tua carta bancaria: i pagamenti sono elaborati da Google Play o App Store.

Come usiamo i dati e su quale base

• Per creare e mantenere il tuo account e farti accedere — esecuzione del contratto con te (art. 6, par. 1, lett. b GDPR)
• Per inviarti un'email di conferma — esecuzione del contratto
• Per decidere quali funzioni vedi in base al livello dell'account e gestire l'abbonamento e il ripristino degli acquisti — esecuzione del contratto
• Per sicurezza e backup del database — legittimo interesse (art. 6, par. 1, lett. f) a non perdere dati in caso di guasto

Non vendiamo, non affittiamo e non condividiamo i tuoi dati personali con terzi per scopi di marketing. Possiamo fornire dati se una legge o un tribunale ce lo impone.

Terzi che trattano dati per nostro conto

• Supabase — database e accesso all'account (i nostri server sono nell'UE, Irlanda)
• Resend — invia le email di conferma
• RevenueCat — gestisce gli abbonamenti; riceve l'identificativo dell'account e le informazioni sugli acquisti
• Cloudflare (R2) — conserva i backup giornalieri del database
• Google Play / Apple App Store — elaborano i pagamenti e addebitano l'abbonamento

RevenueCat e Resend trattano dati principalmente negli Stati Uniti. Il trasferimento è protetto dalle Clausole Contrattuali Tipo dell'UE (vedi il DPA di RevenueCat e il DPA di Resend) e, per Resend, dal Data Privacy Framework UE–USA.

Sicurezza

Le password sono conservate solo come hash. La connessione tra l'app e i server è cifrata. I backup sono cifrati. L'accesso ai dati è limitato al titolare. Nessun sistema è completamente sicuro, quindi non possiamo garantire una sicurezza assoluta.

Cookie e tracciamento

Vignos è un'app mobile: non usiamo cookie. Sul tuo dispositivo conserviamo solo il token della sessione attiva e la lingua scelta. Non usiamo sistemi pubblicitari o di analisi. All'avvio l'app si collega ai servizi di Expo (per ricevere aggiornamenti) e di RevenueCat (per gli abbonamenti), che ricevono dati tecnici come tipo di dispositivo e versione.

Per quanto tempo conserviamo i dati

• Finché il tuo account è attivo.
• Dopo l'eliminazione dell'account i dati vengono cancellati dal nostro database principale. Restano nei backup fino a 30 giorni, poi vengono sostituiti.
• I registri degli acquisti conservati da Google, Apple e RevenueCat sono regolati dalle loro politiche.

I tuoi diritti

Hai il diritto di:

• chiedere l'accesso e una copia dei tuoi dati in formato leggibile (portabilità)
• chiedere la correzione di dati errati
• chiedere l'eliminazione del tuo account e dei tuoi dati
• chiedere la limitazione del trattamento o opporti ad esso
• presentare reclamo alla Commissione bulgara per la protezione dei dati personali (cpdp.bg) o all'autorità del tuo paese

Rispondiamo entro 1 mese dalla richiesta. Puoi eliminare il tuo account dall'app o scrivendo a privacy@vignos.app. Dettagli: come eliminare il tuo account.

L'eliminazione dell'account non annulla l'abbonamento: annullalo separatamente su Google Play o App Store. Per eliminare il tuo record su RevenueCat, scrivi a privacy@vignos.app.

Modifiche a questa informativa

In caso di modifiche sostanziali aggiorneremo la data qui sopra e ti invieremo un'email. Ti consigliamo di rileggerla ogni tanto.

Política de privacidade

Quem é responsável pelos teus dados

O responsável pelo tratamento é Vasil Dimov, pessoa singular. Contacto: privacy@vignos.app.

