Общи условия и поверителност

Последна актуализация: 24.09.2026. Оператор: Иво Киров Студио ЕООД (ЕИК 208522714) · [email protected] · Приложимо е българското законодателство.

Част 1 - Общи условия

1. За приложението и съгласие. Cycly е безплатно, нестопанско приложение за градско колоездене в София, управлявано от Иво Киров Студио ЕООД („ние"). Като използваш Cycly, ти приемаш тези Общи условия и Политиката за поверителност по-долу. Ако не си съгласен, моля не използвай приложението. Cycly е в активна разработка и функциите могат да се променят.

2. Услугата. Cycly ти помага да планираш веломаршрути, да виждаш велоинфраструктура, да получаваш информация за времето и опасности, и да споделяш сигнали и оценки от общността. Предоставя се безплатно и „както е", без никакви гаранции.

3. Карай отговорно (важно). Маршрутите, сигналите, оценките и другата информация в Cycly са насоки от общността, а не гаранции. Те могат да са непълни, остарели или грешни. Ти носиш единствен отговорност за собствената си безопасност: спазвай всички правила и знаци на движението, оценявай условията сам и карай според възможностите си. До най-пълната степен, разрешена от закона, не носим отговорност за злополуки, наранявания, вреди или загуби, произтичащи от използването на приложението или от разчитане на неговата информация. Взаимодействай с приложението само когато е безопасно.

4. Съдържание от общността. Сигналите за опасности и оценките на алеите се подават от потребителите. Подавай само точно, добронамерено и уважително съдържание. Не подавай невярно, заблуждаващо, обидно или незаконно съдържание. Можем да преглеждаме, модерираме, редактираме или премахваме всяко такова съдържание, а сигналите изтичат автоматично с времето.

5. Допустима употреба. Не злоупотребявай с услугата: без незаконна употреба и без опити да нарушаваш, претоварваш, извличаш автоматично или разглобяваш приложението или сървърите му, както и да нарушаваш правата на други.

6. Интелектуална собственост и източници на данни. Името Cycly и приложението са наша собственост. Картовите данни и тези за инфраструктурата идват от OpenStreetMap (© участниците в OpenStreetMap, ODbL), BAEM.BG, Софияплан и Protomaps, използвани с посочване на източника според техните лицензи. Моля, спазвай тези лицензи.

7. Деца. Cycly не е насочено към деца и не събираме съзнателно данни от деца под 14 години (вж. Политиката за поверителност).

8. Промени. Можем да актуализираме приложението и тези Условия. Продължаването на употребата след промяна означава, че приемаш обновените Условия. Датата „последна актуализация" показва текущата версия.

9. Приложимо право. Тези Условия се уреждат от законодателството на Република България.

10. Контакт. Въпроси: [email protected].

Част 2 - Политика за поверителност (GDPR)

Cycly пази поверителността ти сериозно и събира възможно най-малко данни. Всичко в него работи без регистрация - не е нужен акаунт, за да планираш маршрути, да ползваш картата или да подаваш сигнали - и ако никога не си създадеш акаунт, не събираме име, имейл или друга информация, която те идентифицира лично. Акаунтът е по избор и служи само да запази маршрутите и статистиката ти между устройства (т. 3).

1. Администратор на данни. Иво Киров Студио ЕООД (ЕИК 208522714), София, България · [email protected].

2. Какви данни обработваме.

Анонимен идентификатор на устройството и настройки (тема, език, режим), съхранявани локално на устройството ти.
Местоположение (GPS) - за планиране на маршрути, показване на позицията ти и разполагане на сигнали; изпраща се към нашия маршрутизиращ сървър и към метео доставчика само като координати.
Сигнали за опасности - вид, местоположение и време; анонимни (без потребителски профил).
Анонимно броене на употребата (винаги включено) - докато караш, броим колко пъти се използва всеки уличен участък. Не се свързва идентификатор, следа от маршрута или час с теб; устройството изпраща само анонимни суми.
Записи на пътувания (по избор) - пълен GPS маршрут, разстояние и време. Съхраняват се само ако се съгласиш (т. 6). Свързани само с произволен идентификатор на устройството - без име, имейл или акаунт.
Данни на акаунта (по избор) - имейлът ти, името и градът, които избираш, и това, което сам запазиш в него. Само ако си създадеш акаунт; виж т. 3.

