Политика за поверителност

Политика за поверителност на Stroytel

1. Кой отговаря за обработването на данните

Платформата stroytel.com („Stroytel“, „платформата“) се предоставя от „Дескод“ ЕООД, ЕИК 203534157, със седалище и адрес на управление: Република България, с. Клисура 1320, община Столична, ул. „Панорама“ № 7 („Дескод“, „ние“).

За въпроси относно личните данни и упражняване на права: mail@stroytel.com. Адрес за кореспонденция: гр. Банкя, ул. „Републиканска“ № 30. Контактно лице: Мирослав Коцев.

Тази политика обяснява обработването на лични данни на посетители, регистрирани потребители и лица, чиито данни са включени в съдържание в платформата. Данните за юридическо лице сами по себе си не са лични данни, но данните за негови представители, служители и контакти могат да бъдат такива.

2. Различните роли на Дескод

Дескод е администратор на личните данни, когато определя целите и средствата за обработване във връзка с регистрацията, обслужването на профили, функционирането и сигурността на платформата, модерирането на публичното съдържание, предоставянето на комуникацията чрез „Съобщения“, разглеждането на сигнали за злоупотреби и статистиката за посещенията.

Когато потребител използва частните инструменти за професионалната си дейност и въвежда лични данни на свои клиенти, доставчици, служители или други лица, потребителят обичайно е администратор на тези данни, а Дескод ги обработва от негово име за предоставяне на услугата. Това обработване се урежда от приложението „Условия за обработване на лични данни в частните инструменти“ към Общите условия.

Ролите се определят според конкретното обработване. Тази политика не заменя задължението на потребителя да информира лицата, чиито данни въвежда, и да разполага с приложимо правно основание. Когато данните са въведени от друг потребител, източникът им е този потребител.

3. Какви данни обработваме

3.1. Регистрация и обслужване на профил

Потребителско име, имейл адрес, защитено представяне на паролата, данни за създаване и използване на профила, настройки и кореспонденция с нас. Потребителското име, имейл адресът и паролата са необходими за регистрацията. Без задължителните данни не можем да създадем и обслужваме профил.

3.2. Публичен профил и публикации

По избор на потребителя: име или наименование, профилна снимка, банер, описание, професионална дейност, населено място, телефон, публичен имейл, уебсайт и други данни, въведени за публично представяне. Обработваме и текстове, изображения, видео и други материали в „Статии“ и „Проекти“, както и данни за авторството и публикуването им.

Публичните профили и публикуваните материали са достъпни за посетителите и могат да бъдат индексирани от търсачки. Имейлът за регистрация не се публикува автоматично като контакт; публичното показване на контактни данни зависи от попълнените полета и настройките на профила. Преди публикуване потребителят следва да провери какво ще бъде видимо.

3.3. Частни инструменти

В „Оферти“, „Фактури“, „Разкрой“, „Обекти“ и свързаните инструменти обработваме въведеното от потребителя съдържание: данни за издател и получател на документи, клиенти и контакти, адреси, идентификационни и данъчни данни, позиции, количества, цени, плащания, задачи, бележки, размери, файлове и връзки между записи. Конкретните данни зависят от използваната функция и избора на потребителя.

Финансовите и договорните данни могат да бъдат поверителни и да представляват лични данни. Това не означава автоматично, че са „специални категории лични данни“ по GDPR. Инструментите не са предназначени за обработване на данни за здраве, биометрични или генетични данни, религиозни или политически убеждения и данни за присъди и нарушения. Не трябва да се въвеждат такива данни или ненужни идентификатори на физически лица.

3.4. Технически данни

При достъп до сайта могат да се обработват IP адрес, дата и час, заявени страници и ресурси, тип браузър и устройство, данни за сесията, технически грешки и събития, свързани със сигурността. Част от тези данни се съдържат в журналите на хостинга. Не събираме точното местоположение на устройството като стандартна функция на регистрацията.

