Политика за поверителност

Версия 1.0 · влиза в сила на 3 ноември 2026 г.

Това е превод. Меродавен текст на тази Политика за поверителност е сръбският оригинал; ако този превод се различава от него, предимство има сръбският оригинал. Сръбският оригинал е достъпен на: https://www.mybeediary.com/sr/privatnost-aplikacije/

1. Администратор на лични данни

MCo d.o.o., Kraljevačkih žrtava 5, Beograd, Сърбия, данъчен идентификационен номер (PIB) 106639869, регистрационен номер (MB) 20649992.

Контакт за всички въпроси относно данните: jovan@mco.rs

2. Какви данни събираме и защо

За акаунта. Имейл адрес и парола — без тях няма вход. Име и фамилия само ако ги въведеш, не са задължителни. Език и азбука, за да ти говори приложението на твоя език. Профилна снимка само ако поставиш такава (своя или една от нашите картинки): съхраняваме я на сървъра без местоположение, виждат я членовете на екипа на акаунтите, в които членуваш, не заема от Хранилището и изчезва, когато я премахнеш или изтриеш акаунта.

Паролата не я съхраняваме. Съхранява се само нейният bcrypt хеш, от който паролата не може да бъде възстановена.

Това, което въвеждаш сам. Пчелини с име, адрес и географски координати; кошери, семейства, прегледи, третирания, центрофугиране, подхранване, запаси, приходи и разходи. Освен това снимки, документи и гласови бележки, които добавяш сам — за тях в раздел 4.

Това са данни за твоето пчеларство. Координатите на пчелина са данни за местоположение и така ги и третираме: използват се за показване на картата и за прогнозата за времето. За прогнозата нашият сървър ги изпраща, закръглени до около 1 км, на Норвежкия метеорологичен институт MET Norway, а когато той не отговори — на услугата Open-Meteo. Твоят IP адрес не стига до тях. Версиите на приложението преди 1.0.0+128 изпращат точните координати и IP адреса на телефона директно на услугата Open-Meteo, докато не бъдат актуализирани. Когато на екрана е картата около пчелина, OpenStreetMap по плочките на картата вижда този район. До сървъра координатите преминават през Cloudflare. Освен на тези получатели от раздел 5, не ги даваме на никого.

Сигнал за проблем. Когато съобщиш за грешка или предложение (с разклащане на телефона, от лентата след грешка или от „Още“), заедно със съобщението ти изпращаме екрана, на който си бил, версията на приложението, модела и системата на телефона, дневника на работа на приложението и, ако я оставиш включена, снимка на екрана. На снимката на екрана може да има всичко, което е било на екрана в този момент (имена на пчелини, бележки) — затова можеш да я премахнеш преди изпращане. Сигнала го пазим, за да поправим грешката и да ти отговорим; той стига и по имейл до поддръжката. Разклащането само отваря сигнала, никога не го изпраща само, и може да бъде изключено в настройките.

Технически данни. При всеки опит за вход, както и когато поискаш нова парола или потвърждение на адреса, записваме хеш на IP адреса и хеш на имейл адреса. Когато създаваш акаунт, записваме само хеш на IP адреса. Когато изпращаш обратна връзка, записваме хеш на IP адреса и хеш на идентификатора на акаунта. Към всеки запис се добавя и времето. Така ограничаваме броя на опитите и защитаваме акаунта ти от проникване. Записа за успешен вход го изтриваме веднага; ако малко преди това е имало неуспешни опити, при тях остава записано времето, когато входът е успял. Останалите записи ги пазим най-много 12 месеца, за да следим за злоупотреби — опити за проникване в акаунти, изпращане на поща до чужди адреси и фалшиви регистрации — и след това ги изтриваме. Когато изтриеш акаунта, изтриваме и записите, свързани с твоя имейл адрес и акаунт; записите по IP адрес остават до изтичането на срока.

Предложение за език. За да ти предложи език, приложението пита сървъра от коя държава идва заявката. Държавата (двубуквен код, напр. RS) се определя по IP адреса от Cloudflare; сървърът не я записва, а е запомнена само на твоето устройство. За същата цел приложението прочита и часовата зона на устройството (телефона или браузъра), а на Android и държавата от SIM картата — за предложението за език това не напуска устройството.

