Политика за поверителност на „QR лов“

СЪЗДАТЕЛИТЕ ЗАПАЗВАТ ПРАВОТО ДА ПРОМЕНЯТ ИГРАТА ПО ВРЕМЕ НА ПРОВЕЖДАНЕТО Ѝ. Как се обявяват промените в тази политика — в раздела „Промени“.

В сила от 21 октомври 2026 г.

Тук пишем какви лични данни събира играта „QR лов“, защо, кой ги вижда, колко време ги пазим и какви права имаш. Политиката следва Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД) и Закона за защита на личните данни.

Накратко

• Влизаш с bansko.be. Оттам получаваме номера на профила ти, името и имейла.
• Всеки, и без вход, вижда в „Награди“ първите петима от всяка възрастова категория: името в класацията, точките и категорията. Влезлите играчи виждат и „Класация“ — всички играчи с поне една точка. Истинското ти име, имейлът и рождената ти дата не се показват.
• Местоположението вземаме при сканиране и при заявките на радара: само докато следенето с „Къде е?“ е включено. Радарът не записва позицията ти. Камерата чете кода в самия телефон.
• Приятели се добавят на живо, с код в играта, който важи 10 минути, а пълнолетните и от картата, с покана, която другият приема. Приятелите ти виждат само името ти в класацията. На картата няма имена: името на приятел се вижда само като го натиснеш. Над първите трима пълнолетни във всяка категория картата показва коронка с мястото им (1–3); понеже класацията е по имена, коронката може да издаде къде е човекът (раздел 4).
• Помощникът (по желание) ползва позицията само за да смята нивото и я забравя. Не я записваме, не я пращаме към базата данни. Сървърът пази само броячи за ограниченията, до 24 часа.
• Играта работи само на територията на община Банско. Извън нея отказваме и не пазим координатите ти.
• Доброволците, които предлагат места, подават и снимка. Прочети раздел 2 („Ако си доброволец“) и раздел 5.
• Бисквитките за входа работят винаги. Бисквитки на Meta (Meta Pixel) за измерване на рекламите на играта ползваме само ако ги приемеш; изборът се сменя от „Бисквитки“ долу на страницата.
• Известия (push) пращаме само ако сам ги включиш от „Известия“. Изключваш ги по всяко време. Инсталирането като приложение не записва нищо ново на сървъра.
• Имейл при старта на играта пращаме само ако сам го поискаш. Можеш да се отпишеш по всяко време.
• Можеш да поискаш копие или изтриване на данните си на support@bansko.be.
• Ако си под 18 години, покажи тази страница на родител.

1. Кой отговаря за данните ти

Администратор на личните данни е организаторът на играта — ВИЕМ-СТРОЙ ООД (ЕИК 101699006; седалище и адрес на управление: ул. „Петко Р. Славейков“ 3, 2770 Банско; support@bansko.be).

„Ние“ в този текст е организаторът. „Създателите“ са организаторът и екипът, който прави играта от негово име.

Входът е с профил в bansko.be. bansko.be е сайтът на организатора, отделен от играта. За данните в профила ти там важи неговата политика: bansko.be/privacy (отваря се в нов раздел).

2. Какви данни събираме

От bansko.be, при всеки вход

• номера на профила ти в bansko.be;
• името в профила;
• имейла в профила.

Профилът ти в играта се създава при първия успешен вход, още преди да избереш име в класацията. При всеки вход обновяваме името и имейла от bansko.be и не пазим старите. Изключение е журналът на действията на екипа: в него остават името или имейлът такива, каквито са били при действието. Изключение е и копието на писмото при старта: в него остава имейлът, на който е пратено (раздел 10). Паролата ти остава в bansko.be: играта не я вижда и не пази пароли.

Данни, които пишеш ти

• име в класацията;
• рождена дата (ден, месец и година);
• по желание: дали да ти пишем, когато играта започне (раздел 10).

Данни, които създава играта

• вътрешен номер на играча и кога е създаден профилът;
• ако си се записал преди старта — номерът ти на ловец: поредният номер, под който си влязъл в списъка на ловците („Ловец №…“);
• точките ти;
• купените от теб подсказки: за кое място, кога и за колко точки — за да смятаме сбора ти и да проверяваме спорове;
• кога си получил еднократния бонус за известията (+33 точки), ако си го получил: време в записа ти, за да не се даде втори път;
• дали участваш в класацията и наградите;
• зачетените ти сканирания: коя табела, кога, колко точки и на какво разстояние от маркера — точката на мястото, от която се мери радиусът;
• зачетените ти златни сканирания (виж „Златни кодове“ в Правилата): кое място, кой код, кой софийски ден, кога, колко точки и на какво разстояние от маркера. Пазим ги в отделен списък, но като сканиранията;
• възрастовата ти категория и мястото ти в нея: играта ги смята от рождената дата, точките и крайната дата на кампанията (19 ноември 2026 г.) всеки път, когато ги показва, и не ги пази отделно;
• за всяка възрастова категория текущите първи трима (коронките): вътрешните номера на играчите и времето на последната промяна. Записът се презаписва при всяка промяна;
• колко лога на партньори при сканиране си видял днес: брояч за деня, без координати и без код на табела. Трие се автоматично до 3 дни след деня. Когато отвориш екрана за сканиране, се създава и служебен жетон (кой играч, кой партньор, кой ден), който важи 10 минути и се трие при ежечасната чистка.

От телефона — при сканиране и при радара

При опит за сканиране телефонът праща кода от табелата, координатите си и точността на GPS. При радара праща позицията и точността, докато следенето с „Къде е?“ е включено (раздел 9).

Какво виждаш и какво пазим при отказ. При „твърде далеч“ играта ти показва само груба лента — близо, далеч или много далеч, описана с изречение — и точността на GPS на телефона ти, не метри. Точното разстояние до маркера, закръглено до 10 м, пазим само в базата данни, за проверка срещу измама. Не го показваме на играчите. При отказ „извън община Банско“ не смятаме разстояние и не пазим координати. Радарът получава заедно с позицията и коя е текущата му цел (непрозрачен вътрешен номер на табелата, без име и без код на табела), за да ти отговори. Нищо от това не се записва.

Технически данни

• бисквитки за сесията и за входа (раздел 8);
• броячи срещу злоупотреба: вътрешният ти номер и колко опита са ти останали;
• брояч на заявките към радара: вътрешният ти номер и кога си питал, за да спрем злоупотреба. Стои само в паметта на сървъра на играта, не в базата данни, и изчезва при рестартиране (раздел 9);
• броячи на помощника: вътрешният ти номер, пореден номер на заявката, кога е започнала сесията, кога си питал последно, колко известия са пратени този час, до кога е паузата след „Гори!“ и брояч на нереалистични скокове. Без позиция. Трият се след 24 часа без ползване (раздел 9);
• случайният номер на всеки използван еднократен ключ за вход от bansko.be (токен) и кога изтича — без връзка с теб. Пазим го, за да не може токенът да се ползва втори път.

Ако включиш известията (push)

Известия получаваш само ако сам ги включиш от страницата „Известия“. Тогава пазим, свързано с профила ти:

• адреса на абонамента (endpoint), който браузърът ти получава от услугата за известия на своя доставчик;
• ключовете на абонамента (p256dh и auth): с тях шифрираме съобщението, така че да го прочете само твоето устройство;
• темите, които си избрал: старт, класация. Ако си избрал и „подсказки“ преди 19 октомври, темата остава записана, но вече не се предлага и по нея не се праща нищо;
• езика на известията: български или английски;
• кога е създаден абонаментът и кога последно сме пратили успешно известие.