Освен ако сам не си създадеш акаунт (т. 3), не събираме име и имейл адрес. Никога не събираме телефонни номера.

3. Акаунти (по избор). Cycly работи напълно без акаунт и винаги ще работи - за планиране на маршрути, картата, сигналите и оценките не е нужно вписване. По избор можеш да си създадеш акаунт, за да останат запазените ти маршрути, запазените карания и статистиката ти при преинсталиране на приложението или смяна на устройството.

Какво съхраняваме. Имейл адреса ти и името и града, които сам избираш. Ако влезеш през Google, следващата точка описва точно какво получаваме от Google. Никога не получаваме паролата ти за Google. Не събираме телефонни номера.
Вход с Google (по избор). Cycly работи напълно без акаунт. Ако решиш да влезеш с Google, получаваме основния ти профил в Google - име, имейл адрес и профилна снимка - и го използваме само за да създадем и защитим акаунта ти в Cycly, да те впишем и да синхронизираме запазените ти маршрути и статистика между устройствата ти. Профилната снимка се съхранява при доставчика ни за автентикация, но никога не се показва; аватарът в приложението се изписва с инициалите ти. Тези данни се съхраняват при нашия доставчик за автентикация Supabase (в ЕС), криптирани при пренос и с ограничен достъп до базата данни. Не ги продаваме, не ги споделяме с брокери на данни, не ги използваме за реклама или профилиране и не ги използваме за разработване, подобряване или обучение на модели с изкуствен интелект или машинно самообучение. Можеш да изтриеш акаунта си и всички свързани данни от Google по всяко време чрез „Изтриване на профила" в настройките на акаунта или като пишеш на [email protected], и ще ги изтрием без забавяне. Използването от Cycly на информация, получена от Google API, спазва Политиката за потребителски данни на Google API Services (https://developers.google.com/terms/api-services-user-data-policy), включително изискванията за ограничено използване (Limited Use).
Какво слагаш вътре. Маршрути, които запазваш (начало, дестинация, разстояние, време), карания, които избереш да запазиш, заедно с GPS записа им, и местата „Вкъщи" и „Работа", ако си ги задал(а). Те се съхраняват само защото си ги запазил(а) сам(а).
„Вкъщи", „Работа" и точните локации. Ако зададеш „Вкъщи" или „Работа", акаунтът пази тези адреси, за да те последват на нов телефон. Запазеното каране се съхранява както си го карал(а), с краищата, защото е твой собствен запис за твое собствено каране. Това са най-точните данни, които Cycly пази за теб, затова са и най-строго пазени: само ти можеш да ги четеш, не се продават, споделят, публикуват или използват за реклама или профилиране, а „Изтрий акаунта" ги премахва незабавно и окончателно. Всичко, което НАПУСКА акаунта ти, първо се притъпява - и при връзка за споделяне, и при каране, с което помагаш за по-добри маршрути, се премахват по около 150 м от всеки край, така че нито едното не може да покаже къде живееш или работиш.
Статистиката ти. Докато си вписан(а), километрите, които изкарваш всеки ден, и броят карания се пазят в акаунта ти автоматично - това е, което позволява статистиката ти да те последва на нов телефон, и е част от смисъла на акаунта. Става дума САМО за дневното разстояние и броя карания: без маршрути, без дестинации, без часове и без GPS записи. Когато не си вписан(а), тези числа не напускат устройството. Ако предпочиташ да не се съхраняват, не си създавай акаунт - Cycly работи напълно и без такъв - или използвай „Изтрий акаунта", което ги премахва заедно с всичко останало.
Основание. Изпълнение на услугата, която си поискал (чл. 6, пар. 1, буква „б" от GDPR) за самия акаунт, и твоето съгласие за всичко по избор в него.
Споделяне на каране с връзка. Ако решиш да споделиш запазено каране, създаваме публична връзка. Всеки, който я има, вижда маршрута, разстоянието и времето на това каране, с автоматично изрязани начало и край (по ~150 м), за да не разкриват дома или работата ти. Към нея не се прикачват име, имейл или акаунт. Можеш да спреш споделянето по всяко време, което изтрива споделеното копие. За да не може някой да отгатва връзки, пазим за кратко еднопосочен хеш на мрежовия адрес при неуспешни опити - никога самия адрес, за не повече от час и без връзка с акаунт.
Изнасяне и изтриване на данните. „Изтегли данните си" в настройките на акаунта ти дава всичко от него в един файл. „Изтриване на профила" премахва акаунта и всичко в него - запазени маршрути, карания, статистика, настройки и всички връзки за споделяне - окончателно и веднага. Стъпка по стъпка, заедно с пълния списък какво се изтрива и какво остава, виж на app.cycly.bg/delete-account.html.

