Политика за поверителност на Saseda

1. Администратор и контакт

„Саседа“ ООД е администратор за обработването, описано тук: ЕИК 208727078, гр. София 1040, район Средец, ул. „Славянска“ № 9, ап. офис 1, България; contact@saseda.bg; +359 88 880 8864. Към тази редакция няма определено длъжностно лице по защита на данните; този контакт приема всички въпроси и искания.

Политиката обхваща посетители, потребители, абонати на бюлетина, професионални представители, податели на сигнали и лица, чиито данни присъстват в съдържание. Брокерът или агенцията, с които се свързвате, са отделни администратори за собствената си клиентска дейност и трябва да Ви предоставят своята информация за нея.

2. Данни, цели и правни основания

Обработваме различни данни според действието Ви. „Договор“ по-долу означава необходимост за услугата или предприети по Ваше искане преддоговорни стъпки (чл. 6, пар. 1, б. „б“ GDPR). „Легитимен интерес“ означава конкретния посочен интерес, балансиран с Вашите права (б. „е“), а не разрешение да събираме всичко.

• Профил и вход: име, имейл, хеш на парола, роля, предоставени телефон/аватар и настройки — за договорната услуга. За сигурност и предотвратяване на чужд достъп използваме състояние на сесията, данни за опити за вход и технически журнали на основание легитимен интерес. Паролата не се пази в четим вид.
• Вход с Google, ако го изберете: от Google получаваме идентификатор на профила, имейл и неговото потвърждение, име и налична снимка — за избрания начин за вход. Не получаваме паролата Ви за Google. Съвпадение на имейл само по себе си не свързва два съществуващи профила. Google обработва данни за собствената си услуга съгласно своята политика.
• Любими обяви и запазени търсения: връзки към избраните обяви и параметрите на търсене, свързани с профила — за запазването и повторното им отваряне по договора. Това не Ви записва за бюлетин.
• Разговори: участници, избран брокер/обява, текст, време и състояние на прочитане — за доставяне и поддържане на комуникацията по договора. При конкретен сигнал или инцидент е възможен ограничен достъп от екипа за сигурност, поддръжка и защита на права на основание легитимен интерес или законово задължение. Няма криптиране от край до край.
• Професионална регистрация и обяви: име, служебни контакти, агенция, ЕИК/ДДС номер, представителство, профилна снимка/лого, описания, снимки, местоположение и история на редакциите — за заявените професионални услуги и проверката им. При проверка можем да съпоставим данни от публичния Търговски регистър и от представляваната агенция; обработването за проверка на представител е на основание легитимен интерес, когато самият той не е страна по договора.
• Отзиви: автор, оценяван брокер, връзка с разговор, оценка, текст, етап на контакта, дата и модерационен статус — за предоставяне на функцията и легитимния интерес от достоверна репутация и защита срещу манипулации. Публикуваното съдържание се показва по правилата в раздел 3.
• Сигнали и възражения: данни за контакт, посочено съдържание, обяснение, доказателства и решение — за задълженията ни по DSA (чл. 6, пар. 1, б. „в“ GDPR) и за легитимния интерес да прилагаме правилата и да защитаваме права. Не публикуваме самоличността на подателя и не я предаваме рутинно на засегнатия; споделяме само необходимото за справедливо разглеждане или по закон.
• Плащания: платец и фактурен получател, адрес, имейл, ЕИК/ДДС номер или приложим ЕГН/ЛНЧ, план, период, суми, плащания и идентификатори на Stripe — за договора и законовото счетоводно/данъчно отчитане. За фактура на физическо лице ЕГН/ЛНЧ се пази криптирано и се показва маскирано в обичайните екрани; пълната стойност се използва в необходимия счетоводен документ. ЕГН/ЛНЧ не се изпраща на Stripe. Saseda не получава и не пази пълен номер на карта или CVC; Stripe може да ни предостави вид, последни четири цифри и картов отпечатък.
• Приемане на условия и избори: версия и съдържание на документа/потвърждението, дата, метод, профил и, при договорно приемане, налични IP адрес и браузър — за доказване на договора, отчетност и защита на права. Записът за бисквитки съдържа случаен идентификатор на избора, предпочитания, версия, време и източник и, при вписан потребител, връзка с профила; без IP или информация за браузъра.
• Еднократен пробен период: псевдонимен хеш на имейла, използван пробен период и наличен картов отпечатък — за легитимния интерес да предотвратим повторно ползване. Хешът не е анонимен. Минималният запис може да остане след закриване на профила; имате право да възразите.