За известията от сървъра пазим още две неща. Първо: че днес ти е пратено лично известие и от кой вид — „Изпревариха те“ или за коронка (влизане, изпадане или смяна на метала в първите трима) — вътрешния ти номер, деня и вида; трием го след 7 дни. Второ: кое общо известие е пратено (например старта) — само ключ и време, без данни за играч. Някои общи известия (например за „щастлив час“) пращаме само на пълнолетните: в деня на пращането проверяваме по рождената ти дата дали имаш навършени 18 години. Резултатът не се пази. По същия начин за личните известия проверяваме по рождената дата дали си под 18 години: деца не получават лични известия от 19:00 до 08:00 ч. Пропуснато известие не се праща по-късно. Организаторът може да прати и ръчно известие за играта под темата „Старт на лова“ — до пълнолетните (в деня на пращането проверяваме по рождената дата дали имаш навършени 18 години; резултатът не се пази) или до всички с тази тема; не от 22:00 до 08:00 ч., а до всички — и не от 19:00 до 08:00 ч. (тогава пращането се отказва). Третият вид е известие до един играч, избран от организатора (намира го само чрез търсене по име): то отива само до абонаментите, които имат поне една включена тема, и може да стигне до теб каквито и теми да си избрал, стига известията да са включени. Не се праща от 22:00 до 08:00 ч.; ако си под 18 години по рождената дата (без рождена дата се смяташ за непълнолетен), не се праща и от 19:00 до 08:00 ч. За такова пращане пазим в журнала на действията на екипа получателя (номер и име — името ти в класацията, а ако нямаш такова — името от bansko.be), заглавието и текста, до 1 година след края на кампанията (раздел 7). В журнала на пращанията няма данни за теб.

Бонусът за включени известия (+33 точки, веднъж): пазим само кога е даден. Съгласието за известията и оттеглянето му работят както досега; оттеглянето никога не отнема точки.

Адресът на абонамента е уникален за браузъра и устройството, затова е лични данни. Журналът на пратените известия няма данни за играчи: пази само кога, по каква тема и с какво заглавие е пратено известие, колко са пратени, колко не са стигнали и колко абонамента са махнати, и дали го е пратил администратор или системата.

Ако добавиш приятел

• с кого си приятел в играта и от кога;
• кода ти за покана, докато важи: случаен код, който важи 10 минути;
• броячи на кодовете и на опитите за приемане (срещу злоупотреба);
• в сканиранията ти: бележка „+2 заедно“, когато си получил бонуса за лов с приятел.

Камерата чете кода на приятеля в телефона ти, както кода на табела (раздел 9).

Ако пратиш или получиш покана за приятелство от картата

Само за пълнолетни, когато картата на живо е отворена за играчите.

• кой на кого е пратил поканата, кога и в какво състояние е (чака или е отказана);
• броячи на пратените покани (срещу спам).

Получателят вижда в поканата името ти в класацията. С пращането на поканата се съгласяваш да го види. Отказът не се показва на изпращача. Като приемеш, поканата се трие и остава само приятелството.

Ако екипът вземе мерки

• В журнала на действията на екипа остава какво е направено, кога и от кого. Там е и името ти в класацията, а ако нямаш такова — името ти от bansko.be.
• Ако нулираме името ти в класацията, пазим старото име и причината. Старото име остава забранено за всички.

Ако ни пишеш

• Пазим писмото ти и отговора ни: имейла и имената ти, името ти в класацията и каквото ни напишеш.

Ако спечелиш награда

• При получаване проверяваме документа ти за самоличност. Не го копираме.
• Подписваме протокол: имената ти, наградата, категорията, мястото, датата и кой я е връчил.
• Ако си под 18 години, наградата получава родител или настойник. Проверяваме и неговия документ и вписваме името му в протокола.
• Ако законът го изисква — например за данъци, — вписваме в протокола и ЕГН или ЛНЧ и ги подаваме на Националната агенция за приходите.
• Ако наградата е на твое име — например сезонна карта за ски или игра с код на твое име, — даваме на издателя ѝ имената ти и данните, които той изисква (раздел 5).

Ако си в екипа на играта

• Пазим журнал на действията ти в панела за управление.
• Когато член на екипа получи или загуби достъп до панела за управление, в журнала остават името и имейлът му от bansko.be.
• Ако пратиш от панела пробно писмо за старта, то отива на имейла ти от bansko.be. В журнала остава адресът, на който е пратено.
• Другите членове на екипа виждат в панела името и имейла ти от bansko.be, номера ти там и името ти в класацията.
• При „Активирай тук“ браузърът взема позицията ти веднъж. Пазим само разстоянието до центъра на мястото и точността на GPS, закръглени до метър. Координатите ти не пазим.
• „Вземи моята позиция“ взема позицията ти веднъж. Тя става координати на мястото само ако запишеш формата.
• Профилите с достъп до панела автоматично са извън класациите и наградите.

Ако си доброволец

Доброволец е пълнолетен играч, на когото организаторът е дал тази роля (Правила, раздел 4). Доброволецът предлага места за табели и, след одобрение, може да лепи и да активира на място табелите на одобреното си място.

• От профила ти в bansko.be имаме същото като при всеки играч: номер, име и имейл.
• За всяко предложение пазим: позиция и точност на GPS, откъде е взета позицията (GPS или карта), снимка, бележка към екипа, подсказката и краткото публично описание (по желание), които пишеш ти и които човек от екипа приема или поправя, района от обратното геокодиране, кога е подадено, състояние (чака, одобрено, отказано), кой го е прегледал, кога, причината за отказ и връзката към одобреното място. Отметките за безопасност в екрана на предложението не се записват: те са напомняне към теб при попълване. Име на мястото и радиус доброволецът не задава.
• Позицията на предложеното място идва от бутона „Вземи моята позиция“: това е позицията на телефона ти в момента на подаването. Позицията може да е и избрана на картата. Докато предложението е свързано с профила ти, тя е данни за теб.
• Действията ти като доброволец влизат в журнала на действията на екипа: даване или отнемане на ролята, подаване на предложение, одобрение или отказ, активиране на табела. Там остават името или имейлът ти такива, каквито са били при действието.
• При „Активирай тук“ доброволецът е като екипа: браузърът взима позицията му веднъж, а ние пазим само разстоянието до центъра на мястото и точността на GPS, закръглени до метър. Координатите му не пазим.
• Профилите на доброволците автоматично са извън класациите и наградите. Така остават и след като ролята бъде отнета.

Правила за снимката. Снимай само мястото на табелата, на обществено място, далеч от платното. Без хора и лица, особено деца. Без регистрационни номера на автомобили. Без частен имот, освен със съгласие на собственика. Преди качване браузърът смалява снимката до най-много 1600 пиксела и маха от нея метаданните (EXIF), включително GPS координатите. Всяка снимка я гледа човек от екипа преди публикуване: проверява я за лица и регистрационни номера.

