Политика за поверителност
В сила от 6 октомври 2026 г.
Тази политика обяснява какви лични данни събира Overtime.bg, защо, къде се пазят и какви права имате. Тя следва Общия регламент относно защитата на данните (GDPR) и Закона за защита на личните данни.
1. Кой отговаря за данните
Администратор на данните е собственикът на сайта Overtime.bg. Връзка: чрез бутона „Обратна връзка“ долу на сайта.
2. Можете да ползвате сайта и без профил
Без профил графикът, фишовете и настройките се пазят само в браузъра на вашето устройство. Ние не ги получаваме и не ги виждаме. Ако изчистите данните на браузъра, те се губят.
3. Какви данни събираме и защо
| Данни | Защо | Основание |
|---|
| Имейл, парола (пази се само криптирана), име | За да имате профил и да влизате | Договор: да ви предоставим услугата (чл. 6, ал. 1, б. „б“ GDPR) |
| График, часове, заплата, фишове, настройки, бележки | За да ги пазим в профила ви и да ги виждате на всяко устройство | Договор (чл. 6, ал. 1, б. „б“ GDPR) |
| Дни в болничен | За да се сметне заплатата с болничните | Това са данни за здравето. Въвеждате ги само ако искате, с изричното си съгласие (чл. 9, ал. 2, б. „а“ GDPR). Можете да ги изтриете по всяко време. |
| Съобщения от „Обратна връзка“ и имейл, ако го напишете | За да отговорим и да подобрим сайта | Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) |
| Технически данни: IP адрес, вид браузър, час на заявката | За да работи и да е защитен сайтът | Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) |
Не продаваме данни, не ги ползваме за реклама и не правим профилиране. Сайтът няма рекламни или проследяващи бисквитки.
4. Къде се пазят данните и кой още ги обработва
- Supabase пази профила и данните ви в защитена база данни в Европейския съюз (Франкфурт, Германия). Всеки потребител вижда само собствените си данни.
- Cloudflare доставя сайта до браузъра ви и вижда техническите данни от заявките.
- Google Fonts и jsDelivr доставят шрифтовете и една програмна библиотека. Браузърът ви се свързва с тях и те виждат IP адреса ви.
С тези доставчици има договори за обработка на данни. Когато някой от тях пренася данни извън ЕС, това става със стандартни договорни клаузи на Европейската комисия или по Рамката за защита на данните ЕС–САЩ.
5. Какво се пази на вашето устройство
Сайтът ползва локалното хранилище на браузъра (localStorage), за да пази графика, езика, темата и входа ви в профила. Това е нужно, за да работи сайтът, и не се ползва за проследяване.
6. Колко дълго пазим данните
- Данните в профила: докато имате профил. Когато го изтриете, данните се изтриват веднага.
- Съобщенията от „Обратна връзка“: до 2 години, а ако сте изтрили профила си, се изтриват заедно с него.
- Технически записи при доставчиците: обикновено до 30 дни, по техните правила.
7. Вашите права
- Достъп и пренос: в „Профил“ → „Данни“ можете да изтеглите всички данни (JSON) и графика (Excel/CSV).
- Поправка: можете да промените данните си в сайта по всяко време.
- Изтриване: в „Профил“ → „Акаунт“ натиснете „Изтрий профила ми“. Профилът и всички данни се изтриват завинаги.
- Оттегляне на съгласие: за данните за болничен, като ги изтриете от календара.
- Възражение и ограничаване на обработването: пишете ни.
- Жалба до Комисията за защита на личните данни: www.cpdp.bg, София 1592, бул. „Проф. Цветан Лазаров“ № 2.
8. Деца
Профил могат да създават само лица навършили 16 години.
9. Сигурност
Връзката със сайта е криптирана (HTTPS). Паролите се пазят само криптирани. Базата данни позволява на всеки потребител да чете и променя само собствените си данни.
10. Промени
Ако променим тази политика, ще обновим датата горе. При съществени промени ще ви уведомим в сайта.
Общи условия · Към Overtime.bg
Privacy Policy
Effective from 6 October 2026.
This policy explains what personal data Overtime.bg collects, why, where it is stored and what your rights are. It follows the General Data Protection Regulation (GDPR) and the Bulgarian Personal Data Protection Act.
1. Who is responsible for your data
The data controller is the owner of the Overtime.bg website. Contact: through the “Feedback” button at the bottom of the site.
2. You can use the site without an account
Without an account, your schedule, payslips and settings are kept only in the browser on your device. We do not receive or see them. If you clear your browser data, they are lost.
3. What data we collect and why
| Data | Why | Legal basis |
|---|
| Email, password (stored only encrypted), name | So you can have an account and sign in | Contract: to provide the service (Art. 6(1)(b) GDPR) |
| Schedule, hours, salary, payslips, settings, notes | To keep them in your account and show them on every device | Contract (Art. 6(1)(b) GDPR) |
| Sick days | To calculate your pay including sick leave | This is health data. You enter it only if you want to, with your explicit consent (Art. 9(2)(a) GDPR). You can delete it at any time. |
| Messages sent through “Feedback”, and your email if you add it | To reply and improve the site | Legitimate interest (Art. 6(1)(f) GDPR) |
| Technical data: IP address, browser type, time of request | To run the site and keep it secure | Legitimate interest (Art. 6(1)(f) GDPR) |
We do not sell data, use it for advertising or build profiles. The site has no advertising or tracking cookies.
4. Where data is stored and who else processes it
- Supabase stores your account and data in a protected database in the European Union (Frankfurt, Germany). Each user can see only their own data.
- Cloudflare delivers the site to your browser and sees the technical data of requests.
- Google Fonts and jsDelivr deliver the fonts and a software library. Your browser connects to them, so they see your IP address.
These providers are bound by data processing agreements. When any of them transfers data outside the EU, this is done under the European Commission’s standard contractual clauses or the EU–US Data Privacy Framework.
5. What is stored on your device
The site uses your browser’s local storage (localStorage) to keep your schedule, language, theme and sign-in. This is needed for the site to work and is not used for tracking.
6. How long we keep data
- Account data: as long as you have an account. When you delete it, the data is deleted immediately.
- Feedback messages: up to 2 years, and they are deleted together with your account if you delete it.
- Technical logs at our providers: usually up to 30 days, under their own rules.
7. Your rights
- Access and portability: under “Profile” → “Data” you can download all your data (JSON) and your schedule (Excel/CSV).
- Rectification: you can change your data in the site at any time.
- Erasure: under “Profile” → “Account”, press “Delete my account”. Your account and all data are deleted permanently.
- Withdrawing consent: for sick-day data, by deleting those days from the calendar.
- Objection and restriction of processing: write to us.
- Complaint to the Bulgarian Commission for Personal Data Protection: www.cpdp.bg, 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592.
8. Children
Only people aged 16 or over may create an account.
9. Security
The connection to the site is encrypted (HTTPS). Passwords are stored only in encrypted form. The database lets each user read and change only their own data.
10. Changes
If we change this policy, we will update the date above. We will let you know in the site about any significant changes.
Terms of Use · Back to Overtime.bg
