Политика за поверителност

ГоуБорд ЕООД (в процес на регистрация) (наричано по-долу "GoBoard", "ние" или "нас"), ЕИК в процес на регистрация, със седалище и адрес на управление гр. София, Република България (в процес на регистрация), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме Вашите лични данни при използването на платформата goboard.bg.

Моля, прочетете внимателно тази политика. С използването на Платформата Вие потвърждавате, че сте запознати с описаните практики за обработка на данни.

1. Какви данни събираме

1.1. Данни, предоставени от Вас

При регистрация и използване на Платформата, ние събираме следните лични данни:

• Данни за идентификация: име, фамилия, имейл адрес, телефон за връзка.
• При регистрация или вход с Google: получаваме от Google Вашето име, имейл адрес и снимката на профила Ви. Парола от Google не получаваме.
• Данни за акаунт: парола (съхранявана в криптиран вид), роля (рекламодател/собственик), статус на верификация.
• Данни за плащане: информация за банкова карта (обработвана и съхранявана изцяло от Stripe, ние не съхраняваме номера на карти).
• Данни за фактуриране: име или фирма, ЕИК и ДДС номер, адрес за фактура.
• Данни за рекламни площи: адрес, координати, описание, снимки и документи, качени от собственици.
• Рекламни материали: файловете за печат, които качвате към поръчката си.
• Ревюта и оценки: текстови отзиви и числови оценки, оставени от потребители.

1.2. Автоматично събирани данни

При посещение на Платформата записваме:

• За посещението: посетени страници, вход и изход, продължителност, действия (търсене, преглед на обява, добавяне в кошница, плащане).
• За устройството: вид (телефон, таблет, компютър), браузър, операционна система и държава по преценка на хостинга.
• Откъде идвате: само хостът на препращащия сайт (не целият адрес) и UTM етикетите на връзката.
• Бисквитки: вж. Политиката за бисквитки.

Не записваме IP адреса Ви в базата от данни и не изготвяме „пръстов отпечатък" на устройството. IP адресът присъства временно в техническите записи на хостинга и на доставчиците по т. 3, както е неизбежно при всяка интернет услуга. Изключение е записът за съгласие за GoBoard Новини, където IP адресът се пази нарочно — той е доказателството за съгласието (вж. т. 7.1).

1.3. Данни от трети страни

Получаваме информация от Stripe (статус на плащанията и на регистрацията за изплащания) и — само ако изберете вход с Google — имейл адреса и името от профила Ви в Google.

2. Как използваме данните

Използваме Вашите лични данни за следните цели:

2.1. Предоставяне на услугата

• Създаване и управление на Вашия акаунт.
• Обработка на резервации, плащания и транзакции.
• Осъществяване на комуникация между собственици и рекламодатели.
• Показване на рекламни площи на картата и в резултатите от търсенето.
• Верификация на потребители и обяви.
• Разрешаване на спорове между потребители.

2.2. Подобряване на Платформата

• Анализиране на използването на Платформата за подобряване на потребителското изживяване.
• Разработване на нови функционалности на база поведението на потребителите.
• Отстраняване на технически проблеми и оптимизация на производителността.

2.3. Комуникация

• Изпращане на системни известия (потвърждения за резервация, статус на плащания, известия за спорове).
• Изпращане на маркетингови съобщения (само с Вашето изрично съгласие, с възможност за отказ по всяко време).
• Отговаряне на Вашите запитвания и заявки за поддръжка.

2.4. Сигурност и спазване на законодателството

• Предотвратяване на измами, злоупотреби и неоторизиран достъп.
• Спазване на приложимото законодателство и отговаряне на законови искания от компетентни органи.

3. С кого споделяме данните

Ние не продаваме Вашите лични данни и не ги предаваме на рекламни мрежи.

3.1. Обработващи лични данни по наше възлагане

3.2. Между страните по сделката

Собственикът на съоръжението не получава Вашето име, имейл адрес или бележката към поръчката — резервацията се обозначава с код. До него стига само това, което е необходимо, за да окачи рекламата: периодът, страната на съоръжението и рекламният материал. Естествено, марката върху самия плакат е видима за него.

Обратно, Вие не получавате данните на собственика — насрещна страна по поръчката Ви е Платформата.

3.3. Други случаи

• Правни задължения: може да разкрием данни при законово задължение, съдебно разпореждане или искане от компетентен орган.
• Счетоводство и одит: счетоводните документи се обработват от нашия счетоводител при спазване на професионална тайна.

С всички доставчици по т. 3.1 работим на основание сключен договор за обработване на лични данни по чл. 28 от GDPR.

4. Как защитаваме данните

Ние прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни, включително:

• Криптиране при пренос: всички данни се предават по HTTPS/TLS.
• Пароли: съхраняват се само като bcrypt отпечатък, никога в четим вид.
• Ограничен достъп: достъпът до лични данни е ограничен до лицата, на които е необходим за работата им.
• Токени за достъп: достъпът до интерфейса се контролира с краткотраен токен (15 минути), който се пази само в паметта на браузъра, и бисквитка за подновяване с 30-дневен срок, недостъпна за скриптове.
• Ограничаване на опитите: входът и заявките за смяна на парола са ограничени по брой, за да се възпрепятства налучкване.

