БЛИЦ ШИФЪР — Политика за поверителност

Това приложение е собственост и се управлява от ТУНТИ ЕООД (TUNTI EOOD), ЕИК: 207992846.

НА КРОС-ПЛАТФОРМЕНАТА ЛОГИЧЕСКА ИГРА „БЛИЦ ШИФЪР“

ОБЩИ ПОЛОЖЕНИЯ И АДМИНИСТРАТОР НА ДАННИ

Чл. 1. Идентификация и правен статут на Администратора

(1) Настоящата Политика за поверителност и защита на личните данни („Политика за поверителност“ или „Политиката“) регламентира правилата, условията, целите и правните основания за събирането, обработването, съхраняването, прехвърлянето и защитата на личните данни на Потребителите на крос-платформената логическа игра „Блиц Шифър“.

(2) Администратор на личните данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните – GDPR) е:

Търговско наименование: „ТУНТИ“ ЕООД
ЕИК / БУЛСТАТ: 207992846
Седалище и адрес на управление: Р. България, гр. Казанлък 6100, ул. „23-ти Пехотен Шипченски Полк“ № 40, вх. А, ет. 2, ап. 8
Официален уебсайт: blitzcipher.com

(3) Всички позовавания в настоящия документ на „Администратор“, „Дружеството“, „Ние“, „Нас“ или „Наш“ се отнасят пряко до „ТУНТИ“ ЕООД в качеството му на собственик, разработчик и оператор на софтуерната платформа и софтуерните продукти под марката „Блиц Шифър“.

Чл. 2. Приложно поле и обхват на услугата

(1) Настоящата Политика за поверителност се прилага спрямо всички физически лица, които осъществяват достъп, регистрират се, свалят, инсталират или използват функционалностите на „Блиц Шифър“, независимо от използваното крайно устройство или среда за достъп, включително:

Официалния уебсайт на играта, достъпен на интернет адрес: blitzcipher.com (включително всички негови поддомейни, мобилни версии и уеб базирани интерфейси);
Мобилното приложение „Блиц Шифър“ (Blitz Cipher) за операционна система iOS, разпространявано чрез платформата Apple App Store;
Мобилното приложение „Блиц Шифър“ (Blitz Cipher) за операционна система Android, разпространявано чрез платформата Google Play Store.

(2) Настоящата Политика за поверителност НЕ се прилага за услуги, уебсайтове, мобилни приложения или софтуерни платформи на трети страни, дори когато достъпът до тях се осъществява чрез препратки, връзки или интеграции (включително социални мрежи за бърз вход), съдържащи се в нашите Услуги. Третите страни носят самостоятелна правна отговорност за приемането и прилагането на свои собствени политики за поверителност и правила за защита на данните, без участие или отговорност от страна на „ТУНТИ“ ЕООД.

Чл. 3. Офис по поверителност и DPO контакт

(1) За осигуряване на максимална прозрачност, спазване на правата на субектите на данни и осъществяване на оперативен контрол върху процесите по обработка на информация, Администраторът поддържа специализиран електронен адрес за връзка с Отговорника по защита на данните (DPO Contact):

Електронен адрес за комуникация относно поверителността: support@blitzcipher.com

(2) Всеки Потребител може да отправя запитвания, възражения, искания за упражняване на права по GDPR или сигнали за инциденти със сигурността на посочения в ал. 1 имейл адрес. Всички постъпили съобщения се обработват от оторизирано лице за работа с лични данни в законоустановените срокове.

Чл. 4. Приложимо законодателство и правна рамка

(1) Настоящата Политика е съставена, утвърдена и се прилага в съответствие с действащото българско и европейско законодателство в областта на защитата на личните данни и електронната търговия, включително:

Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR);
Закона за защита на личните данни (ЗЗЛД) на Република България;
Закона за електронната търговия (ЗЕТ);
Закона за електронните съобщения (ЗЕС);
Директива 2002/58/ЕО относно обработката на лични данни и защитата на правото на интимност в сектора на електронните съобщения (Директива за поверителност и електронни съобщения).

(2) Отношенията между Администратора и Потребителите по повод защитата на личните данни се регулират от българското право. Евентуални спорове, възникнали във връзка с прилагането на настоящата Политика, подлежат на разрешаване от компетентния български съд или Комисията за защита на личните данни (КЗЛД).

Чл. 5. Легални дефиниции и термини

По смисъла на настоящата Политика за поверителност използваните термини и понятия имат следното значение:

(1) „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или косвено („субект на данни“), по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или чрез един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на това физическо лице.

(2) „Обработване на лични данни“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

(3) „Администратор на данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни. В контекста на настоящата Политика Администратор е „ТУНТИ“ ЕООД.

(4) „Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името и по възлагане на Администратора.

(5) „Субект на данни“ или „Потребител“ означава всяко физическо лице, което използва Услугите на „Блиц Шифър“ чрез уебсайта blitzcipher.com или мобилните приложения за iOS и Android.

(6) „Услуга“ / „Продукт“ означава крос-платформената логическа игра „Блиц Шифър“, включваща предоставянето на ежедневни логически шифри, пъзели, публични класации, управление на абонаментни планове и потребителски профили.

(7) „Акаунт“ / „Потребителски профил“ означава индивидуализирана софтуерна запис в базите данни на Администратора, създадена от Потребителя чрез регистрация, съдържаща идентификационни данни, настройки, закупен абонаментен статус и игрови прогрес.

(8) „Външен социален вход“ (Social Login) означава функционалност за автентикация, позволяваща на Потребителя да влезе в акаунта си чрез профили в платформи на трети страни (Google, Apple, Facebook, Instagram).

(9) „Профилиране“ означава всяка форма на автоматизирано обработване на лични данни, изразяващо се в използването на лични данни за оценяване на определени лични аспекти, свързани с физическо лице, по-специално за анализиране или прогнозиране на предпочитания, интереси или поведение при игра.

(10) „Ограничаване на обработването“ означава маркиране на съхранявани лични данни с цел ограничаване на тяхното обработване в бъдеще.

(11) „Бисквитки“ (Cookies) означава малки текстови файлове, съдържащи фрагменти от данни, които се изпращат и съхраняват на крайното устройство на Потребителя (компютър, смартфон, таблет) при посещение на уебсайта blitzcipher.com или ползване на мобилното приложение.

