Политика за поверителност
Тук обясняваме какви лични данни обработваме, когато ползвате My BG Home (mybghome.com), защо, на какво основание, с кого ги споделяме, колко време ги пазим и какви са правата ви. Политиката е по чл. 13 и 14 от Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Кой е администратор на данните
„СИЙ ПРОПЕРТИ БГ“ ООД
ЕИК: 208677892
ДДС: Дружеството не е регистрирано по ЗДДС
Управител: Ваня Костова Стоянова
Седалище и адрес: България, Несебър 8230, ул. Иван Вазов № 14, ет. 1, офис 4
Уебсайт: https://mybghome.com
Имейл: office@mybghome.com
Телефон: +359 879 181 290
За всички въпроси за личните данни и за упражняване на правата си пишете на имейла по-горе.
2. Какви данни обработваме, защо и докога
| Кога | Какви данни | Защо и на какво основание | Колко време |
|---|---|---|---|
| Регистрация и профил | име, имейл, телефон, вид потребител (частно лице или търговец), парола (само криптиран хеш), дата на приемане на Общите условия, потвърждение на имейла | да създадем и поддържаме профила ви -изпълнение на договор, чл. 6, пар. 1, б. „б“ GDPR | докато профилът съществува; до 30 дни след закриването му |
| Вход с Google | име, имейл и идентификатор на профила, които Google ни предава с вашето разрешение | за бърза регистрация и вход -изпълнение на договор, б. „б“ | както данните на профила |
| Обяви | текст, снимки, място на картата, цена, телефон и профили в WhatsApp, Viber и Telegram, ако ги посочите | да публикуваме обявата, включително във Facebook страницата ни -изпълнение на договор, б. „б“. Тези данни са публични по ваш избор. | докато обявата съществува; изтритите обяви изчезват и от резервните копия до 30 дни |
| Обява „Купувам“ | какъв имот търсите, място, бюджет, описание; телефон и имейл за връзка; кой и кога е видял контакта ви | да публикуваме търсенето и да покажем контакта ви на потребителите, които го отключат срещу такса -изпълнение на договор, б. „б“. Телефонът и имейлът не са публични. Записа кой е видял контакта пазим, за да ви уведомим и срещу злоупотреби -б. „б“ и „е“ | докато обявата съществува; записа кой е видял контакта -до 12 месеца след това |
| Верификация на бизнес | наименование, ЕИК, регистрационен номер или лиценз, приложен документ | да проверим данните и да дадем значка „Верифициран“ -по ваше искане, б. „б“, и легитимен интерес от доверие между потребителите, б. „е“ | докато профилът е верифициран; документа изтриваме при закриване на профила или по искане |
| Запитване до публикуващ (и без регистрация) | име, имейл, телефон, съобщение, обява, дата | да предадем запитването на публикуващия, за да ви отговори -стъпки по ваше искане преди договор, б. „б“; копие срещу злоупотреби -легитимен интерес, б. „е“ | копието при нас -12 месеца; при публикуващия -според неговите правила |
| Съобщения между регистрирани | съдържание на съобщенията, подател, получател, дата | за да можете да си пишете -изпълнение на договор, б. „б“ | докато профилите съществуват; изпратените от вас съобщения се изтриват със закриването на профила ви |
| Любими, запазени търсения, известия | избрани обяви, критерии за търсене, известията в профила, настройките за имейли | за да ги запазим и да ви изпращаме нови обяви по търсенето -изпълнение на договор, б. „б“. Известията спират с един клик в профила. | докато не ги изтриете или не закриете профила |
| Промоции по имейл за регистрирани | имейл, име, дата на съгласието и на оттеглянето му | да ви изпращаме промоции и отстъпки за плановете -само с изричното ви съгласие от настройките в профила, б. „а“. Оттегляте го там или с линка „Отписване“ във всеки имейл. | до оттеглянето; записа за съгласието -до 3 години след това, като доказателство |
