Политика за поверителност

В сила от: 12 октомври 2026 г. · Версия 1.0

Тази политика обяснява какви лични данни събира приложението Direct Match („приложението“), защо, на какво правно основание, колко дълго ги пазим и какви права имате по Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни.

1. Кой отговаря за данните ви

Администратор на личните данни е КОРЕНДА ЕООД, ЕИК 203382265, със седалище и адрес на управление гр. София 1373, ж.к. Красна поляна 1 част, ул. Суходолска № 13.
Контакт по въпроси за данните: support@directmatch.app.

2. Какви данни събираме

Категория	Какво точно
Акаунт	Имейл адрес (за вход с еднократен код).
Профил	Име, дата на раждане (показва се само възрастта), пол, кого търсите, град и област, професия, текст „За мен“.
Снимки и видео	3-6 снимки и задължително видео представяне.
Въпросник	Отговорите ви на въпросите за начин на живот, ценности и очаквания.
Интимни въпроси (по желание)	Отговори, свързани със сексуалния живот - специална категория данни по чл. 9 GDPR. Събират се само с вашето изрично съгласие.
Активност	Харесвания, пропуснати профили, match-ове, Direct Match заявки, блокирания и сигнали.
Съобщения	Текстови, видео и гласови съобщения в чата.
Филтри	Желана възраст и обхват на търсене.
Плащания	При Premium: вид абонамент и срок на валидност. Данните за картата ви се обработват само от Apple или Google - ние не ги виждаме.
Технически	Дата на последна активност, данни за грешки в приложението.

Не използваме GPS. Местоположението е само градът, който сте избрали.

Списък за ранен достъп на сайта. Ако се запишете на directmatch.app, пазим имейла ви и дали търсите за себе си или като двойка. Използваме ги само за да ви уведомим за пускането на приложението, на основание вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR). Можете да се отпишете по всяко време с писмо до support@directmatch.app и имейлът ви се изтрива. Изтриваме списъка най-късно 12 месеца след пускането.

3. За какво ги използваме и на какво основание

Цел	Правно основание
Създаване и поддържане на акаунта, показване на профила, match-ове, чат, Direct Match	Изпълнение на договора с вас (чл. 6, ал. 1, б. „б“ GDPR)
Изчисляване на съвместимост	Изпълнение на договора; за интимните въпроси - изрично съгласие (чл. 9, ал. 2, б. „а“)
Проверка на профилите (значка „Проверен ✓“), разглеждане на сигнали, защита от фалшиви профили, спам и злоупотреби, проверка за пълнолетие	Легитимен интерес за безопасност на потребителите (чл. 6, ал. 1, б. „е“)
Абонаменти и покупки	Изпълнение на договора; законови задължения (счетоводство)
Имейли с код за вход и важни съобщения за услугата	Изпълнение на договора

Не продаваме данните ви и не ги използваме за реклама от трети страни.

4. Кой вижда какво

Други потребители виждат профила ви (име, възраст, град, професия, „За мен“, снимки, видео) и отговорите на общите въпроси.
Интимните отговори се показват според видимостта, която изберете за всеки въпрос („Всички“, „След match“ или „Никой“) и само на хора, които също са отговорили на същия въпрос. При „Никой“ отговорът участва само в процента съвместимост.
Съобщенията виждат само двамата участници в разговора.
Модератори на Direct Match виждат профилите при проверка, а съдържанието на съобщение - само ако някой го е докладвал.

5. Обработващи и трансфер извън ЕС

Използваме доставчици, които обработват данни от наше име по договор:

Доставчик	За какво	Къде
Supabase Inc.	База данни, съхранение на файлове, вход	ЕС (Ирландия)
Resend (Plus Five Five, Inc.)	Изпращане на имейли с код за вход	САЩ
Apple / Google	Плащания, известия	ЕС / САЩ
Cloudflare, Inc.	Хостинг на сайта directmatch.app, пренасочване на имейли до support@	ЕС / САЩ
RevenueCat, Inc.	Управление на абонаменти и покупки (след пускане на плащанията)	САЩ

При предаване на данни извън ЕИП разчитаме на решение на Европейската комисия за адекватност (EU-US Data Privacy Framework) или на стандартни договорни клаузи.

6. Колко дълго пазим данните

Докато акаунтът ви съществува.
При изтриване на акаунта профилът, снимките, видеата, отговорите, match-овете и съобщенията се изтриват незабавно. Резервните копия на базата се презаписват в рамките на 30 дни.
Сигнали срещу нарушители и данни за блокирани акаунти пазим до 2 години, за да не допуснем повторна регистрация на опасни хора.
Данни за плащания - според счетоводното законодателство.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване на основание легитимен интерес, както и да оттеглите съгласието си по всяко време.

Изтриване на акаунта: Профил → Поверителност и акаунт → Изтрий акаунта.
Оттегляне на съгласието за интимните въпроси: Профил → Поверителност и акаунт → Оттегли съгласието. Отговорите се изтриват веднага.
Редакция: Профил → Основна информация / Снимки и видео / Въпросник.
За всичко останало пишете на support@directmatch.app. Отговаряме до 1 месец.

Имате право на жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

8. Пълнолетие

Direct Match е само за хора на 18 и повече години. Ако разберем, че акаунт принадлежи на непълнолетен, го изтриваме.

9. Сигурност

Файловете се пазят в частни хранилища и се отварят само с временни връзки. Достъпът до данни в базата е ограничен с правила на ниво ред (всеки вижда само това, което има право да вижда). Връзката с приложението е криптирана.

10. Прехвърляне на бизнеса

При вливане, придобиване или продажба на Direct Match или на активите му личните данни могат да бъдат прехвърлени на новия собственик, който продължава да ги обработва съгласно тази политика. Ще ви уведомим предварително, а вие ще имате възможност да изтриете акаунта си преди прехвърлянето.

11. Промени

При съществени промени ще ви уведомим в приложението преди те да влязат в сила.