(12) „Нарушение на сигурността на личните данни“ означава нарушение на сигурността, което води до случайно или незаконосъобразно унищожаване, загуба, промяна, неоторизирано разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

ВЪЗРАСТОВИ ОГРАНИЧЕНИЯ И ЗАЩИТА НА НЕПЪЛНОЛЕТНИ ЛИЦА

Чл. 6. Минимална възраст за ползване на Услугите

(1) Услугите на „Блиц Шифър“ (включително уебсайтът blitzcipher.com и мобилните приложения за iOS и Android) са предназначени и се предоставят изключително за лица, които са навършили 16 (шестнадесет) години.

(2) Съгласно чл. 8, параграф 1 от Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство (Закон за защита на личните данни), минималната възраст за даване на валидно правно съгласие във връзка с директното предлагане на услуги на информационното общество на физически лица е 16 години.

(3) Чрез осъществяването на достъп до Услугата, създаването на Потребителски профил (Акаунт) или извършването на вход чрез външна платформа (Social Login), Потребителят декларира и гарантира, че е навършил 16-годишна възраст и притежава пълна дееспособност да приеме и да спазва настоящата Политика за поверителност.

Чл. 7. Забрана за събиране на данни от деца

(1) Администраторът съзнателно НЕ събира, НЕ изисква, НЕ обработва и НЕ съхранява лични данни на лица, които не са навършили 16-годишна възраст.

(2) При регистрация или ползване на социален вход (Google, Apple, Facebook, Instagram) Администраторът разчита на валидността на данните, предоставени от Потребителя, както и на заложените механизми за възрастов контрол и потвърждение, поддържани от съответните външни платформи.

Чл. 8. Процедура при установяване на събрани данни от деца под 16 години

(1) В случай че родител, настойник, законен представител или трето лице установи или има основателни съмнения, че лице под 16-годишна възраст е предоставило лични данни или е създало Акаунт в „Блиц Шифър“ без съгласието на носещия родителска отговорност за детето, същото следва незабавно да уведоми Администратора на следния електронен адрес:

Имейл за сигнали за защита на деца: support@blitzcipher.com

(2) Заявката по ал. 1 следва да съдържа достатъчно информация за идентифициране на съответния Акаунт (напр. потребителско име, имейл адрес или уникален идентификатор).

(3) При получаване на сигнал по ал. 1 или при самостоятелно установяване от страна на Администратора, че са събрани лични данни на дете под 16 години, „ТУНТИ“ ЕООД предприема следните незабавни правни и технически действия:

Блокиране на достъпа: Незабавно преустановява достъпа до съответния Акаунт;
Изтриване на данните: Окончателно и безвъзвратно изтрива всички събрани лични данни, игрови прогрес, статистика и технически логове, свързани с този профил, от оперативните си бази данни;
Анулиране на абонаменти: Уведомява съответната платежна платформа (Apple In-App Purchases, Google Play Billing или Stripe) за преустановяване на бъдещи автоматични таксувания по съответния профил, когато е приложимо.

КАТЕГОРИИ СЪБИРАНИ ЛИЧНИ ДАННИ

Чл. 9. Данни за регистрация и автентикация (Supabase Auth)

(1) При директна регистрация за създаване на Потребителски профил (Акаунт) в „Блиц Шифър“, Администраторът събира и обработва следните задължителни данни:

Валиден адрес на електронна поща (имейл адрес);
Зашифрована (хеширана) парола за достъп.

(2) Управлението на автентикацията и сигурното съхранение на идентификационните данни за достъп се осъществява чрез инфраструктурата на Supabase Auth (Supabase Inc.). Паролите на Потребителите се криптират чрез сигурни еднопосочни хеширащи алгоритми преди запис в базите данни. Администраторът и неговите служители нямат достъп до паролата на Потребителя в прав текст.

Чл. 10. Данни при бърз вход чрез външни платформи (Social Login)

(1) Потребителят има възможност да реализира регистрация и вход в своя Акаунт чрез съществуващи профили в следните външни платформи за идентичност:

Google (Google LLC / Google Ireland Limited);
Apple (Apple Inc. / Apple Distribution International);
Facebook (Meta Platforms, Inc. / Meta Platforms Ireland Limited);
Instagram (Meta Platforms, Inc. / Meta Platforms Ireland Limited).

(2) При използване на функционалността за бърз вход (Social Login), Администраторът извлича и обработва единствено:

Уникален публичен потребителски идентификатор (Public UID), генериран автоматично от съответната платформа;
Публичен електронен адрес (имейл), свързан с външния профил (или анонимизиран релеен имейл, генериран от услугата „Sign in with Apple“).

(3) Входът чрез външни платформи НЕ предоставя на Администратора достъп до паролата на Потребителя в съответната платформа, до списъци с приятели/контакти, лични съобщения, снимки, публикации или друго съдържание от профила му в социалната мрежа.

Чл. 11. Данни за игровия прогрес и пъзел аналитика (Специфики на „Блиц Шифър“)

(1) За целите на предоставяне на логическата игра, синхронизиране на напредъка между различни устройства на един Потребител и подобряване на баланса на шифрите, Администраторът събира следните данни за игровото поведение:

Статус на решаване на ежедневните и архивираните логически шифри (решени загадки, незавършени опити, намерени ключове);
Време за решаване на всяка отделна загадка, брой извършени опити и брой грешки;
Използвани подсказки (hints) и отключени помощни елементи;
Статистика на последователни дни с решени загадки (streaks), натрупани игрови точки и отключени постижения;
Анонимизирани агрегирани показатели за затруднения при специфични думи и шифри за целите на анализ и коригиране на трудността на следващите пъзели.

Чл. 12. Данни за участие в публични класации (Leaderboards)

(1) Играта „Блиц Шифър“ поддържа публични класации, показващи най-добрите постижения на Потребителите на дневна, седмична и глобална база.

(2) Във връзка с функционирането на публичните класации, в тях се показват публично за останалите Потребители следните данни:

Избрано от Потребителя публично потребителско име (псевдоним / nickname);
Общ брой спечелени точки, позиция в класирането и спечелени игрови значки;
Време и дата на постигане на съответния резултат.

(3) Потребителското име не трябва да съдържа лични данни (като три имена, ЕГН, телефон или личен адрес). Потребителят носи самостоятелна отговорност за избора на псевдоним, който не го идентифицира пряко пред останалите играчи.

Чл. 13. Автоматично събирани технически и системни данни

(1) При всяко използване на Услугата (през уебсайта blitzcipher.com или мобилните приложения за iOS и Android), нашите сървъри автоматично генерират и съхраняват технически логове, включващи:

IP адрес на използваното устройство;
Марка, модел и вид на крайното устройство (смартфон, таблет, компютър);
Операционна система и нейната версия (напр. iOS 17.4, Android 14);
Версия и билдов номер на мобилното приложение или тип и версия на използвания уеб браузър;
Дата, час и времетраене на игровата сесия;
Логове за системни сривове (Crash reports) и диагностични данни за стабилността на софтуера;
Геолокация на базово ниво (държава и град, определени въз основа на IP адреса), без събиране на прецизни GPS координати.

