Поверителност в приложението

1. За какво се отнася

Тази информация се отнася за приложението BlockBooks, което всяка сграда използва на собствен адрес във вида сграда.blockbooks.org. Доставчик на приложението е Иван Мартинов Димитров, свободна професия, с постоянен адрес: Младен Стоянов 31, гр. Перник 2303, имейл [email protected] (наричан по-долу „ние“).

2. Две различни роли

В зависимост от данните имаме различна роля по Регламент (ЕС) 2016/679 („ОРЗД“):

• Обработващ лични данни — за данните, които сградата води в приложението: апартаменти, живущи и контакти, постъпили суми, платени разходи, бележки, история на промените и потребителските профили на живущите. Администратор на тези данни е етажната собственост (или сдружението на собствениците), представлявана от своя управител или управителен съвет. Обработваме тези данни само по нейни указания, съгласно Споразумението за обработване на лични данни.
• Администратор на лични данни — за данните, които обработваме за собствени цели: профилите на администраторите на сградите като представители на нашия клиент, журналите за сигурност на услугата, изпращането на имейли за удостоверяване и данните за договора и фактурирането.

3. Данни, които сградата води

Сградата решава какви данни да въведе и кого да покани. Обикновено това са: номер и описание на апартамента, имена и контакти на живущи или собственици, суми, получени от всеки апартамент, и дати, очаквани месечни суми, платени разходи с описание, корекции с причина, както и имейл адреси и роли на поканените потребители.

Живущите с роля „наблюдател“ виждат общите суми и разходите на сградата, а подробно — само данните за свързаните с тях апартаменти. Контактите, бележките и одитната история са достъпни само за администраторите на сградата.

Етажната собственост е длъжна да води книга за приходите и разходите по Закона за управление на етажната собственост. Затова не изтриваме автоматично финансови записи — корекциите се правят чрез сторниране, а оригиналните записи се запазват.

Ако сте живущ и искате да упражните правата си относно тези данни, обърнете се към управителя на вашата сграда. Ако се свържете с нас, ще препратим искането към сградата и ще ѝ съдействаме да отговори.

4. Данни, които обработваме като администратор

• Профили на администраторите: име, имейл адрес, роля, хеш на паролата (паролите никога не се съхраняват в четим вид), дата на потвърждаване на имейла. Цел: предоставяне и управление на услугата по договора със сградата. Основание: изпълнение на договора и легитимен интерес да общуваме с представителите на клиента (чл. 6, пар. 1, букви „б“ и „е“ ОРЗД).
• Журнали за сигурност: опити за вход, IP адрес, дата и час, вид на браузъра, издаване и отнемане на лични ключове за достъп, покани, възстановяване на парола и други събития, свързани със сигурността, за всички потребители. Цел: защита на профилите, ограничаване на опитите за налучкване на пароли, разследване на инциденти. Основание: легитимен интерес да поддържаме услугата сигурна (чл. 6, пар. 1, буква „е“ ОРЗД).
• Имейли за удостоверяване: покани, кодове за потвърждаване и връзки за възстановяване на парола. Изпращат се само при действие в приложението; не изпращаме бюлетини или реклама. Съдържанието на чакащите писма се пази криптирано и се изтрива след приемането им от пощенския сървър.
• Договор и фактуриране: данни за представителя на сградата, договорената цена, периодите и плащанията. Основание: изпълнение на договора и законови задължения (чл. 6, пар. 1, букви „б“ и „в“ ОРЗД).

5. Бисквитки

Приложението използва само строго необходими бисквитки — за поддържане на влязлата сесия и за защита от подправени заявки (CSRF). Те са валидни само за адреса на конкретната сграда и не се споделят между сградите. Изборът на език и тема се пази в браузъра ви. Не използваме бисквитки за анализ или реклама. Подробности: Политиката за бисквитките.

6. Къде се съхраняват данните

Приложението и базата данни работят на собствен сървър на доставчика в България. Всяка сграда има отделна схема в базата данни. Достъпът от интернет минава през мрежата на Cloudflare по криптирана връзка. Резервните копия се криптират и се съхраняват в Cloudflare R2 в хранилище с юрисдикция на Европейския съюз. Имейлите за удостоверяване се изпращат чрез Brevo (ЕС). Пълният списък е в списъка с подизпълнители.

Cloudflare е дружество със седалище в САЩ. Когато при преноса на трафика се обработват данни извън ЕИП, това става въз основа на Рамката за защита на личните данни между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795) и при необходимост на стандартни договорни клаузи (Решение за изпълнение (ЕС) 2021/914).

7. Срокове на съхранение

• Данните на сградата — докато трае договорът. След прекратяване сградата може да експортира данните си в рамките на 30 дни, след което те се изтриват от работната система, а от резервните копия — при тяхната ротация, най-късно в рамките на 90 дни.
• Сесиите изтичат автоматично; при изход, смяна или възстановяване на парола сесиите се прекратяват.
• Журналите за сигурност — до 12 месеца, освен ако са част от одитната история на сградата или са нужни за конкретен инцидент.
• Съдържанието на имейлите за удостоверяване — до изпращането им; връзките и кодовете изтичат след кратък срок и са за еднократна употреба.
• Договорни и счетоводни данни — за сроковете по закон, до 10 години.

8. Вашите права

По отношение на данните, за които сме администратор, имате правата по чл. 15–21 ОРЗД: достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Пишете ни на [email protected]; отговаряме в срок до един месец.

За данните, които сградата води, отговорна е етажната собственост — обърнете се към управителя. Ние съдействаме на сградата при всяко такова искане.

Можете да подадете жалба до Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

9. Сигурност

Сред мерките ни са: криптирана връзка, отделна схема в базата данни за всяка сграда, достъп според ролята, проверка на правата при всяка заявка, необратимо хеширане на паролите и личните ключове, ограничаване на опитите за вход, пълна история на промените, криптирани резервни копия и ограничен достъп до сървъра. Подробно описание има в Споразумението за обработване на лични данни.

10. Промени

При съществени промени уведомяваме администраторите на сградите по имейл. Актуалната версия е публикувана на тази страница.