3.5. Запитвания и сигнали

При контакт с нас обработваме посочените име и имейл, съдържанието на съобщението, приложените материали и необходимата информация за разглеждане на запитване, сигнал или искане за упражняване на права.

3.6. Съобщения между потребители и известия от Stroytel

При използване на „Съобщения“ обработваме съдържанието на разговорите, идентификаторите и показваните имена на подателя и получателя, датата и часа на изпращане и данни за прочитане, непрочетени съобщения и блокиране на податели. При еднопосочни известия „От Stroytel“ обработваме съдържанието на известието и необходимите данни за доставянето и прочитането му.

Имейл уведомленията за нови лични съобщения се изпращат до адреса за регистрация чрез използваната пощенска услуга. Те съдържат само общо уведомление за ново съобщение и връзка към страницата за съобщения в Stroytel. Не включват името на подателя, текста или откъс от разговора, заглавие на конкретното съобщение или други подробности за кореспонденцията. Тези ограничения не се отнасят до необходимия имейл адрес на получателя и техническите данни за доставяне на уведомлението.

4. Поверителност на частните инструменти

Съдържанието в частните инструменти не е публична публикация и не се предоставя за преглед на други потребители по подразбиране. Достъпът през платформата е предназначен за създателя на записите и за лицата, на които той изрично е предоставил достъп чрез наличната функция за споделяне. При споделяне предоставените права може да включват преглед или редактиране според съответната функция.

Когато потребител изпрати документ по имейл, изтегли или експортира файл или го сподели извън платформата, избраните получатели получават съответното съдържание. Отмяната на достъп през платформата не изтрива вече получени или изтеглени копия.

Дескод не използва съдържанието на частните инструменти за реклама, търговско профилиране, продажба на информация, привличане на клиенти, обучение на модели с изкуствен интелект или анализ на дейността на потребителя за собствена стопанска изгода. Не предоставяме това съдържание на рекламодатели или на други потребители без действие на неговия създател или приложимо законово основание.

Оправомощени лица от Дескод и доставчици, участващи в предоставянето на услугата, могат да имат необходим технически достъп за съхранение, резервни копия, поддръжка, възстановяване, отстраняване на конкретен проблем, защита срещу злоупотреби или изпълнение на законово задължение. Достъпът се ограничава до необходимото за съответната задача и е обвързан с поверителност. По възможност поддръжката се извършва без преглед на самото съдържание; когато такъв преглед е необходим по потребителско запитване, той се извършва в рамките на това запитване.

Поверителността не означава липса на техническа възможност за достъп от оператора на услугата или абсолютна защита срещу всякакъв инцидент.

4.1. Поверителност на разговорите

Личните разговори не са публично съдържание. Обичайният достъп през потребителския интерфейс е ограничен до участниците в съответния разговор. Нерегистрирани посетители и други потребители не получават достъп до тях. Известията „От Stroytel“ се изпращат от администрацията до определените получатели и не са разговор с възможност за отговор.

Дескод не използва съдържанието на личните разговори за реклама, търговско профилиране, продажба на информация или обучение на модели с изкуствен интелект и не извършва рутинен преглед на разговорите за такива цели.

Достъп на оправомощени лица до конкретни съобщения се допуска само доколкото е необходим за техническа поддръжка, разглеждане на сигнал от участник, проверка на конкретна злоупотреба или инцидент по сигурността, или изпълнение на приложимо законово задължение. Проверява се само относимата информация, при ограничен достъп и поверителност; това не дава основание за общо наблюдение на всички разговори.

Участникът може да запази получено съобщение или да го предостави при сигнал или за защита на свои права, при спазване на закона и правата на другите лица. Платформата не може да изтрие вече направени външни копия. Блокирането на подател не представлява само по себе си изтриване на предходната кореспонденция.