Чл. 14. Изрично изключени категории данни

(1) За целите на пълна прозрачност и с оглед специфичния характер на „Блиц Шифър“ като индивидуална логическа игра, Администраторът изрично потвърждава, че НЕ събира, НЕ обработва и НЕ поддържа бази данни за:

Текстови, гласови или видео съобщения и чат записи между Потребители (в играта липсва модул за чат на живо или социални интеракции);
История на транзакции с виртуални валути (чипове, злато, диаманти) или виртуални подаръци;
Записи за системни наказания, блокирания или служебни загуби, свързани с напускане на мултиплейър мачове в реално време.

ФИНАНСОВА ИНФРАСТРУКТУРА И ОБРАБОТКА НА ПЛАЩАНИЯ

Чл. 15. Липса на обработка и съхранение на картови и финансови данни

(1) Администраторът „ТУНТИ“ ЕООД НЕ събира, НЕ обработва, НЕ изисква и НЕ съхранява данни за дебитни или кредитни карти (включително номера на карти, дати на изтичане на валидността, CVC/CVV кодове, име на картодържател) или данни за банкови сметки на Потребителите.

(2) Сървърите, базите данни и софтуерните среди на „Блиц Шифър“ нямат технически достъп и не са свързани с оперативната обработка на финансови инструменти и картови разплащания.

Чл. 16. Външни платежни среди и абонаментни планове

(1) Всички финансови транзакции, свързани с покупка на абонаменти (месечни, годишни или други пакети) и задействане на безплатни пробни периоди (Free Trials) за достъп до платено съдържание в „Блиц Шифър“, се извършват изцяло и независимо през външни сертифицирани платежни среди:

Stripe Inc. (Stripe Payments Europe, Ltd. / Stripe Inc.): За транзакции и плащания, инициирани през уебсайта blitzcipher.com. Stripe обработва картовите данни в съответствие със най-високите стандарти за сигурност PCI-DSS (Payment Card Industry Data Security Standard) Level 1;
Apple In-App Purchases (Apple Inc. / Apple Distribution International): За плащания, абонаменти и пробни периоди, инициирани през мобилното приложение за iOS;
Google Play Billing (Google LLC / Google Ireland Limited): За плащания, абонаменти и пробни периоди, инициирани през мобилното приложение за Android.

(2) Отношенията между Потребителя и съответната платежна платформа по повод въвеждането на банкови данни, извършването на плащането, подновяването или отказа от абонамент се уреждат от самостоятелните Общи условия и Политики за поверителност на съответния доставчик (Apple, Google или Stripe).

Чл. 17. Крос-платформена синхронизация чрез RevenueCat

(1) За целите на техническото управление, валидирането на платежния статус и синхронизирането на активния абонамент между отделните крайни устройства на Потребителя (iOS, Android и Web), Администраторът използва специализираната платформа RevenueCat Inc.

(2) При осъществяване на покупка или активиране на Free Trial, RevenueCat получава и обработва единствено:

Анонимизиран вътрешен идентификатор на Потребителя (User ID);
Системен идентификатор на покупката / транзакцията (Transaction ID);
Дата на активиране, дата на изтичане и статус на абонаментния план (активен, изтекъл, прекратен);
Вид на закупената услуга или абонаментен пакет.

(3) RevenueCat НЕ получава и НЕ обработва банкови или картови данни на Потребителя.

Чл. 18. Счетоводно и данъчно отчитане

(1) За спазване на законовите задължения на Администратора по българското данъчно и счетоводно законодателство (Закон за счетоводството, Закон за данък върху добавената стойност, Данъчно-осигурителен процесуален кодекс), „ТУНТИ“ ЕООД съхранява минимални данни за извършените транзакции (идентификатор на транзакция, сума, дата, държава на плащане и издаден фактурен документ) за срок от 10 (десет) години, считано от 1 януари на годината, следваща годината на плащането.

ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ

Чл. 19. Правни основания съгласно Регламент (ЕС) 2016/679 (GDPR)

Администраторът „ТУНТИ“ ЕООД събира и обработва личните данни на Потребителите на основанията, строго определени в чл. 6, параграф 1 от GDPR, а именно:

Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR):Обработването е необходимо за сключването и изпълнението на договора за предоставяне на Услугите на „Блиц Шифър“ (приемане на Общите условия), включително регистрация, създаване и поддръжка на Потребителски профил, осигуряване на достъп до логическите шифри, синхронизиране на игровия прогрес между устройства и управление на абонаментни планове.
Легитимен интерес на Администратора (чл. 6, пар. 1, б. „ф“ от GDPR):Обработването е необходимо за целите на легитимните интереси, преследвани от Администратора или от трети страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на Потребителите. Легитимните интереси включват: гарантиране на мрежовата и информационната сигурност, предотвратяване на злоупотреби и измами, техническа поддръжка, както и анонимизиран анализ на игровите данни с цел балансиране трудността на загадките.
Спазване на законови задължения (чл. 6, пар. 1, б. „в“ от GDPR):Обработването е необходимо за спазването на законови задължения, които се прилагат спрямо „ТУНТИ“ ЕООД по силата на българското и европейското законодателство (включително данъчни, счетоводни и потребителски нормативни актове).
Изрично съгласие на Потребителя (чл. 6, пар. 1, б. „а“ от GDPR):Обработването се извършва въз основа на свободно изразено, конкретно, информирано и недвусмислено съгласие на Потребителя за определени допълнителни цели, като изпращане на директен имейл маркетинг или активиране на незадължителни аналитични бисквитки.

Чл. 20. Детайлно съпоставяне на целите и правните основания

(1) Цели, свързани с предоставяне на основната Услуга и изпълнение на договора:

Идентификация и регистрация: Създаване на Потребителски профил чрез имейл/парола или Social Login и удостоверяване на идентичността при достъп.Правно основание: Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
Предоставяне на игрово съдържание и синхронизация: Запис, съхранение и синхронизиране на игровия прогрес, постиженията, използваните подсказки и натрупаните точки между iOS, Android и Web среди.Правно основание: Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
Управление на абонаменти и функционалности: Задействане на безплатни пробни периоди (Free Trials) и валидиране на платени абонаменти чрез интеграцията с RevenueCat, Apple, Google и Stripe.Правно основание: Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
Участие в публични класации (Leaderboards): Показване на публично потребителско име (псевдоним) и резултат в общите таблици с постижения.Правно основание: Изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).

