Политика за Поверителност

Дата на Влизане в Сила: 11 октомври 2026 г.

1. Въведение

WorkedToday се управлява от Konstantinos Theodosiou, физическо лице, установено в Гърция („ние“, „нас“ или „наш“), което е администратор на личните данни, описани в тази политика. Ние уважаваме поверителността ви и се ангажираме да защитаваме личните данни, които споделяте с нас. Тази Политика за поверителност обяснява как събираме, използваме и защитаваме вашата информация, когато използвате мобилните приложения и уебсайта на WorkedToday.

2. Информация, която събираме

Събираме следните видове информация, за да предоставяме и подобряваме нашите услуги:

Информация за акаунта

• Име (задължително)
• Имейл адрес (задължителен за вход и идентификация)
• Потребителски идентификатор (автоматично зададен от Firebase)
• Вашият език и вашият избор относно поверителността (аналитика и докладване на сривове)
• Правно основание: Изпълнение на договора ни с вас, за да можете да използвате приложението (GDPR Член 6(1)(b))

Аналитични данни (изискват изрично съгласие)

• Активност в приложението (напр. прегледани екрани, продължителност на сесията)
• Идентификатори на устройството или други (напр. Firebase Installation ID). Не използваме рекламния идентификатор.
• Приблизително местоположение (като държава и град), което Google Analytics извлича от вашия IP адрес; самият IP адрес не се съхранява
• Състояние по подразбиране: Изключено (изисква се съгласие)
• Правно основание: Съгласие (GDPR Член 6(1)(a))
• Можете да включите или изключите аналитиката по всяко време в Акаунт > Поверителност и сигурност > Споделяне на анализи

Докладване на сривове и диагностика (легитимен интерес)

• Логове за сривове и доклади за грешки (напр. stack traces, съобщения за грешки). От докладите за грешки, които приложението записва, са премахнати имената, имейл адресите и идентификаторите.
• Информация за устройството (напр. модел на устройството, версия на ОС, състояние на паметта)
• Идентификатор на устройството (Crashlytics Installation ID) и съкратена форма на вашия потребителски идентификатор, за да можем да видим колко души засяга даден проблем
• Състояние на приложението по време на срива (напр. активен екран, действия на потребителя, довели до срива)
• Състояние по подразбиране: Включено (налично е изключване)
• Правно основание: Легитимен интерес (GDPR Член 6(1)(f))
• Обосновка: Мрежовата и информационната сигурност е призната съгласно Съображение 49 от GDPR като легитимен интерес
• Можете да изключите докладването на сривове по всяко време в Акаунт > Поверителност и сигурност > Докладване на сривове

Проверки за целостта на приложението (легитимен интерес)

• Firebase App Check потвърждава, че заявките към нашите сървъри идват от оригиналното приложение WorkedToday на реално устройство: на iPhone използва App Attest на Apple, а на Android — Play Integrity на Google
• За целта се използва ключ или токен, който устройството ви създава за приложението; той не включва вашето име, имейл адрес или работни записи
• Правно основание: Легитимен интерес (GDPR Член 6(1)(f)) за поддържане на сигурността на услугата и на вашите данни и за предотвратяване на злоупотреби

Работни записи и съдържание, което въвеждате

• Работи и смени: дати и часове, часова зона, статус и клиентът, за когото са
• Доходи: ставки, суми, бакшиши, общи суми и статус на плащането
• Клиенти: име, както и адрес и описание, ако ги добавите
• Бележки, които пишете към работите
• Обратна връзка, която изпращате от приложението: вашето съобщение, заедно с имейл адреса и потребителския ви идентификатор, за да можем да ви отговорим, и версиите на приложението и системата
• Правно основание: Изпълнение на договора ни с вас (GDPR Член 6(1)(b)). За обратната връзка: нашият легитимен интерес да ви отговорим и да подобряваме приложението (GDPR Член 6(1)(f))

Посещения на Уебсайта (Легитимен Интерес)

