1. Данни, които събираме

1.1. Данни за акаунта

• Име, имейл адрес, роля в организацията
• Данни за автентикация (хеширана парола или Microsoft OAuth токен)

1.2. Данни от използването на Приложението

• Информация за проекти, клиенти, фактури и поръчки, въведена от потребителя
• Снимки на обекти (с гео-маркиране, ако е разрешено)
• Гласови записи за функцията „гласово въвеждане“ (обработват се и се изтриват веднага след транскрипция)
• Дневни отчети и данни за проследяване на работно време

1.3. Технически данни

• Push notification токен (Expo Push Token)
• Тип устройство, операционна система
• API телеметрия (време на заявки, статус кодове) — само за диагностика
• Технически доклади при срив (вид устройство, версия на приложението, следа на грешката)

1.4. Данни за местоположение

• Координати (latitude, longitude) — само при качване на снимки и само с изрично разрешение от потребителя
• Не проследяваме местоположението ви на заден план

2. Как използваме данните

• Предоставяне на услугата — управление на проекти, клиенти, фактури и поръчки
• Автентикация и сигурност — вход в системата, защита на акаунта
• Push известия — уведомяване за задачи, срокове и актуализации
• Подобряване на услугата — анализ на грешки и производителност (анонимизирани данни)

3. Съхранение и защита

• Данните се съхраняват на сървър в Европейския съюз
• Токените за автентикация се съхраняват в защитено хранилище на устройството (iOS Keychain / Android Keystore)
• Комуникацията между приложението и сървъра е криптирана чрез HTTPS/TLS
• Достъпът до данните е ограничен чрез система за роли и разрешения (RBAC)

4. Споделяне с трети страни

Не продаваме и не споделяме лични данни с трети страни, с изключение на:

• Microsoft — при използване на Microsoft OAuth за вход (само имейл и профилни данни)
• Expo (Expo.dev) — за доставка на push известия (само push токен)
• Sentry — за диагностика на сривове и грешки (технически данни за устройството и следа на грешката)
• Държавни органи — когато е изискуемо по закон (НАП, НОИ)

5. Вашите права (GDPR / ЗЗЛД)

Като субект на данни имате право на:

• Достъп — да получите копие на вашите данни
• Коригиране — да поправите неточни данни
• Изтриване — да поискате изтриване на вашите данни („право да бъдеш забравен“)
• Преносимост — да получите данните си в структуриран формат
• Ограничаване — да ограничите обработката на данните си
• Възражение — да възразите срещу обработката

За упражняване на тези права, свържете се с нас на office@parketsense.bg.

6. Съхранение на данните

• Данните за акаунта се съхраняват докато акаунтът е активен
• Гласовите записи се изтриват веднага след транскрипция
• При изтриване на акаунт, данните се премахват в срок от 30 дни
• Счетоводни данни се съхраняват съгласно изискванията на ЗДДС (10 години)

7. Деца

Приложението не е предназначено за лица под 16 години. Не събираме съзнателно данни от деца.

8. Промени в политиката

При съществени промени ще ви уведомим чрез push известие или имейл. Продължавайки да използвате Приложението след промяна, вие приемате актуализираната политика.

9. Контакт

1. Data We Collect

1.1. Account Data

• Name, email address, role within the organization
• Authentication credentials (hashed password or Microsoft OAuth token)

1.2. Usage Data

• Project, client, invoice, and order information entered by the user
• Site photos (with geo-tagging, if permitted)
• Voice recordings for the "voice input" feature (processed and deleted immediately after transcription)
• Daily reports and time tracking data

1.3. Technical Data

• Push notification token (Expo Push Token)
• Device type, operating system
• API telemetry (request timing, status codes) — for diagnostics only
• Crash reports (device type, app version, error stack trace)

1.4. Location Data

• Coordinates (latitude, longitude) — only when uploading photos and only with explicit user permission
• We do not track your location in the background

2. How We Use Your Data

• Service delivery — project, client, invoice, and order management
• Authentication and security — login, account protection
• Push notifications — alerts for tasks, deadlines, and updates
• Service improvement — error analysis and performance monitoring (anonymized data)

3. Storage and Security

• Data is stored on servers within the European Union
• Authentication tokens are stored in the device's secure storage (iOS Keychain / Android Keystore)
• Communication between the app and server is encrypted via HTTPS/TLS
• Data access is restricted through a role-based access control system (RBAC)

4. Third-Party Sharing

We do not sell or share personal data with third parties, except:

• Microsoft — when using Microsoft OAuth for login (email and profile data only)
• Expo (Expo.dev) — for push notification delivery (push token only)
• Sentry — for crash and error diagnostics (device technical data and error stack trace)
• Government authorities — when required by Bulgarian law (NRA, NSSI)

5. Your Rights (GDPR)

As a data subject, you have the right to:

• Access — obtain a copy of your data
• Rectification — correct inaccurate data
• Erasure — request deletion of your data ("right to be forgotten")
• Portability — receive your data in a structured format
• Restriction — restrict processing of your data
• Objection — object to processing

To exercise these rights, contact us at office@parketsense.bg.

6. Data Retention

• Account data is retained while the account is active
• Voice recordings are deleted immediately after transcription
• Upon account deletion, data is removed within 30 days
• Accounting data is retained per Bulgarian VAT law requirements (10 years)

7. Children

The App is not intended for individuals under 16 years of age. We do not knowingly collect data from children.

8. Changes to This Policy

We will notify you of material changes via push notification or email. By continuing to use the App after a change, you accept the updated policy.

9. Contact