(2) Цели, основани на легитимния интерес на Администратора:

Осигуряване на мрежова сигурност и превенция на злоупотреби: Анализ на техническите логове и IP адресите за откриване на опити за неоторизиран достъп, хакерски атаки (DDoS), автоматизирани бот-скриптове или манипулиране на класациите.Правно основание: Легитимен интерес (чл. 6, пар. 1, б. „ф“ от GDPR).
Балансиране и оптимизация на логическите шифри: Използване на анонимизирана агрегирана статистика за успеваемостта и времето за решаване на загадките с цел подобряване на алгоритмите за генериране на бъдещи пъзели (специфика на „Блиц Шифър“).Правно основание: Легитимен интерес (чл. 6, пар. 1, б. „ф“ от GDPR).
Техническа поддръжка и отстраняване на грешки: Анализ на системните логове за сривове (Crash reports) с цел отстраняване на софтуерни дефекти и повишаване стабилността на приложението.Правно основание: Легитимен интерес (чл. 6, пар. 1, б. „ф“ от GDPR).

(3) Цели, основани на спазването на законови задължения:

Данъчно-счетоводна отчетност: Издаване, осчетоводяване и съхранение на финансово-счетоводни документи, свързани с реализирани абонаменти.Правно основание: Законово задължение (чл. 6, пар. 1, б. „в“ от GDPR във връзка със ЗСч, ЗДДС и ДОПК).
Съдействие на компетентни държавни органи: Разкриване на данни при постъпила официална заповед или искане от съд, прокуратура или правоохранителни органи.Правно основание: Законово задължение (чл. 6, пар. 1, б. „в“ от GDPR).

(4) Цели, основани на изрично съгласие:

Директен имейл маркетинг: Изпращане на електронни съобщения относно нови функции, промоции, специални абонаментни оферти и важни събития в играта.Правно основание: Изрично съгласие (чл. 6, пар. 1, б. „а“ от GDPR).
Незадължителна уеб аналитика: Използване на аналитични бисквитки на уебсайта blitzcipher.com за измерване на потребителското поведение.Правно основание: Изрично съгласие (чл. 6, пар. 1, б. „а“ от GDPR).

Чл. 21. Ограничение на целите и забрана за несъвместимо обработване

(1) Администраторът обработва събраните лични данни единствено за целите, посочени в настоящата Политика, и не ги използва за последващо обработване по начин, несъвместим с тези цели.

(2) В случай че Администраторът възнамерява да обработва събраните лични данни за цел, различна от първоначалната, той предварително предоставя на Потребителя информация за тази друга цел, заедно с цялата друга приложима информация по GDPR, и при необходимост изисква ново изрично съгласие.

ОБРАБОТВАЩИ ДАННИ И ВЪНШНИ ДОСТАВЧИЦИ

Чл. 22. Общи рамкови условия и гаранции за сигурност

(1) За осигуряване на техническото функциониране, поддръжката, облачния хостинг, статистическия анализ и крос-платформената синхронизация на „Блиц Шифър“, Администраторът „ТУНТИ“ ЕООД ползва услугите на утвърдени външни доставчици на софтуерни решения и инфраструктура (Обработващи данни и трети лица).

(2) Администраторът сключва с всички Обработващи лични данни Споразумения за обработка на данни (Data Processing Agreements – DPAs) съгласно изискванията на чл. 28 от GDPR. Чрез тези споразумения обработващите се задължават да прилагат подходящи технически и организационни мерки за защита на данните, съответстващи на високите стандарти на европейското законодателство.

(3) Всички Обработващи данни действат строго по възлагане и съгласно изричните писмени инструкции на „ТУНТИ“ ЕООД. На обработващите е изрично забранено да използват личните данни на Потребителите за свои собствени цели, да ги профилират самостоятелно или да ги разкриват пред неоторизирани трети лица.

Чл. 23. Изчерпателен списък на външните обработващи и доставчици

Администраторът споделя строго необходимия минимален обем данни със следните категории доставчици:

Supabase Inc. (САЩ / ЕС):Роля: Доставчик на облачна база данни и сигурна инфраструктура за автентикация (Supabase Auth). Обработвани данни: Електронен адрес (имейл), хеширана парола, публичен потребителски идентификатор (Public UID), данни за игровия прогрес, точки, постижения и настройки на профила. Цел: Хостинг на базите данни, управление на потребителските профили и осигуряване на сигурен достъп до играта.
Vercel Inc. (САЩ / ЕС):Роля: Доставчик на облачен уеб хостинг и глобална мрежа за доставяне на съдържание (CDN). Обработвани данни: IP адреси, технически логове на браузъра, данни за потребителския агент (User Agent) и системни заявки. Цел: Хостинг на уебсайта blitzcipher.com, гарантиране на висока скорост на зареждане и защита от мрежови атаки (DDoS).
Google Analytics (Google Ireland Limited / Google LLC):Роля: Доставчик на аналитични и статистически услуги. Обработвани данни: Анонимизирани IP адреси, технически параметри на устройството, анонимизирана статистика относно затруднения при решаване на отделните логически загадки и шифри (време за решаване, брой опити, ползвани подсказки). Специфични гаранции: Интеграция с Google Consent Mode v2 и пълно анонимизиране на IP адреса (IP Anonymization / Masking) за целите на пълно съответствие с европейското законодателство. Цел: Анализ на потребителското поведение, отстраняване на софтуерни дефекти и фино балансиране на трудността на бъдещите логически пъзели.
RevenueCat Inc.:Роля: Специализирана платформа за крос-платформено управление на абонаментни планове. Обработвани данни: Анонимизиран вътрешен потребителски ID, системни идентификатори на транзакции и статуси на абонамента (активен, изтекъл, прекратен). Цел: Синхронизация на абонаментния статус между iOS, Android и Web средите на „Блиц Шифър“.
Партньори за обработка на разплащания:Stripe Payments Europe, Ltd. / Stripe Inc. (за уеб разплащания през blitzcipher.com); Apple Distribution International / Apple Inc. (за iOS In-App Purchases); Google Ireland Limited / Google LLC (за Android Play Billing). Обработвани данни: Системни идентификатори на плащането, държава на транзакцията и статус на покупката (без достъп от страна на „ТУНТИ“ ЕООД до същинските банкови или картови данни).