Въпреки всички мерки, никоя система не е напълно защитена. При нарушение на сигурността, което може да породи риск за Вас, ще уведомим Комисията за защита на личните данни в рамките на 72 часа от узнаването, а при висок риск — и Вас лично.

5. Вашите права

Съгласно GDPR и българското законодателство, Вие имате следните права по отношение на Вашите лични данни:

• Право на достъп (чл. 15 GDPR): Имате право да получите потвърждение дали обработваме Ваши лични данни и да получите копие от тях.
• Право на коригиране (чл. 16 GDPR): Имате право да поискате коригиране на неточни лични данни или допълване на непълни данни.
• Право на изтриване (чл. 17 GDPR): Имате право да поискате изтриване на Вашите лични данни при определени условия ("правото да бъдете забравени").
• Право на ограничаване на обработването (чл. 18 GDPR): Имате право да поискате ограничаване на обработването на данните Ви в определени случаи.
• Право на преносимост (чл. 20 GDPR): Имате право да получите данните си в структуриран, широко използван и машинно четим формат.
• Право на възражение (чл. 21 GDPR): Имате право да възразите срещу обработването на данните Ви за целите на директния маркетинг или на основание легитимен интерес.
• Право на оттегляне на съгласието: Когато обработването се основава на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на Вашите права, моля свържете се с нас на privacy@goboard.bg. Ще отговорим на Вашето искане в рамките на 30 дни.

6. Колко дълго съхраняваме данните

Съхраняваме Вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани:

Бисквитките имат собствени срокове — вж. Политиката за бисквитки.

При закриване на профил данните, които не подлежат на законово задържане, се изтриват или анонимизират. Записите за вече извършени поръчки и плащания остават, докато тече счетоводният срок по-горе — те са документ за сделка, не профилна информация.

7. GoBoard Новини (бюлетин, маркетингови имейли)

7.1. Основание и записване

GoBoard Новини — бюлетинът на Платформата — се изпраща единствено въз основа на Вашето изрично съгласие (чл. 6, пар. 1, б. „а" от GDPR). Абонирането е възможно само от профил в Платформата и само за имейл адреса на този профил. Адресът е потвърден при регистрацията (чрез линк в писмо или чрез вход с Google), затова второ писмо за потвърждение не се изпраща. Адрес без профил не може да бъде записан, а на адрес, въведен от друг човек, не изпращаме нищо.

За да можем да докажем съгласието Ви, както изисква чл. 7, пар. 1 от GDPR, при записването съхраняваме: имейл адреса, датата и часа, IP адреса, данни за браузъра и точния текст, под който сте се съгласили.

7.2. Измерване на изпратените писма

За всяко изпратено писмо записваме дали е отворено и дали е кликнат линк в него, както и кога. Отварянето се засича чрез малко изображение в писмото. Ползваме тези данни само за две неща: да преценим дали съдържанието е полезно и да спрем да пишем на хора, които не четат — неактивните адреси вредят на доставянето до останалите.

Не изготвяме профили, не свързваме тези данни с поведението Ви извън имейла и не ги предаваме на рекламни мрежи. Ако не желаете да бъдат засичани отваряния, повечето пощенски програми позволяват блокиране на изображенията в писмата.

7.3. Отказ по всяко време

Всяко писмо от GoBoard Новини съдържа линк за отписване, който действа с едно натискане — без вход в Платформата и без обяснение. Отказът важи незабавно. Оттеглянето на съгласието не засяга законосъобразността на обработването преди него и не спира писмата, свързани с Вашите резервации и плащания — те се изпращат на друго основание (изпълнение на договор).

7.4. Срокове

• Непотвърдено записване: изтрива се до 30 дни след подаването, ако адресът не бъде потвърден.
• Активен абонамент: до отписване.
• Данни за отваряния и кликове: до 24 месеца.
• След отписване: пазим имейл адреса и доказателството за съгласие до 3 години — единствено за да можем да докажем, че абонаментът е бил законен и че сте се отписали.
• Адреси, които не съществуват или са ни маркирали като нежелана поща: запазват се безсрочно в списък за изключване, за да не им бъде писано отново. Този списък съдържа само имейл адрес и причина.

Изпращането се извършва от Resend — виж раздел 3. Правата Ви по раздел 5 важат в пълна степен и за тези данни.

8. Промени в политиката

Може да актуализираме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики за обработка на данни или промени в приложимото законодателство. При съществени промени ще Ви уведомим чрез имейл известие или известие в Платформата най-малко 14 дни преди влизането им в сила.

Препоръчваме Ви да преглеждате тази политика редовно. Датата на последната актуализация е посочена в началото на документа.

9. Контакт

За въпроси относно обработката на Вашите лични данни или за упражняване на Вашите права, моля свържете се с нас:

• Администратор: ГоуБорд ЕООД (в процес на регистрация), ЕИК в процес на регистрация
• Имейл за поверителност и защита на данните: privacy@goboard.bg
• Общ имейл: support@goboard.bg
• Адрес: гр. София, Република България (в процес на регистрация)

Ако считате, че обработването на данните Ви нарушава Вашите права, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес: гр. София, бул. "Проф. Цветан Лазаров" 2, или чрез уебсайта www.cpdp.bg.