Брояч „Питай дневника“. За да знаем колко често търсенето не разбира въпроса и на какъв език, приложението брои две неща: колко въпроса си задал в „Питай дневника“ и колко пъти е останало „Не разбрах въпроса“. На сървъра изпраща само тези две числа, заедно с деня, езика на приложението и акаунта, в който работиш. Текстът на въпросите не стига до нас — нито една дума. Ако диктуваш въпроса, за звука важи същото като за диктуването на бележка (раздел 5).

3. Какво НЕ събираме

Не събираме твоите контакти. Не следим придвижването ти. Не виждаме галерията ти — само снимките, които сам избереш. Не използваме рекламни идентификатори. Нямаме аналитика на поведението в приложението, освен брояча „Питай дневника“ от раздел 2, който носи само две числа. Не те профилираме и не вземаме автоматизирани решения за теб. Не слушаме чрез микрофона във фонов режим: той работи само докато държиш включен бутона за диктуване или запис; звукът от диктуването не стига до нас (раздел 5), а гласовата бележка отива на нашия сървър само когато сам я запазиш към въвеждането (раздел 4).

4. Снимки, документи и гласови бележки

Какво и защо. Снимка можеш да добавиш към преглед, третиране, центрофугиране, подхранване, разход (касова бележка) или към самия пчелин. Документите на стопанството — решения, регистрации, гаранции, договори — добавяш в „Моят профил“, като PDF или снимка. Гласова бележка (аудиозапис до 3 минути, най-много 3 към едно въвеждане) можеш да добавиш към преглед, третиране, центрофугиране и подхранване, за да я прослушаш по-късно. Пазим ги, за да са ти подръка на всяко устройство. Нищо друго не правим с тях.

Откъде. От камерата или от галерията. Галерията се отваря от системата, така че приложението получава само снимките, които избереш. За касовата бележка и документите има и скенер за документи, а от снимката на касовата бележка приложението прочита QR кода. Сканирането и прочитането на QR кода се извършват от самия телефон. Скенерът на Android се осигурява от услугите на Google Play, а на iPhone — от Apple. QR кода на Android го прочита инструментът ML Kit на Google, вграден в приложението, а на iPhone — Apple. Съдържанието на снимката и документа остава на телефона. Google, като производител на тези инструменти, получава технически данни за това как работи инструментът: модел и система на устройството, версия на приложението, идентификатор на инсталацията, бързодействие и грешки (раздел 5). Гласовата бележка се записва от микрофона на телефона само докато държиш включен бутона „Запиши“; във фонов режим не се записва, а аудиозапис, по-кратък от секунда, не се запазва.

Местоположението се премахва. Телефонът често записва в снимката къде е направена. Нашият сървър изтрива това местоположение веднага щом получи снимката, преди да я запази. Същото важи за документ, изпратен като JPEG. Другите данни от снимката остават: дата и час на заснемане, марка и модел на телефона, настройки на камерата, а ако телефонът ги е записал — и серийният номер или името на собственика на устройството. Тези данни ги получава, заедно със снимката, всеки, който я вижда. Документ, заснет със скенера в приложението, по правило не съдържа такива данни.

Къде остава местоположението. Телефонът, с който е направена снимката, пази своя оригинал с местоположението. Сървърът почиства само копието, което съхранява самият той. До сървъра снимката пътува с местоположението, през Cloudflare (раздел 5). Документите във формат PDF и PNG не ги променяме: ако такъв файл съдържа местоположение, автор или дата, това остава. Инструментът за запис на гласови бележки не вписва местоположение, а сървърът отхвърля аудиозапис с местоположение.

Къде се съхраняват. На нашия сървър (раздел 6) и на твоето устройство. Снимките, документите и аудиозаписите, които веднъж си отворил, остават и на телефона, за да ги виждаш и чуваш и без сигнал.