• Това се отнася само за уебсайта workedtoday.com, а не за мобилното приложение.
• Не използваме инструменти за анализ или проследяване на уебсайта и не водим запис на вашите посещения.
• Нашият хостинг доставчик Cloudflare обработва вашия IP адрес, за да ви показва страниците на уебсайта и да го защитава от атаки и злоупотреби.
• Правно основание: Легитимен интерес (GDPR Член 6(1)(f)) за сигурното предоставяне на уебсайта

3. Как използваме вашите данни

Използваме вашите данни, за да:

• Осигуряване на основната функционалност на приложението (напр. записване на работа/смени, проследяване на часове и доходи)
• Удостоверяване и управление на вашия акаунт (вход, възстановяване на парола, показване на профил)
• Подобряване на стабилността на приложението и отстраняване на грешки (чрез Firebase Crashlytics – включено по подразбиране въз основа на легитимен интерес)
• Анализиране на използването на приложението и подобряване на функциите (чрез Firebase Analytics – само с вашето изрично съгласие)
• Осигуряване на сигурността на приложението и предотвратяване на злоупотреби или измами
• Спазване на законови задължения
• Отговаряне на обратната връзка, която изпращате от приложението, и подобряване на приложението въз основа на нея

Ние не продаваме и не отдаваме под наем вашите лични данни на трети страни.

Докладване на сривове: Защо е важно

Докладването на сривове е включено по подразбиране въз основа на нашия легитимен интерес за поддържане на стабилно и сигурно приложение. Това е от съществено значение за:

• Качество на услугата: Идентифициране и отстраняване на критични грешки, които пречат на функционирането на приложението
• Сигурност: Откриване и отстраняване на уязвимости в сигурността, преди да бъдат експлоатирани
• Потребителско изживяване: Осигуряване на надеждна работа на приложението на различни устройства и версии на ОС
• Защита на данните: От докладите за грешки, които приложението записва, са премахнати имената, имейл адресите и идентификаторите, а докладите за сривове са свързани само със съкратена форма на вашия потребителски идентификатор

Вашето право на възражение: Можете да изключите докладването на сривове по всяко време в Акаунт > Поверителност и сигурност > Докладване на сривове. Това обаче може да ограничи способността ни да диагностицираме и отстраняваме проблеми, които изпитвате.

4. Съхранение и сигурност на данните

Данните се съхраняват сигурно в Google Firebase (Cloud Firestore, в Европейския съюз). Всички данни, предавани между вашето устройство и нашите сървъри, са криптирани при пренос чрез HTTPS/TLS. Редовно наблюдаваме нашите системи за предотвратяване на неоторизиран достъп или злоупотреба.

Съхранение на данни

• Данни за акаунта: Съхраняват се за срока на съществуване на вашия акаунт или до искане за изтриване
• Аналитични данни: Данните на ниво събитие се съхраняват 2 месеца, след което автоматично се изтриват от Google Analytics. Обобщени отчети, които не ви идентифицират, може да се съхраняват по-дълго
• Доклади за сривове: Съхраняват се 90 дни, след което автоматично се изтриват от Firebase Crashlytics
• Изтрити акаунти: Вашият профил, работите, клиентите, които притежавате, и техните връзки се изтриват окончателно. Съхраняваме запис за изтриването (вашия потребителски идентификатор, еднопосочен хеш на вашия имейл адрес и времеви отпечатъци) толкова дълго, колкото ни е необходим, за да покажем, че сме изпълнили искането ви, както изисква принципът на отчетност на GDPR.