| Бюлетин | имейл, дата и текст на съгласието, дата на потвърждението, IP адрес при записването | да ви изпращаме новини и оферти -само с изричното ви съгласие, б. „а“, потвърдено от линк в имейла (двойно потвърждение) | до отписване -тогава изтриваме имейла; непотвърдените записи -30 дни |
| Оценки на изпълнители | оценка (1–5), кой и кого е оценил, дата | за да покажем средна оценка -изпълнение на договор, б. „б“; срещу фалшиви оценки -легитимен интерес, б. „е“ | докато профилите съществуват |
| Плащания и фактури | име или фирма, ЕИК или ЕГН (ако поискате фактура на физическо лице), адрес, имейл, пакет, сума, номер на поръчка и на транзакция, маскиран номер на картата (първите 6 и последните 4 цифри), код за одобрение, резултат от 3-D Secure; при банков превод -наредител, сметка и основание от платежното | да изпълним поръчката -б. „б“; счетоводство и данъци -законово задължение, б. „в“ (Закон за счетоводството, ЗДДС, ДОПК); изискванията на картовите организации -б. „в“ и „е“ | фактури и счетоводни документи -10 години от 1 януари на следващата година (чл. 12 от Закона за счетоводството); данни за картовите плащания -поне 13 месеца |
| Банерна реклама | данни за контакт с представителя на рекламодателя, договор, фактури | за да изпълним договора -б. „б“; счетоводство -б. „в“ | за срока на договора; счетоводните документи -10 години |
| Сигнали за незаконно съдържание | име, имейл, адрес на обявата, обяснение, декларация, IP адрес | законово задължение по Регламент (ЕС) 2022/2065, чл. 16 и 17 -б. „в“; IP адреса пазим срещу злоупотреби -б. „е“ | 3 години |
| Кореспонденция с нас | име, имейл, телефон, съдържание | за да отговорим -б. „б“ или легитимен интерес, б. „е“ | до 2 години след последния контакт, освен ако не е нужна за спор |
| Сигурност и технически логове | IP адрес, браузър, дата и час, заявена страница | защита от атаки и злоупотреби, отстраняване на грешки -легитимен интерес, б. „е“ | обикновено до 30 дни, а при инцидент -докато трае проверката |
| Анализ и реклама с бисквитки | псевдоними идентификатори (_ga, _fbp), разгледани страници и действия, вид устройство, приблизително местоположение по IP | статистика за посещенията (Google Analytics) и измерване на рекламите ни (Meta Pixel) -само с ваше съгласие, б. „а“, и чл. 4а от Закона за електронните съобщения | Google Analytics пази данните 14 месеца; бисквитките -вижте Политиката за бисквитки |
| Карта | IP адрес при зареждане на картата | за да покажем картата -легитимен интерес, б. „е“; изображенията идват от OpenStreetMap | ние не пазим тези данни |
| Автоматичен превод | текстът на страницата и IP адресът, когато изберете друг език | за да преведем страницата по ваше искане -б. „е“; преводът е на Google Translate | ние не пазим тези данни |
Задължителни ли са данните. Имейлът и паролата са нужни за профила, а данните за фактура -за издаването ѝ. Без тях не можем да предоставим съответната услуга. Всички останали данни давате по желание.
Автоматизирани решения. Не взимаме решения с правни последици за вас само въз основа на автоматична обработка и не ви профилираме. Подредбата на обявите не зависи от вашия профил (т. 8 от Общите условия).
Чувствителни лични данни: Ние не събираме и не обработваме специални категории лични данни, като например: лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни за целите единствено на идентифицирането ви, данни за вашето здравословно състояние или данни за сексуалния ви живот или сексуалната ориентация. Вие не трябва да ни предоставяте такива чувствителни данни. В случай, че умишлено ни предоставите чувствителни данни, ние се задължаваме незабавно да ги изтрием.
