Политика за поверителност

Настоящата Политика за поверителност описва как платформата ImoHub (Платформата) събира, използва, съхранява и защитава личните данни на своите потребители в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

Администратор на лични данни е:

• Наименование: АяТех ЕООД (AyaTech LTD)
• ЕИК: 208698687
• Седалище и адрес на управление: ул. Детелина No9, р-н Приморски, гр. Варна 9000, България
• Електронна поща: [email protected]
• Телефон: +359 897 034 949
• Уебсайт: https://imohub.bg

Длъжностно лице по защита на данните (DPO): Деляна Мирчовска, имейл за контакт: [email protected]

В зависимост от начина, по който използвате Платформата, събираме следните категории лични данни:

• Данни за акаунт: име, имейл адрес, телефонен номер, парола (съхранявана в хеширан вид), профилна снимка.
• Данни за профил: тип потребител (частно лице, брокер, агенция), име на организация, професионална роля.
• Данни за обяви: адрес на имота, описания, снимки (EXIF метаданните се премахват автоматично от качените снимки за защита на поверителността), видеа, цена, характеристики на имота, контактна информация.
• Данни от комуникации: чат съобщения между потребители, дата и час на съобщения, статус на прочитане.
• Данни за предпочитания: любими обяви, запазени търсения, филтри, настройки за известия.
• Данни за местоположение: предоставено от потребителя местоположение, IP-базирана геолокация.
• Данни за плащания: история на транзакции, тип на платена услуга, дати. Данните за банкови карти се обработват директно от Stripe и не се съхраняват от ImoHub.
• Данни от документи: документи, качени чрез функцията за управление на документи.
• Технически данни: IP адрес, тип на браузъра и устройството, операционна система, език, дата и час на достъп, сесийни данни.
• Данни от бисквитки и проследяване: идентификатори на бисквитки, аналитични данни, поведение при използване на Платформата.

При вход чрез Google или Apple Sign-In получаваме вашето име и имейл адрес от съответния доставчик. Не получаваме вашата парола от тези доставчици. Източникът на тези данни е самият потребител, който инициира автентикацията.

Обработваме личните ви данни за следните конкретни цели:

• Предоставяне на услугите: създаване и управление на потребителски профили, публикуване и управление на обяви за недвижими имоти, осигуряване на комуникация между потребители чрез чат системата.
• Обработка на плащания: обработване на платени услуги (VIP обяви, промотиране, абонаменти) чрез платежния процесор Stripe.
• Известия: изпращане на системни уведомления (нови съобщения, промени в обяви, статус на транзакции) чрез push известия и имейл.
• AI Асистент: обработка на потребителски заявки чрез AI асистента за предоставяне на информационни отговори.
• Персонализация: подобряване на резултати от търсене и препоръки на база предпочитания и запазени търсения.
• Аналитика и подобрения: анализ на използването на Платформата за подобряване на функционалността и потребителското изживяване.
• Сигурност: предотвратяване на злоупотреби, измами и неоторизиран достъп.
• Законови задължения: спазване на данъчно, счетоводно и друго приложимо законодателство.

Обработваме лични данни на следните правни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор (чл. 6, ал. 1, б. б): регистрация и управление на акаунт, публикуване и управление на обяви, чат между потребители, обработка на плащания, управление на абонаменти.
• Съгласие на потребителя (чл. 6, ал. 1, б. а): маркетингови съобщения и бюлетини, аналитични и маркетингови бисквитки, използване на AI Асистента, геолокация чрез браузъра.
• Легитимен интерес на администратора (чл. 6, ал. 1, б. е): подобряване на Платформата и потребителското изживяване, предотвратяване на злоупотреби и измами, изпращане на системни уведомления свързани с услугите, любими обяви и запазени търсения (функции за персонализация, които подобряват потребителското изживяване). При обработване на данни на основание легитимен интерес извършваме оценка на баланса между нашите интереси и правата на потребителя. Документация за тези оценки е на разположение при поискване.
• Законово задължение (чл. 6, ал. 1, б. в): съхранение на счетоводни записи (Закон за счетоводството), данъчно законодателство, отговор на искания от компетентни органи.

Съхраняваме личните данни само за периода, необходим за изпълнение на целите, за които са събрани, или съгласно законовите изисквания:

• Данни за акаунт: за срока на съществуване на акаунта + 30 дни след заявка за изтриване (за възможност за възстановяване).
• Данни за обяви: за срока на публикуване + 6 месеца след деактивиране (за архивни цели).
• Чат съобщения: до 3 години от последното съобщение в разговора, или до изтриване на акаунта на потребителя (което от двете настъпи първо).
• Данни за плащания и транзакции: 5 години от датата на транзакцията (съгласно Закона за счетоводството и данъчното законодателство).
• Аналитични данни: до 26 месеца.
• Сървърни логове: 90 дни.
• Данни от бисквитки: според вида - сесийни (до затваряне на браузъра), функционални (до 1 година), аналитични (до 2 години).

