Политика за поверителност на Saseda

1.1. Кой е администраторът на лични данни

Администратор на личните данни, обработвани чрез платформата Saseda, е:

В тази Политика „Saseda“, „ние“, „нас“ или „нашата платформа“ означава посочения по-горе администратор на лични данни.

1.2. Длъжностно лице по защита на данните

Към момента Saseda не е определила длъжностно лице по защита на данните. Ако бъде определено такова лице, неговите данни за контакт ще бъдат публикувани в тази Политика.

Независимо дали е определено длъжностно лице по защита на данните, можете да се свържете с нас по въпроси, свързани с поверителността и защитата на личните данни, на: contact@saseda.bg.

1.3. За кого се отнася тази Политика

Тази Политика се отнася до лични данни на:

• посетители, които разглеждат платформата без регистрация;
• регистрирани потребители;
• лица, които изпращат запитвания за имоти;
• лица, които комуникират чрез платформата;
• лица, които оставят оценки, отзиви или сигнали;
• брокери, агенти, представители на агенции и други професионални потребители;
• представители на инвеститори, строителни компании, партньори или доставчици;
• лица, чиито данни могат да се съдържат в обяви, снимки, документи, съобщения, отзиви или сигнали.

1.4. Какви принципи следваме

При обработване на лични данни се стремим да спазваме следните принципи:

• законосъобразност, добросъвестност и прозрачност;
• обработване само за конкретни и легитимни цели;
• събиране само на данни, които са необходими за съответната цел;
• поддържане на точност и актуалност, когато това е приложимо;
• съхранение за ограничен срок;
• защита чрез подходящи технически и организационни мерки;
• отчетност и възможност да обясним защо и как обработваме данни.

2.1. Данни при посещение на платформата

Когато посещавате платформата, можем да обработваме технически данни като:

• IP адрес;
• тип и версия на браузъра;
• тип устройство и операционна система;
• дата, час и продължителност на посещението;
• страници, които разглеждате;
• адрес на препращаща страница, когато е наличен;
• технически логове, данни за грешки, сигурност и производителност;
• идентификатори, свързани с бисквитки или сходни технологии, когато са приложими.

2.2. Данни при регистрация и управление на профил

При създаване и използване на профил можем да обработваме данни, необходими за създаване, поддържане, защита и управление на профила, удостоверяване на достъпа, комуникация с потребителя, настройки, сигурност и спазване на правилата на платформата.

Това може да включва например:

• име и фамилия;
• имейл адрес;
• телефонен номер, ако е предоставен или необходим за конкретна функционалност;
• парола или технически данни за удостоверяване, съхранявани по защитен начин;
• профилна снимка или аватар, ако е предоставен;
• настройки на профила;
• роля в платформата;
• връзка с агенция, дружество или друг професионален потребител, когато е приложимо;
• история на действията в профила, когато е необходимо за сигурност, поддръжка, качество, предотвратяване на злоупотреби или доказване;
• данни за съгласия, приемане на условия, настройки за комуникация и предпочитания.

2.3. Данни при запитвания и съобщения

Когато изпращате запитване или комуникирате чрез платформата, можем да обработваме данни, необходими за доставяне, управление, защита и проследимост на съответната комуникация.

Това може да включва например:

• име;
• имейл адрес;
• телефонен номер, ако е въведен;
• съдържание на запитването или съобщението;
• обява, брокер, агенция или профил, към които е насочено запитването;
• дата и час на комуникацията;
• статус на съобщението, например изпратено, получено, прочетено или архивирано, когато такава функционалност съществува;
• данни, необходими за предотвратяване на злоупотреби, спам или измами.

Съобщенията в платформата не са публични. Те са предназначени за комуникация между съответните участници, например потребител и брокер, потребител и агенция или други участници в конкретна комуникация.

Съобщенията обаче не са криптирани по начин, който прави съдържанието им технически недостъпно за Saseda. Достъп до съдържание на съобщения от страна на екипа на Saseda се допуска ограничено и само когато това е необходимо, например при сигнал, спор, съмнение за измама, злоупотреба, технически проблем, правно задължение или защита на права.

Съобщенията могат да съдържат информация, която потребителите сами са решили да споделят. Не препоръчваме да изпращате документи, ЕГН, банкови данни, копия на лични карти, чувствителна информация или други данни, които не са необходими за първоначалната комуникация относно имот.