Чл. 24. Забрана за продажба или неоторизирано предоставяне на данни

(1) Администраторът НЕ продава, НЕ отдава под наем, НЕ търгува и НЕ отстъпва личните данни на Потребителите на трети лица за техни търговски, маркетингови или рекламни цели.

(2) Разкриване на данни пред трети лица извън посочените в настоящата Глава се допуска единствено при изрична законова изискуемост (въз основа на официален акт, съдебна заповед или искане на правораздавателен или надзорен орган) или при изрично дадено предварително съгласие от страна на Потребителя.

БИСКВИТКИ (COOKIES) И ТЕХНОЛОГИИ ЗА ПРОСЛЕДЯВАНЕ

Чл. 25. Същност и видове използвани бисквитки

(1) Уебсайтът blitzcipher.com и мобилните приложения за iOS и Android използват „бисквитки“ (cookies), системни сесийни маркери (tokens) и аналогични технологии за съхранение на информация на крайното устройство на Потребителя с цел осигуряване на правилното функциониране на Услугите, подобряване на потребителското изживяване, гарантиране на сигурността и анализиране на игровия напредък.

(2) Администраторът използва следните основни категории бисквитки и технологии за проследяване:

Задължителни (Строго необходими) бисквитки и сесийни маркери:Предназначение: Тези бисквитки са от критично значение за функционирането на уебсайта и мобилното приложение. Те позволяват основна навигация, удостоверяване на автентичността при вход (Supabase Auth), поддържане на активна потребителска сесия, сигурност срещу CSRF атаки и запазване на локални настройки. Правно основание: Легитимен интерес на Администратора (чл. 6, пар. 1, б. „ф“ от GDPR) и изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR). Съгласие: За тази категория бисквитки не се изисква предварително съгласие от Потребителя, тъй като без тях Услугата не може да бъде предоставена технически.
Аналитични и статистически бисквитки (Google Analytics):Предназначение: Тези бисквитки се използват за събиране на анонимизирана информация относно начина, по който Потребителите взаимодействат с уебсайта blitzcipher.com и логическите загадки. Чрез тях събираме данни за затруднения при решаване на шифрите, време за престой, най-често посещавани страници и технически грешки. Правно основание: Изрично съгласие на Потребителя (чл. 6, пар. 1, б. „а“ от GDPR).

Чл. 26. Платформа за управление на съгласието (CMP) и Google Consent Mode v2

(1) За управление на предпочитанията на Потребителите относно използването на незадължителни бисквитки, Администраторът интегрира Платформа за управление на съгласието (Consent Management Platform – CMP), напълно съвместима с Рамката за прозрачност и съгласие на IAB Europe (IAB TCF 2.0) и изискванията на Google Consent Mode v2.

(2) При първоначално посещение на уебсайта blitzcipher.com на Потребителя се визуализира интерактивно съобщение (информационен банер) за бисквитките, предоставящ възможност за:

Приемане на всички бисквитки („Приемам всички“);
Отказ от всички незадължителни аналитични бисквитки („Отказвам незадължителните“);
Индивидуално конфигуриране на предпочитанията по категории („Настройки“).

(3) В случай че Потребителят откаже или не предостави изрично съгласие за аналитични бисквитки, Google Consent Mode v2 автоматично превключва подаваните към Google Analytics сигнали в анонимизиран режим (без запис на бисквитки на устройството и с анонимизиране на IP адреса), като по този начин не се извършва проследяване на конкретния Потребител.

Чл. 27. Управление, блокиране и изтриване на бисквитки

(1) Потребителят разполага с правото по всяко време да промени своите предпочитания относно бисквитките или да оттегли даденото съгласие чрез специалния контролен панел за настройки на бисквитките, достъпен в долната част (футъра) на уебсайта blitzcipher.com.

(2) Извън контролния панел на уебсайта, Потребителят може да контролира и/или изтрива бисквитките чрез настройките на използвания от него уеб браузър (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge и др.). Настройките на браузъра позволяват:

Блокиране на всички бисквитки или само на бисквитки на трети страни (Third-party cookies);
Автоматично изтриване на всички бисквитки при затваряне на браузъра;
Преглед на записаните бисквитки и индивидуалното им премахване.

(3) Блокирането или ограничаването на строго необходимите бисквитки може да доведе до невъзможност за използване на определени функционалности на Услугата (напр. невъзможност за вход в Акаунта или загуба на текущата сесия).

МАРКЕТИНГОВИ КОМУНИКАЦИИ И ИЗВЕСТИЯ

Чл. 28. Принцип на предварително съгласие

(1) Администраторът изпраща маркетингови и рекламни съобщения (включително електронни бюлетини за нови логически шифри, специални промоционални оферти за абонаментни планове, известия за нови функционалности и тематични събития в „Блиц Шифър“) единствено въз основа на предварително, свободно изразено, конкретно и информирано съгласие на Потребителя (Opt-in mechanism), предоставено съгласно чл. 6, пар. 1, б. „а“ от GDPR и чл. 6, ал. 1 от Закона за електронната търговия (ЗЕТ).

(2) Съгласието по ал. 1 се събира чрез изрично маркиране на незадължително поле (checkbox) при създаване на Акаунт, в настройките на Потребителския профил или чрез специална форма за абониране на уебсайта blitzcipher.com. Полето за съгласие не е предварително отметнато.

Чл. 29. Право на отказ и механизми за отписване (Opt-out)

(1) Всеки Потребител разполага с правото по всяко време, напълно безплатно и без необходимост от посочване на причини, да оттегли даденото съгласие за получаване на маркетингови комуникации.

(2) Оттеглянето на съгласието се осъществява чрез следните леснодостъпни и бързи механизми:

Натискане на директната препратка за отписване („Unsubscribe“ / „Отписване“), съдържаща се във подножието на всеки изпратен маркетингов имейл;
Промяна на настройките за известия директно в меню „Настройки“ (Settings) на Потребителския профил в мобилното приложение или на уебсайта blitzcipher.com;
Изпращане на писмено искане за отписване със свободен текст до електронния адрес за поверителност: support@blitzcipher.com.

(3) Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено въз основа на съгласието преди неговото оттегляне. При постъпване на искане за отписване, Администраторът преустановява изпращането на маркетингови съобщения в срок до 48 часа.

Чл. 30. Служебни и системни (транзакционни) съобщения

(1) Отказът или оттеглянето на съгласието за маркетингови съобщения НЕ се отнася до служебните и системните (транзакционните) съобщения, изпращани от Администратора.

