Политика за поверителност

Настоящата Политика за поверителност описва как платформата ImoHub събира, използва, съхранява и защитава личните данни на своите потребители в съответствие с приложимото европейско и българско законодателство в областта на защитата на личните данни.

Администратор на личните данни, събирани чрез Платформата, е:

• Наименование: АяТех ЕООД (AyaTech LTD)
• ЕИК: 208698687
• Седалище и адрес на управление: ул. Детелина, р-н Приморски, гр. Варна 9000, България
• Електронна поща: [email protected]
• Телефон: +359 897 034 949
• Уебсайт: https://imohub.bg

Длъжностно лице по защита на данните (DPO): Имейл за контакт: [email protected]

В зависимост от начина, по който използвате Платформата, събираме следните категории лични данни:

• Данни за акаунт: имена, имейл адрес, телефонен номер, парола (съхранявана в хеширан вид), профилна снимка.
• Данни за профил: тип потребител (обикновен потребител, брокер, организация/агенция), наименование на организация, професионална роля.
• Данни за обяви: адрес на имота, описания, снимки (EXIF метаданните се премахват автоматично за защита на поверителността), видеа, цена, характеристики на имота.
• Данни от комуникации: съобщения в чат между потребители, дата и час на съобщенията, статус на прочитане. Платформата има право да анализира съдържанието на чат разговорите за целите на сигурността и предотвратяването на злоупотреби, съгласно Общите условия за ползване.
• Данни за предпочитания: любими обяви, запазени търсения, филтри, настройки за известия.
• Данни за местоположение: предоставено от потребителя местоположение и IP-базирана геолокация. Геолокацията чрез браузъра е изключена по подразбиране и изисква изрично съгласие.
• Данни за плащания: история на транзакции, тип на платена услуга, дати. Данните за банкови карти се обработват директно от Stripe и не се съхраняват от ImoHub.
• Данни от документи: документи, качени чрез функцията за управление на документи в рамките на имотни сделки.
• Технически данни: IP адрес, тип на браузъра и устройството, операционна система, език, дата и час на достъп, сесийни данни.
• Данни от бисквитки: идентификатори на бисквитки, аналитични данни, поведение при използване на Платформата. Подробности са посочени в раздела за бисквитки.

При вход чрез Google или Apple получаваме вашето име и имейл адрес от съответния доставчик. Не получаваме вашата парола от тези доставчици.

Обработваме личните ви данни за следните цели:

• Предоставяне на услугите на Платформата - създаване и управление на профили, публикуване на обяви, осигуряване на комуникация между потребители чрез чат.
• Обработка на плащания - обработване на платени услуги чрез Stripe.
• Изпращане на известия - системни уведомления за нови съобщения, промени в обяви и статус на транзакции.
• AI Асистент - обработка на запитвания чрез AI асистента за предоставяне на информационни отговори.
• Персонализация - подобряване на резултатите от търсене и препоръки на база предпочитания и запазени търсения.
• Подобряване на Платформата - анализ на начина на ползване с цел подобряване на функционалността.
• Сигурност - предотвратяване на злоупотреби, измами и неоторизиран достъп, включително анализ на чат комуникации при конкретно подозрение за нарушение.
• Изпълнение на законови задължения - спазване на данъчното, счетоводното и друго приложимо законодателство.

За всяка цел на обработване прилагаме конкретно правно основание:

• Изпълнение на договор - регистрация и управление на акаунт, публикуване на обяви, чат между потребители, обработка на плащания, управление на абонаменти, използване на AI Асистента. Без тези данни не можем да предоставим услугите.
• Ваше съгласие - маркетингови съобщения и бюлетини, аналитични и маркетингови бисквитки, геолокация чрез браузъра. Съгласието може да бъде оттеглено по всяко време, без това да засяга обработването преди оттеглянето.
• Легитимен интерес - подобряване на Платформата, предотвратяване на злоупотреби, изпращане на системни уведомления, персонализация на резултатите от търсене, анализ на чат съобщения при конкретно подозрение за нарушение. При всяка такава обработка извършваме оценка на баланса между нашите интереси и вашите права. Документация е на разположение при поискване.
• Законово задължение - съхранение на счетоводни записи, данъчна отчетност, отговор на искания от компетентни органи.