2.4. Данни за професионални потребители

За агенции, брокери, агенти, инвеститори, строителни компании и други професионални потребители можем да обработваме данни, необходими за създаване, поддържане, показване, управление и проверка на професионален профил, както и за публикуване на обяви, комуникация, абонамент, качество, сигурност и спазване на правилата на платформата.

Това може да включва например:

• име и фамилия на представител, брокер или агент;
• служебен имейл и телефон;
• позиция, роля или връзка с агенция/дружество;
• данни за агенция, дружество, ЕИК, адрес, ДДС номер и представителство;
• профилна снимка, лого, описание и публична информация в професионален профил;
• публикувани обяви, редакции, статуси и история на действия;
• данни за абонамент, фактуриране, плащане и използване на платени услуги;
• оценки, отзиви, сигнали, предупреждения, ограничения и други данни, свързани с качеството и спазването на правилата.

Когато професионален потребител създаде публичен профил или публикува обява, част от предоставените от него данни могат да бъдат публично видими, включително идентификационна, контактна и професионална информация, информация за свързаната агенция или дружество, публично съдържание в профила, активни обяви, показатели за активност и качество, оценки, отзиви и други елементи на професионалния профил, когато такива функционалности се използват в платформата.

2.5. Данни в обяви и съдържание

Обявите могат да съдържат данни, въведени от професионални потребители, включително описание, снимки, приблизителна или конкретна локация, характеристики на имот, информация за контакт, референтни номера и друга информация.

Професионалните потребители са отговорни да не публикуват лични данни на собственици, наематели, живущи, съседи, купувачи или други трети лица без приложимо правно основание. Това включва снимки, документи, номера на апартаменти, табели, лица на хора, лични вещи, регистрационни номера на автомобили или друга информация, която може неоправдано да разкрие самоличност или личен живот.

Подробните правила за съдържанието в обявите, снимките и професионалните задължения са уредени в Стандартите на платформата и Условията за агенции и брокери.

2.6. Данни при оценки, отзиви и репутационни функционалности

Когато оставяте оценка или отзив, можем да обработваме данни, необходими за приемане, съхраняване, проверка, управление, оспорване, скриване, публикуване или премахване на оценката или отзива, както и за предотвратяване на злоупотреби и поддържане на надеждна репутационна среда.

Това може да включва например:

• идентичност на потребителя, оставил оценката или отзива;
• брокер, агент, агенция или взаимодействие, за което се отнася оценката;
• оценка, текст на отзив, дата и час;
• данни за това дали е имало реално взаимодействие в платформата;
• данни за оспорване, проверка, скриване, публикуване или премахване на отзив;
• агрегирани показатели за репутация, когато платформата предоставя такива.

В началния етап Saseda може да събира и съхранява оценки и отзиви без незабавно публично показване. Това позволява на платформата да натрупа достатъчен обем данни, да извърши проверки за качество, злоупотреби и достоверност и да въведе публично показване по контролиран начин.

Когато оценките или отзивите бъдат публично показвани, това ще се извършва съгласно правилата на платформата и раздела Оценки и отзиви в Стандартите на платформата. Когато за даден брокер, агент или агенция няма достатъчно публикувани оценки, платформата може да показва обозначение като „Нов брокер“, „Няма достатъчно оценки“ или сходен текст.

Поради естеството на публичните оценки и възможното им влияние върху професионалната репутация, Saseda може да прилага допълнителни мерки за проверка, ограничаване на злоупотреби, оспорване и премахване на неподходящо съдържание.

2.7. Данни при сигнали, жалби и модерация

Когато подавате сигнал, жалба, възражение или искане за модерация, можем да обработваме данни, необходими за приемане, разглеждане, проверка, документиране, разрешаване и защита на права във връзка със съответния сигнал, жалба или модерационно действие.

Това може да включва например:

• име и контактни данни на подателя, ако са предоставени или необходими;
• съдържание на сигнала;
• линк, номер на обява, профил, съобщение, отзив или друго съдържание, за което се отнася сигналът;
• обяснения, доказателства, прикачени файлове или друга информация, предоставена от подателя;
• данни за засегнатия потребител или професионален потребител;
• решение по сигнала, вътрешни бележки, действия и история на разглеждането;
• данни, необходими за защита на права, предотвратяване на злоупотреби или изпълнение на законови задължения.

