Политика за поверителност

1. Кои сме ние

• Наименование„Бабеци“ ЕООД
• ЕИК208684851
• Адресс. Браниполе 4109, ул. „Ален мак“ № 16, обл. Пловдив, Република България
• Имейл за въпроси относно данниinfo@nashiyatdom.com
• Длъжностно лице по защита на даннитеНе е назначено — обработването не попада в хипотезите на чл. 37, § 1 ОРЗД. Въпросите се отправят на посочения имейл.
• Надзорен органКомисия за защита на личните данни

2. Обхват на политиката

2.1. Тази политика се отнася до личните данни, които обработваме във връзка с уебсайта nashiyatdom.com и мобилното приложение „Нашият дом“ за iOS и Android („Услугата“).

2.2. Политиката е неразделна част от Общите условия.

2.3. Услугата може да съдържа връзки към сайтове на трети лица (например App Store, Google Play). Тази политика не се прилага за тях.

3. Двете ни роли — администратор и обработващ

3.1. Това е най-важното за разбиране на документа. В зависимост от вида данни ние действаме в две различни качества по смисъла на чл. 4 ОРЗД:

3.2. За данните във втория ред администратор е етажната собственост. Ние ги обработваме само по нейно документирано указание, въз основа на Споразумение за обработване на лични данни по чл. 28 ОРЗД, което се приема при регистрация на вход.

3.3. Ако сте живущ и искате да упражните правата си относно данните за вашия вход, обърнете се първо към домоуправителя. Ние ще му съдействаме и ще препратим искането ви към него, ако го получим директно.

4. Какви данни обработваме

4.1. Посетители на уебсайта

• технически данни от сървърните логове: IP адрес, тип браузър и устройство, дата и час на заявката, посетени страници;
• данни, които предоставяте доброволно при заявка за демо чрез календара: име, имейл, избран час и съдържание на съобщението.

4.2. Регистрирани потребители

• идентификационни данни: име и фамилия, имейл, телефон;
• данни за акаунта: роля (домоуправител, собственик, наемател), дата на регистрация, настройки, идентификатор на устройството за push известия;
• данни за вход в системата: дата, час и IP адрес на последното влизане.

4.3. Данни за входа и живущите (обработваме ги като обработващ)

• адрес на сградата, номер на апартамент, процент идеални части;
• имена на собственика и на наемателя, ако има такъв;
• брой живущи в апартамента, включително отделно отбелязване на децата под 6 години (вж. т. 7);
• контактни данни, ако потребителят е избрал да са видими;
• дължими и платени суми, статус на плащане, задължения;
• разходи на входа, описания, суми, категории и прикачени документи или фактури;
• отсъствия от имота над 30 дни, когато са заявени за целите на чл. 51, ал. 2 ЗУЕС;
• участие и вот в онлайн събрания и гласувания, с времеви печат;
• обяви и съобщения на дигиталното табло.

4.4. Данни за плащания

• сума, дата, час, метод на плащане, статус, номер на транзакция или разписка;
• маскирани данни за платежния инструмент (последни четири цифри, тип карта, издател).

Ние не съхраняваме пълни номера на карти, CVV кодове или ПИН. Тези данни се въвеждат директно в защитената среда на лицензирания доставчик на платежни услуги.

4.5. Данни от комуникацията с нас

• съдържание на имейли, съобщения за поддръжка, рекламации и приложените към тях документи.

5. Цели и правни основания

5.1. Когато се позоваваме на легитимен интерес, ние сме преценили, че той не надделява над вашите права и свободи. Можете да поискате информация за тази преценка на посочения имейл.

5.2. Съгласието за маркетингови съобщения може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

6. Откъде получаваме данните

6.1. Част от данните получаваме директно от вас — при регистрация, при плащане или при комуникация с нас.

6.2. Данните за апартаментите и живущите обикновено се въвеждат в Услугата от домоуправителя, а не от самото засегнато лице. Категориите такива данни са описани в т. 4.3, а източникът е домоуправителят на съответния вход. Това уведомяване се прави в изпълнение на чл. 14 ОРЗД.

6.3. Данни за статуса на плащане получаваме от доставчика на платежни услуги.

6.4. Домоуправителят е длъжен да информира живущите, че данните им се обработват в Услугата, и да има валидно правно основание за въвеждането им.

7. Данни за деца

7.1. Услугата не е предназначена за самостоятелно ползване от лица под 18 години и не създаваме акаунти за деца.

7.2. Данни за деца се обработват само в минималния обем, необходим за коректното изчисляване на таксите — по чл. 51, ал. 1 ЗУЕС децата под 6 години не се броят при разпределението на текущите разходи.

7.3. За тази цел обработваме единствено броя деца под 6 години в апартамента. Не събираме имена, дати на раждане или други данни за самоличността на децата.

8. С кого споделяме данни

8.1. Не продаваме лични данни. Споделяме ги само със следните категории получатели:

8.2. С всички обработващи имаме сключени споразумения по чл. 28 ОРЗД. Актуалният списък на подобработващите се предоставя при поискване на посочения имейл.

8.3. Обърнете внимание: част от данните ви (име, апартамент, статус на плащане, вот в събрание) са видими за останалите живущи във вашия вход. Това следва от изискването за прозрачност на етажната собственост по ЗУЕС. Контактните ви данни се показват само ако сте избрали това.