5. Споделяне на данни

Споделяме данни единствено със следните доставчици на услуги, които ги обработват от наше име, както и с органи, когато законът го изисква:

• Google (Firebase): вход (Authentication), съхранение на данни (Cloud Firestore, в Европейския съюз), сървърни функции (Cloud Functions), проверки за целостта на приложението (App Check и, на Android, Play Integrity), докладване на сривове (Crashlytics) и, само с вашето съгласие, аналитика (Google Analytics). Google е сертифициран по Рамката за защита на личните данни ЕС-САЩ.
• Apple: на iPhone App Attest получава проверката за целостта на вашето устройство за App Check. Не получава вашето име, имейл адрес или работни записи.
• Cloudflare: хоства този уебсайт и препраща имейлите, изпратени до support@workedtoday.com, към нашия доставчик на имейл услуги.
• Органи или регулатори: само ако е изискуемо по закон или съдебно разпореждане.

Не споделяме данни с рекламодатели или несвързани трети страни.

6. Вашите права и възможности (ЕС, ЕИП и Обединеното кралство)

Съгласно GDPR и приложимите закони за защита на данните, имате право да:

• Достъп: Да поискате копие на вашите лични данни
• Коригиране: Да актуализирате или коригирате данните на вашия акаунт директно в приложението
• Изтриване: Да изтриете акаунта си директно в приложението (Акаунт > Изтриване на акаунт). Вашата лична информация и работните ви записи се премахват окончателно. Можете също да поискате изтриване чрез имейл до support@workedtoday.com.
• Преносимост на данните: Да получите данните си в структуриран, машинно четим формат
• Оттегляне на съгласието: Да изключите аналитиката по всяко време (Акаунт > Поверителност и сигурност > Споделяне на анализи)
• Възражение срещу обработката: Да изключите докладването на сривове по всяко време (Акаунт > Поверителност и сигурност > Докладване на сривове), упражнявайки правото си на възражение срещу обработка, основана на легитимен интерес
• Подаване на жалба: пред органа за защита на данните в държавата, в която живеете, или пред нашия водещ надзорен орган — гръцкия Орган за защита на личните данни (www.dpa.gr)

За да упражните някое от тези права, свържете се с нас на support@workedtoday.com или използвайте настройките в приложението за контрол на аналитиката и докладването на сривове.

Понастоящем WorkedToday се предлага само в Гърция. Преди да започнем да го предлагаме в други държави, ще добавим към тази политика всяка информация, която се изисква от техните закони.

7. Изтриване на акаунт и данни

Как да изтриете акаунта си

• Отворете приложението → Акаунт → Изтриване на акаунт
• Въведете паролата си за потвърждение
• Вашият акаунт и данни се изтриват незабавно

Какво се изтрива

• Вашето име, имейл адрес и профил
• Всички ваши работи и смени
• Клиентите, които сте създали, и връзките ви с клиенти
• Данните ви за вход (вашият акаунт във Firebase Authentication)

Какво се запазва

• Запис за изтриването: вашият потребителски идентификатор, еднопосочен хеш на вашия имейл адрес и времеви отпечатъци, съхраняван толкова дълго, колкото ни е необходим, за да покажем, че сме изпълнили искането ви
• Обратната връзка, която сте изпратили, без вашия имейл адрес и потребителски идентификатор. За да бъде изтрита и тя, пишете на support@workedtoday.com

Алтернативен метод за изтриване

• Изпратете имейл до support@workedtoday.com с имейла на вашия акаунт
• Ще обработим заявката в рамките на 30 дни

Срок: Изтриването се обработва незабавно след потвърждение. Записът за изтриването се съхранява, както е описано по-горе.

8. Поверителност на деца

WorkedToday не е предназначено за деца под 16-годишна възраст. Ние не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че детето ви е предоставило данни, моля свържете се с нас незабавно за изтриване.

9. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. Актуализациите ще бъдат публикувани тук с ревизирана дата на влизане в сила. Продължителното използване на приложението след актуализации означава, че приемате ревизираната политика.

10. Свържете се с нас

Ако имате въпроси или притеснения относно тази Политика за поверителност или вашите лични данни, моля свържете се с Konstantinos Theodosiou, който управлява WorkedToday:

Email: support@workedtoday.com

Website: https://workedtoday.com

Вижте също нашите Условия за Ползване.