Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни, събирани чрез платформата EasyDeal (easydeal.bg), е операторът на EasyDeal.

• Имейл за въпроси относно лични данни: support@easydeal.bg

Обработваме личните ти данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни.

2. Какви данни събираме

• Регистрационни данни: име, имейл адрес, телефонен номер (верифициран чрез SMS), парола (съхранявана в криптиран вид), населено място (по желание).
• Данни при вход чрез Google: име и имейл адрес от профила ти в Google, ако избереш този метод за вход.
• Съдържание, което създаваш: публикувани търсения и предложения (описания, бюджет, цена, снимки), съобщения в разговорите, оценки и отзиви.
• Данни при контакт: име, имейл и съдържание на съобщението, когато ни пишеш чрез формата за контакт.
• Технически данни: IP адрес, тип браузър и устройство, дата и час на достъп, действия в платформата - обработвани за сигурност, предотвратяване на злоупотреби и поддръжка.

3. Цели и правни основания

4. Получатели и обработващи данните

Не продаваме лични данни. Споделяме данни единствено с доставчици на услуги (обработващи лични данни), които ни помагат да поддържаме платформата и обработват данните по наше указание и при подходящи гаранции:

• Contabo GmbH (Германия) - хостинг на приложението и базата данни
• Google - вход чрез Google профил (по избор)
• Twilio - изпращане на SMS кода при регистрация (верификация на телефон)
• Amazon Web Services (SES) - изпращане на имейли
• Cloudflare R2 - съхранение на качени файлове и снимки
• Upstash (Redis) - ограничаване на заявки и защита от злоупотреби
• Sentry - мониторинг на технически грешки

Можем да разкрием данни и на компетентни държавни органи, когато това се изисква по закон.

Споделяне на телефонния ти номер с продавачи

Телефонният номер на купувача не е публичен и не се показва на страницата на търсенето и не е достъпен за автоматично събиране.

Достъп до него може да получи само потребител, който едновременно:

• е регистриран в платформата;
• има верифициран чрез SMS собствен телефонен номер;
• изрично е използвал бутона за телефонен контакт по конкретното твое търсене - номерът не се показва при обикновено разглеждане на страницата;
• е поискал достъп по търсене, за което ти си разрешил телефонния контакт.

Телефонният контакт се разрешава от теб при публикуване на търсенето и може да бъде изключен по всяко време от страницата на съответното търсене. След изключване нов достъп не се предоставя. Вече предоставен достъп не може да бъде отменен, тъй като номерът вече е станал известен на съответния продавач.

Всяко предоставяне на достъп се записва - кой продавач, по кое търсене и кога. Този запис е видим за теб на страницата на твоето търсене, за да знаеш кой разполага с номера ти, и се използва за защита от злоупотреби и за отчитане на използването на услугата.

Съдържание на разговорите

Съобщенията в разговорите преминават през автоматичен филтър, който открива и скрива телефонни номера, имейл адреси, интернет адреси и профили в социални мрежи, като ги заменя с означението „[скрито]“. Оригиналният текст на променено съобщение се съхранява и е достъпен само за администратор при проверка на сигнал за злоупотреба. Броят на задействанията на филтъра се отчита към профила ти и при повтарящи се опити може да доведе до предупреждение или ограничаване на достъпа до разговорите.

5. Международни трансфери

Някои от посочените доставчици може да обработват данни извън Европейското икономическо пространство (напр. в САЩ). В такива случаи трансферът се извършва при подходящи гаранции съгласно глава V от GDPR - стандартни договорни клаузи на Европейската комисия и/или сертификация по Data Privacy Framework, където е приложимо.

6. Срокове на съхранение

• Данни на профила - за периода на активност на профила и до изтриването му по твое искане.
• Търсения, предложения, достъп до телефонни номера и съобщения - докато са необходими за предоставяне на услугата или до изтриване на профила.
• Технически логове и данни за сигурност - за ограничен период, необходим за целите на сигурността.

След изтичане на приложимия срок данните се изтриват или анонимизират.

7. Твоите права

Като субект на данни имаш следните права:

• право на достъп до личните ти данни;
• право на коригиране на неточни или непълни данни;
• право на изтриване („правото да бъдеш забравен“);
• право на ограничаване на обработването;
• право на преносимост на данните;
• право на възражение срещу обработване на основание легитимен интерес;
• право да оттеглиш съгласието си по всяко време, когато обработването се основава на съгласие (без това да засяга законосъобразността на обработването преди оттеглянето).

За да упражниш правата си, пиши ни на support@easydeal.bg. Ще отговорим в срок до един месец.

8. Право на жалба

Ако смяташ, че обработваме данните ти в нарушение на закона, имаш право да подадеш жалба до надзорния орган:

• Комисия за защита на личните данни (КЗЛД)
• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Имейл: kzld@cpdp.bg
• Телефон: 02/915 35 18
• Уебсайт: https://www.cpdp.bg

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни - криптиране на паролите, криптирани връзки (HTTPS), контрол на достъпа и защита срещу злоупотреби. Въпреки това нито един метод за пренос или съхранение не е напълно сигурен и не можем да гарантираме абсолютна сигурност.

10. Бисквитки

Използваме задължителни бисквитки за работата на платформата и незадължителни аналитични бисквитки въз основа на съгласие. Подробна информация ще намериш в нашата Политика за бисквитки.

11. Деца

Платформата не е предназначена за лица под 18 години. Не събираме съзнателно лични данни на непълнолетни. Ако установим такива данни, ще ги изтрием.

12. Промени в политиката

Можем да актуализираме настоящата политика периодично. При съществени промени ще те уведомим чрез платформата или по имейл. Датата на последна актуализация е посочена в началото на страницата.