3. С кого споделяме данните
Не продаваме лични данни. Споделяме ги само когато е нужно за услугата или по закон:
| Получател | Защо | Роля и местоположение |
|---|---|---|
| „СуперХостинг.БГ“ ООД | хостинг на сайта, базата данни, резервните копия и имейла | обработващ данни по договор · България |
| „Първа инвестиционна банка“ АД, Visa, Mastercard | обработка на картовите плащания и 3-D Secure | самостоятелни администратори · ЕС |
| Публикуващият обявата | получава запитването ви, за да ви отговори | самостоятелен администратор · обикновено България |
| Потребител, който отключи контакта ви от обява „Купувам“ | получава телефона и имейла ви, за да ви предложи имот | самостоятелен администратор · обикновено България |
| Google Ireland Ltd и Google LLC | Google Analytics и Tag Manager (само със съгласие), вход с Google, автоматичен превод | самостоятелен администратор или обработващ според услугата · ЕС и САЩ |
| Meta Platforms Ireland Ltd и Meta Platforms, Inc. | Meta Pixel (само със съгласие), Facebook страницата на My BG Home | самостоятелен администратор, а за статистиката на страницата -съвместен администратор с нас · ЕС и САЩ |
| OpenStreetMap Foundation | изображения за картите | самостоятелен администратор · Обединено кралство |
| Счетоводител и рекламна агенция по договор | счетоводно обслужване; управление на рекламите ни -само с обобщени статистики | обработващи данни · България |
| Държавни органи и съд | когато законът ни задължава (НАП, МВР, прокуратура, КЗП, КЗЛД, съд) | самостоятелни администратори · България |
Предаване извън ЕС. Google LLC и Meta Platforms, Inc. са сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), за която Европейската комисия е приела решение за адекватност. Допълнително се прилагат стандартните договорни клаузи на Комисията. За Обединеното кралство има решение на Комисията за адекватно ниво на защита.
Facebook страницата на My BG Home. Когато посещавате страницата ни във Facebook, Meta събира данни по своите правила и ни дава обобщена статистика (Page Insights). За нея сме съвместни администратори с Meta по споразумението на Meta за Page Insights, а Meta отговаря за изпълнението на правата ви за данните, които събира.
4. Вашите права
- Достъп -да научите дали и какви ваши данни обработваме и да получите копие (чл. 15 GDPR).
- Коригиране на неточни данни (чл. 16) -повечето можете да промените сами в профила.
- Изтриване -„правото да бъдеш забравен“ (чл. 17), освен когато законът ни задължава да пазим данните (например фактурите).
- Ограничаване на обработването (чл. 18).
- Преносимост -да получите данните, които сте ни дали, в машинночетим формат (чл. 20).
- Възражение срещу обработване на основание легитимен интерес (чл. 21).
- Оттегляне на съгласието по всяко време, без това да засяга законността на обработването преди това (чл. 7, пар. 3) -за бисквитките чрез „Настройки за бисквитки“ най-долу на всяка страница.
- Права при профилиране – имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за Вас или по подобен начин Ви засяга в значителна степен.
В случай че откажем да изпълним задълженията залегнали в ал.3 на чл. 54, чл. 55, ал. 3 и 4 и чл. 56, ал. 6 и 7 от Закона за защита на личните данни, Вие имате право да упражните правата си чрез Комисията за защита на личните данни.
Пишете ни на имейла от т. 1. Може да поискаме да потвърдите самоличността си, например с писмо от имейла на профила. Отговаряме до 1 месец, а при сложни искания – до 2 месеца, като ви уведомяваме за удължаването.
5. Деца
Платформата е за лица над 18 години и не събираме съзнателно данни на деца. Ако научим, че сме получили такива данни, ги изтриваме.
6. Сигурност
Прилагаме подходящи технически и организационни мерки:
- криптирана връзка (HTTPS);
- пароли, пазени само като криптиран хеш;
- ограничен и защитен с парола достъп до администрацията;
- данните на банковите карти не минават през нашия сървър;
- банковият сертификат се съхранява извън публичната директория;
- редовни резервни копия.
При нарушение на сигурността, което може да застраши правата ви, уведомяваме КЗЛД до 72 часа, а при висок риск -и вас.
7. Жалби
Ако смятате, че нарушаваме правата ви, може да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91-53-518, kzld@cpdp.bg, cpdp.bg, или до надзорния орган в държавата, където живеете или работите. Имате и право на защита пред съда. Ще се радваме първо да ни пишете -често можем да решим въпроса бързо.
8. Промени в политиката
Актуализираме тази политика при промяна в услугите или в закона и посочваме датата на редакцията в началото. За съществени промени уведомяваме регистрираните потребители по имейл.
