Поверителност

Тази политика обяснява какви лични данни събираме, как ги използваме и какви права имате във връзка с тях. Документът следва изискванията на Общия регламент за защита на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

1. Кой е администратор на данните

Администратор на личните ви данни е екипът, поддържащ платформата Услуга. За контакт по въпроси, свързани със защитата на данните, използвайте имейл info@usluga.bg.

2. Какви данни събираме

Регистрационни данни: име, имейл адрес, хеш на парола, телефонен номер (по желание).
Профилни данни: кратко описание (био), снимка на профил, локация (град / квартал) — само ако ги предоставите доброволно.
Съдържание, което публикувате: заявки, съобщения към други потребители, статус на изпълнение.
Технически данни: IP адрес, тип на браузъра и устройството, страници, които посещавате на Платформата (за защита от злоупотреби и за анализ на ползваемостта).
Бисквитки: технически бисквитки за вход и сесия. Не използваме рекламни бисквитки и не проследяваме ползването извън Платформата.

3. На какво правно основание обработваме данните ви

Изпълнение на договор — за да ви позволим да публикувате и отговаряте на заявки (чл. 6, ал. 1, б. „б“ GDPR).
Законен интерес — за защита от злоупотреби, сигурност на акаунтите, диагностика на грешки (чл. 6, ал. 1, б. „е“ GDPR).
Съгласие — за всичко извън горните основания (например при бъдещи имейл бюлетини). Имате право да го оттеглите по всяко време.
Законово задължение — когато законът ни задължава да съхраним или предоставим определени данни на държавни органи.

4. С кого споделяме данните

Не продаваме лични данни. Споделяме ги само:

с други потребители — публичното ви име и публикуваните от вас заявки са видими за регистрираните потребители; имейл / телефон се споделят чрез вашите съобщения, само ако вие ги напишете там;
с подизпълнители („обработващи лични данни“) — доставчици на хостинг, имейл услуги, мониторинг — които работят по наше възлагане и при писмен ангажимент за защита;
с компетентни органи — при законно искане или съдебно решение.

5. Срок на съхранение

Данни на акаунт: до изтриване на акаунта от ваша страна или до 24 месеца след последната активност.
Заявки и съобщения: до изтриване на свързания акаунт или до прекратяване на нуждата от историческо проследяване.
Технически логове: до 90 дни.
Данни, изисквани по закон (например счетоводни): за срока, предвиден в съответния нормативен акт.

6. Вашите права

Като субект на данни имате право:

да получите достъп до личните данни, които съхраняваме;
да поискате коригиране на неточни данни;
да поискате изтриване („правото да бъдеш забравен“);
да поискате ограничаване на обработването;
да получите данните си в структуриран машинно четим формат (преносимост);
да възразите срещу обработване, основано на законен интерес;
да оттеглите съгласието си по всяко време;
да подадете жалба до Комисията за защита на личните данни (КЗЛД).

За упражняване на тези права пишете ни на info@usluga.bg. Ще отговорим в срок до 30 дни.

7. Сигурност на данните

Прилагаме технически и организационни мерки, които включват: хеширане на пароли, шифрована връзка (HTTPS), ограничен достъп до сървърите, регулярни архиви, journaling на активността на администраторите. При установена пробив, засягащ ваши данни, ще ви уведомим в срок до 72 часа.

8. Бисквитки

Използваме само технически бисквитки, необходими за работата на Платформата (сесия, защита от CSRF). Не използваме проследяващи или рекламни бисквитки. Ако в бъдеще въведем аналитични бисквитки, ще поискаме изричното ви съгласие.

9. Прехвърляне извън ЕС

Личните данни се обработват предимно на сървъри в рамките на Европейския съюз. Когато се налага прехвърляне към трета държава, гарантираме адекватно ниво на защита чрез стандартни договорни клаузи или други механизми, разрешени от GDPR.

10. Промени в политиката

При съществени промени ще ви уведомим чрез имейл или съобщение в Платформата поне 14 дни преди влизането им в сила. Версията по-горе е актуалната към датата на последна актуализация.