5. Цели и правни основания

• Регистрация, достъп, публично представяне по избор на потребителя и предоставяне на инструментите: изпълнение на договора с потребителя или действия по негово искане преди сключването му — чл. 6, пар. 1, б. „б“ GDPR. Това основание се прилага към данните, необходими за договора с конкретното физическо лице.
• Предоставяне на лични разговори, показване на непрочетени съобщения и служебни уведомления за тях: изпълнение на договора с потребителя — чл. 6, пар. 1, б. „б“ GDPR; за относимите данни на представители на организации се прилага описаният легитимен интерес. За сигнали и злоупотреби се прилагат основанията за сигурност и защита на права, а за съобщения с рекламна цел се осигурява отделно приложимото основание.
• Контакт с представител на фирмен потребител: легитимен интерес от осъществяване и обслужване на отношенията с организацията — чл. 6, пар. 1, б. „е“ GDPR.
• Техническа сигурност, предотвратяване на злоупотреби, модериране, обработване на сигнали и защита на права: легитимен интерес от надеждна и законосъобразна платформа и защита на потребителите и засегнатите лица — чл. 6, пар. 1, б. „е“ GDPR, след преценка на необходимостта и баланса с правата на лицата.
• Изпълнение на приложими законови задължения и законосъобразни разпореждания на органи: чл. 6, пар. 1, б. „в“ GDPR.
• Незадължителна статистика чрез Google Analytics: предварително съгласие — чл. 6, пар. 1, б. „а“ GDPR и приложимите правила за достъп до информация в устройството.
• Данни на трети лица в частните инструменти: обработване по документирани инструкции на потребителя администратор; той определя и осигурява приложимото основание за своите цели.

Приемането на Общите условия и запознаването с тази политика не представляват общо съгласие за незадължителна статистика, реклама или други несвързани цели. Служебните съобщения за профила, сигурността и изпълнението на услугата се разграничават от рекламни съобщения.

6. Бисквитки, локално съхранение и Google Analytics

Използваме необходимите технологии за вход, поддържане на сесията, сигурност и запомняне на избора относно бисквитките. Някои инструменти могат да пазят чернови, настройки или ресурси за работа без интернет в браузъра чрез локално съхранение и кеш. Данните, запазени само в браузъра, могат да останат на устройството и след излизане от профила; потребителят може да ги премахне чрез настройките на браузъра.

За статистика на посещенията използваме Google Analytics, предоставян за потребители в Европейското икономическо пространство от Google Ireland Limited. Могат да се обработват онлайн идентификатори, информация за посетени страници и взаимодействия, устройство, браузър, приблизително местоположение и източник на посещението.

Незадължителното аналитично проследяване се активира само след предварителен избор за съгласие. Отказът не ограничава основните функции на платформата. Съгласието може да бъде оттеглено чрез „Настройки за бисквитките“ на сайта, без това да засяга законосъобразността на предходното обработване.

Съдържание на лични съобщения, фактури, оферти, задачи и бележки, имена на клиенти, имейли, идентификационни номера и други лични данни от въведеното съдържание не се изпращат към Google Analytics. Настройките за аналитика трябва да изключват предаване на такива данни чрез адреси на страници, заглавия, събития и параметри.

Подробният списък на използваните бисквитки и подобни технологии, доставчиците, целите и сроковете им е достъпен в информацията, достъпна чрез „Настройки за бисквитките“ на сайта. Информация от Google: политика за поверителност и използване на данни от сайтове, използващи услугите на Google.

7. Получатели и доставчици

• SuperHosting.BG: хостинг, съхранение, резервни копия и свързаните хостинг и пощенски услуги според използвания план. Информация: политика за личните данни на SuperHosting.BG.
• bunny.net: съхранение, обработване за възпроизвеждане и доставка на качено видео; могат да се обработват самото видео и технически данни при качване и гледане. bunny.net не получава базата с фактури, оферти и други частни записи заради използването на видео услугата. Информация: политика за поверителност и информация за GDPR.
• Google Ireland Limited и участващите доставчици на Google Analytics: аналитичните данни при описаните по-горе условия; не и съдържанието на частните документи.
• Получатели, избрани от потребителя: адресатите на личните му съобщения, лица с предоставен достъп, адресати на изпратени документи и посетители на публично съдържание.
• Оправомощени изпълнители на техническа поддръжка и професионални консултанти: само когато участието им е необходимо за конкретна задача и при приложими задължения за поверителност и защита на данните.
• Компетентни органи: при законово задължение или друго приложимо основание, в необходимия обхват.