След изтичане на сроковете за съхранение данните се изтриват или анонимизират безвъзвратно.

ImoHub не продава лични данни на трети лица. Споделяме данни само в следните случаи и с посочените получатели:

• Stripe (Stripe, Inc., САЩ): Обработка на плащания. Stripe получава данни за транзакции. Данните за банкови карти се обработват директно от Stripe съгласно стандарт PCI DSS. ImoHub не съхранява данни за карти.
• Google (Google LLC, САЩ): Google Sign-In (автентикация - имейл и име), Google Analytics чрез Google Tag Manager (аналитика за използване на сайта), Google Maps (визуализация на имоти на карта), Google Cloud Speech-to-Text (гласов вход за AI Асистент), Firebase Cloud Messaging (push известия).
• Apple (Apple Inc., САЩ): Apple Sign-In - автентикация, имейл и име.
• Fireworks.ai (Fireworks AI, Inc., САЩ): Обработка на заявки към AI Асистента. Съобщенията ви се изпращат за генериране на отговори. Данните не се използват за обучение на AI модели.
• Hetzner Online GmbH (Германия): Хостинг на сървърната инфраструктура. Данните се съхраняват на сървъри в Европейския съюз.
• Други потребители на Платформата: Контактната информация, включена в обяви, е видима за други потребители. Чат съобщенията се споделят между участниците в разговора.
• Компетентни органи: При законово задължение или разпореждане на съд или административен орган.

С всеки обработващ лични данни е сключен договор за обработка на данни (DPA) съгласно чл. 28 от GDPR, който гарантира адекватни технически и организационни мерки за защита.

Част от данните ви се предават извън Европейското икономическо пространство (ЕИП) към получатели в САЩ (Stripe, Google, Apple, Fireworks.ai). Тези предавания се извършват при спазване на следните гаранции:

• Stripe, Inc. (САЩ): EU-US Data Privacy Framework (сертифициран участник). Допълнителни мерки: TLS криптиране, токенизация на данни за карти.
• Google LLC (САЩ): EU-US Data Privacy Framework + Стандартни договорни клаузи (SCC). Допълнителни мерки: анонимизация на IP в Google Analytics, server-side обработка.
• Apple Inc. (САЩ): EU-US Data Privacy Framework + SCC. Минимален трансфер на данни (само имейл и име при автентикация).
• Fireworks AI, Inc. (САЩ): Стандартни договорни клаузи (SCC). Извършена е оценка на въздействието на трансфера (TIA). Допълнителни мерки: криптиране при пренос, без съхранение на данни след обработка на заявката.
• Hetzner Online GmbH (Германия): Вътре в ЕС - не се изисква допълнителен механизъм за трансфер.

Сървърната инфраструктура на ImoHub се хоства от Hetzner Online GmbH на сървъри, намиращи се в Германия (ЕС), което гарантира, че основните данни остават в рамките на ЕИП.

Можете да получите копие от приложимите гаранции за трансфер, като се свържете с нас на [email protected].

Платформата използва бисквитки и подобни технологии. При първото ви посещение се показва банер за съгласие, чрез който можете да управлявате предпочитанията си.

• Задължителни бисквитки (не изискват съгласие): сесийни бисквитки за автентикация, бисквитка за съгласие с бисквитки (user_cookie_consent, cookie_preferences - 1 година), езикови предпочитания. Необходими за нормалното функциониране на Платформата.
• Аналитични бисквитки (изискват съгласие): Google Analytics чрез Google Tag Manager - анализ на трафика, използвани страници, поведение на потребителите. Данните се анонимизират. Срок: до 2 години.
• Маркетингови бисквитки (изискват съгласие): бисквитки за таргетирана реклама и ремаркетинг. Срок: до 2 години.

Платформата използва също localStorage за съхранение на потребителски предпочитания и Socket.io за връзка в реално време (чат и известия).

Можете да промените предпочитанията си за бисквитки по всяко време чрез бутона за управление на бисквитки в долната част на сайта или чрез настройките на вашия браузър.

Повече информация за бисквитките можете да намерите на www.allaboutcookies.org.

