Политика за поверителност

1. Администратор

Администратор на личните данни е Иван Мартинов Димитров, физическо лице, упражняващо свободна професия, с постоянен адрес: Младен Стоянов 31, гр. Перник 2303.

За всички въпроси относно личните данни: [email protected], тел. +359 87 789 7510. Не сме длъжни да определим длъжностно лице по защита на данните и не сме определили такова.

2. Обхват

Тази политика обяснява как обработваме лични данни, когато посещавате уебсайта blockbooks.org и когато се свързвате с нас по имейл или телефон, например за да поискате оферта. Тя е изготвена съгласно чл. 13 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“).

Обработването на данни в самото приложение BlockBooks на адресите на отделните сгради е описано отделно в Поверителност в приложението.

3. Посещение на уебсайта

При всяко посещение браузърът ви изпраща технически данни, без които страниците не могат да бъдат доставени: IP адрес, дата и час на заявката, заявен адрес на страницата, код на отговора, тип и версия на браузъра и операционната система.

• Цел: доставяне на сайта, поддържане на сигурността, откриване и предотвратяване на злоупотреби и атаки.
• Правно основание: нашият легитимен интерес да поддържаме сайта работещ и защитен (чл. 6, пар. 1, буква „е“ ОРЗД).
• Съхранение: техническите журнали на нашия сървър се пазят до 30 дни, освен ако не са нужни по-дълго за изясняване на конкретен инцидент със сигурността.

Сайтът се доставя през мрежата на Cloudflare, която действа като наш обработващ данни (хостинг, мрежа за доставяне на съдържание и защита от атаки). При преминаването на трафика Cloudflare обработва същите технически данни и води собствени журнали за сигурност за ограничен период съгласно своите условия за обработване на данни.

Само с ваше съгласие (чл. 6, пар. 1, буква „а“ ОРЗД) сайтът използва инструментите за анализ и реклама, изброени в Политиката за бисквитките заедно с доставчиците, целите и сроковете им. Можете да оттеглите съгласието си по всяко време от „Настройки за бисквитки“ в долната част на всяка страница; това не засяга законосъобразността на обработването преди оттеглянето. Сайтът не използва вградени видеа, външни шрифтове или социални приставки.

Анализ на посещенията (Matomo)

Ако разрешите категорията „Анализ“, сайтът зарежда Matomo — софтуер с отворен код за анализ на посещенията, който поддържаме сами на собствен сървър в България. Данните не се предоставят на разработчика на софтуера или на други лица; до сървъра достигат през мрежата на Cloudflare, както и самият сайт.

• Какви данни: IP адрес, съкратен преди записа (последните 2 байта се премахват; държавата се определя само по съкратения адрес), разгледаните страници и времето на посещението, сайтът, от който идвате, език, вид и версия на браузъра и операционната система, вид устройство и размер на екрана и щраквания върху връзки към други сайтове.
• Цел: да разберем как се използва сайтът и да го подобряваме. Не използваме данните за реклама и не ги свързваме с други данни за вас.
• Правно основание: вашето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД и чл. 4а, ал. 1 от Закона за електронната търговия).
• Без бисквитки: Matomo не записва бисквитки или други данни на устройството ви. Действията ви се свързват в едно посещение чрез псевдонимен код, изчислен на сървъра от техническите данни на заявката; кодът не съдържа IP адреса ви. Ако браузърът ви изпраща сигнал „Не проследявай“ (Do Not Track), посещението не се записва.
• Съхранение: подробните данни за посещенията се изтриват автоматично след 180 дни. Остават само обобщени статистики (например брой посещения на страница за месец), които не съдържат лични данни.

Можете да оттеглите съгласието си по всяко време от „Настройки за бисквитки“; Matomo спира да изпраща данни веднага и не се зарежда повече.

Езикът се избира чрез адреса на страницата. Темата следва настройката на вашето устройство; ако сами изберете светла или тъмна тема, браузърът запомня само този избор на вашето устройство и не го изпраща до нас. Повече информация ще намерите в Политиката за бисквитките.

4. Запитвания и търговски контакти

Когато ни пишете на имейл или ни се обадите, обработваме данните, които ни предоставяте: име, имейл адрес, телефонен номер, сградата, която представлявате, и съдържанието на кореспонденцията.

• Цел: да отговорим на запитването ви, да ви изпратим оферта и да договорим предоставянето на услугата.
• Правно основание: предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ ОРЗД); когато представлявате етажна собственост или сдружение, нашият легитимен интерес да общуваме с представителите на бъдещия или настоящия клиент (чл. 6, пар. 1, буква „е“ ОРЗД).
• Съхранение: до 2 години след последния контакт, ако не бъде сключен договор. Ако бъде сключен договор — за срока на договора и до изтичане на общия петгодишен давностен срок след прекратяването му.

Предоставянето на данните е доброволно, но без тях не можем да ви отговорим.

5. Фактуриране

За клиентите, с които сме сключили договор, обработваме данни, необходими за фактуриране и счетоводство: наименование на етажната собственост или сдружението, име на представителя, адрес, данни от фактурите и плащанията. Правно основание е изпълнението на договора (чл. 6, пар. 1, буква „б“ ОРЗД) и законовите ни задължения по счетоводното и данъчното законодателство (чл. 6, пар. 1, буква „в“ ОРЗД). Счетоводните документи се съхраняват за сроковете по Закона за счетоводството — до 10 години.

6. Получатели

Не продаваме и не предоставяме лични данни за маркетинг на трети лица. Данни могат да получат само:

• Cloudflare — хостинг и мрежа за доставяне на сайта, DNS и пренасочване на входящата поща до адресите в домейна blockbooks.org;
• Google — пощенската кутия, в която получаваме имейлите до [email protected];
• Brevo — изпращане на нашите отговори по имейл;
• счетоводител, който обслужва дейността ни, при спазване на поверителност;
• държавни органи, когато сме длъжни по закон.

7. Предаване извън ЕС

Cloudflare и Google са дружества със седалище в САЩ и могат да обработват данни извън Европейското икономическо пространство. Такова предаване се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на личните данни между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795) за сертифицираните дружества, а при необходимост — въз основа на стандартни договорни клаузи, одобрени от Европейската комисия (Решение за изпълнение (ЕС) 2021/914). Brevo обработва данните в ЕС.

8. Вашите права

Имате право да поискате:

• достъп до личните си данни и копие от тях (чл. 15 ОРЗД);
• коригиране на неточни данни (чл. 16 ОРЗД);
• изтриване, когато няма основание да ги обработваме (чл. 17 ОРЗД);
• ограничаване на обработването (чл. 18 ОРЗД);
• преносимост на данните, които сте ни предоставили (чл. 20 ОРЗД);
• да възразите срещу обработване, основано на легитимен интерес (чл. 21 ОРЗД).

За да упражните правата си, пишете ни на [email protected]. Отговаряме без ненужно забавяне и най-късно в срок от един месец. Може да поискаме информация, с която да потвърдим самоличността ви.

Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата членка, в която живеете или работите.

9. Автоматизирани решения

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които биха имали правни последици за вас.

10. Сигурност

Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), строга политика за сигурност на съдържанието, ограничен достъп до сървърите и журналите, редовни актуализации на софтуера.

11. Промени

Можем да актуализираме тази политика при промяна на услугите или на законодателството. Актуалната версия и датата на последната промяна са публикувани на тази страница.