При изпращане на документ по имейл съдържанието преминава през използваните пощенски услуги и достига до доставчика на получателя. Потребителят следва да провери адреса и основанието за изпращане.

Външни връзки и вградени материали могат да водят до други доставчици. При използване на външно видео или друга интеграция приложимите данни и условия се посочват в информацията за съответната интеграция; незадължителното проследяване се съобразява с избора за съгласие.

8. Обработване извън Европейското икономическо пространство

Използването на международни доставчици като Google и bunny.net може да включва обработване или технически достъп извън Европейското икономическо пространство в зависимост от услугата, избраните региони и участващите подизпълнители. Поради това не заявяваме, че всички данни винаги остават само в България или в Европейския съюз.

Когато се извършва такова предаване, Дескод осигурява приложим механизъм по глава V GDPR: решение за адекватност за съответния получател, когато е приложимо, или стандартни договорни клаузи с необходимата оценка и допълнителни мерки. Информация за конкретните получатели, държави и гаранции и копие или описание на гаранциите може да бъде поискана на mail@stroytel.com.

9. Срокове за съхранение и изтриване

Потребителският профил и създаденото чрез него съдържание се съхраняват, докато потребителят желае да използва услугата и да има достъп до своите записи. Съдържанието се съхранява до изтриването на съответния запис от потребителя или до изтриване на профила. Липсата на влизане в профила за определен период сама по себе си не води до автоматично изтриване.

При изтриване на профил Дескод премахва от активните системи данните за профила и създадените от потребителя публикации, оферти, фактури, разкрои, обекти, задачи, бележки и други негови записи, както и свързаните с тях лични файлове и записи при външни доставчици. Операцията се изпълнява без ненужно забавяне и по правило до 30 дни от валидното искане. Прехвърляне на това съдържание към друг профил не се извършва вместо изтриване без отделно основание и изрично действие на потребителя.

При изтриване на лични съобщения се отчитат и правата на другия участник. Дескод премахва данните и съдържанието на изтрития потребител, освен конкретна информация, за чието запазване има отделно приложимо основание, например за защита по конкретен спор. Това не означава общо или безсрочно запазване на разговорите. Известията, създадени от администрацията и изпратени и до други потребители, не се считат за съдържание, създадено от получателя; свързаните с изтрития профил състояния за прочитане и блокиране се премахват.

Личните данни могат да бъдат включени в автоматични системни архиви за възстановяване при инцидент и непрекъснатост на услугата, предоставяни от „СуперХостинг.БГ“ ЕООД като обработващ лични данни. Използваният план СуперПро предвижда 10 системни архива. Изтритите от активния сайт данни могат временно да останат в създадените преди изтриването архиви до отпадането на съответния архив по ротацията на доставчика. Броят на архивите сам по себе си не определя максималния им срок на съхранение.

Системните архиви не се използват за обичайна работа, публично показване, реклама или други несвързани цели. Достъпът е ограничен до необходимото за възстановяване и сигурност. При възстановяване от архив се прилагат отново действията за изтриване, за да не бъдат върнати изтрити профили и записи в обичайна употреба. Архивите, подготвени за изтегляне чрез Backup Manager, са достъпни за сваляне до 72 часа след генерирането им. Изтеглените от Дескод копия подлежат на отделно управление и изтриване и не се считат за автоматично изтрити заради изтичането на този срок.

