Поверителност
Тази страница описва какви лични данни събираме, когато си създадеш профил или се абонираш за бюлетина ни, защо са ни нужни, и какви права имаш върху тях.
Четенето на новини, резултати и класирания в PrizmaSport не изисква профил и не събира лични данни. Профил е нужен само ако искаш да следваш отбори/играчи, да получаваш персонализирани известия или да пишеш в редакцията (Studio).
Какви данни събираме при регистрация
| Поле | За какво служи |
|---|---|
| Имейл адрес | Вход, потвърждение на профила, връзка с теб при нужда. |
| Потребителско име и показвано име | Идентификация в профила ти. |
| Парола | Никога не се пази в чист текст — само хеширана (PBKDF2-SHA256, с уникална сол за всеки профил). Ние самите не можем да видим паролата ти. |
| Предпочитани спортове и настройки за известия | За да персонализираме началния поток и известията ти. |
| Последвани отбори/играчи | За да ти показваме резултати и новини за тях. |
| Дата на създаване на профила, последна активност | Управление на сесията и сигурност. |
Регистрацията изисква потвърждение на имейла — изпращаме линк за потвърждение, валиден 24 часа. Профилът не се активира без него, за да не се създават профили с чужди имейл адреси.
Бюлетин (newsletter)
Абонаментът за бюлетина е отделен от читателския профил и изисква само имейл адрес. Абонаментът се потвърждава с линк, изпратен на посочения имейл, и можеш да се отпишеш по всяко време през линк в самото писмо.
Какво НЕ събираме
Не искаме и не пазим данни за плащане, телефонен номер или адрес — сайтът няма платени функции. Не пазим суровия ти IP адрес трайно; той се използва временно и само хеширан, за да ограничим твърде много опити за вход или регистрация (защита срещу автоматизирани атаки), а не за проследяване.
Кой вижда данните ти
Данните се пазят в наша база данни и не се продават, не се споделят с рекламни мрежи и не се предават на трети страни за маркетинг. Единствената външна услуга, която се свързва с имейла ти, е доставчикът, през който изпращаме писмата за потвърждение — той не получава нищо друго от профила ти.
Колко дълго пазим данните
Данните на профила се пазят, докато профилът е активен. Сесията за вход изтича автоматично след 7 дни неактивност. Ако желаеш профилът и всички свързани с него данни да бъдат изтрити, виж „Твоите права" по-долу.
Твоите права
Можеш по всяко време да редактираш предпочитаните спортове, настройките за известия, рекламното съгласие и списъка си със следвани отбори/играчи директно от профила си. Самостоятелно изтриване на профила през интерфейса все още не е налично — пиши ни на contact@prizmasport.bg с молба за изтриване или извлечение на данните ти, и ще го направим ръчно. Това е временно ограничение, докато самообслужващата функция бъде добавена.
Сигурност
Сесиите за вход използват HttpOnly бисквитки, които JavaScript не може да прочете, CSRF защита при всяко действие, което променя данни, и ограничение на броя опити за вход, за да пазим профила ти дори при опит за отгатване на паролата.
Промени в тази страница
Ако тази политика се промени съществено, ще го отбележим на видно място на сайта. Тук виждаш винаги последната ѝ версия.
Въпроси
За всичко свързано с личните ти данни: contact@prizmasport.bg. За бисквитки виж страницата за бисквитки, а за общите правила —условията за ползване.