Политика за поверителност на Mute.bg
Дата на последна актуализация: 14/07/2026
1. Администратор на лични данни
Администратор на личните Ви данни е „МЮТ“ ООД, ЕИК 208867781, седалище: гр. София, п.к. 1124, р-н Средец, ж.к. Яворов, бул./ул. Николай Ракитин № 11, ет. 5, ап. 13, имейл за контакт по въпроси на поверителността: admin@mute.bg („Ние“, „Операторът“).
Настоящата политика указва какви лични данни обработваме, когато посещавате mute.bg, регистрирате профил, ползвате Premium абонамент или се свързвате с нас, на какво правно основание, за какви цели, с кого ги споделяме и какви права имате.
2. Данни, които обработваме
2.1. Анонимни посетители (без регистрация)
| Данни | Как се събират | Цел | Правно основание |
|---|---|---|---|
| IP адрес | HTTP заглавия при заявка към формата за контакт | Ограничаване на честотата на изпращане (rate limiting); данните се хешират и се пазят само в паметта на сървъра, не в база данни | Легитимен интерес (сигурност срещу злоупотреба, чл. 6, §1, б. „е“ GDPR) |
| Кликвания върху статии/медия | POST заявки при клик, идентификатор на статията, без потребителски идентификатор | Обобщена статистика за популярност на съдържанието | Легитимен интерес |
| Преглеждания на страници (GA4) | Google Analytics 4, само след дадено съгласие | Аналитика на трафика | Съгласие (чл. 6, §1, б. „а“ GDPR) |
| Предпочитания за бисквитки/интерфейс | localStorage в браузъра | Запомняне на избора Ви и на настройки като тема и размер на шрифта | Легитимен интерес / изпълнение на договор, доколкото е необходимо за функционирането на сайта |
2.2. Регистрирани потребители
Регистрацията се извършва чрез имейл или чрез Google OAuth. Не съхраняваме пароли в приложението.
- Данни за автентикация: имейл адрес; при вход през Google — данните от Google профила Ви в обхвата, който сте разрешили (обичайно имейл, име, URL на аватар).
- Публичен профил:потребителско име, показвано име, кратко описание („bio“), URL на аватар. Тези данни са публично видими за всеки посетител на сайта.
- Настройки:изключени новинарски източници; предпочитание за тема (светла/тъмна); размер на шрифта; ниво на абонамент (безплатен/Premium). Полето за бюлетин („newsletter_enabled“) понастоящем не задейства реално изпращане на бюлетини — тази функционалност не е разработена.
- Активност в профила (видима само за Вас, освен ако изрично я направите публична): харесвания на статии/видеа/подкасти; отметки; папки с отметки — с възможност дадена папка да бъде публикувана на публичен адрес; запазени филтри — с възможност за публично споделяне; последвани потребители; известия в приложението (последване, запазване на споделен филтър).
- Плащания (Premium абонамент): обработват се от Stripe. Ние не съхраняваме данни за платежни карти. Съхраняваме идентификатор на клиент в Stripe и статус на абонамента, получаван чрез webhook от Stripe.
Правно основание за посочените по-горе категории: изпълнение на договор с Вас (чл. 6, §1, б. „б“ GDPR) за акаунта и абонамента; съгласие за доброволно попълнени данни в публичния профил.
2.3. Данни от формуляри
Формите за контакт, реклама и въпроси от началната страница събират име (по избор), имейл, тема/фирма (за формата за реклама) и съдържанието на съобщението. Изпращат се чрез Resend до нашия екип, като до подателя се изпраща автоматично потвърждение. Правно основание: предприемане на стъпки по Ваше искане преди сключване на договор или легитимен интерес за отговаряне на запитвания (чл. 6, §1, б. „б“/„е“ GDPR).
2.4. Приблизителна локация (за услугата „прогноза за времето“)
За прогнозата за времето определяме приблизително местоположение по IP адреса / гео-заглавки на хостинга или по часовата зона на браузъра — без да искаме разрешение за GPS/геолокация. Координатите се използват само за заявка към Open-Meteo и не се записват трайно в профила Ви — пазят се само временно в сесията.