• Журнали за уеб достъп: стандартните журнали в хостинг акаунта се поддържат за текущия календарен месец и се нулират в края му. Дескод не поддържа допълнителни месечни архиви на тези журнали за обичайните си нужди.
• Журнали за грешки и сигурност, управлявани от Дескод: до 30 дни, освен отделни записи, необходими за проверка на конкретен инцидент или защита на права. Този срок не се представя като срок за всички вътрешни системни журнали на хостинг доставчика, които той управлява съобразно приложимите си задължения.
• Запитвания и приключени сигнали до Дескод: до 12 месеца след приключването им, освен конкретна необходима информация по спор или законово задължение.
• Избор относно бисквитките: запомня се до 6 месеца, след което се подновява при необходимост; нов избор може да се направи и по-рано.
• Google Analytics: срокът за съхранение на данните на ниво потребител и събитие е настроен на 14 месеца, без подновяване на срока за потребителския идентификатор при нова активност. След изтичане данните се премахват при месечния процес на Google. Настройката не се прилага към стандартните обобщени отчети. За информация, която действително не позволява идентифициране на физическо лице, се прилагат правилата за анонимни данни.
• Данни по законово задължение или конкретен спор: запазват се само необходимите данни, за приложимия срок или до приключване на производството и свързаните срокове за защита на права, с ограничен достъп.

Изтриването от платформата не заличава автоматично вече изпратени имейли, изтеглени документи и копия, запазени от други лица. При публично съдържание Дескод предприема приложимите по закон разумни действия относно външни копия и индексиране. Потребителят следва да изтегли важните документи преди изтриване на профила и да осигури собственото си законово счетоводно съхранение; Дескод не запазва всички негови фактури след прекратяване на услугата само заради счетоводните задължения на потребителя.

10. Сигурност

Дескод прилага подходящи технически и организационни мерки според риска: ограничаване на достъпа, защитена комуникация, управление на пароли и права, обновяване и поддръжка, резервни копия и процедури за реакция при инциденти. Мерките се преразглеждат според развитието на услугата. Не може да се гарантира абсолютна сигурност на всяка система.

Потребителят следва да използва надеждна парола, да пази достъпа до имейла си, да контролира споделянето и да избягва съхраняване на поверителни записи на общодостъпно устройство. При съмнение за неправомерен достъп може да ни уведоми на mail@stroytel.com.

При нарушение на сигурността предприемаме необходимите действия и уведомяваме надзорния орган и засегнатите лица, когато законът го изисква. За данни, обработвани от името на потребител, уведомяваме съответния потребител администратор без ненужно забавяне.

11. Права на физическите лица

При условията на GDPR лицата имат право на достъп и копие на личните си данни, коригиране, изтриване, ограничаване на обработването и преносимост, когато тя е приложима. Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без да се засяга законосъобразността на предходното обработване.

При обработване на основание легитимен интерес лицето има право да възрази по причини, свързани с конкретната му ситуация. При обработване за директен маркетинг възражението може да бъде направено по всяко време и обработването за тази цел се прекратява.

Искания се изпращат на mail@stroytel.com. При основателно съмнение за самоличността може да поискаме необходимата допълнителна информация. По правило отговаряме до един месец от получаване на искането. При сложност или множество искания срокът може да бъде удължен с още два месеца, като лицето се уведомява в първоначалния едномесечен срок. Исканията по правило се обслужват безплатно; законовите изключения се прилагат само при наличието на предпоставките им.

Когато Дескод обработва данните от името на друг потребител администратор, предаваме искането към него и му съдействаме. Не предоставяме на заявител достъп до чужд профил или до несвързани данни.

12. Автоматизирани решения и промени

Дескод не използва личните данни за решения, основани единствено на автоматизирано обработване, които пораждат правни последици за лицето или го засягат в подобна значителна степен. Изчисленията в инструментите сами по себе си не представляват такива решения за физическото лице.

Актуалната политика е достъпна на сайта с дата на последната редакция. При съществени промени предоставяме подходящо уведомяване. Нова цел, която изисква съгласие, не се въвежда само чрез промяна на текста на политиката.