Задължителните полета са нужни за съответното действие: без адрес за вход не можем да създадем профил; без необходимите фактурни данни не можем да предоставим платената услуга. Незадължителните полета могат да останат празни. Не въвеждайте здравна информация, копия на лични карти, банкови данни или други чувствителни сведения в публична обява, отзив или първоначален разговор.

3. Какво виждат другите

Публично: професионално име, снимка/лого, публикувани контакти и описание, свързана агенция, обяви, снимки, заявена точна или приблизителна локация и публикувани отзиви. При отзив се показват оценката, текстът, датата и името/аватарът на автора. Тези страници могат да бъдат индексирани от търсачки и споделяни от други лица.

Между участниците: името/аватарът, текстът и данните, които споделите в разговора, достигат до избрания получател. Не разпращаме запитването до всички агенции за имота. Достъпът на екипа е ограничен до необходимите служебни случаи.

В организацията: упълномощените администратори на агенцията управляват свързаните професионални профили и приложимото агенционно плащане. Когато агенцията плаща, тя получава фактурите за своите абонаменти; брокерът получава информация за достъпа си. Това не прави личния му платежен профил публичен.

Снимки, точни адреси и документи може да разкрият данни за собственици, обитатели или съседи. Публикуващият трябва да разполага с основание и да ги информира, когато законът го изисква. Ако сте засегнато лице без профил, можете да поискате информация за източника, корекция или премахване на contact@saseda.bg или чрез „Подай сигнал“.

4. Аналитика, карти, видео и бюлетин

Google Analytics: зарежда се само след съгласие за аналитика. Използва идентификатори и данни за взаимодействията със сайта; отказът не пречи на основната услуга. Подробните настройки и срокове са в Политиката за бисквитки.

Сборни отваряния: отделно от Google Analytics увеличаваме непосредствен дневен сбор при успешно отваряне на публична страница или обява. За сайта пазим дата и общ брой; за обява — дата, публичен код и брой. Не пазим отделно събитие, посетителски идентификатор, IP, браузър, бисквитка, сесия, препращащ адрес или история на посещенията в тези броячи. Пътят служи само временно за изключване на частните страници. Не свързваме броячите с други данни, за да разпознаваме хора. Това са отваряния, не уникални посетители. Основанието за операцията е легитимен интерес от минимална статистика; броячите не използват достъп/запис в устройството и не зависят от избора за Google Analytics. Сборовете за обява са достъпни на свързания професионален потребител, без списък на посетителите.

Google Maps/Places и YouTube: браузърът се свързва с Google при активиране на съответната функция и изпраща нужните мрежови/технически данни, търсена локация или видео и взаимодействията с услугата. Картите и видеото имат отделен избор от аналитиката. Запомненото разрешение е за фиксирани 180 дни и може да се оттегли от „Настройки за поверителност“. При зареждане Google може да чете/записва информация на устройството и да обработва данни съгласно собствената си политика. Повече: карти и видео.

Бюлетин: формата „Бъди информиран“ събира имейл за посочените новини за имотния пазар и Saseda на основание съгласие (чл. 6, пар. 1, б. „а“ GDPR). Това е отделно от регистрацията и не е условие за достъп. Оттеглете го чрез линка за отписване във всеки бюлетин или на contact@saseda.bg. След отписване спираме следващите бюлетини. Не използваме служебните известия за прикрита реклама.