Правила за текстовете. Подсказката (от 10 до 300 знака) и краткото описание (до 200 знака, по желание) пишеш ти. Опиши как се стига до табелата, без да издаваш точното място: без адреси, номера на къщи и имена или данни на хора. Не пиши лични данни в бележката към екипа.

Колко пазим. Виж раздел 7.

Какво не събираме

• пароли;
• снимки и видео от камерата при сканиране (снимка качват само доброволците — виж „Ако си доброволец“);
• телефонен номер, адрес, пол;
• документ за самоличност, докато играеш: проверяваме го само при получаване на награда;
• местоположение извън сканирането, заявките към радара и помощника и извън споделянето на картата на живо; позицията за картата пазим само временно (изтича за 2 минути), колкото да те покаже на живо, и не я архивираме (за екипа и доброволците виж „Ако си в екипа на играта“ и „Ако си доброволец“).

Приложението не записва IP адреса ти. Единствената услуга за анализ е Vercel Web Analytics, без бисквитки (раздел 5). За реклама на трети страни ползваме само Meta Pixel и само със съгласие (раздел 8). Логата на партньорите в играта показваме ние: броим колко пъти е показано логото при сканиране, без да казваме на партньора кой го е видял (раздел 2). Хостинг доставчикът може да води свои технически журнали (раздел 5).

Трябва ли да даваш данни

Законът не те задължава да ни даваш данни. Те са условие за участие по Правилата: без вход с bansko.be, име в класацията и рождена дата не можеш да играеш. Без местоположение не можеш да събираш точки. Радарът, Помощникът и ролята на доброволец са по желание: без тях играеш по същия начин. Без документ за самоличност не можеш да получиш награда. Имейлът при старта е по желание: без него играеш по същия начин. Известията (push) са по желание: без тях играеш, но не получаваш еднократния бонус от 33 точки.

3. За какво ползваме данните и на какво основание

Основание за защитата от измама. Чл. 6, пар. 1, б. „е“ — легитимен интерес: честна игра, защитени табели и сигурни данни. Можеш да възразиш срещу тази обработка (раздел 12).

Съгласие ползваме за имейла при старта (раздел 10), за известията (раздел 2) и за бисквитките на Meta (раздел 8). Разрешенията за местоположение и камера в браузъра не са съгласие по ОРЗД: те само пускат играта до GPS и камерата на телефона.

Не продаваме данните ти. За реклама на трети страни ползваме само Meta Pixel и само със съгласие (раздел 8). Логата на партньорите в играта показваме ние: броим колко пъти е показано логото при сканиране, без да казваме на партньора кой го е видял (раздел 2).

4. Кой вижда данните

Всеки посетител на сайта, и без вход, вижда в „Награди“ → „Зала на славата“ първите петима от всяка възрастова категория: името в класацията, точките и категорията. Ако си сред тях, всеки разбира в коя възрастова категория си, включително „0–17“. Категорията играта я смята от рождената ти дата. Самата дата не се показва. Страницата е публична и търсачките може да я покажат. Затова не пиши истинското си име в името за класацията.

Влезлите играчи виждат и „Класация“: всички играчи с поне една точка, с името в класацията и точките.

Приятелите ти виждат само името ти в класацията: в своя списък с приятели и на екрана „Ставате приятели с …?“, когато сканират кода ти. Не виждат рождената ти дата, категорията, точките или сканиранията ти; позицията ти виждат само на картата на живо и само ако си включил „Покажи ме на картата“ (виж по-долу). Бележката „+2 заедно“ в историята не казва кой приятел е сканирал: тя показва само, че някой от приятелите ти е сканирал същата табела в рамките на 15 минути. Екипът не вижда приятелствата в панела. До тях стига само техническият екип с пряк достъп до базата данни.

На картата на живо (когато е отворена за играчите) не се показват имена на никого, и на администраторите. Ако натиснеш аватарчето на приятел, виждаш името му в класацията; ако натиснеш аватарче на човек, който не ти е приятел, виждаш само бутона „Стани приятел“ (за пълнолетни). Другите ловци виждат само аватарчето ти на мястото, където си. До 17 години се виждаш само анонимно, на около 150 м, и за приятелите; нямаш бутон „Стани приятел“ и не получаваш покани от картата.

Коронка на картата. Ако си пълнолетен и си сред първите трима в категорията си, над аватарчето ти на картата на живо се вижда коронка с мястото ти (1, 2 или 3). Виждат я пълнолетните играчи, които също се показват на картата, и администраторите; при отдалечаване (мащаб под 15) се вижда само коронката на 1-во място. На картата пращаме само мястото, без име, точки и категория. „Класация“ обаче показва името на всеки с поне една точка, а залата на славата в „Награди“ показва първите петима от всяка категория на всеки посетител. Затова друг играч може да свърже коронката с името ти в класацията и с приблизителното място, където си в момента. Ако не искаш това, не включвай „Покажи ме на картата“ или избери „Невидим“: тогава не си на картата и коронката ти не се вижда там. Да се показваш на картата без коронка не може. Играч до 17 години не получава коронка на картата и не вижда коронки там.

Истинското ти име, имейлът, рождената дата и координатите от сканиранията ти не се показват на други играчи и посетители.

При обявяване на победителите публикуваме по категории името в класацията и точките, не истинското име — в „Награди“.

Ти виждаш името си от bansko.be, името в класацията, номера си на ловец, рождената дата, точките, званието и последните си 50 зачетени сканирания, включително златните: „QR N“ (за златните — „Златен код · +N“), код, точки и разстояние. В историята си виждаш и купените от теб подсказки: „QR N“, цена и кога, и реда „Известия · +33“, ако си получил бонуса за известията. В „Награди“ виждаш възрастовата си категория и мястото си в нея. На екрана „Ти си в списъка“ виждаш дали ще ти пишем при старта и на кой имейл.

Екипът на организатора вижда в панела за управление:

• списък на играчите: име в класацията, име и имейл от bansko.be, номер в bansko.be, рождена дата, точки, кога е даден бонусът за известията (на страницата на играча в администрацията), участие в наградите и кога е създаден профилът;
• отказаните опити от последното денонощие: чий е опитът, мястото, причината, координатите, закръглени до около 100 м (без координати при отказ извън община Банско), точността и времето;
• сигналите „разлепен код“: мястото, кода (или дали е активен), колко отворени сигнала има, кога е последният, причините с брой и имената на изпращачите. Играчът няма списък. Точността на GPS и броят неуспешни опити се пазят, но не се показват: до тях стига само техническият екип с пряк достъп до базата данни;
• сигналите за съмнително поведение (раздел 13);
• журнала на действията на екипа;
• историята на сканиранията на играч, заедно с купените от него подсказки (място, цена, кога);
• колко играчи са събрали всяка табела, без кои;
• числата на списъка на ловците: колко са записани, колко искат имейла при старта, колко писма са пратени и колко не са успели, без кои.

Точните координати на зачетените сканирания не се показват на никой екран. До тях стига само техническият екип с пряк достъп до базата данни.

Радар и помощник. Позицията от радара и от помощника не вижда никой: не се записва и не се показва на екипа. В отговора на радара играчите не получават координати на табели, радиуси, метри или градуси: получават дума, груба посока (на картата в „Лов“ — стрелка там, където си питал), номера на най-близката табела — „Табела 3“, без името на мястото (името се вижда след края на лова), знак дали показанието е приблизително и подсказката на мястото, когато е отключена. Разстоянията и радиусите в другите екрани са описани в „Как се играе“. За златно място радарът казва само „Златен код · +N т.“ (точките за деня), без името на обекта; подсказка за него няма.