Сигналите не са публични, но част от тяхното съдържание може да бъде споделено със засегнатия потребител, когато това е необходимо за разглеждане на сигнала, предоставяне на възможност за отговор, защита на права или спазване на закон.

Подробният ред за подаване и разглеждане на сигнали е описан чрез механизма Подай сигнал в платформата.

2.8. Данни за плащания, фактуриране и договорни отношения

При платени услуги можем да обработваме данни, необходими за предоставяне, управление, фактуриране, плащане, счетоводно отчитане и доказване на договорни отношения.

Това може да включва например:

• данни за клиент, агенция или дружество;
• данни за лице за контакт;
• ЕИК, ДДС номер, адрес за фактуриране и счетоводни данни;
• избран план, период, цена и условия;
• фактури, плащания, задължения, кредитни известия и счетоводна кореспонденция;
• данни от платежен оператор, когато плащането се извършва чрез външен доставчик.

Към момента платените услуги в платформата са абонаментни планове за професионални потребители. Условията за тях са описани в Условията за платени услуги.

За да предотвратим повторно ползване на еднократния безплатен период от един и същ потребител, поддържаме регистър с минимални данни — идентификатор на потребителя и/или хеширан (псевдонимизиран) имейл адрес и дата. Това обработване се извършва на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) — предотвратяване на злоупотреба с безплатния период. Имате право на възражение срещу това обработване (раздел 11.2). Хешираният имейл може да бъде запазен и след закриване на профил единствено за тази цел.

Ако плащането се извършва чрез външен платежен доставчик, данните за плащането се обработват и от този доставчик съгласно неговите условия и политики. Saseda не съхранява пълни данни за банкови карти, освен ако изрично не е посочено друго и това се извършва чрез подходящ сертифициран доставчик.

2.9. Данни от трети лица

В някои случаи можем да получим лични данни от трети лица, например от агенция, брокер, представител на дружество, друг потребител, платежен оператор, доставчик на аналитични услуги, услуга за удостоверяване, публичен регистър или компетентен орган.

Когато получаваме лични данни не директно от Вас, ние ги обработваме само ако има приложимо правно основание и връзка с предоставянето, защитата, управлението или законовите задължения на платформата.

2.10. Чувствителни данни и данни на деца

Платформата не е предназначена за обработване на специални категории лични данни, като данни за здраве, религия, политически възгледи, биометрични данни, сексуален живот или други чувствителни данни. Моля, не публикувайте и не изпращайте такива данни чрез платформата, освен ако това не е абсолютно необходимо и няма ясно правно основание.

Платформата не е предназначена за деца. Не насочваме съзнателно услугите си към лица под приложимата възраст за самостоятелно предоставяне на съгласие съгласно българското законодателство. Ако установим, че обработваме данни на дете без необходимото основание или съгласие, ще предприемем разумни действия за изтриване или ограничаване на тези данни.

4.1. Предоставяне на платформата и профилите

Обработваме лични данни, за да създаваме и поддържаме профили, вход, удостоверяване, настройки, запитвания, съобщения и основни функционалности на платформата.

Правно основание: изпълнение на договор или предприемане на стъпки по искане на потребителя преди сключване на договор; легитимен интерес за базова техническа поддръжка и сигурност.

4.2. Публикуване и управление на обяви

Обработваме данни, за да публикуваме, визуализираме, редактираме и управляваме обяви, професионални профили, история на действията, проверки за качество, актуалност, дублиране и съответствие със стандартите.

Правно основание: изпълнение на договор с професионален потребител; легитимен интерес за качество, надеждност, защита на потребителите и предотвратяване на злоупотреби.

4.3. Запитвания, съобщения и комуникация

Обработваме данни, за да доставяме запитвания, поддържаме комуникация, изпращаме служебни известия, предотвратяваме спам, измами и злоупотреби и разглеждаме сигнали или спорове.

Правно основание: изпълнение на договор или предприемане на стъпки по искане на потребителя; легитимен интерес за сигурност, предотвратяване на злоупотреби и защита на права; законово задължение, когато сме длъжни да съдействаме на компетентен орган.