Съхраняваме личните данни само за периода, необходим за изпълнение на целите, за които са събрани, или съгласно законовите изисквания:

• Данни за акаунт - за срока на съществуване на акаунта, плюс 30 дни след заявка за изтриване.
• Данни за обяви - за срока на публикуване, плюс 6 месеца след деактивиране за архивни цели.
• Чат съобщения - до 3 години от последното съобщение в разговора, или до изтриване на акаунта, което от двете настъпи първо.
• Документи от имотни сделки - до 5 години от приключване на сделката.
• Данни за плащания и транзакции - 5 години от датата на транзакцията.
• Аналитични данни - до 26 месеца.
• Сървърни логове - 90 дни.
• Данни от бисквитки - сесийни (до затваряне на браузъра), функционални (до 1 година), аналитични (до 2 години).

След изтичане на сроковете данните се изтриват или анонимизират безвъзвратно.

ImoHub не продава лични данни на трети лица. Споделяме данни само в следните случаи:

• Stripe (Stripe, Inc., САЩ) - обработка на плащания. Данните за банкови карти се обработват директно от Stripe. ImoHub не съхранява картови данни.
• Google (Google LLC, САЩ) - автентикация чрез Google Sign-In, аналитика чрез Google Tag Manager, карти чрез Google Maps, гласов вход за AI Асистент, push известия чрез Firebase.
• Apple (Apple Inc., САЩ) - автентикация чрез Apple Sign-In.
• Fireworks AI (Fireworks AI, Inc., САЩ) - обработка на запитвания към AI Асистента. Данните не се използват за обучение на AI модели.
• Hetzner Online GmbH (Германия) - хостинг на сървърната инфраструктура. Данните се съхраняват на сървъри в Европейския съюз.
• Други потребители - контактната информация в обявите е видима за потребителите на Платформата. Чат съобщенията се споделят между участниците в разговора.
• Компетентни органи - при законово задължение или разпореждане на съд или административен орган.

С всеки доставчик, обработващ данни от наше наименование, е сключен договор за обработка на данни, гарантиращ адекватни мерки за защита.

Част от данните ви се предават към получатели в САЩ. Тези предавания се извършват при следните гаранции:

• Stripe - участник в EU-US Data Privacy Framework. Допълнителни мерки: TLS криптиране, токенизация на картови данни.
• Google - EU-US Data Privacy Framework и Стандартни договорни клаузи. Допълнителни мерки: анонимизация на IP в Analytics.
• Apple - EU-US Data Privacy Framework и Стандартни договорни клаузи. Минимален трансфер на данни.
• Fireworks AI - Стандартни договорни клаузи и оценка на въздействието на трансфера. Данните не се съхраняват след обработка.

Сървърната инфраструктура на ImoHub се хоства от Hetzner в Германия, което означава, че основните данни остават в рамките на ЕС.

Можете да получите копие от приложимите гаранции на [email protected].

Платформата използва бисквитки и подобни технологии. При първото ви посещение се показва банер, чрез който управлявате предпочитанията си.

• Задължителни бисквитки (не изискват съгласие) - сесийни бисквитки за автентикация, бисквитка за запазване на избора за бисквитки, езикови предпочитания. Необходими за нормалното функциониране на Платформата.
• Аналитични бисквитки (изискват съгласие) - Google Analytics чрез Google Tag Manager. Анализ на трафика и поведението на потребителите. Данните се анонимизират. Срок: до 2 години.
• Маркетингови бисквитки (изискват съгласие) - бисквитки за таргетирана реклама и ремаркетинг. Срок: до 2 години.

Платформата използва localStorage за съхранение на потребителски предпочитания (избор на език, настройки на интерфейса) и Socket.io за осигуряване на връзка в реално време при чат и известия. Използването на localStorage за тези функционални цели се основава на легитимен интерес, тъй като е необходимо за нормалното функциониране на Платформата.

Можете да промените предпочитанията си по всяко време чрез бутона за управление на бисквитки в долната част на сайта или чрез настройките на браузъра. Повече информация: www.allaboutcookies.org. Детайлна информация е достъпна в Политиката за бисквитки на https://imohub.bg/bg/cookie-policy.