Доброволци. Екипът вижда в панела предложенията: името и имейла на доброволеца, позицията, снимката и бележката. Доброволецът вижда само своите предложения и одобрените си места със състоянието на табелите им. Публичното описание на мястото — описанието, написано от доброволеца или района от OpenStreetMap, одобрено от екипа, например „Банско, Старият град, край ул. „…““ (без номер на къща) — играчът вижда заедно с името след края на лова. Дотогава мястото е само „QR N“ (на картата и в радара — „Табела N“), без име и описание; радиусът се вижда след първото сканиране там. Подсказката и снимката към нея се показват на играч само когато се отключат: след като ги купи с точки в радара при „Горещо“ или „Гори!“ (докато не е събрал табела на мястото), или след края на кампанията. Адресът на снимката не е публичен.

5. Получатели и обработващи

• Всеки посетител на сайта — залата на славата и обявените победители в „Награди“ (раздел 4).
• bansko.be — за входа. Когато влизаш, браузърът ти отива в bansko.be с адрес за връщане в играта. Ако входът е започнал от табела, в този адрес е и кодът на табелата. bansko.be праща на играта номера на профила, името и имейла ти. Днес не пращаме на bansko.be точки, сканирания, откази, рождена дата или името ти в класацията. Ако това се промени, ще обновим тази политика и ще те уведомим предварително (раздел 15).
• Convex, Inc. (САЩ) — облачна база данни и сървърни функции. Там се пазят данните на играта: профили, сканирания, откази, журнали, броячи, съгласията за имейла при старта, самите писма и абонаментите за известия.
• Vercel Inc. (САЩ) — хостинг на сайта. Vercel води технически журнали на заявките, например IP адрес, час и адрес на страницата. При вход адресът съдържа еднократния ключ за вход от bansko.be с номера, името и имейла ти. Журналите на заявките се пазят 1 ден. Vercel Web Analytics също е на Vercel и брои посещенията без бисквитки (раздел 3).
• ImprovMX (САЩ) и Google (Gmail) — пощата support@bansko.be: ImprovMX препраща писмата, а в обикновен (личен) акаунт в Gmail ги четем и отговаряме. Google обработва писмата по свои условия.
• Resend (САЩ) — праща имейла при старта, само на играчите, които са го поискали (раздел 10).
• Meta Platforms Ireland Ltd. — само ако приемеш бисквитките на Meta (раздел 8): получава от Meta Pixel прегледаните страници и трите събития на регистрацията, заедно с данни от браузъра (IP адрес, вид браузър, бисквитките на Meta). Не получава имейл, име, телефон, рождена дата или името в класацията. За събирането и предаването сме съвместни администратори с Meta; по-нататък Meta ги обработва по своята политика.
• OpenStreetMap Nominatim — само за предложения на доброволци. Получава координатите на предложеното място (при „Вземи моята позиция“ това е позицията на доброволеца в момента), за да върне район: населено място, квартал, улица. Ние не пращаме името или имейла на доброволеца. Услугата получава и идентификатор на приложението и, както всяка мрежова заявка, IP адреса на сървъра на играта. Услугата се управлява от OpenStreetMap Foundation (Обединеното кралство). Тя е самостоятелен администратор на тези данни и ги обработва по своята политика за поверителност (osmfoundation.org/wiki/Privacy_Policy).
• Издателят на наградата — само ако наградата е на твое име (например сезонна карта за ски или игра с код на твое име). Получава имената ти и данните, които изисква за наградата, и ги обработва по своята политика.
• Услугата за известия на браузъра ти — само ако включиш известията: Google (Chrome и Android), Apple (Safari и iPhone), Mozilla (Firefox) или Microsoft (Edge). Получава адреса на абонамента и шифрирано съобщение, което не може да прочете, и, както всяка мрежова заявка, IP адреса на сървъра на играта. Не получава името, имейла или профила ти.
• Google — само ако член на екипа отвори в Google Maps мястото на отказан опит. Тогава Google вижда закръглените координати, без името ти.
• Google Maps от началната табела — само ако натиснеш бутона на началната табела в „Начало“. Връзката носи само координатите на табелата, не данни за теб. Ако я отвориш, за Google Maps важи политиката на Google.
• Националната агенция за приходите — само ако за наградата законът изисква данък или справка.
• Полиция и други държавни органи — когато законът го изисква или когато подаваме сигнал за повредени или подменени табели (Правила, раздел 9).

Convex, Vercel, ImprovMX и Resend обработват данните от наше име — само по наши указания. Google обработва писмата в Gmail по своите условия.

Радарът не праща позицията на трети лица. Картата на играта, ако е включена, идва от нашия сървър, не от OpenStreetMap: нейният доставчик не получава нищо от теб.

Шрифтовете на сайта идват от нашия сървър, не от Google. В сайта няма услуги на трети страни за чат или проверка „не съм робот“. Единствената услуга за анализ е Vercel Web Analytics: брои посещенията без бисквитки и без да запазва нещо на устройството ти. За реклама на трети страни ползваме само Meta Pixel и само със съгласие (раздел 8). Логата на партньорите в играта показваме ние: броим колко пъти е показано логото при сканиране, без да казваме на партньора кой го е видял (раздел 2).

„Добави в календара“ не праща данни за теб. Файлът за календара идва от нашия сървър. Връзката към Google Календар носи само името на събитието, часа на старта и адреса на играта. Ако я отвориш, за Google Календар важи политиката на Google.

Логата на партньорите водят към техните сайтове; там важат техните правила за поверителност.

6. Данни извън Европейското икономическо пространство

• Convex, Inc. е дружество в САЩ. Базата данни на играта е в САЩ (AWS, регион US East, Северна Вирджиния). Данните на играта се съхраняват и обработват в САЩ.
• Хостингът на сайта: Vercel Inc. е в САЩ. Страниците идват от най-близкия сървър на Vercel (за България обикновено Франкфурт, Германия), а сървърните функции работят във Вашингтон, окръг Колумбия, САЩ. Данните се обработват в САЩ.
• Пощата: ImprovMX е дружество в САЩ и препраща входящите писма през сървъри във Франция. Gmail е услуга на Google; пощата support@bansko.be се чете в обикновен (личен) акаунт в Gmail, не в Google Workspace, и Google LLC (САЩ) я обработва по свои условия. Google LLC е сертифицирана по Рамката за защита на данните между ЕС и САЩ.
• Resend, който праща имейла при старта, е дружество в САЩ. Повече е в раздел 10.
• Meta Platforms Ireland Ltd. е в Ирландия. Данни от Meta Pixel може да стигнат и до Meta Platforms, Inc. в САЩ; предаването е въз основа на Рамката за защита на данните между ЕС и САЩ (решение на Европейската комисия от 10 юли 2023 г.), по която Meta е сертифицирана.
• Услугите за известия на Google, Apple, Mozilla и Microsoft може да обработват данни и извън ЕИП, по свои условия. Получават само адреса на абонамента и шифрираното съобщение (раздел 5).
• OpenStreetMap Nominatim: OpenStreetMap Foundation е в Обединеното кралство. За Обединеното кралство има решение на Европейската комисия за адекватност, подновено през декември 2025 г.