Кой ги вижда. Снимката към пчелин или въвеждане я виждат собственикът на акаунта и помощниците, които виждат този пчелин. Снимката на касова бележка я виждат собственикът и помощниците, на които е отворена Печалба. Документите на стопанството ги вижда само собственикът на акаунта, нито един помощник. Снимката може да я изтрие всеки, който я вижда. Гласовата бележка я чува всеки, който вижда този пчелин, както при снимката, а да я изтрие може всеки, който я чува.

Когато стесниш достъпа на помощник, снимките, които вече няма право да вижда, изчезват от телефона му при следващата синхронизация. Когато го премахнеш от екипа, това, което вече е изтеглил, може да остане на телефона му.

Никой не ги анализира. Снимките, документите и гласовите бележки днес не ги изпращаме на никого за анализ, нито на хора, нито на изкуствен интелект. Сървърът не тълкува съдържанието им: само ги проверява антивирусна програма, от снимката премахва местоположението, а от аудиозаписа прочита единствено продължителността. Не слушаме аудиозаписите. Ако някога въведем анализ (например превръщане на аудиозапис в текст), това ще бъде само с твоето отделно съгласие.

Антивирус. Всеки файл при получаването се проверява от антивирусна програма. Тя работи на наша машина, до сървъра, и не изпраща файла по-нататък.

Фискална бележка от QR код. Телефонът изпраща на нашия сървър само адреса от QR кода. Сървърът по този адрес изтегля касовата бележка от данъчния орган. Пазим търговеца, сумата, датата и целия текст на касовата бележка. Ако на касата си дал своя единен матичен номер на гражданина (JMBG) или данъчен идентификационен номер (PIB), той също е в този текст. Вижда го всеки, който вижда Печалба.

Колко дълго се пазят. Докато не ги изтриеш или докато не изтриеш кошера, пчелина, разхода или акаунта, към които са. Сами по себе си не изчезват.

Когато изтриеш снимка, документ или аудиозапис, файлът изчезва от сървъра веднага, а от резервните копия — в рамките на още 60 дни. На сървъра остава кратък запис без файла.

При снимка този запис пази кога е добавена снимката, кой я е добавил, колко е голяма, размерите ѝ, към какво е била и отпечатък на съдържанието (sha256). По отпечатъка може да се установи, че е била качена точно тази снимка. Записът стига до устройствата на всички, които са могли да видят снимката, за да изчезне снимката и от тях.

При документ записът пази кога е добавен, кой го е добавил, колко е голям, отпечатък на съдържанието и вида. Името го изтриваме заедно с файла. Този запис не се показва на никого.

При гласова бележка записът пази кога е добавена, кой я е добавил, колко е голяма, продължителността, към какво е била и отпечатък на съдържанието. Записът стига до устройствата на всички, които са могли да я чуят, за да изчезне и от тях.

Всички тези записи изчезват заедно с акаунта.

Фискалната бележка не се изтрива отделно, дори когато изтриеш разхода. Тя остава, докато съществува акаунтът, а можеш да поискаш изтриването ѝ (раздел 8).

Когато изтриеш акаунта, се изтриват и всички негови снимки, документи и гласови бележки (раздел 7). Снимките и аудиозаписите, които като помощник си добавил в чужд акаунт, остават в този акаунт, без връзка с твоя акаунт. Данните, които телефонът ти е записал в снимката, остават в нея.

При излизане от акаунта приложението изтрива от телефона данните на акаунта, включително снимките, документите и аудиозаписите. Изключение: ако на телефона има нещо, което още не е изпратено, всичко остава, за да не се загуби работата.

Експорт. В експорта на данни (раздел 8) има само списък на снимките, документите и аудиозаписите, но не и самите файлове. PDF документ можеш да споделиш или отпечаташ. Ако ти трябват всички снимки, документи и аудиозаписи, изпрати искане (раздел 8).

Чуждите данни са твоя отговорност. Ако на снимката има нечие лице, в аудиозаписа — чужд глас, или в документа — името на друго лице (например на другата страна по договора), за това отговаряш ти. Качвай само това, което ти трябва за пчеларството. Лични номера (JMBG), номера на банкови сметки и здравни данни не изпращай, ако не са ти нужни — покрий ги преди снимането. Не снимай и не записвай хора, които не желаят това.

