Политика за поверителност

"ГоуБорд" ЕООД (наричано по-долу "GoBoard", "ние" или "нас"), ЕИК [предстои вписване в Търговския регистър], със седалище в гр. София, е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме Вашите лични данни при използването на платформата goboard.iggdesigns.com.

Моля, прочетете внимателно тази политика. С използването на Платформата Вие потвърждавате, че сте запознати с описаните практики за обработка на данни.

1. Какви данни събираме

1.1. Данни, предоставени от Вас

При регистрация и използване на Платформата, ние събираме следните лични данни:

• Данни за идентификация: име, фамилия, имейл адрес.
• Данни за акаунт: парола (съхранявана в криптиран вид), роля (рекламодател/собственик), статус на верификация.
• Данни за плащане: информация за банкова карта (обработвана и съхранявана изцяло от Stripe, ние не съхраняваме номера на карти).
• Данни за рекламни площи: адрес, координати, описание, снимки и документи, качени от собственици.
• Комуникационни данни: съобщения, изпратени чрез вградената система за комуникация.
• Ревюта и оценки: текстови отзиви и числови оценки, оставени от потребители.

1.2. Автоматично събирани данни

При посещение на Платформата автоматично събираме:

• Технически данни: IP адрес, тип и версия на браузъра, операционна система, разделителна способност на екрана.
• Данни за използване: посетени страници, продължителност на посещението, действия в Платформата (търсения, преглеждания на обяви, кликвания).
• Данни за местоположение: приблизително местоположение на база IP адреса (не използваме GPS без Вашето изрично съгласие).
• Бисквитки: данни, събрани чрез бисквитки и подобни технологии (вж. нашата Политика за бисквитки).

1.3. Данни от трети страни

Може да получим информация от трети страни, като например Stripe (статус на плащания), OpenStreetMap (картови данни за рекламни площи) и доставчици на аналитични услуги.

2. Как използваме данните

Използваме Вашите лични данни за следните цели:

2.1. Предоставяне на услугата

• Създаване и управление на Вашия акаунт.
• Обработка на резервации, плащания и транзакции.
• Осъществяване на комуникация между собственици и рекламодатели.
• Показване на рекламни площи на картата и в резултатите от търсенето.
• Верификация на потребители и обяви.
• Разрешаване на спорове между потребители.

2.2. Подобряване на Платформата

• Анализиране на използването на Платформата за подобряване на потребителското изживяване.
• Разработване на нови функционалности на база поведението на потребителите.
• Отстраняване на технически проблеми и оптимизация на производителността.

2.3. Комуникация

• Изпращане на системни известия (потвърждения за резервация, статус на плащания, известия за спорове).
• Изпращане на маркетингови съобщения (само с Вашето изрично съгласие, с възможност за отказ по всяко време).
• Отговаряне на Вашите запитвания и заявки за поддръжка.

2.4. Сигурност и спазване на законодателството

• Предотвратяване на измами, злоупотреби и неоторизиран достъп.
• Спазване на приложимото законодателство и отговаряне на законови искания от компетентни органи.

3. С кого споделяме данните

Ние не продаваме Вашите лични данни на трети лица. Споделяме данни само в следните случаи:

• Контрагенти по сделки: При резервация, споделяме необходимата информация между рекламодателя и собственика (име, имейл, детайли за резервацията), за да може сделката да бъде осъществена.
• Доставчици на платежни услуги: Stripe обработва всички плащания и получава необходимите данни за обработка на транзакциите (вж. Политика за поверителност на Stripe).
• Облачни доставчици: Данните се съхраняват в сигурна облачна инфраструктура (Vercel) с центрове за данни в ЕС.
• Аналитични услуги: Използваме услуги за мониторинг и анализ (Sentry за проследяване на грешки), които получават анонимизирани или псевдонимизирани данни.
• Картографски услуги: Картата използва OpenStreetMap за визуализация на рекламните площи.
• Имейл доставчици: Resend обработва изпращането на имейл известия.
• Правни задължения: Може да разкрием данни при законово задължение, съдебно разпореждане или искане от компетентен орган.