7. Колко време пазим данните

Ако данни ни трябват за спор или за проверка на измама, ги пазим, докато спорът или проверката приключи. Ако поискаш, изтриваме данните ти по-рано (раздел 12).

Приложението трие само изтеклите ключове за вход, копията на писмата при старта, снимките към отхвърлени предложения, неприкачените качвания, изтеклите абонаменти за известия, абонаментите на изтрити профили, журнала на известията след 180 дни, броячите на помощника след 24 часа без ползване, записите за лични известия след 7 дни, изтеклите кодове за покана на приятел, поканите за приятелство от картата след 7 дни, приятелствата и кодовете на изтрити профили, броячите на показаните лога при сканиране до 3 дни след деня и изтеклите жетони за тях, изтеклите позиции от картата на живо (над 2 минути; проверка на всеки 5 минути). Всичко друго по този раздел изтрива или обезличава ръчно техническият екип.

8. Бисквитки и памет в браузъра

Нужните бисквитки и памет в браузъра работят винаги: без тях не можеш да влезеш и да играеш. За тях законът не изисква съгласие (чл. 4а от Закона за електронните съобщения). Бисквитките на Meta са отделни и само със съгласие (по-долу). За бисквитките на bansko.be важи неговата политика. Статистиката на посещенията (Vercel Web Analytics) не ползва бисквитки и не запазва нищо на устройството ти, затова не е зад банера.

Бисквитки на Meta — само със съгласие. Ползваме Meta Pixel за измерване на рекламите на играта, само ако приемеш бисквитките в банера. Докато не избереш и след „Отказвам“ кодът на Meta не се зарежда и браузърът ти не праща нищо до Meta. След „Приемам“ Meta слага бисквитката _fbp (до 90 дни), а ако идваш от реклама — и _fbc (до 90 дни), и получава: преглед на страница, натискане на „Запиши се с bansko.be“, показване на формата за регистрация и завършена регистрация. Завършената регистрация пращаме само за пълнолетни играчи, с номер на събитието, който не е номерът ти в играта. Не пращаме имейл, име, телефон, рождена дата или името в класацията. Основанието е твоето съгласие (чл. 6, пар. 1, б. „а“ от ОРЗД и чл. 4а от Закона за електронните съобщения). Можеш да го оттеглиш по всяко време от „Бисквитки“ долу на всяка страница: тогава бисквитките на Meta се трият и кодът спира. Как Meta обработва данните, пише в нейната политика за поверителност.

В паметта на браузъра (localStorage) радарът пази ключа radar:on със стойност „1“, след като е отговорил за пръв път. Той помни, че си го ползвал. Не се праща към сървъра и стои, докато не изчистиш данните на сайта. Ключът служи само за подсказката при първо ползване; радарът не праща позиция заради него. Докато следенето с „Къде е?“ е включено, радарът пази и ключа qrlov:radar:follow със стойност „1“, без позиция. Той се трие, когато натиснеш „Къде е?“ пак, излезеш от профила или сървърът спре следенето (таблицата по-горе).

Картата. Картата („Лов“) е друг изглед на отговорите на радара и Помощника. Следата по-горе се пази само на твоето устройство; не я виждаме и не я получаваме. „Изтрий следата“ на картата я трие. Събраните табели не се показват на картата.

„Изход“ в играта трие бисквитката за сесията, данните на картата (qrh:), знака за следенето (qrlov:radar:follow), отчета на известията на радара (qrlov:radar-notify), табелите, край които си минал (qrlov:near:), резултатите от записаните сканирания и заключването им (qrlov:scan-results:, qrlov:scan-lock:) и спира известията на това устройство. Изходът от bansko.be не те изкарва от играта.

Известия и инсталиране като приложение. Известията са по желание. Ако ги включиш, браузърът пази абонамента на устройството ти, а сървърът — данните от раздел 2. За това не слагаме бисквитка. Можеш да ги изключиш от „Известия“ (бутон „Изключи известията“) или от настройките на браузъра или телефона. Играта може да се инсталира на началния екран като приложение; и това е по желание. Инсталирането не записва нищо ново на сървъра. Помощната програма на сайта (service worker) пази на устройството ти само статични файлове — картинки, шрифтове и скриптове на сайта. Не пази страници (освен страницата „Няма връзка“), отговори на сървъра, профила или позицията ти. Изтриваш ги, като махнеш приложението или изчистиш данните на сайта. Ако натиснеш „По-късно“ при предложението за инсталиране, браузърът помни това на устройството за 7 дни; не се праща към сървъра.

9. Местоположение и камера

Местоположение

• Играта иска местоположението ти на страницата на табела: когато се отвори (веднъж на раздел), когато натиснеш „Вземи позиция от телефона“ или „Провери и събери точки“ и когато камерата в играта прочете кода на същата табела. Иска го и когато поискаш радара (по-долу). Иска го и на екрана за сканиране, докато записано без връзка сканиране без GPS е на по-малко от 5 минути.
• При сканиране следи GPS само няколко секунди — докато получи позиция с точност до 25 м, но не повече от около 9 секунди след първата позиция. После спира. С опита се праща само една позиция. Изключение са следенето с „Къде е?“ в радара и Помощникът (по-долу). Играта не работи във фонов режим.
• Позицията излиза от телефона само заедно с опит за сканиране или със заявка към радара или помощника. Сканиране, направено без връзка, държи позицията на телефона, докато бъде изпратено.
• Можеш да спреш достъпа в настройките на браузъра по всяко време. Тогава не можеш да събираш точки.
• Картата не иска позиция сама. Когато включиш „Покажи ме на картата“, телефонът ти праща позицията, докато картата е отворена и споделянето е включено; пазим я само временно (изтича за 2 минути, изтеклите редове се трият от автоматична проверка на всеки 5 минути), за да те покаже на живо. Спираш я с „Невидим“ или като изключиш споделянето. Иначе картата ползва само позициите, които радарът и Помощникът вече ползват, и не показва къде са табелите: нито зони, нито координати, нито маркер от сървъра. Браузърът никога не получава местоположение на табела, освен на началната: бутонът към Google Maps носи координатите ѝ (раздел 5). Докато нямаш успешно сканиране, в „Начало“ получаваш точките ѝ (без подсказка) и този бутон.

Радар

Радарът („Къде е?“) е по желание помощ при търсенето. Казва с една дума колко си близо до най-близката несъбрана табела — от „Ледено“ до „Гори!“ — и, когато си далеч, в коя посока е: картата в „Лов“ я рисува като стрелка там, където си питал.

