Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни е [ТЪРГОВЕЦ], ЕИК [ЕИК], адрес [АДРЕС], имейл [EMAIL], телефон [ТЕЛЕФОН] (сайт imotpazach.com). До вписването на дружеството тези данни са заместващи стойности; за връзка използвайте support@imotpazach.com.

2. Какви данни събираме

• Профил и вход: имейл, име и фамилия, телефон (по желание), настройка за известия, статус на потвърждаване на имейла, криптиран (хеширан) запис на паролата, данни за сесията.
• Имоти: наименование, адрес, кадастрален идентификатор, община и вид, които вие въвеждате.
• Събития по имотите, които вие записвате.
• Справки: заявки за справка, статус, резултат и частен прикачен файл, когато такъв е предоставен, както и историята на поръчките ви.
• Общност: публикации и коментари, които споделяте с други влезли потребители.
• Контакти: име, имейл, тема и съобщение, когато използвате формата за връзка.
• Технически данни за сигурност: дата и час на вход и активност, записи за ограничаване на честотата на заявките и за предотвратяване на злоупотреби.
• Технически идентификатор за безплатната справка (виж т. 4 по-долу).
• Разговорите ви с AI асистента — пазят се само ако сте влезли в профила си, за да ги виждате от всяко устройство; при гости не се записват.

Не събираме ЕГН, данни за банкови карти или чувствителни данни. Плащанията се обработват изцяло от доставчика на платежни услуги; ние получаваме само потвърждение за плащането. Не използваме рекламни бисквитки, аналитично проследяване или външни шрифтове — шрифтовете се зареждат от нашия сървър.

Локално съхранение: браузърът ви пази само строго необходими данни — сесията за вход и времето на последна активност (за автоматичния изход след 10 минути). За тях не се изисква съгласие (чл. 4а, ал. 3 ЗЕС) и се изтриват при изход.

3. Защо и на какво основание

• Изпълнение на договора с вас (чл. 6, ал. 1, б. „б“ GDPR) — създаване и поддържане на профила, водене на записите за имотите ви, приемане и изпълнение на заявки за справка, предоставяне на резултата и изпращане на съобщения, свързани с услугата.
• Законово задължение (чл. 6, ал. 1, б. „в“ GDPR) — счетоводно и данъчно отчитане на извършените плащания.
• Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) — сигурност на профилите и услугата, предотвратяване на измами и злоупотреби (включително злоупотреба с правото на безплатна справка), както и установяване, упражняване или защита на правни претенции.
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — само за незадължителни функции, които сами включвате. Съгласието може да бъде оттеглено по всяко време.

Не продаваме данните ви и не ги споделяме за маркетингови цели.

4. Технически идентификатор за безплатната справка

Първата справка е безплатна и е ограничена до едно използване на потребител с потвърден e-mail адрес. За да не се заобикаля това ограничение чрез многократна регистрация, при използване на безплатната справка запазваме еднопосочен криптографски отпечатък (хеш), получен от e-mail адреса. От този запис не може да се възстанови самият e-mail адрес и той не се използва за никаква друга цел.

• Цел: предотвратяване на злоупотреба с еднократното безплатно предложение.
• Основание: законен интерес (чл. 6, ал. 1, б. „е“ GDPR).
• Срок: запазва се, докато предложението за безплатна справка съществува и е необходимо за защитата му от злоупотреба.
• След изтриване на профила: този отпечатък се запазва. Той не представлява активен профил, не дава достъп до услугата и не е свързан с други ваши данни, но означава, че повторна регистрация със същия e-mail адрес не създава ново право на безплатна справка.

5. Сигурност

Данните се пазят в защитена база данни в ЕС-съвместима облачна инфраструктура, с криптирана връзка (HTTPS). Всеки потребител има достъп само до собствените си данни. Паролите се пазят само в криптиран (хеширан) вид, а слаби и изтекли пароли се отхвърлят. Файловете с резултати от справки се съхраняват в частно хранилище и са достъпни само на вас чрез временна връзка. Сесията приключва автоматично след 10 минути неактивност.