4. Защо ги обработваме и на какво основание. Обработваме местоположението ти на основание твоето съгласие (при разрешаване на достъпа до местоположение), а записите на пътувания - на основание твоето изрично съгласие (т. 6). Основното анонимно функциониране на приложението се основава на нашия легитимен интерес да предоставяме услугата. Използваме данните само за планиране на маршрути, показване на сигнали и оценки, метео предупреждения и подобряване на безопасността и маршрутизирането.

5. Локално съхранение и бисквитки. Cycly използва локално съхранение в браузъра само за основни функции (идентификатор на устройството, настройки). Не използваме проследяващи бисквитки и нямаме рекламни или аналитични инструменти на трети страни. Cycly брои активните устройства на ден чрез анонимен, въртящ се хеш - без идентичност, без локация, без бисквитки. Затова не показваме банер за бисквитки.

6. Как се използва придвижването ти.

(а) Анонимно броене - винаги включено. Докато караш, Cycly брои колко пъти се използва всеки уличен участък и изпраща само анонимни суми - без идентификатор, без следа от маршрута, без личен час. Не можем да свържем тези бройки с теб, нито да възстановим маршрута ти. Те се обобщават във величини като „127 колоездачи на този участък", които показват къде реално се кара в София и подпомагат работата ни с общината. Тъй като не съдържат лични данни, те не се засягат при изтриване на данните ти - няма нищо, свързано с теб, за премахване.

(б) Пълен запис на пътувания - по избор, ИЗКЛЮЧЕНО по подразбиране. Ако се съгласиш (Настройки → „Споделяй данни от пътувания…"), допълнително съхраняваме пълните ти маршрути - включително отклонения и пренасочвания - с автоматично изрязани начало и край (по ~150 м), за да не разкриват дома или работата ти. Това важи както за пътуванията с крайна дестинация, така и за тези без. Всеки запис е свързан само с произволен идентификатор на устройството - никога с името ти или акаунт, независимо дали имаш такъв. Използваме го за подобряване на качеството на маршрутизирането и оценките на алеите. При пътуване с крайна дестинация за маршрутизиране се използват само тези, които следват близо предложения маршрут; пътуване без дестинация няма с какво да бъде сравнено и се използва както е карано. Можеш да изключиш това по всяко време от Настройки и да изтриеш записите си чрез „Изтрий моите данни".

(в) Споделяне на пътуването на живо - по избор. Ако натиснеш „Сподели пътуването на живо" по време на навигация, местоположението ти в реално време, текущият маршрут и дестинацията се излъчват през временна връзка към всеки, на когото я изпратиш, за да следи пътуването ти на живо. Изключено е, освен ако ти не го стартираш, не използва акаунт и споделеното пътуване се премахва, когато то приключи или спреш споделянето - не се пази след това. Споделяй връзката само с хора, на които имаш доверие.