• Кога се праща позиция. Само докато следенето е включено. Включваш го с докосване на „Къде е?“ и то остава включено, докато не натиснеш „Къде е?“ пак или не излезеш от профила. Докато е включено, телефонът праща позиция на няколко секунди и само докато страницата е на екрана: докато страницата е скрита, следенето е на пауза и продължава, щом се върнеш. Няма краен срок и не спира само, когато стоиш на място. При следващото отваряне на таба „Лов“ следенето продължава само, ако е било включено и местоположението вече е разрешено в браузъра. Иначе радарът не праща позиция, докато не натиснеш „Къде е?“.
• Какво се праща. Позицията, точността на GPS и коя е текущата цел на радара. Праща се по защитена връзка, в тялото на заявката, не в адреса.
• Какво прави сървърът. Закръгля позицията до квадрат 50 × 50 м, преди да смята. Смята една дума и груба посока в една от осем страни. Връща думата, посоката, непрозрачния номер на табелата, към която сочи — играта я показва като „Табела N“, без името на мястото, знак дали показанието е приблизително, подсказката на мястото, когато е отключена, и след колко време може да питаш пак. Не връща координати, метри или градуси. Забравя позицията след отговора. За златно място радарът казва само „Златен код · +N т.“ (точките за деня), без името на обекта; подсказка за него няма.
• Какво не става. Позицията не се записва: нито в базата данни, нито в журнал, нито в статистика, и не стига до Convex. Браузърът никога не получава координати, метри или градуси на табела. Радарът не дава точки.
• Какво пазим. Само брояч (вътрешния ти номер и кога си питал) в паметта на сървъра, за да спрем злоупотреба. Броячът не е запис на позиции.
• Основание. Чл. 6, пар. 1, б. „б“ от ОРЗД — изпълнение на договора за участие. Радарът е по желание.
• Включване и изключване. Включваш и изключваш го с бутона „Къде е?“. Изключва го и изходът от профила, а отказът на разрешението за местоположение в браузъра го спира. Без радара играеш по същия начин. Докато радарът те следи, самият телефон може да покаже известие при „Топло“, „Горещо“ или „Гори!“, само ако известията в играта са включени: най-много 6 на час и нито едно от 22:00 до 08:00. Към сървъра не отива нищо.
• Когато радарът не е включен от организатора, не прави нищо и не праща позиция.

Помощник

Помощникът е по желание помощ на радара. Предупреждава те с една дума — „Топло“, „Горещо“ или „Гори!“ — когато се приближиш до несъбрана табела.

• Кога се праща позиция. Само след като го включиш и докато играта е отворена на екрана. Телефонът праща позиция най-често на всеки 20 секунди или когато си се преместил поне с 25 м. При точност на GPS над 60 м не праща.
• Какво прави сървърът. Смята нивото от позицията и я забравя. Връща само думата и дали да се покаже известие. Не връща координати, разстояния, посока или име на място.
• Какво не става. Позицията не се записва: нито в базата данни, нито в журнал, и не стига до Convex. Не пазим история на маршрута ти.
• Какво пазим на сървъра. За всеки играч само броячи и часове за ограниченията: пореден номер на заявката, кога е започнала сесията (за ограничението от 30 минути за 14–17 години), кога е била последната, колко известия са пратени този час, до кога е паузата след „Гори!“ и брояч на нереалистични скокове на позицията. Те не съдържат позиция. Трият се автоматично след 24 часа без ползване.
• Какво пази телефонът. Шифрован token с последната позиция и табелите, за които вече има известие, в шифрован вид. Чете го само сървърът. Важи 2 часа.
• Скорост. Ако позициите показват движение над 30 км/ч (например в кола), известията се пропускат. Това е всичко: проверката не е доказателство за нарушение.
• Основание. Чл. 6, пар. 1, б. „б“ от ОРЗД — изпълнение на договора за участие, по твое искане, когато го включиш (както при радара). Известията на телефона са по твоето съгласие, когато ги разрешиш в браузъра (раздел 2).
• Деца. Под 14 години помощникът е изключен. От 14 до 17 години сесията е до 30 минути и няма известия от 22:00 до 08:00 ч.
• Включване и изключване. Включваш го от зоната на радара и го изключваш оттам. Спира и сам: след около час без движение, когато напуснеш играта и когато батерията падне под 15% (където телефонът я отчита). Без помощника играеш по същия начин.
• Когато помощникът не е включен от организатора или кампанията не тече, не прави нищо и не праща позиция.

Територия

Играта се играе само на територията на община Банско. При сканиране, при активиране на табела от екипа или доброволец, при радара и при помощника сървърът проверява дали позицията е в общината.

• Ако си извън общината, само отказваме: не смятаме разстояние, не пазим координатите ти (раздел 2), радарът не отговаря.
• Границата е по данни на © OpenStreetMap contributors, лиценз ODbL 1.0 (osm.org/copyright). Опростена е: в планината може да е на до около 100 м от истинската граница, а селищата не са засегнати. До 100 м от линията се брои за „вътре“. Границата стои на сървъра.

Камера

• Камерата се включва само когато натиснеш „Сканирай с камерата“ или „Сканирай приятел“. Ползва само видео, без звук. Играта избира основната задна камера и помни избраната камера на телефона; „Смени камерата“ я променя.
• QR кодът се разчита в телефона ти. Към сървъра на играта отива само текстът от кода.
• Бутонът „Снимай QR“ отваря камерата на телефона да направи снимка на кода. Кодът се чете в телефона ти: снимката не се качва, не се праща и не се пази.
• Не пазим и не пращаме снимки или видео.
• Камерата спира, щом прочете код от играта, когато натиснеш „Спри камерата“ или когато напуснеш страницата.
• Можеш да сканираш и с приложението „Камера“ на телефона. Тогава играта не ползва камерата.

10. Имейл при старта

Играта започва в неделя, 18 октомври 2026 г., в 15:00 ч. българско време. Ако искаш, ще ти пишем, когато започне. Това е по желание: без писмото играеш по същия начин.

Как го поискваш. При записването в играта има отметка за имейла. Тя не е сложена предварително — слагаш я сам. После можеш да промениш избора си с превключвателя на екрана „Ти си в списъка“.

За какво. Пишем ти веднъж, когато играта започне. В писмото са името ти в класацията, номерът ти на ловец, връзка към играта и връзка за отписване. Не пращаме реклама и не ползваме имейла ти за друго.

Основание. Твоето съгласие — чл. 6, пар. 1, б. „а“ от ОРЗД.

Какво пазим:

• че си поискал писмото и кога;
• докъде е стигнало писмото и кога: чака, пратено или неуспешно (с причината);
• дали и кога си се отписал;
• случаен ключ за отписване. Той е във връзката за отписване в писмото;
• имейла, на който пращаме. Взимаме го от профила ти при изпращането: това е имейлът от bansko.be при последния ти вход.

Как се отписваш. По всяко време: с връзката „Отпиши се“, която има във всяко писмо, и бутона „Да, отпиши ме“ — без вход, или с превключвателя на екрана „Ти си в списъка“. Така оттегляш съгласието си. Оттеглянето важи занапред.

Кой праща писмото. Resend — услуга за изпращане на имейли, дружество в САЩ. Resend получава имейла ти и самото писмо и ги обработва от наше име — само по наши указания. Resend заявява и участие в Рамката за защита на данните между ЕС и САЩ. Срок, за който Resend пази журнала на пратените писма: 30 дни.

Без проследяване. Не следим дали си отворил писмото и какво си натиснал в него.

Колко пазим. Копието на писмото в нашата база — с имейла, на който е пратено — се трие автоматично 30 дни след пращането. Останалото пазим, докато пратим писмото при старта или докато оттеглиш съгласието. После го изтриваме или го правим анонимно по графика на организатора (раздел 7).

