Политика за поверителност
Проект за преглед от юристТекстът е изготвен като основа според ОРЗД и българското право. Преди публикуване го прегледайте с юрист, попълнете полетата в синьо (включително реалните доставчици) и премахнете това съобщение.
1. Кои сме ние
ЕИК 208512435 · ДДС № BG208512435
гр. Варна 9000, р-н Приморски, ул. „Роза“ № 29, ет. 2, ап. 1
Имейл за въпроси относно лични данни: [имейл]
Ние предоставяме платформата Звънец за събиране на входни такси. Обработваме лични данни съгласно Регламент (ЕС) 2016/679 (ОРЗД) и Закона за защита на личните данни.
2. За кого е тази политика
- Посетители на сайта и на публичната демонстрация.
- Клиенти: управителни фирми, управители (домоуправители) и етажни собствености с профил, както и техните служители и домоуправители с достъп до профила.
- Лица, изпратили запитване чрез формата за контакт.
- Живущи, които плащат вноски чрез публичната страница на входа.
3. Кой отговаря за данните
- За данните на профилите, на запитванията и за фактурирането ние сме администратор.
- За данните на живущите и за плащанията във входа администратор е управителят или управителната фирма (нашият Клиент). Ние обработваме тези данни от негово име като обработващ, по споразумение по чл. 28 от ОРЗД (раздел 10 от Общите условия). Ако сте живущ, можете да упражните правата си пред управителя на входа или пред нас и ние ще препратим искането.
- За данните на картата и за предотвратяването на измами Stripe е самостоятелен администратор. Неговата политика: stripe.com/bg/privacy.
4. Какви данни обработваме, защо и на какво основание
| Данни | Цел | Основание (ОРЗД) |
|---|---|---|
| Име, имейл, телефон, наименование и ЕИК на фирмата, парола (пази се само като криптографски хеш), роля и входове, до които имате достъп | Създаване и поддържане на профил, вход, управление на екипа | Изпълнение на договор, чл. 6, пар. 1, б. „б“ |
| Дата и час на вход, IP адрес, вид браузър, журнал на действията в профила | Сигурност, предотвратяване на злоупотреби, история на корекциите | Легитимен интерес, чл. 6, пар. 1, б. „е“ |
| Име, имейл, телефон, организация, брой входове и съобщение от формата за контакт | Отговор на запитването и предложение за услугата | Действия преди сключване на договор, б. „б“; Вашето съгласие, б. „а“ |
| Номер и етаж на обекта, име на собственика (ако управителят го въведе), дължими и платени суми, дата и начин на плащане | Отчитане и събиране на вноските от името на управителя | Основанието се определя от управителя (обикновено задължения по Закона за управление на етажната собственост) |
| Имейл за разписка (само ако живущият го въведе) | Изпращане на разписка и, ако управителят е включил тази функция, напомняния за неплатени вноски с възможност за отписване | От името на управителя; живущият може да се отпише по всяко време |
| Идентификатор на плащането, сума, статус, вид карта или портфейл и последните 4 цифри, ако Stripe ги предостави | Потвърждение на плащането, разписка, оспорвания | Изпълнение на договор, б. „б“ |
| Данни за фактуриране на таксите | Счетоводство и данъци | Законово задължение, б. „в“ (Закон за счетоводството, ЗДДС) |
Не изискваме ЕГН, не обработваме специални категории данни и не вземаме решения само въз основа на автоматизирано обработване, които пораждат правни последици за Вас.
Публичната страница на входа не показва кой е платил и кой дължи. Всеки живущ вижда само сумата за собствения си апартамент.
5. Колко дълго пазим данните
- Профили: докато профилът е активен и до 30 дни след закриването му, за да можете да изтеглите данните си.
- Данни на живущи и плащания във входа: според инструкциите на управителя, докато входът е в платформата, и до 30 дни след премахването му.
- Счетоводни документи: 10 години, съгласно чл. 12 от Закона за счетоводството.
- Запитвания: до 12 месеца, ако не станете клиент.
- Технически журнали за сигурност: до 90 дни, освен ако са нужни за разследване на инцидент.
6. На кого предоставяме данни
Не продаваме лични данни и не ги използваме за реклама. Предоставяме данни само на:
| Получател | За какво | Местоположение |
|---|---|---|
| Stripe Payments Europe, Ltd. | Обработка на картовите плащания, проверка на самоличността на управителите | Ирландия (ЕС); свързани дружества в САЩ |
| Cloudflare, Inc. | Доставка на сайта и защита от атаки | Глобална мрежа, включително ЕС и САЩ |
| [доставчик на имейл услуги] | Изпращане на разписки и напомняния | [местоположение] |
| [хостинг доставчик на сървъра] | Съхранение на базата данни и резервни копия | [местоположение] |
| Счетоводител на дружеството | Счетоводно обслужване | България |
| Държавни органи | Само когато законът го изисква | България |
Управителят на входа, съответно служителите на управителната фирма с достъп до входа, виждат данните за плащанията в него.
7. Предаване извън Европейското икономическо пространство
Когато получател обработва данни извън ЕИП, предаването се основава на решение на Европейската комисия за адекватно ниво на защита (например Рамката за защита на данните между ЕС и САЩ) или на стандартни договорни клаузи, приети от Комисията, заедно с допълнителни мерки при нужда.
8. Бисквитки и локално съхранение
Използваме само технически необходими бисквитки и локално съхранение, без анализ на поведението и без реклама. Затова не показваме банер за съгласие (чл. 4а от Закона за електронните съобщения).
| Име | Вид | За какво | Срок |
|---|---|---|---|
| Сесия за вход | Бисквитка (HttpOnly, Secure) | Да останете влезли в профила си | До изход или [срок] |
| demo, receipt-email | Хранилище на сесията (sessionStorage) | Демо режим; показване на имейла за разписка след плащане | До затваряне на раздела |
| bid, apt:<вход> | Локално хранилище (localStorage) | Последно избран вход в профила; последно избран апартамент на страницата за плащане | До изтриване от браузъра |
| Бисквитки на Stripe | Бисквитки на трета страна | Предотвратяване на измами при плащане (само на страницата за плащане) | Според политиката на Stripe |
9. Вашите права
Имате право на:
- достъп до данните си и копие от тях (чл. 15);
- коригиране на неточни данни (чл. 16);
- изтриване, когато няма основание за съхранението им (чл. 17);
- ограничаване на обработването (чл. 18);
- преносимост на данните в машинночетим формат (чл. 20);
- възражение срещу обработване на основание легитимен интерес (чл. 21);
- оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Пишете ни на [имейл]. Отговаряме в срок до един месец. Може да поискаме да потвърдите самоличността си. Ако сте живущ, вижте раздел 3: за данните за плащанията във входа можете да се обърнете и към управителя.
10. Жалба до Комисията за защита на личните данни
Ако смятате, че обработваме данните Ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg. Ще се радваме първо да ни пишете, за да опитаме да решим въпроса.
11. Сигурност
Връзката със сайта е криптирана (HTTPS). Паролите се пазят само като криптографски хеш. Достъпът до данните е разделен по роли и входове. Корекциите на плащания остават в журнал. Правим редовни резервни копия и проверяваме възстановяването им. Данните на картите не минават през нашите сървъри.
12. Промени в тази политика
При съществени промени уведомяваме Клиентите по имейл и обновяваме датата в началото на страницата.