Que dados recolhemos

Para criares uma conta e usares o Vignos, recolhemos:

• Endereço de email — para iniciar sessão e confirmar o registo
• Palavra-passe — guardada apenas como hash irreversível; nunca a vemos em formato legível
• Identificador de utilizador — um número único da tua conta
• Nível da conta (free/plus/premium) — para sabermos que conteúdo te mostrar
• Informação da subscrição (tipo, estado e datas) — quando compras uma subscrição através do Google Play ou da App Store
• Equipas e jogos favoritos que marcas na app
• Idioma da app — guardado apenas no teu dispositivo, não é enviado para nós

Não recolhemos o teu nome, número de telefone ou morada. Não vemos nem guardamos os dados do teu cartão bancário — os pagamentos são processados pelo Google Play ou pela App Store.

Como usamos os dados e com que base

• Para criar e manter a tua conta e permitir o teu acesso — execução do contrato contigo (art. 6.º, n.º 1, al. b) do RGPD)
• Para te enviar um email de confirmação — execução do contrato
• Para decidir que funcionalidades vês consoante o nível da conta e gerir a subscrição e a restauração de compras — execução do contrato
• Para segurança e cópias de segurança da base de dados — interesse legítimo (art. 6.º, n.º 1, al. f)) em não perder dados em caso de falha

Não vendemos, não alugamos nem partilhamos os teus dados pessoais com terceiros para fins de marketing. Podemos divulgar dados se a lei ou um tribunal nos obrigar.

Terceiros que tratam dados em nosso nome

• Supabase — base de dados e início de sessão (os nossos servidores estão na UE, Irlanda)
• Resend — envia os emails de confirmação
• RevenueCat — gere as subscrições; recebe o identificador da conta e a informação de compras
• Cloudflare (R2) — guarda cópias de segurança diárias da base de dados
• Google Play / Apple App Store — processam os pagamentos e cobram a subscrição

O RevenueCat e o Resend tratam dados principalmente nos Estados Unidos. A transferência é protegida pelas Cláusulas Contratuais-Tipo da UE (consulta o DPA do RevenueCat e o DPA do Resend) e, no caso do Resend, pelo Quadro de Privacidade de Dados UE–EUA.

Segurança

As palavras-passe são guardadas apenas como hash. A ligação entre a app e os servidores é cifrada. As cópias de segurança são cifradas. O acesso aos dados está limitado ao responsável. Nenhum sistema é totalmente seguro, pelo que não podemos garantir segurança absoluta.

Cookies e rastreamento

O Vignos é uma app móvel — não usamos cookies. No teu dispositivo guardamos apenas o token da sessão ativa e o idioma escolhido. Não usamos sistemas publicitários nem de análise. Ao iniciar, a app liga-se aos serviços do Expo (para receber atualizações) e do RevenueCat (para as subscrições), que recebem dados técnicos como o tipo de dispositivo e a versão.

Durante quanto tempo guardamos os dados

• Enquanto a tua conta estiver ativa.
• Depois de eliminares a conta, os dados são apagados da nossa base principal. Ficam nas cópias de segurança até 30 dias e depois são substituídos.
• Os registos de compras mantidos pela Google, Apple e RevenueCat regem-se pelas suas próprias políticas.

Os teus direitos

Tens o direito de:

• pedir acesso e uma cópia dos teus dados em formato legível (portabilidade)
• pedir a correção de dados errados
• pedir a eliminação da tua conta e dos teus dados
• pedir a limitação do tratamento ou opor-te a ele
• apresentar reclamação à Comissão búlgara de Proteção de Dados Pessoais (cpdp.bg) ou à autoridade do teu país

Respondemos no prazo de 1 mês após o pedido. Podes eliminar a tua conta na app ou escrevendo para privacy@vignos.app. Detalhes: como eliminar a tua conta.

Eliminar a conta não cancela a subscrição — cancela-a separadamente no Google Play ou na App Store. Para eliminar o teu registo no RevenueCat, escreve para privacy@vignos.app.

Alterações a esta política

Se fizermos alterações importantes, atualizaremos a data acima e enviar-te-emos um email. Recomendamos que a consultes de vez em quando.