11. Деца

• Под 18 години се играе със съгласие на родител или настойник. Под 14 години — само със съгласие и участие на родител или настойник и със собствен профил на детето в bansko.be (виж Правилата, раздел 4).
• Това съгласие е за участието в играта по Правилата. Не е съгласие за личните данни: данните на децата ползваме на същите основания като на всички играчи (раздел 3). Изключение е имейлът при старта: той е по съгласие (раздел 10).
• Имейла при старта за дете под 14 години го поисква родителят или настойникът: той слага отметката. От 14 години детето може да го поиска само.
• Не искаме документ за съгласието, докато детето играе. Родителят го потвърждава, когато получава наградата, или когато ние го поискаме.
• Играта не проверява възрастта. Рождената дата пише самият играч. При получаване на награда я проверяваме по документ за самоличност.
• Ако играч под 18 години е сред първите петима в категорията си, името му в класацията и точките му се виждат публично в „Награди“. Затова името в класацията на дете не бива да издава истинското му име.
• Ако разберем, че играч под 18 години играе без съгласие на родител или настойник, махаме профила от класацията и наградите и искаме съгласие. Ако съгласие няма, изтриваме профила. Ако играчът влезе отново с bansko.be, играта създава нов профил; махаме и него от класацията и наградите.
• Радарът важи и за деца. Позицията на дете, както и на възрастен, не се записва (раздел 9). Помощникът е изключен под 14 години; от 14 до 17 години сесията е до 30 минути и няма известия от 22:00 до 08:00 ч. Доброволци могат да бъдат само пълнолетни.
• Приятели може да има всеки играч, и под 18 години. За дете приятел се добавя само на живо, например дете и родител: детето показва кода си на човек до себе си или сканира неговия. Няма търсене по име или съобщения. До 17 години детето не праща и не получава покани за приятелство от картата и остава анонимно на нея. Приятелят вижда само името в класацията. Родителят или настойникът може да махне приятел заедно с детето („Махни“).
• Родител или настойник може да упражни правата на детето по раздел 12.
• Бисквитките на Meta се приемат в банера. За дете под 14 години решава родителят или настойникът. Завършената регистрация пращаме на Meta само за пълнолетни играчи (раздел 8).
• До 17 години не се показва лого на партньор при сканиране. Лентата „С любезната подкрепа на“ се вижда от всички и за нея нищо не се брои и не се пази.
• На някои места дете вижда след сканирането кратък факт за мястото („Знаеш ли?“) вместо рекламата. Дали го виждаш, решава сървърът по рождената дата, която вече ползваме за възрастовата категория. За факта не се пази нищо.
• Известията за дете под 14 години ги включва родителят или настойникът. От 14 години детето може да ги включи само (раздел 2). Журналът на известията няма данни за играчи.
• Деца под 18 години (по рождената дата) не получават лични известия („Изпревариха те“ и за коронка) от 19:00 до 08:00 ч.; за пълнолетните е от 22:00 до 08:00 ч.
• Играч под 18 години не получава коронка на картата на живо и не вижда коронки там (раздел 4).
• Наградата на играч под 18 години получава родител или настойник.

12. Твоите права

Имаш право:

• на достъп — да научиш какви данни имаме за теб и да получиш копие;
• на поправка — да поправим грешни данни, например рождената дата. Поправката я прави администратор, с основание, и тя влиза в журнала на действията на екипа. Името и имейла поправяш в bansko.be, а играта ги обновява при следващия вход;
• на изтриване — да изтрием данните ти. Тогава губиш точките, мястото си в класацията и участието в наградите. Изтриването го прави ръчно техническият екип: в играта няма бутон за това. Ако след това влезеш пак с bansko.be, играта създава нов профил без точки. Може да запазим данни, които ни трябват по закон или за спор, докато е нужно;
• на ограничаване — да спрем да ползваме данните ти, докато проверим нещо, което оспорваш;
• на възражение — срещу обработването на основание обществен или легитимен интерес (раздел 3). Спираме, освен ако имаме по-важни законни основания, например проверка на измама;
• да оттеглиш съгласието си за имейла при старта — по всяко време, с връзката за отписване в писмото или с превключвателя на екрана „Ти си в списъка“ (раздел 10), за известията — с „Изключи известията“ в „Известия“ или от настройките на браузъра (раздел 2), а за бисквитките на Meta — с „Бисквитки“ в долната част на всяка страница (раздел 8). Оттеглянето важи занапред;
• на преносимост — да получиш данните, които ни даде, и сканиранията си във формат, пригоден за машинно четене;
• да спреш участието на дете — родител или настойник може да оттегли съгласието си детето да играе, с писмо до нас. Тогава махаме профила от класацията и наградите и го изтриваме. Разрешенията за местоположение и камера спираш в настройките на браузъра (раздел 9);
• на жалба — до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg. Можеш да се обърнеш и към съда.

Как. Пиши на support@bansko.be от имейла на профила си в bansko.be, за да те разпознаем. Ако пишеш за дете, посочи името му в класацията и имейла на профила му в bansko.be. Ако не можем да те разпознаем, ще поискаме още информация. Отговаряме до един месец. При сложни искания срокът може да стане до три месеца — тогава ще ти кажем защо. Не взимаме такса.

В приложението няма бутон за изтриване или изтегляне на данните. Исканията изпълнява ръчно техническият екип, затова ни пиши.

13. Автоматични решения и профилиране

• Всяко сканиране се проверява автоматично: дали си в община Банско, кодът, дали табелата е активна, дали вече имаш точките от нея, разстоянието, точността на GPS и лимитите за опити. Резултатът — точки или отказ — е автоматичен. Можеш да опиташ пак. Ако смяташ, че има грешка, пиши ни.
• Играта показва на екипа сигнали по прости правила. Това е автоматична оценка на поведението (профилиране), не решение:
  • две зачетени сканирания на един играч на поне 300 м едно от друго, между които е нужна скорост над 50 км/ч — за последните 24 часа;
  • 10 или повече отказа за един час от един играч — за последните 24 часа;
  • 10 или повече опита отдалеч — на повече от 500 м и на повече от пет пъти радиуса — за една табела от поне трима играчи, за последните 24 часа;
  • опит за сканиране на нова, още неактивирана табела от играч извън екипа — за последните 30 дни.
  • 10 или повече отказа „извън община Банско“ за една табела от поне трима играчи — за последните 24 часа (знак за споделена снимка на кода). Отказите извън общината не пазят координати.
• Сигналът не е решение. Дали играч да бъде махнат от класацията и наградите, решава човек от екипа. Можеш да поискаш преглед от човек, да изкажеш мнение и да оспориш решението.
• Проверката за територията е автоматична: сканиране или заявка към радара или помощника извън община Банско се отказва без човек. Можеш да поискаш човек да прегледа отказа.
• Думата и посоката от радара се смятат автоматично. Те са помощ, не решение: не носят точки и не те наказват. Същото е с нивото на помощника; проверката на скоростта само пропуска известията, когато се движиш бързо (например в кола).
• Класирането за наградите се смята автоматично от точките. Победителите обявява човек от екипа, след като провери класирането. При получаване човек проверява и документа.
• Можеш да поискаш човек да прегледа отказано сканиране, класирането ти или махането ти от класацията.
• Не вземаме само автоматично решения, които имат правни последици за теб или те засягат също толкова сериозно.

14. Сигурност

• Играта не пази пароли.
• Бисквитките за вход се пращат само по защитена връзка (HTTPS) и не са достъпни за скриптове в страницата.
• Браузърът не говори с базата данни. До нея стига само сървърът на играта, с таен ключ.
• Ключът за вход от bansko.be (токенът) е подписан, важи до 15 минути и се приема само веднъж.
• Панелът за управление е само за екипа. Правата се проверяват при всяко действие.
• Всяка промяна от екипа влиза в журнал, който не може да се редактира от панела.
• Опитите за сканиране са ограничени.

