Политика за поверителност

1. Кой обработва данните ви (администратор)

СКЕЙЛ ИТ ООД, ЕИК 205800845, седалище: гр. Пловдив 4000, бул. „6-ти Септември“ № 230, ет. 6, ап. 16. Контакт по въпроси за лични данни: yohanes.bogosyan@gmail.com, тел. 0896 538 475.

Не сме определили длъжностно лице по защита на данните (ДЛЗД). За всички въпроси относно поверителността и личните данни можете да използвате посочения по-горе контакт.

2. Какви данни събираме

• Регистрация: име, имейл, парола (паролата не се съхранява в четим вид, а само като scrypt хеш), ЕИК/Булстат на бизнеса ви.
• Профил на производител: име и данни на фирмата, ЕИК, област и населено място, описание, снимки на продукти и на бизнеса, лице и данни за контакт (телефон, имейл, уебсайт), начини и обхват на доставка, сертификати, минимална поръчка, ценови условия.
• Публичност на профила: информацията, предназначена за публичния профил — например име на бизнеса, населено място, описание, лого, снимки, категории и продукти, и посочените публични контакти — може да бъде видима за всички посетители на платформата. Данни и функционалности, обозначени като достъпни само за регистрирани търговци, включително определени ценови условия, се показват само на съответните регистрирани потребители.
• Запитвания: вашето име и имейл (от профила), фирма, телефон, количество, текст на съобщението и — ако изберете — данните на един обект за доставка, както са били към момента на изпращане; копие по имейл получават само производителят и вие (операторът на платформата не получава копие).
• Запазени продукти (любими): връзка между профила ви и продукти, които сте отбелязали.
• Сигнали: причина, описание и по желание имейл на подателя.
• Известия (push): технически идентификатор на браузъра ви, ако включите известия.
• Технически данни: IP адрес и данни за заявката в логовете (за сигурност и ограничаване на злоупотреби), тип браузър.
• Само при съгласие: анонимна статистика за посещенията и данни от чата на живо (виж Политиката за бисквитки).

Не изискваме и не целим да събираме специални категории лични данни по смисъла на чл. 9 GDPR (например здравни, религиозни или други чувствителни данни) и не извършваме автоматизирано вземане на решения с правен ефект спрямо вас. Моля, не включвайте такива данни в свободните текстови полета (напр. запитвания, сигнали), освен ако не е необходимо.

3. Защо и на какво основание (чл. 6 GDPR)

• Създаване и поддръжка на профил и каталог — изпълнение на договора с вас (чл. 6, параграф 1, б. „б“).
• Предаване на запитвания към производителя и показване на данните ви за контакт на насрещната страна — изпълнение на договора и легитимен интерес да осъществим връзката (б. „б“ и „е“).
• Проверка на фирмени идентификатори и ДДС регистрация чрез публично достъпни източници, включително VIES, когато е приложимо, както и чрез проверка на контролната цифра — легитимен интерес за ограничаване на фалшиви и некоректни профили (б. „е“).
• Сигурност, лог файлове, ограничаване на злоупотреби, модерация и обработка на сигнали — легитимен интерес (б. „е“).
• Изпращане на имейли за потвърждение и възстановяване на парола — изпълнение на договора (б. „б“).
• Спазване на закона (счетоводни и данъчни задължения при платен абонамент, отговор на официални искания) — правно задължение (б. „в“).
• Чат на живо и статистика за посещенията — само след вашето съгласие (б. „а“), което може да оттеглите по всяко време.

Необходимост от предоставяне на данните. Данните, обозначени като задължителни при регистрация или използване на определена функционалност, са необходими за създаването и поддържането на профила или за предоставянето на съответната услуга. Ако не ги предоставите, може да не можем да създадем профил или да предоставим съответната функционалност. Останалите данни се предоставят доброволно.

4. Получатели и доставчици на услуги

Не продаваме лични данни. За предоставянето на услугата използваме външни доставчици и в определени случаи споделяме данни с други получатели, когато това е необходимо за предоставяне на услугата или за изпълнение на законово задължение:

• Netlify — хостинг на приложението (ЕС/САЩ, Стандартни договорни клаузи)
• Neon — хостинг на базата данни (ЕС, Франкфурт)
• Resend — изпращане на транзакционни имейли (САЩ; приложими механизми за международен трансфер, включително Стандартни договорни клаузи и EU–US Data Privacy Framework)
• Cloudflare — CDN и съхранение на изображенията (ЕС/САЩ, СДК)
• Crisp — чат на живо (ЕС; зарежда се само при съгласие)
• Plausible Analytics — статистика без бисквитки (ЕС; зарежда се само при съгласие)
• myPOS — обработка на плащания при платен абонамент (ЕС)

При проверка на ДДС регистрация изпращаме съответния ДДС идентификационен номер към системата VIES на Европейската комисия. VIES извлича информация от националните системи за ДДС и действа като самостоятелен администратор на тази обработка.

Можем да разкрием данни на компетентен орган, когато това се изисква по закон.

5. Съхранение на данните

• Данни на профила — докато профилът е активен и до 12 месеца след закриването му.
• Запитвания — до 24 месеца от изпращането (за спорове и статистика), след което се анонимизират или изтриват.
• При изтриване на профил разговорите по запитвания остават достъпни само за другата страна, като запис само за четене. При изтрит профил на производител името и данните му за контакт се премахват от тези разговори; личните бележки на производителя се изтриват.
• Сигнали — до 24 месеца от приключването им.
• Лог файлове и данни за сигурност — до 12 месеца.
• Счетоводни регистри, финансови отчети и други документи, свързани с платен абонамент — за съответния срок по Закона за счетоводството (обичайно 10 години за регистрите и отчетите; други носители — по- кратки срокове съгласно закона).
• Токени за потвърждение/нулиране — до 24 часа (потвърждение) и 30 минути (нулиране).

6. Международни трансфери

Част от доставчиците ни (напр. Netlify, Resend, Cloudflare) могат да обработват данни извън ЕИП. В такива случаи трансферът е защитен със Стандартни договорни клаузи на ЕК или друг признат механизъм.

7. Вашите права

Имате право на:

• достъп до данните си и копие от тях;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните, които сте ни предоставили;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на съгласието по всяко време (за чат и статистика) — без това да засяга обработването преди оттеглянето.

Част от правата си можете да упражните направо от профила си → Акаунт (преглед и изтегляне на данните ви, изтриване на акаунта). Изтриването на профила не засяга данни, които сме длъжни да съхраняваме за определен срок по закон (виж т. 5). За упражняване на друго право пишете на yohanes.bogosyan@gmail.com. Отговаряме в срок до един месец. Имате право и на жалба до Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://www.cpdp.bg.

8. Сигурност

Паролите се съхраняват само като scrypt хеш. Достъпът до данните е ограничен. Прилагаме ограничаване на честотата на заявките и мерки срещу често срещани атаки. Никоя система не е напълно защитена — при нарушение на сигурността на личните данни ще уведомим Комисия за защита на личните данни (КЗЛД), когато законът изисква това, а засегнатите лица — когато нарушението е вероятно да доведе до висок риск за техните права и свободи.

9. Деца

Платформата е предназначена за представители на бизнеси и не е насочена към лица под 18 години. Не събираме съзнателно данни на деца.

10. Бисквитки

Използваме задължителни бисквитки за вход и сигурност и незадължителни — само след съгласие. Подробности и списък има в Политиката за бисквитки.

11. Промени в политиката

Можем да актуализираме тази политика. При съществени промени ще уведомим регистрираните потребители по имейл и ще обновим датата в началото.