Политика за поверителност

1. Администратор на данните

Администратор на личните ви данни е [Operator legal name], [ЕИК / UIC], [Registered address, Bulgaria]. За всякакви въпроси и искания, свързани с личните данни, пишете ни на [contact@your-domain].

2. Какви данни събираме

• Профил: имейл, парола (пазим само криптографски отпечатък), име; при вход с Google: името и имейла от профила ви в Google.
• Данни за контакт и публична страница (по избор): телефон, населено място, адрес, кратко описание; данни за фирмите, които добавите.
• Обяви: данните за превозното средство, описание, цена, местоположение и снимки. Снимките се смаляват в браузъра ви преди качване, при което се премахват метаданните им (напр. GPS координати).
• Активност: коментари, оценки, любими обяви и подадени сигнали (с имейла ви като подател).
• Технически данни: IP адрес, браузър и време на заявките в сървърните логове; бисквитки за вход (вижте т. 8).

3. За какво и на какво основание

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ ОРЗД): профилът, публикуването на обяви, коментари и оценки, любимите.
• Законово задължение (чл. 6, ал. 1, б. „в“): разглеждане на сигнали и модерация по Регламента за цифровите услуги, отговори на искания на държавни органи.
• Легитимен интерес (чл. 6, ал. 1, б. „е“): сигурност на сайта, предотвратяване на измами и злоупотреби, отстраняване на грешки.

Не продаваме личните ви данни и не ги използваме за реклама или профилиране.

4. Какво е публично

Обявите ви, името (или името на фирмата), телефонът, местоположението и коментарите ви се виждат от всички посетители, както и публичната ви страница (адрес и описание, ако сте ги попълнили). Оценките се показват само като средна стойност. Имейлът, любимите и сигналите ви не са публични.

5. Кой обработва данните от наше име

• Supabase (база данни, вход, съхранение на снимки), сървъри във Франкфурт, Германия.
• Vercel (хостинг на сайта и анонимна статистика за посещенията, без бисквитки), основен регион Франкфурт, Германия.
• Sentry (отчети за технически грешки: коя страница, браузър, техническо описание на грешката; без IP адрес, бисквитки и въведено от вас съдържание), сървъри в ЕС (Германия).
• Google, само ако влизате с профила си в Google.

Някои от тези доставчици са дружества от САЩ. Когато данни се предават извън ЕИП, това става въз основа на Рамката за защита на данните ЕС–САЩ или стандартни договорни клаузи на Европейската комисия. Можем да предоставим данни на държавни органи, когато законът го изисква.

6. Колко дълго пазим данните

• Профила и съдържанието ви: докато не ги изтриете. При изтриване на профила изтриваме веднага и обявите, снимките, фирмите, коментарите, оценките и любимите ви.
• Резервните копия на базата се презаписват в рамките на 30 дни, след което изтритите данни изчезват и от тях.
• Сигналите и решенията по модерацията пазим до 3 години за отчетност по Регламента за цифровите услуги; след изтриване на профила ви те вече не са свързани с него.
• Сървърните логове: до 30 дни.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение. Повечето можете да упражните сами в профила си: там редактирате данните си, изтегляте всичките си данни (JSON файл) и изтривате профила си. За всичко останало пишете на [contact@your-domain]; отговаряме в срок от един месец.

Имате право да подадете жалба до Комисията за защита на личните данни (София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg).

8. Бисквитки

Използваме само строго необходими бисквитки: за да ви държим влезли в профила (Supabase Auth) и за да запомним избрания език. Не използваме бисквитки за анализ или реклама, затова не искаме съгласие. Броим посещенията с Vercel Web Analytics, който не поставя бисквитки и не ви разпознава между отделните дни. Ако това се промени, ще поискаме съгласието ви предварително.

9. Сигурност

Връзката със сайта е криптирана (HTTPS). Достъпът до данните в базата е ограничен с правила на ниво ред, така че всеки потребител може да променя само собствените си данни.

10. Промени

При съществени промени в тази политика ще ви уведомим на сайта или по имейл. Датата на последната промяна е посочена в началото.