7. С кого споделяме данни (обработващи). За работата на услугата споделяме минимални данни с: Supabase (съхранява сигналите и оценките от общността, а ако си създадеш акаунт - и данните на акаунта; хостван в ЕС), Resend (изпраща имейлите за акаунта - потвърждение и смяна на парола; само имейл адреса ти; американска компания, така че имейл адресът ти се обработва в САЩ), MET Norway (време - само координати), Microsoft Planetary Computer (топлинна карта - градски координати, без лични данни), sensor.community (качество на въздуха) и OpenStreetMap / Protomaps / BAEM.BG / Софияплан (картови данни). Освен имейл доставчика по-горе (който по необходимост получава имейл адреса ти, за да изпраща имейлите за акаунта), тези доставчици не получават данни, които те идентифицират - само координатите, необходими за услугата. Ако решиш да направиш доброволно дарение, плащането се обработва изцяло на хостваната страница на Stripe (Stripe Payments Europe, Ltd.); Cycly не получава, не обработва и не съхранява данните на картата ти. Даренията са доброволни и срещу тях не се предоставя нищо.

8. Къде се съхраняват данните ти. Личните данни (сигнали, оценки, записи на пътувания и данните на акаунта) се съхраняват в Европейския съюз (Supabase, Франкфурт). Единственото изключение е имейлът за акаунта: за да ти изпращаме потвърждение и смяна на парола, имейл адресът ти се обработва от нашия имейл доставчик (Resend) в САЩ, при подходящите гаранции за трансфер по GDPR (Стандартни договорни клаузи). Никакви други данни, които те идентифицират, не се прехвърлят извън ЕИП.

9. Срок на съхранение. Пазим данните ти, докато не ги изтриеш. Сигналите за опасности също изтичат автоматично (от няколко часа до 30 дни според вида). Идентификаторът на устройството, настройките и записите на пътувания остават, докато не изчистиш данните на приложението или не използваш „Изтрий моите данни". Анонимните бройки за употреба са обобщени стойности без връзка с теб и се пазят безсрочно. Ако си създадеш акаунт, всичко в него се пази, докато не изтриеш акаунта, което го заличава веднага.

10. Твоите права. Съгласно GDPR имаш право на достъп, корекция, изтриване, ограничаване или възражение срещу обработката, на преносимост на данните и да оттеглиш съгласието си по всяко време. Тъй като Cycly е анонимно, можеш да упражниш повечето от тях направо чрез „Изтрий моите данни" в Настройки (това изчиства локалните данни и премахва данните, свързани с устройството ти). Имаш и право да подадеш жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg). За всякакво искане: [email protected]. (Анонимните бройки за употреба не съдържат лични данни и не могат да бъдат свързани с теб, така че там няма какво да се достъпва или изтрива.) Ако имаш акаунт, „Изтегли данните си" и „Изтриване на профила" в настройките на акаунта покриват достъпа, преносимостта и изтриването на всичко в него - веднага и без да се свързваш с нас.

11. Сигурност. Достъпът до данните от общността е ограничен чрез правила на ниво ред в базата данни; промени се правят само чрез контролирани операции. Не съхраняваме чувствителни лични данни.

12. Деца. Cycly не е насочено към деца и не събираме съзнателно данни от деца под 14 години. Ако смяташ, че дете е предоставило данни, свържи се с нас и ще ги изтрием.

13. Промени. Можем да актуализираме тази Политика; датата „последна актуализация" показва текущата версия.

14. Контакт. Администратор на данни: Иво Киров Студио ЕООД (ЕИК 208522714) - [email protected]. Надзорен орган: Комисия за защита на личните данни (КЗЛД), cpdp.bg.

Приложение - Текстове за съгласие в приложението

Анонимно броене: „Cycly анонимно брои колко често се кара по всяка улица - без ID, без маршрут, нищо свързано с теб - за да показва къде се кара в София."

Споделяй записи на пътувания (по избор): „Споделяй пълни записи на пътувания - изключено по подразбиране. Важи за всички пътувания, със или без крайна дестинация. Помага за по-добри маршрути и оценки. Начало/край изрязани; анонимно - без име или акаунт. (Различно от анонимното броене по-горе.)"

Първо стартиране: „Cycly използва местоположението ти, за да планира маршрути и да показва сигнали. Не създаваме акаунт и не те идентифицираме. Продължавайки, приемаш Общите условия и Политиката."

Съгласие при първа навигация: „Помогни на Cycly? Сподели пълните данни от пътуванията си, за да подобрим маршрутите, както с крайна дестинация, така и без. Анонимно - без име или акаунт - а началото и краят на всяко пътуване се изрязват за поверителност. Промени по всяко време в Настройки. Виж Общите условия."