3. Бисквитки и локално съхранение
Използваме банер за съгласие с категории необходими, аналитични, маркетингови и персонализация. Изборът Ви се пази в localStorage. Реално, само аналитичната категория управлява зареждането на Google Analytics 4 чрез Google Consent Mode v2 (analytics_storage granted/denied) — маркетинговата категория и категорията персонализация понастоящем не блокират допълнителни скриптове, тъй като няма активна маркетингова рекламна мрежа, свързана към сайта.
Освен бисквитки, използваме локално съхранение в браузъра за: сесията Ви за вход, избора Ви за бисквитки, тема на интерфейса, размер на шрифта, състояние на звука при вградени видеа, кеш на категории новини и временни филтри.
При зареждане на вградено съдържание от YouTube, TikTok или Instagram, съответната платформа може да постави собствени бисквитки на нейно собствено правно основание, извън нашия контрол.
Подробен списък на конкретните бисквитки и ключове за локално съхранение е достъпен в отделната ни Политика за бисквитките.
4. С кого споделяме данни
Не продаваме личните Ви данни на трети страни. Споделяме данни единствено с обработващи лични данни, действащи по наши указания, и с трети страни, чиито вградени функционалности активно изберете да ползвате:
| Получател | Роля | Категории данни | Основание за трансфер извън ЕИП |
|---|---|---|---|
| Supabase | Хостинг на база данни и автентикация | Профил, акаунт, отметки, харесвания, настройки | Стандартни договорни клаузи, доколкото е приложимо |
| Stripe | Обработка на плащания | Имейл, идентификатор на клиент, статус на абонамент | Стандартни договорни клаузи / решение за адекватност, съгласно политиката на Stripe |
| Google (OAuth, GA4, Fonts, YouTube) | Вход, аналитика, шрифтове, вградено видео | Данни за автентикация, поведение при разглеждане, IP адрес | Стандартни договорни клаузи / Data Privacy Framework, доколкото е приложимо |
| Resend | Транзакционни имейли | Съдържание на формуляри за контакт, имейл адрес | Стандартни договорни клаузи, доколкото е приложимо |
| Open-Meteo | Метеорологични данни | Приблизителни координати | Без трайно съхранение от наша страна; обработка в рамките на API заявката |
| TikTok / Instagram (Meta) | Вградено съдържание | Технически данни при зареждане на embed (IP, идентификатори на устройство) | Извън нашия контрол — на основание, определено от съответната платформа |
5. Срокове на съхранение
- Данни на акаунта и профила: докато поддържате активен профил, плюс разумен срок след изтриване за архивни/резервни копия — до 30 дни.
- Данни от формуляри за контакт: 12 месеца, освен ако са необходими за защита на правни претенции.
- Хеширан IP адрес за rate limiting: само в паметта на сървъра, за секунди/минути — не се записва трайно.
- Аналитични данни в GA4: съгласно конфигурирания срок на съхранение в Google Analytics — 12 месеца.
- Данни, свързани с плащания: съгласно счетоводното и данъчното законодателство на Република България за 10 години от съответната финансова година.
6. Вашите права
Като субект на данни имате право на: достъп до данните си; коригиране на неточни данни; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост на данните; възражение срещу обработване на основание легитимен интерес.
Изтриване на акаунта: понастоящем интерфейсът позволява изход от профила (изчистване на сесийния токен), но пълното изтриване на данните по GDPR може да изисква ръчна/бекенд процедура.
За да упражните правата си, пишете на admin@mute.bg. Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
7. Непълнолетни лица
Услугата не е насочена към лица под 16 години. Регистрация от лица между 14 и 16 години изисква съгласие на родител или настойник; лица под 14 години не могат да създават профил, съгласно чл. 8 GDPR.
8. Автоматизирано вземане на решения
Не извършваме автоматизирано вземане на решения или профилиране по смисъла на чл. 22 GDPR, което поражда правни последици за Вас.
9. Сигурност на данните
Прилагаме технически и организационни мерки за защита на данните Ви, включително контрол на достъпа на ниво ред в базата данни (row-level security) за лична активност (харесвания, отметки, филтри), и разчитаме на инфраструктурата за сигурност на Supabase и Stripe за съответните категории данни.
10. Промени в тази политика
Можем да актуализираме тази политика периодично. При съществени промени ще Ви уведомим чрез видимо съобщение на сайта преди промяната да влезе в сила.
11. Контакти
- Имейл: admin@mute.bg
- Точка за контакт по въпроси на защита на данните: Васил Иванов