5. Доставчици и международни трансфери

Използваме следните доставчици според избраната функция:

• Google Cloud — хостинг, база данни, файлове, резервни копия и инфраструктурни журнали; обработващ за услугите, предоставяни по наши инструкции.
• Brevo (Sendinblue) — доставка на служебни имейли, включително получател, необходимо съдържание и статус на доставката; обработващ по наши инструкции.
• Stripe Payments Europe и приложимите дружества на Stripe — защитено събиране на данните на картата, плащания и абонаменти. Stripe обработва данни по наши инструкции за част от услугите и като отделен администратор за свои платежни, противоизмамни и законови задължения. Вижте политиката на Stripe.
• Google — по избор за вход, Maps/Places, YouTube и Analytics. Ролята зависи от услугата: доставчик по приложимите условия и отделен администратор за собствени цели, например потребителските Google услуги. Вижте политиката на Google и отделните избори в раздел 4.
• Счетоводни и правни съветници, банки и компетентни органи — само данните, необходими за счетоводство, плащане, законово задължение или конкретна правна претенция, със съответните ограничения на достъпа.

Използването на европейски доставчик или европейски център за данни не изключва достъп от друга държава. Част от тези услуги включват обработване извън ЕИП, включително в САЩ. За такъв трансфер се прилага валидно решение за адекватност, когато получателят и обработването са обхванати, или стандартните договорни клаузи на Европейската комисия и необходимите допълнителни мерки. Не разчитаме на съгласието с тази политика като общо разрешение за международни трансфери.

Можете да поискате информация за конкретния получател, държавата и копие/описание на приложимите гаранции на contact@saseda.bg. Ограничаваме предоставянето до данните, необходими за услугата или законовата цел.

6. Срокове за съхранение

• Профил, разговори, обяви и редакции: докато са необходими за активната услуга. При закриване или искане за изтриване преглеждаме кои данни да изтрием/обезличим и кои конкретно са нужни за друг участник, открит сигнал, претенция или законово задължение. Не запазваме целия профил безсрочно само защото е възможен бъдещ спор.
• Отзиви и модерационни решения: докато обслужват професионалния профил, текущо разглеждане и приложимия срок за възражение/защита. След това се преглеждат за премахване или минимизиране. При конкретно искане обясняваме основанието и срока за данните, които трябва да останат.
• Абонаментни и договорни доказателства, фактурен профил: за отношенията и приложимите давностни срокове, обичайно до 5 години след края им, с периодичен преглед и по-ранно минимизиране на ненужни полета. Това включва отделен преглед на криптирания личен идентификатор.
• Издадени счетоводни и данъчни документи: за приложимия законов срок, обичайно 10 години за счетоводни регистри/отчети, а за документи за данъчен контрол — според срока по ДОПК. Началният момент и видът документ могат да означават приблизително 10–11 календарни години или по-дълго при спряна/прекъсната давност. Закриването на профил не заличава тези задължения; достъпът остава ограничен.
• Регистър за еднократен пробен период: минималният псевдонимен запис се пази докато тази политика се прилага, с периодичен преглед на необходимостта и възраженията. Не се използва за маркетинг.
• Доказателства за избор на бисквитки: до 1095 дни от записването; настройката в браузъра е валидна 180 дни. Тези срокове служат за различни цели.
• Бюлетин: докато съгласието е активно; след оттегляне — само минимално доказателство за избора и отказа до 3 години, освен конкретен спор или законово задължение. Не възстановяваме абонамента без нов валиден избор.
• Сборна статистика: дневни отваряния за сайта до 25 месеца, за отделна обява до 90 дни.
• Технически/защитни журнали и резервни копия: според диагностичния или възстановителния цикъл и конкретния инцидент. Те са отделни от сборните броячи. След изтриване остатъчни защитени копия може да останат до изтичане на цикъла; не ги връщаме в активна употреба, освен при необходимо възстановяване с повторно прилагане на изтриванията.