5. На кого се предоставят данните

На никого за реклама. Предоставят се само на тези, които ни помагат услугата да работи и да я поправяме:

OpenStreetMap вижда твоя IP адрес и коя част от картата гледаш, защото оттам идват плочките на картата на екрана за местоположение.

MET Norway (Норвежкият метеорологичен институт) предоставя прогнозата за времето за пчелина. Нашият сървър му изпраща местоположението на пчелина, закръглено до около 1 км; твоя IP адрес той не го вижда. Open-Meteo получава същото, само когато MET Norway не отговори. По-старите версии на приложението (преди 1.0.0+128) все още изпращат точните координати и IP адреса на телефона директно на услугата Open-Meteo, докато не бъдат актуализирани. Ако в подробностите на прогнозата докоснеш „Данни: MET Norway“, се отваря тяхната прогноза на yr.no за това място (местоположение, закръглено до около 1 км); това е посещение на техния уебсайт, затова тогава те виждат и твоя IP адрес.

Доставчикът на имейл услуги вижда адреса и съдържанието на съобщенията, които ти изпращаме — потвърждение на адреса, нова парола, покана, известие за изтриване на акаунта — и обратната връзка, която ни изпращаш от приложението, със снимка на екрана, ако си я оставил.

Sentry получава доклади за грешки и за стабилността на приложението и сървъра, за да видим и поправим повредата. Докладът съдържа описание на грешката и технически данни: версия на приложението, модел и система на устройството, език и часова зона. Измервания на бързодействието не изпращаме. Съдържанието на заявките, които си изпратил (парола, имейл, въведени данни), сървърът не го включва в доклада. Като всеки сървър, Sentry вижда и IP адреса, от който пристига докладът. Сървърите му са в Германия (Европейски съюз).

Google получава от инструментите за сканиране и прочитане на QR код технически данни за това как работи инструментът (раздел 4). Съдържанието на снимката и документа не го получава.

Разпознаване на реч (Google или Apple). Когато диктуваш бележка или въпрос в „Питай дневника“, звукът се обработва от разпознаването на реч на твоя телефон. Когато телефонът сам знае този език, звукът остава на телефона. Когато не го знае, Android го изпраща на Google, а iPhone — на Apple, и те връщат текста; тогава те виждат гласа ти и IP адреса, според своите правила и според настройките на акаунта ти при тях. Ние не получаваме и не съхраняваме звука — до нас стига само текстът на бележката, който сам запазиш, а издиктуваният въпрос изобщо не стига до нас. Микрофонът работи само докато бутонът е включен; преди първото диктуване приложението ти казва това и едва тогава иска разрешение за микрофона.

Хостинг доставчикът технически поддържа сървъра, на който работи приложението.

Cloudflare стои пред сървъра (защита и доставка): вижда твоя IP адрес и съдържанието на трафика в двете посоки, включително снимките, документите и гласовите бележки. Снимките ги вижда още с местоположението, защото сървърът го премахва едва когато ги получи. През него минават всички по-нови версии на приложението; най-старите отиват направо на сървъра.

Данъчният орган на държавата, в която е издадена касовата бележка (Сърбия, Черна гора или Република Сръбска), получава от нашия сървър адреса на фискалната бележка, чийто QR код си сканирал, за да може сървърът да изтегли касовата бележка. За теб не получава нищо.

Извън Сърбия. OpenStreetMap, MET Norway, Open-Meteo, Sentry, Google, Apple и Cloudflare не са в Сърбия, така че данните, които получават, напускат страната. За всеки от тях: [ZEMLJA I OSNOV PRENOSA]. Копие от мерките, с които данните ти са защитени при тях, можеш да поискаш на jovan@mco.rs.

Ако въведем нов получател, например за push известия, допълваме този списък преди това.

Помощниците, които поканиш в екипа, виждат това, което ти си им разрешил. За този избор отговаряш ти.

6. Къде се съхраняват данните

На сървър в Сърбия. Снимките, документите и гласовите бележки са файлове на диск в същата локална мрежа като сървъра. Копие на данните, които си въвел, има и на твоето устройство, за да работи приложението без сигнал.

