Политика за поверителност

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е "BUL REALTOR" EOOD, ЕИК 202797529, със седалище и адрес на управление гр. Ямбол 8600, ул. "Търговска" 13, ет. 1, ап. 2 ("ние", "нас", "платформата").

За въпроси във връзка с обработката на лични данни можете да се свържете с нас на [CHANGE_ME: имейл адрес за контакт по въпроси на защита на данните].

При регистрация и използване на платформата обработваме следните категории данни:

• Данни за акаунта: име, имейл адрес, парола (съхранявана в хеширан вид).
• Организационни данни: наименование на организацията, роля на потребителя в нея.
• Оперативни данни, които въвеждате доброволно при използване на функциите на платформата: информация за земеделски парцели, собственици, договори за наем, ренти, документи и свързаните с тях суми и дати.
• Технически данни: IP адрес, тип браузър, време на достъп — само доколкото е необходимо за сигурността на услугата.

Обработваме личните ви данни на следните правни основания по чл. 6 от GDPR:

• Изпълнение на договор — за предоставяне на достъп до платформата и нейните функционалности.
• Легитимен интерес — за поддържане на сигурността на платформата и предотвратяване на злоупотреби.
• Законово задължение — когато обработката е необходима за спазване на приложимото законодателство.

Не продаваме и не отдаваме личните ви данни на трети страни за маркетингови цели. Споделяме данни само с доставчици на услуги, необходими за функционирането на платформата ("обработващи лични данни"):

• DigitalOcean — доставчик на инфраструктура за хостинг (сървъри, база данни).
• GitHub (GHCR) — доставчик на инфраструктура за разгръщане на приложението.
• Resend — доставчик на услуга за изпращане на транзакционни имейли (напр. известия и напомняния).

Всички изброени доставчици обработват данните единствено по наши указания и в рамките на договорните си задължения за защита на данните.

Съхраняваме личните ви данни за периода, докато поддържате активен акаунт в платформата, и допълнително [CHANGE_ME: конкретен срок след прекратяване, напр. "30 дни" или "до 1 година"] след прекратяване на акаунта, освен ако по-дълъг срок не се изисква от приложимото законодателство.

Съгласно GDPR имате следните права по отношение на личните си данни:

• Право на достъп до данните, които обработваме за вас.
• Право на коригиране на неточни или непълни данни.
• Право на изтриване ("право да бъдеш забравен"), при спазване на законовите изключения.
• Право на ограничаване на обработката при определени условия.
• Право на преносимост на данните в структуриран, машинно четим формат.
• Право на възражение срещу обработка на основание легитимен интерес.
• Право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че правата ви са нарушени.

За да упражните тези права, свържете се с нас на контакта, посочен в раздел 1.

Прилагаме технически и организационни мерки за защита на данните ви, включително изолация на данните на организацията ви на ниво база данни (row-level security), криптиране на трафика чрез HTTPS/TLS навсякъде в платформата, и контролиран достъп на база роля в организацията.

Платформата използва единствено технически необходима бисквитка за поддържане на вашата сесия при вход. Повече информация ще намерите в нашата Политика за бисквитки.

Може да актуализираме тази политика периодично. При съществени промени ще ви уведомим чрез известие в платформата или по имейл. Датата на последната актуализация е посочена в началото на страницата.