4.4. Оценки, отзиви и репутация

Обработваме данни, за да приемаме, съхраняваме, проверяваме, управляваме и евентуално публикуваме оценки и отзиви, да изчисляваме агрегирани рейтинги, да предотвратяваме манипулации и да разглеждаме възражения.

Правно основание: легитимен интерес за доверие, прозрачност, качество и защита на потребителите; изпълнение на договор, когато функционалността е част от услугата; съгласие, когато изрично изберем да разчитаме на съгласие за конкретна функционалност.

Когато обработването на оценки и отзиви се основава на легитимен интерес, засегнатите лица могат да упражнят право на възражение съгласно тази Политика и приложимото законодателство.

4.5. Сигнали, модерация и защита на платформата

Обработваме данни, за да приемаме и разглеждаме сигнали, извършваме ръчна или техническа проверка, вземаме решения за съдържание, предоставяме информация за решения и предотвратяваме фалшиви обяви, измами, scraping, спам и други злоупотреби.

Правно основание: легитимен интерес; изпълнение на законово задължение, когато е приложимо; защита на правни претенции.

4.6. Платени услуги, фактуриране и счетоводство

Обработваме данни, за да предоставяме абонаментни планове и платени услуги, управляваме договори, издаваме фактури, обработваме плащания и изпълняваме данъчни, счетоводни и други законови задължения.

Правно основание: изпълнение на договор; законово задължение; легитимен интерес за събиране на вземания, управление на отношенията и защита на права.

4.7. Аналитика, развитие и подобряване на платформата

Обработваме данни, за да разбираме как се използва платформата, измерваме производителност, подобряваме търсене, филтри, структура, дизайн и функционалности и изготвяме агрегирани статистики.

Правно основание: легитимен интерес за развитие и подобряване на услугата; съгласие, когато използваме аналитични бисквитки или сходни технологии, за които се изисква съгласие.

Когато е възможно, използваме агрегирани или псевдонимизирани данни за аналитични цели.

4.8. Маркетинг и продуктова комуникация

Можем да обработваме данни, за да изпращаме продуктови новини, информация за функционалности, бюлетини, покани за обратна връзка, проучвания и предложения за платени услуги към професионални потребители.

Правно основание: съгласие, когато се изисква; легитимен интерес за комуникация с професионални потребители и съществуващи клиенти, когато законът позволява това; изпълнение на договор за служебни съобщения, които не са маркетинг.

Можете да се откажете от маркетингови съобщения чрез линк за отписване или чрез контакт с нас. Служебни съобщения за профил, сигурност, запитвания, модерация, плащания или промени в условията не се считат за маркетингови съобщения.

4.9. Правни претенции, проверки и съответствие

Можем да обработваме данни, когато това е необходимо за доказване, упражняване или защита на правни претенции, отговор на компетентни органи, законови задължения, вътрешни проверки, одити, сигурност, управление на риска и предотвратяване на измами или нарушения.

Правно основание: законово задължение; легитимен интерес; защита на правни претенции.

5.1. С други потребители и професионални потребители

Когато изпратите запитване към брокер, агент, агенция или друг професионален потребител, предоставените от Вас данни и съдържанието на запитването могат да бъдат споделени със съответния получател, за да може той да отговори.

Когато оставите оценка или отзив, част от съдържанието може да бъде видимо за засегнатия професионален потребител и, когато платформата започне публично показване на отзиви, за други потребители съгласно правилата на платформата.

Когато подадете сигнал, част от информацията може да бъде споделена със засегнатия потребител, ако това е необходимо за разглеждане на сигнала, защита на права, спазване на закона или предоставяне на възможност за възражение. Когато е възможно и подходящо, ограничаваме данните, които се разкриват.

5.2. С доставчици и обработващи лични данни

Можем да използваме доставчици, които обработват лични данни от наше име, например:

• хостинг и облачна инфраструктура;
• имейл услуги;
• системи за съобщения и известия;
• аналитични инструменти;
• платежни оператори — за обработка на плащанията по абонаментите ползваме Stripe Payments Europe, Limited (Ирландия) като доставчик на платежни услуги; Saseda не съхранява пълните данни на платежните карти;
• счетоводни системи;
• инструменти за сигурност;
• инструменти за мониторинг, логове и грешки;
• клиентска поддръжка;
• CRM системи;
• юридически, счетоводни, технически и консултантски партньори.