Ако на телефона ти е включено резервно копие (Google или iCloud), системата може да постави в него и данните на приложението, със снимките, документите и аудиозаписите. Това копие е в твоя акаунт в Google или Apple, а не при нас.

7. Колко дълго

Акаунт и дневник — докато акаунтът ти съществува.

Снимки, документи и гласови бележки — докато не ги изтриеш, най-дълго докато съществува акаунтът, в който се намират (раздел 4).

След искане за изтриване на акаунта — акаунтът веднага се изключва и вече никой не го вижда, дори помощниците. Това, което помощниците вече са изтеглили на телефона си, може да остане там. Акаунтът се изтрива окончателно след 30 дни, заедно със снимките и документите; дотогава го възстановяваш с вход. Ако не искаш да чакаш, можеш да избереш и незабавно изтриване. От резервните копия данните изчезват с подмяната на копията, най-късно в рамките на още 60 дни.

Технически записи от раздел 2 (влизания, заявки за поща, създаване на акаунт, обратна връзка) — най-много 12 месеца, за следене за злоупотреби; записът за успешен вход — веднага; записите, свързани с акаунта, се изтриват заедно с акаунта.

Сигнали за проблеми — съобщението, докато е нужно за поправката; снимката на екрана най-много 90 дни; снимката на екрана и дневникът на работа се изтриват и когато изтриеш акаунта, а съобщението остава без връзка с теб.

Последната прогноза за пчелина (закръглено местоположение и данни от прогнозата) — на нашия сървър най-много 14 дни, за да се показва и когато източникът не отговаря; изтрива се и заедно с акаунта.

Броячът „Питай дневника“ (две числа на ден и език) — най-много 12 месеца; изтрива се и заедно с акаунта.

Данни, които законът изисква да пазим, например нашите фактури за абонамент — толкова, колкото повелява законът.

8. Твоите права

Имаш право да видиш какви данни за теб имаме, да коригираш неточните, да изтриеш акаунта и данните, да експортираш данните си в четим формат и да ограничиш обработването или да възразиш срещу него.

Експорт на данните. Собственикът на акаунта сам изтегля данните на акаунта като CSV таблици в един ZIP файл: „Още“ → „Отчет и експорт“ → „Експортирай данните“. За това, което не е във файла, изпраща искане. Помощникът по този начин експортира само собствения си акаунт; за това, което е въвел в чужд акаунт, изпраща искане.

Право на възражение. Някои данни обработваме на основание нашия легитимен интерес: докладите за грешки (за да видим и поправим повредата), записите за влизания (защита от проникване и следене за злоупотреби), антивирусната проверка (защита на услугата и на другите потребители), защитата от атаки чрез Cloudflare и брояча „Питай дневника“ (за да видим къде търсенето не разбира въпросите). Можеш да възразиш отделно срещу тази обработка.

Имаш право и на жалба до Комисаря за информация от обществено значение и защита на личните данни.

Искането го изпращаш на jovan@mco.rs. Отговаряме в срок от 30 дни.

9. Сигурност

Паролите се съхраняват като bcrypt хеш. Връзката със сървъра е през HTTPS. Токените за покана в екипа и за продължаване на влизането се съхраняват хеширани. Линкът за нова парола не се съхранява никъде и е валиден един час. Затова дори копие на базата данни не е списък с използваеми линкове.

Всеки файл при получаването се проверява от антивирусна програма. Снимките, документите и аудиозаписите могат да се изтеглят само при вход, а публични линкове към тях няма.

Достъп до данните има само персоналът, на който той е необходим за работата на услугата.

10. Деца

Акаунт може да създаде лице, навършило 16 години. По-малките могат да ползват услугата само със съгласие на родител или настойник.

11. Бисквитки

Приложението не използва рекламни или аналитични бисквитки. В уеб използва само една бисквитка, необходима, за да останеш влязъл, и локалното хранилище на браузъра, за знака, че си влязъл, и за данните, които приложението трябва да има и без сигнал.

12. Промени

Публикуваме промените в приложението, а за съществените уведомяваме и по имейл.