Политика за поверителност
Тази страница описва какви лични данни обработва Slow Made City, на какво правно основание, с кого ги споделяме и какви права имаш. Пишем я на разбираем език, а не на юридически.
Кой обработва данните
Администратор на личните данни е "СТРАТА ПРОМО" ООД, ЕИК 130982726, със седалище гр. София, България.
За въпроси по тази политика: [email protected].
Какво събираме
Ако само четеш сайта
Ако откажеш аналитичните бисквитки, не събираме нищо, което да те идентифицира. Cloudflare, който хоства сайта, обработва технически данни за заявките (IP адрес, тип браузър) за сигурност и доставяне на съдържанието. Това е необходимо, за да работи сайтът изобщо.
Освен това броим посещенията чрез Cloudflare Web Analytics. Той не поставя бисквитки, не чете нищо от устройството ти и не те проследява между сайтове: посещенията се броят по адреса на препращащата страница, не по идентификатор. Затова тази статистика работи и когато откажеш аналитичните бисквитки, и затова за нея не се иска съгласие. Виждаме общи числа: колко страници са отворени, кои са най-четени, от коя държава и с какъв браузър. Не виждаме теб.
Ако приемеш аналитичните бисквитки
Използваме Google Analytics 4, за да разберем кои материали се четат, откъде идват читателите и как се движат из сайта. Google получава съкратен IP адрес, адреса на страницата, устройство и браузър, и анонимен идентификатор, съхранен в бисквитка. Не сме включили рекламни функции: Google Signals и рекламната персонализация са изключени, и не предаваме данни на Google за рекламни цели.
Използваме и Microsoft Clarity, който записва как страницата се
превърта и къде се кликва, за да видим къде текстовете губят читателя.
Clarity поставя както собствени бисквитки за сайта, така и бисквитки на
домейни на Microsoft. Една от тях, MUID, се използва от
Microsoft и за рекламни цели извън този сайт. Ние не купуваме и не
показваме реклама и не използваме тези данни за реклама, но не можем да
ограничим за какво Microsoft ги ползва. Ако това не ти е приемливо,
откажи аналитичните бисквитки: тогава Clarity не записва нищо.
И Google Analytics, и Clarity се зареждат в режим на отказано съгласие по подразбиране (Google Consent Mode v2 и съответният сигнал на Clarity). До момента, в който натиснеш "Приемам", не се записват аналитични бисквитки и не се прави запис на сесия.
Ако се абонираш за Slowmade Letter
Съхраняваме имейл адреса ти, езика, който си избрал, и следа за съгласието: кога си го дал, от коя страница, от кой IP адрес и точния текст, който си приел. Тази следа съществува, защото GDPR изисква да можем да докажем съгласието, а не само да твърдим, че го има.
Абонаментът е с двойно потвърждение: първо ти пращаме писмо с връзка и нищо не се случва, докато не я потвърдиш. Така никой не може да запише чужд адрес.
Писмата се изпращат чрез Resend, доставчик на имейл инфраструктура. Resend обработва адреса ти, за да достави писмото, и връща обратна информация за доставяне, отпадане и оплаквания, която ползваме, за да спрем да пишем на адрес, който не работи. Данните се обработват в ЕС.
Отписваш се с един клик от всяко писмо, по всяко време. След отписване пазим адреса със статус „отписан", за да не те запишем отново по случайност; това е в наш законен интерес и е по-малкото зло от това да те загубим от списъка за потискане.
Ако си влязъл в профил (City Loop)
При регистрация през magic link или Google съхраняваме имейл адреса ти и, при Google вход, името и профилната снимка, които Google ни предоставя. Докато играеш, записваме check-in-и, прочетени статии и точки. Ако качиш снимка, тя се съхранява заедно с профила ти до одобрение или отхвърляне от редакцията.
