Политика за поверителност

„Домоуправител“ е онлайн платформа за подпомагане на управлението на етажна собственост. Тази Политика обяснява какви лични данни обработваме, на какво основание, с кого ги споделяме и какви права имате.

В момента услугата е в ранен достъп (early access) и се предлага безплатно и само с покана.

1. Кой обработва Вашите данни

Услугата се управлява от Свилен Тенчев Атанасов, физическо лице, България.

Имейл за контакт по въпроси за лични данни: a.svilen@gmail.com.

Към момента платформата се поддържа от физическо лице. При учредяване на дружество, което да поеме услугата, тази Политика ще бъде актуализирана със съответните данни.

2. Роли: администратор и обработващ лични данни

Платформата обработва два вида лични данни с различни роли:

• Данни за акаунта Ви (име, имейл, телефон) — за тях ние сме администратор, защото определяме целите на обработката (предоставяне на достъп до услугата).
• Данни за сградата и собствениците, които управителят въвежда в платформата (имена, контакти и задължения на собственици/живущи) — за тях администратор е управителят (съответно етажната собственост), който решава какви данни да въведе с цел управление на сградата по реда на Закона за управление на етажната собственост (ЗУЕС). Спрямо тези данни ние действаме само като обработващ лични данни по указание на управителя.

3. Какви лични данни обработваме

• Данни за акаунт: име, имейл адрес, телефон (по избор), парола (съхранявана в криптиран вид).
• Данни за сграда и собственици, въведени от управителя: имена, имейл, телефон на собственици/живущи; данни за имотите (номер, етаж, площ, идеални части), задължения и вноски.
• Финансови данни: банкова сметка на сградата (IBAN/BIC), записи за извършени плащания.
• Документи, качени от управителя (протоколи, фактури, оферти, договори), които може да съдържат лични данни.
• Технически данни: записи в дневници (логове), IP адрес и базова информация за устройството/браузъра, необходими за сигурността и работата на услугата.

4. Цели и правни основания

• Предоставяне на услугата и поддръжка на акаунта — основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
• Обработка на данните за сграда и собственици — основание: законово задължение и/или законен интерес на управителя по ЗУЕС (чл. 6, пар. 1, б. „в“ и „е“ от GDPR). Това основание е на управителя като администратор; ние обработваме тези данни по негово указание. Обработката на тези данни не се основава на съгласие на отделния собственик.
• Сигурност, предотвратяване на злоупотреби и поддръжка — основание: законен интерес (чл. 6, пар. 1, б. „е“ от GDPR).

5. Къде се съхраняват данните

Всички лични данни се съхраняват на сървъри в рамките на Европейското икономическо пространство (ЕИП) — Франкфурт, Германия. Не извършваме трансфер на лични данни извън ЕИП.

6. Обработващи лични данни (доставчици)

Използваме следните доставчици, които обработват данни от наше име и при условия за защита на данните:

• Supabase — база данни, удостоверяване и съхранение на файлове (сървъри във Франкфурт, ЕС).
• Vercel — хостинг на приложението (сървъри във Франкфурт, ЕС).

По време на ранния достъп транзакционните имейли не се изпращат чрез външен доставчик. Ако това се промени, ще актуализираме списъка.

Не продаваме лични данни и не ги споделяме с трети страни за рекламни цели.

7. Срок на съхранение

• Данните за акаунта се съхраняват, докато акаунтът е активен.
• При закриване на акаунт личните данни се изтриват в разумен срок, освен когато съхранението им е необходимо за спазване на законово задължение (напр. счетоводни или данъчни изисквания).
• Данните за сграда и собственици се съхраняват, докато управителят ги поддържа в платформата или докато съответният акаунт съществува.

8. Вашите права

Имате право на: достъп до данните си; коригиране; изтриване; ограничаване на обработката; преносимост; и възражение срещу обработка, основана на законен интерес.

Може да упражните правата си на a.svilen@gmail.com. Когато искането се отнася до данни, въведени от управител (за които администратор е управителят), ще Ви насочим към него и ще окажем необходимото съдействие.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните, включително криптиране при пренос и съхранение, контрол на достъпа на ниво база данни (Row Level Security) и разделяне на достъпа според ролята.

10. Бисквитки

Използваме само строго необходими бисквитки. Подробности са описани в Политиката за бисквитките.

11. Право на жалба

Ако смятате, че обработката на личните Ви данни нарушава закона, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, уебсайт: www.cpdp.bg.

12. Промени

Може да актуализираме тази Политика. При съществени промени ще Ви уведомим по подходящ начин. Датата на последна актуализация е посочена в началото на страницата.

13. Контакт

Въпроси относно поверителността: a.svilen@gmail.com.