(2) Служебни са всички съобщения, които са пряко свързани с функционирането на Акаунта, сигурността и изпълнението на договора за Услугата, включително:

Имейли за потвърждение на регистрацията и потвърждение на електронния адрес;
Съобщения за възстановяване или промяна на парола;
Известия за промяна в статуса на абонамента (потвърждение за плащане, предстоящо подновяване, изтичане или отказ от абонамент);
Важни известия относно сигурността, технически инциденти или съществени изменения в настоящата Политика за поверителност и Общите условия на играта.

(3) Правното основание за изпращане на служебни и системни съобщения е изпълнението на договора за предоставяне на Услугата (чл. 6, пар. 1, б. „б“ от GDPR) и спазването на законови задължения на Администратора (чл. 6, пар. 1, б. „в“ от GDPR).

СРОКОВЕ ЗА СЪХРАНЕНИЕ И АНОНИМИЗИРАНЕ НА ДАННИТЕ

Чл. 31. Принципи за ограничение на съхранението (Storage Limitation)

(1) В съответствие с принципа за ограничение на съхранението по чл. 5, параграф 1, буква „е“ от GDPR, Администраторът съхранява личните данни на Потребителите за срок, който не надвишава необходимия за постигане на целите, за които данните се обработват, или за спазване на приложимите законови изисквания.

(2) Администраторът провежда ежегодни вътрешни прегледи на съхраняваните бази данни за идентифициране на акаунти и данни, чиито срокове за съхранение са изтекли или за които са отпаднали основанията за обработка.

Чл. 32. Срокове за съхранение при активен Потребителски профил

(1) Данните за регистрация (имейл адрес, зашифрована парола, публичен UID при Social Login), игровият прогрес, натрупаните точки, отключените постижения и историята на решените шифри се съхраняват за целия период, през който Потребителският акаунт е активен и Потребителят ползва Услугата.

(2) Данните за участие в публичните класации (Leaderboards) – потребителски псевдоним (nickname), точки и позиция – се съхраняват и визуализират публично в играта до изтриването на Акаунта или до постъпване на изрично искане от Потребителя за анонимизиране на неговия профил в класациите.

Чл. 33. Срокове за съхранение и анонимизиране при неактивност

(1) За предотвратяване на безсрочно съхранение на данни за изоставени профили, Администраторът прилага автоматизирана политика за обработка при неактивност.

(2) При пълна липса на активност (вход) в Акаунта за непрекъснат период, надвишаващ 3 (три) последователни години, Администраторът служебно прекратява съхранението на личните данни.

(3) След изтичане на 3-годишния срок по ал. 2, Администраторът извършва следната процедура:

Идентификационните лични данни (имейл адрес, Public UID, връзки към външни социални профили) се изтриват окончателно и невъзвратимо от оперативните бази данни;
Данните за игровото поведение (брой решени загадки, време за решаване, ползвани подсказки) се анонимизират трайно (Unlink / Anonymization), като се премахва всякаква техническа и логическа връзка с физическото лице. Анонимизираната статистика се запазва единствено за научно-статистически цели и за подобряване на алгоритмите за трудност на логическите шифри.

Чл. 34. Срокове за съхранение на специфични категории данни

Извън общия срок по чл. 32 и чл. 33, за отделни категории данни се прилагат следните специфични срокове:

Технически и системни логове: Логовете за достъп, IP адресите и диагностичните данни за сривове (Crash reports) се съхраняват за срок до 12 (дванадесет) месеца от момента на генерирането им, след което се изтриват автоматично.
Финансово-счетоводна документация: Данните за издадени платежни документи, фактури и системни идентификатори на покупките, събирани за спазване на данъчното законодателство, се съхраняват за срок от 10 (десет) години, считано от 1 януари на годината, следваща годината на плащането (съгласно ДОПК и ЗСч).
Маркетингови съгласия и истории за отписване: Данните за предоставено маркетингово съгласие се съхраняват до неговото оттегляне (Opt-out), плюс допълнителен срок от 1 (една) година за целите на доказване на законосъобразно събрано съгласие пред КЗЛД.
Кореспонденция при техническа поддръжка: Постъпилите имейл запитвания и сигнали до support@blitzcipher.com се съхраняват за срок до 2 (две) години от окончателното разрешаване на съответния случай.

Чл. 35. Резервни копия (Backups) и окончателно унищожаване

(1) При задействане на процедура по изтриване на Акаунт (по искане на Потребителя или при неактивност), данните се премахват незабавно от оперативните (продукционните) бази данни.

(2) Поради техническите специфики на облачната инфраструктура за архивиране и защита от бедствия (Disaster Recovery), криптирани копия от данните могат да продължат да съществуват в архивните резервни копия (Backups) на Supabase за допълнителен технически срок до 30 (тридесет) дни.

(3) След изтичане на 30-дневния срок по ал. 2, резервните копия се презаписват автоматично, с което личните данни се унищожават окончателно и невъзвратимо от всички носители.

ПРАВА НА СУБЕКТИТЕ НА ДАННИ ПО GDPR

Чл. 36. Каталог на правата на Потребителите

Всеки Потребител на „Блиц Шифър“ разполага с пълния обем от права по Общия регламент относно защитата на данните (GDPR) и българското законодателство (ЗЗЛД). В качеството си на субект на данни Вие имате следните субективни права:

Право на информация (чл. 13 и чл. 14 от GDPR): Право да получите подробна, прозрачна, разбираема и леснодостъпна информация относно самоличността на Администратора, целите, правните основания, категориите данни, получателите и сроковете за съхранение (реализирано чрез настоящата Политика за поверителност).
Право на достъп (чл. 15 от GDPR): Право да получите потвърждение дали се обработват Ваши лични данни, достъп до самите данни и копие от тях, както и информация относно източниците, получателите и логиката на евентуално автоматизирано обработване.
Право на коригиране (чл. 16 от GDPR): Право да поискате безвиновно и безнеобосновано бавене коригиране на неточни лични данни или допълване на непълни данни, свързани с Вашия профил (напр. промяна на потребителско име или имейл адрес).
Право на изтриване / „Право да бъдеш забравен“ (чл. 17 от GDPR): Право да поискате от Администратора окончателно и безвъзвратно изтриване на личните Ви данни при наличие на някое от посочените в закона основания (напр. отпадане на целите, оттегляне на съгласието, възражение срещу обработването или незаконосъобразно обработване).
Право на ограничаване на обработването (чл. 18 от GDPR): Право да изискате от Администратора временно преустановяване на обработването (съхранение без извършване на други операции) при оспорване на точността на данните, при незаконосъобразно обработване или при необходимост от запазване на данните за установяване, упражняване или защита на правни претенции.
Право на преносимост на данните (чл. 20 от GDPR): Право да получите личните си данни, които сте предоставили на Администратора, в структуриран, широко използван и пригоден за машинно четене формат (напр. JSON или CSV), както и право да прехвърлите тези данни на друг администратор без възпрепятстване, когато обработването се базира на съгласие или договор.
Право на възражение (чл. 21 от GDPR): Право по всяко време и на основания, свързани с конкретната Ви ситуация, да възразите срещу обработването на личните Ви данни, когато същото се основава на легитимния интерес на Администратора (чл. 6, пар. 1, б. „ф“ от GDPR). При постъпило възражение Администраторът прекратява обработването, освен ако не докаже съществуването на убедителни законови основания, които имат преимущество пред интересите на Потребителя.
Право на оттегляне на съгласието (чл. 7, пар. 3 от GDPR): Право по всяко време да оттеглите дадено от Вас съгласие за обработка (напр. за директен маркетинг или аналитични бисквитки), без това да засяга законосъобразността на обработването преди оттеглянето.