6. Срокове на съхранение

Не пазим данни по-дълго, отколкото е необходимо за целта, за която са събрани:

• Данни на активен профил (профил, имоти, събития, разговори) — докато профилът ви съществува.
• Заявки за справки и резултати — докато профилът ви съществува; при изтриване на профила се заличават заедно с прикачените файлове.
• Счетоводни и данъчни документи за плащания — за срока, предвиден в приложимото счетоводно и данъчно законодателство. Тези документи се пазят и след изтриване на профила, защото законът го изисква.
• Данни за сигурност и предотвратяване на злоупотреби (включително отпечатъкът по т. 4) — за срока, необходим за постигане на съответната цел.
• Данни, необходими за правни претенции — до окончателното решаване на спора и изтичането на приложимите давностни срокове.
• Съобщения от формата за връзка — докато са нужни за отговор и за защита при евентуален спор.

7. Изтриване на профила

Можете да изтриете профила си по всяко време от „Настройки“. При изтриване заличаваме профила, имотите, събитията, заявките за справки, файловете с резултати, разговорите с асистента, публикациите и коментарите ви.

Не можем да заявим, че всички данни се изтриват незабавно и напълно: запазват се счетоводните документи за извършени плащания, когато законът го изисква, ограничени записи за сигурност, както и отпечатъкът по т. 4 срещу злоупотреба с безплатната справка. Нито един от тези записи не поддържа профила ви активен и не дава достъп до услугата.

8. Обработващи

Използваме доставчици на хостинг, база данни, изпращане на имейли и обработка на плащания, които обработват данни само по наше указание и при гаранции по GDPR. При вход с Google получаваме от Google само имейла и името ви.

AI обяснение: само когато сами натиснете „AI обяснение“, заглавието и описанието на съответното вписване и данните за имота (наименование, адрес, община, вид) се изпращат на доставчик на AI модел, за да се генерира отговорът. Не се изпращат имейл, име или телефон. Данните не се съхраняват от доставчика и не се ползват за обучение. Възможно е предаване извън ЕС при стандартни договорни клаузи. Функцията е изцяло по желание.

AI асистент (чат): съдържанието на съобщенията ви се изпраща на доставчик на AI модел, за да се генерира отговорът, при същите гаранции като по-горе. Ако сте влезли в профила си, разговорът се пази при нас, за да продължите от друго устройство; изтрива се заедно с профила ви и се включва в изтеглянето на данните ви. Ако не сте влезли, разговорът не се записва никъде след затваряне на страницата.

9. Вашите права

• Достъп — да получите информация какви ваши данни обработваме и копие от тях.
• Коригиране — да поправите неточни или непълни данни; профилът и имотите се редактират по всяко време.
• Изтриване — да изтриете профила си от „Настройки“. Правото не е абсолютно: не се прилага за данни, които сме длъжни да пазим по закон или които са необходими за установяване и защита на правни претенции и за предотвратяване на злоупотреби (виж т. 6 и 7).
• Ограничаване на обработването — в случаите, предвидени в чл. 18 GDPR.
• Възражение — срещу обработване, основано на законен интерес. Ще преценим възражението и ще спрем обработването, освен ако не са налице убедителни законови основания, които имат предимство.
• Преносимост — да изтеглите данните си в машинночетим формат от „Настройки“.
• Оттегляне на съгласие — по всяко време, за обработване, основано на съгласие; това не засяга законосъобразността на обработването преди оттеглянето.
• Жалба до надзорен орган — Комисия за защита на личните данни (КЗЛД), cpdp.bg.

За упражняване на правата си пишете ни на support@imotpazach.com. Отговаряме в срок до един месец.

10. Промени

При съществени промени ще ви уведомим по имейл или в приложението. Актуалната версия и датата на влизане в сила винаги са посочени в началото на тази страница.