Не всички изтривания се извършват автоматично; част изискват преглед, за да запазим чуждите права и задължителните документи. При законово задържане ограничаваме данните до конкретния случай и ги освобождаваме след отпадане на основанието. Подайте искане по раздел 8, за да получите приложимата към Вашите данни информация.

7. Автоматизация, сигурност и деца

Търсенето използва избрани от Вас филтри и сортиране; не определяме кредитоспособност и не вземаме решения за имотни сделки. Изчисляваме рейтинги по публикуваните правила и прилагаме автоматично ограниченията на заявения план, срока и състоянието на плащанията. Можете да поискате човешки преглед на спорно ограничение или грешни данни на посочения контакт. Модерационните решения и възраженията се разглеждат от човек.

Използваме контрол на достъпа по роли, хеширани пароли, криптиране на чувствителни фактурни полета, защитени канали и ограничен достъп до файлове. Тези мерки намаляват риска, но не са обещание за абсолютна сигурност. При нарушение на сигурността действаме по GDPR, включително уведомяване на КЗЛД и засегнатите лица, когато се изисква.

Профилите в Saseda са за лица на 18 и повече години. Това е правило на услугата, а не твърдение, че GDPR определя обща възраст от 18 години за съгласие. Ако данни за дете са попаднали в обява, снимка или профил, свържете се с нас за проверка и необходимите мерки.

8. Вашите права и как да ги упражните

Пишете на contact@saseda.bg с кратко описание. Не е нужен специален формуляр или юридическо основание от Ваша страна. По възможност използвайте имейла на профила и посочете засегнатата обява/разговор, без ненужни копия на документи. Не е необходимо да приемате нови Общи условия, за да упражните право или да поискате закриване.

• Достъп и копие на личните Ви данни и информация за обработването; корекция на неверни/непълни данни.
• Изтриване, когато данните вече не са нужни, съгласието е оттеглено без друго основание или има друго основание по GDPR; ограничаване при спор за точност или законосъобразност и в другите законови случаи.
• Преносимост на данните, които сте предоставили и обработваме автоматизирано въз основа на договор или съгласие — в структуриран, широко използван машинночетим формат, при приложимите условия.
• Възражение при легитимен интерес по причини, свързани с Вашата ситуация. Спираме съответното обработване, освен ако докажем убедителни законни основания с предимство или необходимост за правни претенции. При директен маркетинг възражението е безусловно: не е нужно да обяснявате причина и спираме маркетинговото обработване, включително свързаното профилиране.
• Оттегляне на съгласие по всяко време, без да се засяга законосъобразността преди това. За аналитика, карти и видео използвайте „Настройки за поверителност“; за бюлетин — отписването или имейла ни.
• Защита при изцяло автоматизирани решения с правни или сходно значими последици при условията на чл. 22 GDPR, включително приложимото право на човешка намеса и оспорване.

Срок и цена: отговаряме без ненужно забавяне и най-късно до един месец от получаването. При сложност или много искания можем да удължим с до още два месеца, като Ви уведомим и обясним причината в първия месец. По правило е безплатно; разумна такса или отказ е възможен само в предвидените от GDPR случаи, например доказано явно неоснователно или прекомерно искане. Обясняваме всеки отказ/ограничение и възможностите за жалба.

Искаме допълнителна идентификация само при основателно съмнение и само доколкото е необходимо. Не изискваме стандартно ЕГН или копие на лична карта. Правата на други лица, законовото пазене на фактури и конкретни правни претенции може да ограничат част от изтриването или копието; това не оправдава отказ на цялото искане.

Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, или до надзорния орган по обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Запазвате правото на съдебна защита.

9. Промени в политиката

Актуализираме този текст при промени в обработването и пазим предходните редакции в историята на документите. При съществена промяна предоставяме ясно уведомление, а при нова цел — информация преди новото обработване и ново съгласие, когато е необходимо. Публикуването на нова политика не превръща отказа от аналитика или маркетинг в съгласие.