Чл. 37. Задължителна функция за незабавно изтриване на акаунта в приложението (Apple & Google Guidelines)

(1) В пълно съответствие със задължителните изисквания за разпространение на приложения в Apple App Store (Guideline 5.1.1(v) – Account Deletion) и Google Play Store (Play Console Data Safety Policy):

Мобилното приложение „Блиц Шифър“ съдържа вграден, лесно откриваем и функционален бутон „Изтрий акаунта“ / „Delete Account“, разположен директно в меню „Настройки“ (Settings) на Потребителския профил.

(2) Процедура за задействане от интерфейса:

Потребителят отваря меню „Настройки“ в мобилното приложение за iOS или Android;
Натиска бутона „Изтрий акаунта“;
Системата визуализира предупредителен прозорец за потвърждение, информиращ за последиците (окончателна загуба на игровия прогрес, точките в класациите, отключените постижения и абонамента);
При повторно потвърждение от страна на Потребителя, командата за изтриване се изпълнява автоматично в реално време.

(3) Технически ефект от изтриването през приложението: При задействане на бутона по ал. 2:

Акаунтът се деактивира незабавно;
Идентификационните данни (имейл, хеширана парола, Public UID, връзки към Google/Apple/Facebook/Instagram) и игровият прогрес се изтриват окончателно от оперативната база данни на Supabase;
Потребителят се премахва от публичните класации (Leaderboards);
Изпраща се автоматичен сигнал към RevenueCat за деактивиране на синхронизацията на абонамента.

Чл. 38. Процедура за подаване и обработка на искания по имейл

(1) Извън автоматизираната функционалност по чл. 37, Потребителят може да упражни всяко от правата си по чл. 36 чрез изпращане на писмена молба / искане до Администратора на следния електронен адрес:

Имейл за упражняване на права: support@blitzcipher.com

(2) Изисквания към искането: Искането следва да съдържа:

Имена на Потребителя и електронния адрес, използван за регистрация в „Блиц Шифър“;
Точно описание на искането (напр. „Искане за достъп до данни“, „Искане за изтриване на акаунт“, „Възражение срещу обработване“);
Информация, позволяваща на Администратора да идентифицира бездвусмислено субекта на данните (с цел предотвратяване на злоупотреби и неоторизиран достъп до чуждо съдържание).

(3) Срок за отговор и действие:

Администраторът разглежда искането и предоставя писмен отговор относно предприетите действия без ненужно забавяне и във всички случаи в срок до 30 (тридесет) календарни дни от получаване на искането.
При необходимост, предвид сложността и броя на исканията, този срок може да бъде удължен с още 2 (два) месеца, за което Потребителят се уведомява своевременно в рамките на първоначалния 30-дневен срок.
Предоставянето на информация и предприемането на действия по упражняване на правата са безплатни за Потребителя. При явно неоснователни или прекомерни искания (особено поради своята повтаряемост), Администраторът може да наложи разумна такса или да откаже да предприеме действия.

Чл. 39. Право на жалба до надзорен орган и съдебна защита

(1) В случай че Потребителят сметне, че обработването на личните му данни нарушава разпоредбите на GDPR, ЗЗЛД или друго приложимо законодателство, той има право да подаде жалба до националния надзорен орган по защита на личните данни:

Надзорен орган за Република България: Комисия за защита на личните данни (КЗЛД)
Адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон за контакт: +359 2 915 3518
Електронна поща: kzld@cpdp.bg
Официален уебсайт: www.cpdp.bg

(2) Потребителят има право и на ефективна съдебна защита срещу юридически обвързващо решение на надзорен орган или срещу незаконосъобразни действия/бездействия на Администратора пред компетентния български съд съгласно Административнопроцесуалния кодекс (АПК).

СИГУРНОСТ НА ДАННИТЕ И МЕЖДУНАРОДНИ ТРАНСФЕРИ

Чл. 40. Технически и организационни мерки за сигурност

(1) В съответствие с чл. 32 от GDPR, Администраторът „ТУНТИ“ ЕООД внедрява и поддържа подходящи технически и организационни мерки за осигуряване на ниво на сигурност, съответстващо на риска за правата и свободите на физическите лица.

(2) Прилаганите технически мерки за защита включват:

Криптиране при пренос на данни (Data in Transit): Всички комуникации, обмен на данни и мрежов трафик между крайните устройства на Потребителите (уеб браузър или мобилни приложения за iOS/Android) и нашите сървъри се криптират чрез съвременни криптографски протоколи SSL/TLS (HTTPS) с висока степен на шифриране.
Криптиране в покой (Encryption at Rest): Всички бази данни на Supabase, съхраняващи Потребителски профили, зашифровани пароли и игрови прогрес, се съхраняват в криптиран вид на физическите носители (Encryption at Rest).
Хеширане на пароли: Паролите за достъп се съхраняват ексклузивно под формата на сигурни еднопосочни хеш стойности чрез криптографски алгоритми (bcrypt / Argon2) чрез инфраструктурата на Supabase Auth.
Защита на инфраструктурата и контрол на достъпа: Базите данни и хостинг средите (Vercel, Supabase) са защитени с мрежови защитни стени (Firewalls), системи за откриване на злонамерени действия и стриктни политики за контрол на достъпа (Role-Based Access Control – RBAC). Достъп до оперативната среда притежават единствено оторизирани лица с двуфакторна автентикация (2FA).
Мониторинг и защита от атаки: Прилагат се автоматизирани системи за филтриране на трафика и превенция на атаки за заграбване на акаунти, DDoS атаки и софтуерно инжектиране.