Имате следните права по отношение на личните си данни:

• Право на достъп - да получите потвърждение дали обработваме ваши данни и копие от тях.
• Право на коригиране - да поискате поправка на неточни данни. Основните данни можете да коригирате директно от настройките на профила.
• Право на изтриване - да поискате заличаване на данните ви. Изтриването може да бъде отказано, ако данните са необходими за изпълнение на законово задължение.
• Право на ограничаване - да поискате временно ограничаване на обработването при определени условия.
• Право на преносимост - да получите данните си в структуриран, машинно четим формат.
• Право на възражение - да се противопоставите на обработване, основано на легитимен интерес. Имате безусловно право на възражение срещу обработване за директен маркетинг.
• Право на оттегляне на съгласие - когато обработването е основано на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на предходното обработване.
• Право да не бъдете обект на автоматизирано решение - да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване с правни или значими последици.

За да упражните правата си, изпратете заявка на [email protected] или на адрес: ул. Детелина, р-н Приморски, гр. Варна 9000. Ще отговорим в срок до 1 месец. При сложни или многобройни заявки срокът може да бъде удължен с до 2 месеца, за което ще бъдете уведомени.

Ако считате, че обработването на данните ви нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): бул. Проф. Цветан Лазаров No2, гр. София 1592; www.cpdp.bg; [email protected].

Платформата е предназначена за дееспособни лица, навършили 18 години, съгласно Общите условия за ползване. Не събираме съзнателно лични данни на лица под 18-годишна възраст.

Ако установим, че сме събрали данни на непълнолетно лице, ще предприемем мерки за незабавното им изтриване. Ако сте родител или настойник и считате, че непълнолетно лице е предоставило данни на Платформата, моля свържете се с нас на [email protected].

ImoHub прилага подходящи технически и организационни мерки за защита на личните данни, включително:

• Криптиране при пренос чрез TLS/SSL протокол.
• Хеширане на паролите с използване на съвременни криптографски алгоритми. Паролите никога не се съхраняват в четим вид.
• Ограничен достъп до лични данни само за оторизиран персонал.
• Редовни оценки на сигурността и актуализации на системите.
• Сървъри, разположени в ЕС (Hetzner, Германия), с физическа и мрежова защита.
• Автоматично премахване на EXIF метаданни от качените снимки.

При нарушение на сигурността, което може да доведе до риск за вашите права, ще уведомим КЗЛД в срок до 72 часа. Ако рискът е висок, ще ви уведомим лично без неоправдано забавяне чрез имейл и/или известие в Платформата.

ImoHub прилага принципите за защита на данните на етапа на проектирането и по подразбиране:

• Събираме само данните, необходими за предоставяне на услугите.
• Геолокацията е изключена по подразбиране и изисква изрично действие от потребителя.
• Маркетинговите съобщения изискват изрично включване (opt-in).
• EXIF метаданните се премахват автоматично от качените снимки.
• За обработки с висок риск са извършени оценки на въздействието върху защитата на данните, достъпни за надзорния орган при поискване.

AI Асистентът предоставя информационни отговори на база вашите запитвания. Той не взема автоматизирани решения с правни или значими последици за вас.

Платформата използва автоматизирани алгоритми за персонализиране на резултатите от търсене и препоръчване на обяви въз основа на вашето поведение и предпочитания. Тези препоръки не пораждат правни последици и можете да ги деактивирате от настройките на профила. При регистрация сте информирани за тази функционалност чрез настоящата Политика.

Настоящата Политика може да бъде актуализирана периодично. При съществени промени ще ви уведомим чрез имейл и/или чрез съобщение на Платформата поне 30 дни предварително.

Актуалната версия е достъпна на: https://imohub.bg/bg/privacy-policy

При въпроси относно обработването на лични данни или за упражняване на правата ви:

• Администратор: АяТех ЕООД, ЕИК 208698687
• Адрес: ул. Детелина, р-н Приморски, гр. Варна 9000, България
• Телефон: +359 897 034 949
• Имейл: [email protected]
• DPO: Имейл за контакт: [email protected]

Надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. Проф. Цветан Лазаров No2, гр. София 1592; www.cpdp.bg; [email protected].