Изтрий моите данни: „Изтрива локалните ти данни и записите на пътувания, свързани с устройството ти. Анонимните бройки по улици не са свързани с теб, така че там няма какво да се премахне."

Last updated: 24.09.2026. Operator: Ivo Kirov Studio Ltd (EIK 208522714) · [email protected] · Governed by the laws of Bulgaria.

Part 1 - Terms & Conditions

1. About and acceptance. Cycly is a free, non-profit urban-cycling application for Sofia, operated by Ivo Kirov Studio Ltd ("we"). By using Cycly you agree to these Terms and to the Privacy Policy below. If you do not agree, please do not use the app. Cycly is in active development and features may change.

2. The service. Cycly helps you plan cycling routes, see cycling infrastructure, receive weather and hazard information, and share community reports and ratings. It is provided free of charge and "as is", without warranties of any kind.

3. Ride responsibly (important). Routes, reports, ratings and other information in Cycly are community-sourced guidance, not guarantees. They can be incomplete, outdated or wrong. You are solely responsible for your own safety: obey all traffic laws and signs, assess conditions yourself, and ride within your ability. To the fullest extent permitted by law, we accept no liability for accidents, injuries, damages or losses arising from use of the app or reliance on its information. Only interact with the app when it is safe to do so.

4. Community content. Hazard reports and lane ratings are submitted by users. Submit only accurate, good-faith and respectful content. Do not submit false, misleading, offensive or unlawful content. We may review, moderate, edit or remove any community content, and reports expire automatically over time.

5. Acceptable use. Do not misuse the service: no unlawful use, and no attempts to disrupt, overload, scrape or reverse-engineer the app or its servers, or to infringe the rights of others.

6. Intellectual property and data sources. The Cycly name and app are our property. Map and infrastructure data come from OpenStreetMap (© OpenStreetMap contributors, ODbL), BAEM.BG, Софияплан and Protomaps, used with attribution under their respective licences. Please respect those licences.

7. Children. Cycly is not directed at children and we do not knowingly collect data from children under 14 (see Privacy Policy).

8. Changes. We may update the app and these Terms. Continued use after an update means you accept the revised Terms. The "last updated" date shows the current version.

9. Governing law. These Terms are governed by the laws of the Republic of Bulgaria.

10. Contact. Questions: [email protected].

Part 2 - Privacy Policy (GDPR)

Cycly takes your privacy seriously and collects as little data as possible. Every part of it works without registration - no account is needed to plan routes, use the map or send reports - and if you never create one, we do not collect your name, email or any other information that identifies you personally. An account is optional and exists only to keep your saved routes and statistics across devices (Section 3).

1. Data controller. Ivo Kirov Studio Ltd (EIK 208522714), Sofia, Bulgaria · [email protected].

2. What data we process.

An anonymous device identifier and preferences (theme, language, mode), stored locally on your device.
Location (GPS) - to plan routes, show your position and place hazard reports; sent to our routing server and the weather provider as coordinates only.
Hazard reports - type, location and time; anonymous (no user account).
Anonymous usage counts (always on) - as you ride, we count how often each street segment is used. No identifier, route trace or timestamp is linked to you; only anonymous totals leave your device.
Ride recordings (optional) - full GPS route, distance and time. Stored only if you opt in (Section 6). Linked only to a random device identifier - no name, email or account.
Account data (optional) - your email, the display name and city you choose, and whatever you save into the account. Only if you create one; see Section 3.

Unless you create an account (Section 3), we collect no name and no email address. We never collect phone numbers.

3. Accounts (optional). Cycly works fully without an account and always will - planning routes, the map, reports and ratings need no sign-in. You may optionally create one so that your saved routes, your saved rides and your riding statistics survive reinstalling the app or moving to another device.