Никоя система не е напълно защитена. Ако пробив застраши правата ти, ще уведомим Комисията за защита на личните данни и теб, когато законът го изисква.

15. Промени

СЪЗДАТЕЛИТЕ ЗАПАЗВАТ ПРАВОТО ДА ПРОМЕНЯТ ИГРАТА ПО ВРЕМЕ НА ПРОВЕЖДАНЕТО Ѝ.

Когато промяна в играта засяга личните данни, обновяваме и тази политика. Промените публикуваме на тази страница с нова дата. Ако промяната е съществена — нови данни, нова цел или нов получател, — ще те уведомим и в играта или по имейл, преди да влезе в сила.

16. Контакт

• Въпроси за личните данни: support@bansko.be
• Правила на играта · Как се играе

Версии

• 8 октомври 2026 г. — първа версия.
• 8 октомври 2026 г. — радар, територия на община Банско, доброволци, обратно геокодиране и автоматичен съвет за текстовете на доброволците.
• 9 октомври 2026 г. — Meta Pixel само със съгласие, банер за бисквитките, страница „Добре дошъл“ след регистрацията.
• 10 октомври 2026 г. — известия (push) и инсталиране като приложение.
• 10 октомври 2026 г. — Помощник, лични и общи известия от сървъра (какво пазим и колко време).
• 10 октомври 2026 г. — карта: следа и маркери само на устройството (qrh:), без местоположение на табели.
• 11 октомври 2026 г. — попълнени липсващите данни: получатели, държави и основания за предаване, срокове, основание за доброволците и за защитата от измама; спрян автоматичният съвет за текстовете на доброволците; без длъжностно лице по защита на данните.
• 12 октомври 2026 г. — статистика на посещенията с Vercel Web Analytics, без бисквитки.
• 13 октомври 2026 г. — уточнен текстът за обработващите (раздели 5, 6 и 10) и за пощата: support@bansko.be се чете в обикновен акаунт в Gmail.
• 13 октомври 2026 г. — лентата „С любезната подкрепа на“: логата на партньорите водят към техните сайтове.
• 15 октомври 2026 г. — един бутон „Къде е?“: радарът следи, докато го натиснеш пак или излезеш от профила, на пауза при скрита страница, без ограничението от 10 минути и без спиране при покой; ключът qrlov:radar:follow; махнат е изборът на цел.
• 15 октомври 2026 г. — известие от самия телефон при „Топло“, „Горещо“ и „Гори!“, докато радарът следи, само с включени известия в играта; в раздел 8 са описани и ключовете qrlov:radar:follow, qrlov:radar-notify, qrlov:compass, qrlov:panel:presence, qrlov:panel:radar, qrlov:intro, qrlov:notify-card:dismissed-until и qrlov:registered:; табът „Лов“.
• 15 октомври 2026 г. — радарът дава номера на табелата, не името на мястото (раздели 2, 4 и 9); описанието се вижда след намиране; ключът qrlov:near:.
• 15 октомври 2026 г. — приятели и бонус „+2 заедно“: какво пазим, кой го вижда и колко време.
• 15 октомври 2026 г. — логото при сканиране само за влезли пълнолетни играчи; брояч на показванията и тавани (какво пазим и колко време). Лентата „С любезната подкрепа на“ остава за всички и не се брои.
• 17 октомври 2026 г. — покани за приятелство от картата на живо (само пълнолетни): какво пазим (кой на кого, кога, състояние), кой го вижда и колко време (до 7 дни); на картата няма имена.
• 17 октомври 2026 г. — радарът е в „Лов“ за всички играчи: думата в лентата, грубата посока като стрелка на картата.
• 18 октомври 2026 г. — сканиране без интернет: ключовете qrlov:scan-queue:v1:, qrlov:scan-results:v1: и qrlov:scan-lock:v1: и позицията на телефона до изпращане.
• 19 октомври 2026 г. — „Класация“ показва всички играчи с поне една точка (досега първите 20); някои известия (например за „щастлив час“) отиват само до пълнолетните според рождената дата.
• 19 октомври 2026 г. — подсказки срещу точки и начална табела в „Начало“ за играч без сканиране (точки, без подсказка; бутон към Google Maps): пазим кои подсказки си купил, кога и за колко (за сбора и за проверка при спор); без известие за нова подсказка; темата „подсказки“ вече не се предлага, а при избрана преди 19 октомври остава записана и по нея не се праща нищо.
• 19 октомври 2026 г. — златни кодове: пазим златните сканирания (същите данни, цел, основание и срок като сканиранията) в отделен списък; рождената дата решава и дали детето вижда факта „Знаеш ли?“; Google Maps получава координатите на обекта само ако натиснеш бутона; поправено: пазим пълната рождена дата (ден, месец и година) и вече не я изброяваме сред това, което не събираме; позицията за картата на живо е временна (2 минути), а не „никога“ — уточнено в „Какво не събираме“ и „Местоположение“; събраните табели не се показват на картата, а запазените по-рано позиции на събрани табели в браузъра само се изтриват.
• 19 октомври 2026 г. — „щастлив час“ от таблото на организатора (известието до пълнолетни е най-много едно на час); бонус за известията: пазим кога е даден (+33 точки, веднъж); коронки: пазим текущите първи трима по категория (вътрешни номера и време на последната промяна), презаписват се; записът за личното известие днес казва и вида (изпреварване или коронка), трие се след 7 дни; деца под 18 години нямат лични известия от 19:00 до 08:00.
• 20 октомври 2026 г. — ръчни известия от организатора: отделно известие за играта под темата „Старт на лова“, до пълнолетните или до всички с темата; не от 22:00 до 08:00 ч., а до всички — и не от 19:00 до 08:00 ч.
• 20 октомври 2026 г. — златните места вече не са изброени в „Начало“ и няма бутон към Google Maps за тях: Google Maps се отваря само от началната табела.
• 20 октомври 2026 г. — ръчни известия от организатора и до един избран играч: само до абонаментите му с поне една включена тема, каквито и да са темите; не от 22:00 до 08:00 ч., а до непълнолетен — и не от 19:00 до 08:00 ч.; пазим получателя (номер и име), заглавието и текста в журнала на действията на екипа (до 1 година след края на кампанията).
• 21 октомври 2026 г. — до края на лова играчът вижда само „QR N“ за местата в резултата, историята и „Начало“ („Табела N“ в радара и на картата), без име и описание, а за златните — без името на обекта; скенерът помни избраната камера (ключ qrlov:camera, само номер на камера, не се праща към сървъра), а „Снимай QR“ чете кода в телефона и нищо не качва; „Сигнал: разлепен код“: пазим мястото, кода, профила, причината, точността на GPS, броя опити, времето и състоянието, без координати; сигналите вижда само екипът; в sessionStorage стоят броячът на опитите и местата със сигнал; коронка с мястото (1–3) над аватарчето на първите трима пълнолетни във всяка категория на картата на живо: кой я вижда, че може да се свърже с името в класацията и с позицията, основанието и как да я избегнеш („Невидим“); децата нямат коронка на картата.