(3) Прилаганите организационни мерки включват:

Периодично провеждане на вътрешни прегледи и тестове за устойчивост на информационните системи;
Обучение на персонала и оторизираните лица относно правилата за конфиденциалност и защита на личните данни;
Поддържане на вътрешна процедура за реакция при инциденти и нарушения на сигурността на личните данни (Data Breach Protocol).

Чл. 41. Процедура при нарушение на сигурността

(1) В случай на нарушение на сигурността на личните данни, което създава риск за правата и свободите на Потребителите, Администраторът без ненужно забавяне и когато това е възможно – не по-късно от 72 часа след като е научил за него, уведомява Комисията за защита на личните данни (КЗЛД).

(2) Когато има вероятност нарушението на сигурността да породи висок риск за правата и свободите на физическите лица, Администраторът уведомява Потребителите за нарушението без ненужно забавяне чрез съобщение в приложението, на уебсайта blitzcipher.com или чрез изпращане на имейл.

Чл. 42. Международни трансфери на данни (Предаване извън ЕИП)

(1) Основната обработка и съхранение на данните се осъществява на сървъри и облачни среди, разположени на територията на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП).

(2) За целите на предоставяне на Услугата, определени обработващи данни и външни доставчици (Supabase Inc., Vercel Inc., RevenueCat Inc., Google LLC, Stripe Inc., Apple Inc., Meta Platforms Inc.) могат да трансферират или да осъществяват достъп до данни от държави извън ЕИП (включително от Съединените американски щати – САЩ).

(3) Всеки трансфер на лични данни към трета държава извън ЕИП се осъществява в съответствие с изискванията на Глава V от GDPR, въз основа на следните правни гаранции:

Решение относно нивото на защита (Adequacy Decision): За трансфери към САЩ се разчита на Решението относно рамката за поверителност на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), поддържано от Сертифицираните американски компании (включително Google, Meta, Apple, Stripe);
Стандартни договорни клаузи (Standard Contractual Clauses – SCCs): Когато доставчикът не е сертифициран по Рамката за поверителност, трансферът се базира на подписите под одобрените от Европейската комисия Стандартни договорни клаузи (SCCs) по чл. 46, пар. 2, б. „в“ от GDPR, ведно с прилагането на допълнителни технически мерки за криптиране.

ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Чл. 43. Право на периодичен преглед и актуализация

(1) Администраторът „ТУНТИ“ ЕООД има право периодично да преглежда, актуализира и изменя настоящата Политика за поверителност с цел гарантиране на съответствието ѝ с настъпили изменения в българското и европейското законодателство, изменения в актовете на надзорните органи (КЗЛД и Европейския съвет по защита на данните – EDPB), актуализации в правилата на платформите за разпространение на приложения (Apple App Store и Google Play), както и при внедряване на нови технологии, функционалности или бизнес процеси в „Блиц Шифър“.

(2) При извършване на актуализация Администраторът задължително посочва датата на последната промяна в началото на документа („Последна актуализация и влизане в сила“).

Чл. 44. Уведомяване на Потребителите при промени

(1) При несъществени (технически) промени: Когато измененията са редакционни, технически или служат за яснота, без да засягат правата на субектите на данни или целите и правните основания за обработка, новата версия на Политиката се публикува на уебсайта blitzcipher.com и в мобилните приложения за iOS и Android, като влиза в сила от момента на публикуването ѝ.

(2) При съществени изменения: Когато промените засягат съществено правата на Потребителите, въвеждат нови цели за обработка, променят списъка на обработващите трети страни или изискват ново съгласие, Администраторът уведомява Потребителите предварително в срок не по-малък от 14 (четиринадесет) дни преди влизането на промените в сила чрез един или няколко от следните канали:

Визуализиране на системно известие / банер при влизане в мобилното приложение или на уебсайта blitzcipher.com;
Изпращане на уведомителен имейл до регистрираните Потребители (на адреса, посочен в Потребителския профил).

Чл. 45. Несъгласие с промените

(1) В случай че Потребителят не е съгласен с внесените съществени изменения в Политиката за поверителност, той има право:

Да преустанови използването на Услугите на „Блиц Шифър“;
Да упражни правото си на изтриване на Акаунта чрез бутона „Изтрий акаунта“ в меню „Настройки“ на мобилното приложение или чрез изпращане на искане до support@blitzcipher.com.

(2) Продължаването на използването на уебсайта blitzcipher.com или мобилното приложение след изтичане на срока за уведомяване по чл. 44, ал. 2 се счита за потвърждение, че Потребителят е запознат с новата версия на Политиката за поверителност.

КОНТАКТИ, НАДЗОРНИ ОРГАНИ И ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Чл. 46. Контакти с Администратора и DPO Офиса

За всички въпроси, свързани с настоящата Политика за поверителност, прилагането на GDPR, защита на личните данни или упражняване на субективни права, Потребителите могат да се свързват с Администратора чрез следните координати:

Администратор: „ТУНТИ“ ЕООД (ЕИК 207992846)
Седалище и адрес на управление: Р. България, гр. Казанлък 6100, ул. „23-ти Пехотен Шипченски Полк“ № 40, вх. А, ет. 2, ап. 8
Електронен адрес за поверителност: support@blitzcipher.com
Официален уебсайт: blitzcipher.com

Чл. 47. Данни за контакт с надзорния орган

Всеки Потребител има право да се обърне директно към националния орган по защита на личните данни за Република България:

Надзорен орган: Комисия за защита на личните данни (КЗЛД)
Адрес за посещения и кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефонен централа: +359 2 915 3518
Електронна поща: kzld@cpdp.bg
Официална интернет страница: www.cpdp.bg

Чл. 48. Заключителни разпоредби и нищожност

(1) Влизане в сила: Настоящата Политика за поверителност е утвърдена от управителя на „ТУНТИ“ ЕООД и влиза в сила за всички Потребители на „Блиц Шифър“ считано от 13 октомври 2026 г.

(2) Частична недействителност: В случай че някоя от разпоредбите на настоящата Политика за поверителност бъде обявена за недействителна, нищожна или неприложима от компетентен съд или юрисдикция, това няма да влече нищожност на цялата Политика или на останалите нейна клаузи. Недействителната клауза се замества от повелителните норми на GDPR, ЗЗЛД или приложимото българско право.

(3) Приложим език: Настоящата Политика е съставена на български език. В случай че бъде предоставен превод на друг език за удобство на чуждестранни Потребители, българската версия има предимство и правна сила при евентуално разхождение в тълкуването.