What we store. Your email address, and the display name and city you choose. If you sign in with Google, the next point sets out exactly what Google gives us. We never receive your Google password. We do not collect phone numbers.
Signing in with Google (optional). Cycly works fully without an account. If you choose to sign in with Google, we receive your basic Google profile - your name, email address and profile picture - and use it only to create and secure your Cycly account, sign you in, and keep your saved routes and ride statistics in sync across your devices. The profile picture is stored by our authentication provider but is never displayed; your avatar in the app is drawn from your initials. This data is stored with our authentication provider, Supabase (in the EU), encrypted in transit and with database access restricted. We do not sell it, share it with data brokers, use it for advertising or profiling, or use it to develop, improve or train artificial-intelligence or machine-learning models. You can delete your account and all associated Google data at any time via "Delete account" in your account settings, or by emailing [email protected], and we will delete it promptly. Cycly's use of information received from Google APIs adheres to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements.
What you put in it. Routes you save (start, destination, distance, duration), rides you choose to save including their GPS trace, and your Home and Work places if you set them. Those are only ever stored because you saved them yourself.
Home and Work, and precise locations. If you set Home or Work, the account stores those addresses so they follow you to a new phone. A saved ride is stored as you rode it, ends included, because it is your own record of your own ride. This is the most precise data Cycly holds about you, so it is also the most tightly kept: only you can read it, it is never sold, shared, published or used for advertising or profiling, and "Delete account" removes it immediately and permanently. Anything that LEAVES your account is blunted first - a share link and any ride you contribute to improving routing both have about 150 m removed from each end, so neither can show where you live or work.
Your riding statistics. While you are signed in, the kilometres you ride each day and the number of rides are kept in your account automatically - that is what makes your statistics follow you to a new phone, and it is part of what an account is for. It is ONLY the daily distance and the ride count: no routes, no destinations, no times of day and no GPS traces. Signed out, these figures never leave the device. If you would rather they were not stored, do not create an account - Cycly works fully without one - or use "Delete account", which removes them along with everything else.
Legal basis. Performance of the service you asked for (GDPR Art. 6(1)(b)) for the account itself, and your consent for anything optional inside it.
Sharing a ride by link. If you choose to share a saved ride, we create a public link. Anyone holding it can see that ride's route, distance and time, with the start and end automatically trimmed (~150 m each) so they cannot reveal your home or workplace. No name, email or account is attached to it. You can stop sharing at any time, which deletes the shared copy. So that nobody can guess at links, we briefly keep a one-way hash of the network address behind failed lookups - never the address itself, for no longer than an hour, and linked to no account.
Getting your data out, and deleting it. "Download your data" in account settings gives you everything in the account as a single file. "Delete account" removes the account and everything in it - saved routes, rides, statistics, settings and any share links - permanently and immediately. Step-by-step instructions, and the full list of what is deleted and what is kept, are at app.cycly.bg/delete-account.html.

4. Why we process it and the legal basis. We process your location on the basis of your consent (given when you allow location access), and ride recordings on the basis of your explicit opt-in consent (Section 6). The app's basic anonymous functioning relies on our legitimate interest in providing the service. We use data only to plan routes, show community reports and ratings, provide weather alerts, and improve safety and routing.

5. Local storage and cookies. Cycly uses browser local storage only for essential functions (device identifier, preferences). We use no tracking cookies and no third-party advertising or analytics. Cycly counts active devices per day via an anonymous, rotating hash - no identity, no location, no cookies. We therefore do not show a cookie banner.

6. How your riding is used.

(a) Anonymous usage counts - always on. As you ride, Cycly counts how many times each street segment is used and sends only anonymous totals - no identifier, no route trace, no personal timestamp. We cannot connect these counts to you or reconstruct your route. They are aggregated into figures such as "127 riders on this stretch", which show where Sofia actually cycles and support our work with the municipality. Because they contain no personal data, they are not affected when you delete your data - there is nothing linked to you to remove.

(b) Full ride recording - optional, OFF by default. If you opt in (Settings → "Share ride data to improve Cycly"), we additionally store your full ride routes - including detours and reroutes - with the start and end of each ride automatically trimmed (~150 m each) so they cannot reveal your home or workplace. This covers rides you navigate to a destination AND rides you take without one. Each recording is linked only to a random device identifier - never your name or an account, whether or not you have one. We use it to improve routing quality and community lane ratings. For a ride with a destination, only those that closely follow the suggested route are used for routing; a ride with no destination has nothing to be compared against and is used as it was ridden. You can turn this off at any time in Settings and delete your recordings via "Delete my data".