9. Предаване извън ЕИП

9.1. Стремим се данните да се съхраняват на територията на Европейския съюз.

9.2. Когато отделни доставчици обработват данни извън ЕИП, това става само при наличие на подходящо ниво на защита — решение на Европейската комисия за адекватност или стандартни договорни клаузи по чл. 46 ОРЗД, придружени при необходимост от допълнителни технически мерки.

9.3. Копие от приложимите гаранции може да бъде поискано на посочения имейл.

10. Срокове на съхранение

10.1. След изтичане на срока данните се изтриват или анонимизират необратимо.

10.2. Данни, необходими за защита на правни претенции, могат да се съхраняват до изтичане на съответната погасителна давност.

11. Сигурност на данните

11.1. Прилагаме технически и организационни мерки по чл. 32 ОРЗД, включително:

• криптиране на връзката (TLS) и на данните при съхранение;
• контрол на достъпа на принципа „необходимост да се знае“ и разделяне на данните между отделните входове;
• редовно архивиране и проверка на възстановимостта;
• журнали за достъп и наблюдение за необичайна активност;
• задължение за поверителност на всички лица с достъп до данни;
• изнасяне на обработването на картови данни към сертифициран по PCI DSS доставчик.

11.2. При нарушение на сигурността уведомяваме Комисията за защита на личните данни в срок до 72 часа съгласно чл. 33 ОРЗД, а засегнатите лица — когато нарушението е с висок риск за техните права (чл. 34 ОРЗД). Когато действаме като обработващ, уведомяваме администратора без ненужно забавяне.

12. Вашите права

12.1. Като субект на данни имате право на:

• достъп — да разберете какви ваши данни обработваме и да получите копие (чл. 15 ОРЗД);
• коригиране — да поправите неточни или непълни данни (чл. 16);
• изтриване — „правото да бъдеш забравен“, когато няма основание да ги съхраняваме (чл. 17);
• ограничаване на обработването (чл. 18);
• преносимост — да получите данните си в структуриран, машинно четим формат (чл. 20);
• възражение срещу обработване на основание легитимен интерес и по всяко време срещу директен маркетинг (чл. 21);
• оттегляне на съгласието по всяко време, когато обработването се основава на съгласие (чл. 7, § 3);
• жалба до надзорен орган (чл. 77).

12.2. Правата се упражняват чрез искане на info@nashiyatdom.com или на адреса по т. 1. Отговаряме в срок до един месец, който може да бъде удължен с два месеца при сложни или многобройни искания, за което ще ви уведомим.

12.3. Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да поискаме разумна такса или да откажем да ги изпълним, като мотивираме решението си.

12.4. Може да поискаме допълнителна информация, за да установим самоличността ви, преди да изпълним искането.

12.5. Ако искането ви се отнася до данни, за които действаме като обработващ (т. 3), ще го препратим на домоуправителя на съответния вход и ще ви уведомим за това.

13. Автоматизирано вземане на решения

13.1. Не извършваме автоматизирано вземане на решения, което поражда правни последици за вас, нито профилиране по смисъла на чл. 22 ОРЗД.

13.2. Автоматичното изчисляване на дължимите суми и автоматичните напомняния са технически операции по предварително зададени от общото събрание правила, а не автоматизирани решения по смисъла на чл. 22 ОРЗД.

14. Бисквитки и подобни технологии

14.1. Уебсайтът използва само строго необходими технически бисквитки и локално съхранение, нужни за правилното му функциониране. За тях не се изисква съгласие съгласно чл. 4а от Закона за електронните съобщения.

14.2. В момента не използваме бисквитки за анализ, реклама или проследяване — няма Google Analytics, рекламни пиксели или подобни инструменти.

14.3. На страницата „Свържи се с нас“ е вграден календар за срещи на Google. При зареждането му Google може да постави собствени бисквитки и да обработва данни като самостоятелен администратор, съгласно своята политика за поверителност. Ако не желаете това, можете да ни пишете директно на info@nashiyatdom.com.

14.4. Мобилното приложение използва локално съхранение на устройството за поддържане на сесията и за настройките на потребителя.

14.5. Можете да управлявате бисквитките през настройките на браузъра си. Блокирането на строго необходимите бисквитки може да наруши работата на сайта.

14.6. Ако в бъдеще добавим инструменти за анализ или маркетинг, ще въведем банер за съгласие и ще актуализираме тази точка преди тяхното активиране.

15. Промени в политиката

15.1. Може да актуализираме тази политика при промяна в законодателството, в Услугата или в начина на обработване на данни.

15.2. За съществени промени уведомяваме на посочения от вас имейл и в Услугата поне 30 дни предварително.

15.3. Датата на последна актуализация е посочена в началото на документа. Предходни версии се предоставят при поискване.

16. Контакт и жалби

16.1. За всички въпроси относно личните данни: info@nashiyatdom.com.

16.2. Ако смятате, че правата ви са нарушени, имате право на жалба до надзорния орган:

• ОрганКомисия за защита на личните данни
• Адресгр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Уебсайтcpdp.bg
• Имейлkzld@cpdp.bg

16.3. Имате право и на защита по съдебен ред съгласно чл. 79 ОРЗД.