Когато доставчик обработва лични данни от наше име, ние изискваме подходящи договорни, технически и организационни мерки за защита на данните.

5.3. С компетентни органи и трети лица при законово основание

Можем да разкриваме лични данни на съдилища, държавни органи, регулатори, правоохранителни органи, адвокати, одитори или други трети лица, когато това е необходимо за изпълнение на законово задължение, защита на права, предотвратяване на измами, разглеждане на незаконно съдържание или спазване на приложими процедури.

5.4. При бизнес промени

Ако Saseda участва в преобразуване, сливане, продажба на активи, привличане на инвестиция, прехвърляне на дейност или друга съществена бизнес промяна, лични данни могат да бъдат разкрити на потенциални или реални инвеститори, купувачи, правоприемници, консултанти или партньори, доколкото това е необходимо и законосъобразно.

7.1. Примерни срокове

Освен ако законът или конкретен случай не изисква друго, прилагаме следните ориентировъчни срокове:

• данни за профил — докато профилът е активен и след това за срок, необходим за сигурност, спорове, счетоводни задължения, сигнали или защита на права;
• запитвания и съобщения — за срока, необходим за комуникация, сигурност, спорове, разглеждане на сигнали и защита на права;
• обяви и история на редакции — докато обявата е активна и след това за срок, необходим за сигнали, спорове, доказване, качество, предотвратяване на злоупотреби или защита на права;
• оценки и отзиви — докато са необходими за репутационната функционалност, сигнали, възражения, предотвратяване на злоупотреби и защита на права;
• сигнали, жалби и модерационни решения — за срок, необходим за разглеждане, отчетност, повторни нарушения и правна защита;
• технически логове — за срокове, необходими за сигурност, диагностика и предотвратяване на злоупотреби, освен ако конкретен инцидент не изисква по-дълго съхранение;
• данни за абонаменти и платежни записи — за срока на договорното отношение и след това за давностните срокове (около 5 години);
• счетоводни и фактурни документи (включително издадените от Saseda фактури) — за сроковете, изисквани от счетоводното и данъчното законодателство (приблизително 10–11 години), с ограничен достъп след закриване на профила;
• данни за предотвратяване на повторно ползване на безплатния период (минимални данни, напр. хеширан имейл) — докато съответната политика се прилага, с периодичен преглед;
• маркетингови съгласия и откази — докато са необходими за доказване на съгласие или спазване на отказа.

7.2. Критерии за определяне на срока

Когато не можем да посочим точен срок предварително, определяме срока според:

• естеството на данните;
• целта на обработването;
• активността на профила или услугата;
• наличието на спор, сигнал, правна претенция или нарушение;
• законовите срокове за съхранение;
• риска за потребителите, професионалните потребители и платформата;
• необходимостта от защита срещу измами, фалшиви обяви, злоупотреби или повторни нарушения.

7.3. Анонимизация и агрегиране

След изтичане на необходимия срок можем да изтрием, анонимизираме или агрегираме данните така, че те повече да не идентифицират конкретно лице.

Анонимизирани и агрегирани данни могат да се използват за статистика, анализи, подобряване на платформата и пазарни наблюдения.

11.1. Как да упражните правата си

Можете да упражните правата си, като се свържете с нас на: contact@saseda.bg.

За да защитим данните и профилите на потребителите, можем да поискаме допълнителна информация за потвърждаване на самоличността Ви, когато това е необходимо.

Ще отговорим на искането Ви в сроковете, предвидени от приложимото законодателство.

В някои случаи може да откажем или ограничим изпълнението на искане, когато законът позволява това, например при необходимост от съхранение за правни претенции, счетоводни задължения, сигурност, предотвратяване на злоупотреби или защита на права на други лица.

11.2. Право на възражение при легитимен интерес

Когато обработваме лични данни въз основа на легитимен интерес, имате право да възразите срещу обработването по причини, свързани с Вашата конкретна ситуация.

Ще разгледаме възражението и ще прекратим обработването, освен ако имаме убедителни законни основания да го продължим или ако обработването е необходимо за правни претенции.

11.3. Право на оттегляне на съгласие

Когато обработването се основава на Ваше съгласие, можете да го оттеглите по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

11.4. Жалба до надзорен орган

Имате право да подадете жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган, ако считате, че обработването на личните Ви данни нарушава приложимото законодателство.