Всички наши доставчици на услуги са обвързани с договори за обработка на данни, съгласно изискванията на GDPR (чл. 28).

4. Как защитаваме данните

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни, включително:

• Криптиране при пренос: Всички данни се предават чрез HTTPS/TLS криптиране.
• Криптиране на пароли: Паролите се съхраняват с bcrypt хеширане и никога не се съхраняват в чист текст.
• Ограничен достъп: Достъпът до лични данни е ограничен до упълномощен персонал, който се нуждае от него за изпълнение на служебните си задължения.
• JWT токени: Достъпът до API се контролира чрез краткотрайни JWT access токени (15 минути) и HTTP-only refresh token бисквитки (7 дни).
• Редовни одити: Провеждаме периодични прегледи на сигурността и актуализираме мерките за защита.
• Мониторинг: Следим за подозрителна активност и потенциални пробиви в сигурността чрез Sentry.

Въпреки всички мерки, никоя система не е напълно защитена. В случай на нарушение на сигурността на данните, ще Ви уведомим в съответствие с приложимото законодателство и GDPR (в рамките на 72 часа).

5. Вашите права

Съгласно GDPR и българското законодателство, Вие имате следните права по отношение на Вашите лични данни:

• Право на достъп (чл. 15 GDPR): Имате право да получите потвърждение дали обработваме Ваши лични данни и да получите копие от тях.
• Право на коригиране (чл. 16 GDPR): Имате право да поискате коригиране на неточни лични данни или допълване на непълни данни.
• Право на изтриване (чл. 17 GDPR): Имате право да поискате изтриване на Вашите лични данни при определени условия ("правото да бъдете забравени").
• Право на ограничаване на обработването (чл. 18 GDPR): Имате право да поискате ограничаване на обработването на данните Ви в определени случаи.
• Право на преносимост (чл. 20 GDPR): Имате право да получите данните си в структуриран, широко използван и машинно четим формат.
• Право на възражение (чл. 21 GDPR): Имате право да възразите срещу обработването на данните Ви за целите на директния маркетинг или на основание легитимен интерес.
• Право на оттегляне на съгласието: Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на Вашите права, моля свържете се с нас на privacy@goboard.iggdesigns.com. Ще отговорим на Вашето искане в рамките на 30 дни.

6. Колко дълго съхраняваме данните

Съхраняваме Вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани:

• Данни за акаунт: до изтриване на акаунта от потребителя или до 3 години след последното влизане в Платформата.
• Данни за транзакции: 7 години след приключване на транзакцията (за счетоводни и данъчни цели, съгласно Закона за счетоводството).
• Комуникационни данни: до 2 години след приключване на съответната резервация.
• Технически логове: до 90 дни.
• Бисквитки: съгласно сроковете, посочени в Политиката за бисквитки.

При изтриване на акаунта прилагаме "меко изтриване" (soft delete) — данните се маркират като изтрити и стават недостъпни за потребители, но се съхраняват за определен период за правни и счетоводни цели, след което се изтриват окончателно.

7. Промени в политиката

Може да актуализираме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики за обработка на данни или промени в приложимото законодателство. При съществени промени ще Ви уведомим чрез имейл известие или известие в Платформата най-малко 14 дни преди влизането им в сила.

Препоръчваме Ви да преглеждате тази политика редовно. Датата на последната актуализация е посочена в началото на документа.

8. Контакт

За въпроси относно обработката на Вашите лични данни или за упражняване на Вашите права, моля свържете се с нас:

• Имейл за поверителност: privacy@goboard.iggdesigns.com
• Длъжностно лице по защита на данните: dpo@goboard.iggdesigns.com
• Общ имейл: info@goboard.iggdesigns.com
• Адрес: гр. София, България [точен адрес — предстои вписване]

Ако считате, че обработването на данните Ви нарушава Вашите права, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес: гр. София, бул. "Проф. Цветан Лазаров" 2, или чрез уебсайта www.cpdp.bg.