В профила си може да видиш и въпрос дали да ти пишем на имейл. Той е отделен от играта и е изцяло по избор: играта работи по същия начин, независимо какво отговориш. Ако се съгласиш, записваме съгласието заедно с точния текст, който си видял, датата, езика и IP адреса, от който е дадено, защото GDPR изисква да можем да го докажем, а не само да твърдим, че го има. Съгласието е за Slowmade Letter, същото писмо и със същия текст, както от формата на началната страница. Първото писмо идва, когато бюлетинът тръгне, не в момента, в който се съгласиш.
Ако откажеш, записваме само че вече сме те питали, за да не те питаме отново, и то без IP адрес: това не е съгласие и няма какво да се доказва. Оттегляш съгласието от същата страница, по всяко време, с един клик. Записът, че си го дал и че си го оттеглил, се пази, защото точно той доказва в кой период сме имали право да ти пишем. Нито съгласието, нито оттеглянето засягат точките или профила ти.
Бисквитки и локално съхранение
| Име | За какво е | Срок |
|---|---|---|
smc_consent | Помни избора ти за аналитичните бисквитки | 6 месеца |
sb-*-auth-token, sb-*-code-verifier | Вход в профила (Supabase). Задължителни. Без тях няма как да останеш логнат | 60 дни |
pending_point_intent | Запазва точка, спечелена преди вход, за да не се загуби | 10 минути |
_ga, _ga_* | Google Analytics (само след съгласие) | до 2 години |
_clck, _clsk | Microsoft Clarity, свързва прегледите в една сесия (само след съгласие) | до 1 година |
MUID, CLID, ANONCHK, MR, SM | Бисквитки на домейни на Microsoft, поставяни от Clarity. MUID се ползва от Microsoft и за реклама (само след съгласие) | до 13 месеца |
Бисквитките за вход са технически необходими и се поставят без отделно съгласие, защото без тях заявената от теб услуга (профил) не работи. Аналитичните се поставят само след изричното ти съгласие.
Можеш да оттеглиш съгласието си по всяко време, като изтриеш бисквитките на сайта от настройките на браузъра си; банерът ще се появи отново при следващото посещение.
Правно основание
- Съгласие (чл. 6, ал. 1, б. "а" GDPR) за аналитичните бисквитки.
- Изпълнение на договор (б. "б") за профила и играта, които сам си поискал.
- Легитимен интерес (б. "е") за сигурността на сайта и предотвратяване на злоупотреби.
С кого споделяме
Не продаваме данни. Споделяме ги само с доставчиците, които са ни нужни, за да работи сайтът:
- Cloudflare (хостинг, съхранение на статии и снимки);
- Supabase (профили, точки, история на играта);
- Google (Google Analytics и Google вход);
- Microsoft (Clarity, записи на сесии).
- Resend (изпращане на Slowmade Letter).
Част от тези доставчици обработват данни извън ЕС. Прехвърлянето става на основание стандартните договорни клаузи на Европейската комисия и, за доставчици в САЩ, рамката EU-U.S. Data Privacy Framework.
Колко дълго пазим данните
- Аналитичните данни в Google Analytics: 14 месеца.
- Абонамент за Slowmade Letter: докато не се отпишеш. Следата за съгласието се пази и след това.
- Записите в Microsoft Clarity: съгласно политиката на Microsoft за Clarity.
- Cloudflare Web Analytics: само обобщени числа, без данни за отделен посетител.
- Профил и история в играта: докато не поискаш изтриване.
- Отхвърлени снимки: изтриват се след решението на редакцията.
Твоите права
Имаш право на достъп до данните си, на поправка, на изтриване, на ограничаване на обработването, на преносимост, и на възражение срещу обработване. Може да оттеглиш съгласието си по всяко време, без това да засяга законността на обработването преди оттеглянето.
Пиши на [email protected] и ще отговорим в срок до един месец.
Ако смяташ, че обработваме данните ти неправомерно, имаш право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. "Проф. Цветан Лазаров" 2, cpdp.bg.
Промени
Ако променим тази политика съществено, ще го отбележим тук и, при нужда, ще поискаме съгласието ти отново.
Последна актуализация: 9 август 2026 г.