(c) Sharing your live trip - optional. If you tap "Share live trip" during navigation, your real-time location, current route and destination are broadcast through a temporary link to anyone you send it to, so they can follow your ride live. It is off unless you start it, uses no account, and the shared trip is removed when the ride ends or you stop sharing - it is not retained afterwards. Only share the link with people you trust.

7. Who we share data with (processors). To run the service we share minimal data with: Supabase (stores community reports and ratings, and account data if you create an account; hosted in the EU), Resend (sends account email - confirmation and password reset; your email address only; a US company, so your email address is processed in the United States), MET Norway (weather - coordinates only), Microsoft Planetary Computer (heat map - city coordinates, no personal data), sensor.community (air quality), and OpenStreetMap / Protomaps / BAEM.BG / Софияплан (map data). Apart from the email provider above (which necessarily receives your email address to send account mail), these providers receive no data that identifies you - only the coordinates necessary for the service. If you choose to make a voluntary donation, the payment is handled entirely on Stripe's hosted page (Stripe Payments Europe, Ltd.); Cycly does not receive, process or store your card details. Donations are voluntary and nothing is provided in return.

8. Where your data is stored. Personal data (reports, ratings, ride recordings, and any account data) is stored in the European Union (Supabase, Frankfurt). The one exception is account email: to send confirmation and password-reset messages, your email address is processed by our email provider (Resend) in the United States, under the appropriate GDPR transfer safeguards (Standard Contractual Clauses). No other data that identifies you is transferred outside the EEA.

9. Retention. We keep your data until you delete it. Hazard reports also expire automatically (from a few hours up to 30 days by type). Your device identifier, preferences and any ride recordings remain until you clear the app's data or use "Delete my data". The anonymous usage counts are aggregate figures with no link to you and are kept indefinitely. If you create an account, everything in it is kept until you delete the account, which erases it immediately.

10. Your rights. Under the GDPR you have the right to access, rectify, erase, restrict or object to the processing of your data, to data portability, and to withdraw consent at any time. Because Cycly is anonymous by default, you can exercise most of these directly via "Delete my data" in Settings (this clears local data and removes data linked to your device). You also have the right to lodge a complaint with the Bulgarian Commission for Personal Data Protection (КЗЛД, cpdp.bg). For any request: [email protected]. (The anonymous usage counts contain no personal data and cannot be linked to you, so there is nothing there to access or delete.) If you have an account, "Download your data" and "Delete account" in account settings cover access, portability and erasure for everything in it - immediately, and without having to contact us.

11. Security. Access to community data is restricted by row-level security in the database; changes are made only through controlled operations. We do not store sensitive personal data.

12. Children. Cycly is not directed at children and we do not knowingly collect data from children under 14. If you believe a child has provided data, contact us and we will delete it.

13. Changes. We may update this Privacy Policy; the "last updated" date shows the current version.

14. Contact. Data controller: Ivo Kirov Studio Ltd (EIK 208522714) - [email protected]. Supervisory authority: Commission for Personal Data Protection (КЗЛД), cpdp.bg.

Appendix - In-app consent texts

Anonymous usage: "Cycly anonymously counts how often each street is ridden - no ID, no route, nothing linked to you - to show where Sofia cycles."

Share ride recordings (opt-in): "Share full ride recordings - off by default. Covers all rides, with or without a destination. Helps improve routing and lane ratings. Start/end trimmed; anonymous - no name or account. (Separate from the anonymous street counts above.)"

First-run: "Cycly uses your location to plan routes and show community reports. We don't create an account or identify you. By continuing, you accept the Terms and Privacy Policy."

First-navigation opt-in: "Help improve Cycly? Share your full ride data to improve routes, both trips with a destination and rides without one. Anonymous - no name or account - and the start and end of each ride are trimmed for privacy. Change anytime in Settings. See Terms & Conditions."

Delete my data: "Erases your local data and any ride recordings linked to your device. The anonymous street counts aren't linked to you, so there's nothing there to remove."