Съгласно GDPR и ЗЗЛД имате следните права по отношение на личните си данни:

• Право на достъп (чл. 15 GDPR): Имате право да получите потвърждение дали обработваме ваши лични данни и да получите копие от тях.
• Право на коригиране (чл. 16 GDPR): Имате право да поискате коригиране на неточни лични данни. Можете да коригирате данните си и директно чрез настройките на профила.
• Право на изтриване / право да бъдеш забравен (чл. 17 GDPR): Имате право да поискате изтриване на личните си данни. Изтриването може да бъде отказано, ако данните са необходими за изпълнение на законово задължение.
• Право на ограничаване на обработването (чл. 18 GDPR): Имате право да поискате ограничаване на обработването при определени условия.
• Право на преносимост на данните (чл. 20 GDPR): Имате право да получите личните си данни в структуриран, широко използван и машинно четим формат.
• Право на възражение (чл. 21 GDPR): Имате право да възразите срещу обработването на данни, базирано на легитимен интерес. Имате безусловно право на възражение срещу обработването за директен маркетинг.
• Право на оттегляне на съгласие (чл. 7, ал. 3 GDPR): Когато обработването е базирано на съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право да не бъдете обект на автоматизирано вземане на решения (чл. 22 GDPR): Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране.

Как да упражните правата си: Изпратете заявка на [email protected] или на пощенски адрес: ул. Детелина No9, р-н Приморски, гр. Варна 9000. Ще отговорим в срок до 1 месец от получаване на заявката. Срокът може да бъде удължен с до 2 месеца при сложни или многобройни заявки, за което ще бъдете уведомени.

За целите на защитата на вашите данни може да поискаме верификация на самоличността ви преди обработка на заявката.

Право на жалба: Ако считате, че обработването на личните ви данни нарушава GDPR или ЗЗЛД, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): адрес - бул. Проф. Цветан Лазаров No2, гр. София 1592; уебсайт - www.cpdp.bg; имейл - [email protected].

Платформата не е предназначена за лица под 14-годишна възраст. Не събираме съзнателно лични данни на деца под 14 години.

Ако установим, че сме събрали лични данни на дете под 14 години без съгласието на родител или настойник, ще предприемем мерки за незабавното им изтриване.

Ако сте родител или настойник и считате, че дете е предоставило лични данни на Платформата, моля свържете се с нас на [email protected].

ImoHub прилага подходящи технически и организационни мерки за защита на личните данни съгласно чл. 32 от GDPR, включително:

• Криптиране на данните при пренос чрез TLS/SSL протокол.
• Хеширане на пароли с използване на съвременни криптографски алгоритми.
• Контрол на достъпа - ограничен достъп до лични данни само за оторизиран персонал.
• Редовни оценки на сигурността и актуализации на системите.
• Сървъри, разположени в Европейския съюз (Hetzner, Германия), с физическа и мрежова защита.

В случай на нарушение на сигурността на данните, ще уведомим КЗЛД в срок до 72 часа съгласно чл. 33 от GDPR. Ако нарушението може да доведе до висок риск за вашите права и свободи, ще ви уведомим без неоправдано забавяне чрез имейл и/или известие в Платформата, като опишем естеството на нарушението и мерките, които предприемаме, съгласно чл. 34 от GDPR.

ImoHub прилага принципите за защита на данните на етапа на проектирането и по подразбиране (Privacy by Design and by Default) съгласно чл. 25 от GDPR:

• Минимизиране на данните: събираме само данни, необходими за предоставяне на услугите.
• Настройки за поверителност по подразбиране: геолокацията е изключена по подразбиране, маркетинговите съобщения изискват изрично включване (opt-in).
• Паролите се хешират по подразбиране и никога не се съхраняват в четим вид.
• EXIF метаданните (GPS координати, информация за устройство) се премахват автоматично от качените снимки.
• За обработки с висок риск (AI асистент, проследяване на местоположение, персонализация) са извършени оценки на въздействието върху защитата на данните (DPIA) съгласно чл. 35 от GDPR. Те са на разположение на надзорния орган при поискване.

AI Асистентът на Платформата предоставя информационни отговори на база вашите запитвания. Той не взема автоматизирани решения, които пораждат правни последици или значително ви засягат.

Платформата може да използва автоматизирани алгоритми за персонализиране на резултати от търсене и препоръчване на обяви на база вашето поведение и предпочитания. Тези препоръки не пораждат правни последици и можете да ги деактивирате от настройките на профила си.

Настоящата Политика за поверителност може да бъде актуализирана периодично, за да отрази промени в нашите практики или в приложимото законодателство.

При съществени промени ще ви уведомим чрез имейл и/или чрез забележимо съобщение на Платформата поне 30 дни преди влизането им в сила.

Актуалната версия винаги е достъпна на адрес: https://imohub.bg/bg/privacy-policy

При въпроси относно обработването на лични данни или за упражняване на вашите права можете да се свържете с нас:

• Администратор: АяТех ЕООД, ЕИК 208698687
• Адрес: ул. Детелина No9, р-н Приморски, гр. Варна 9000, България
• Телефон: +359 897 034 949
• Имейл: [email protected]
• DPO: Деляна Мирчовска, имейл за контакт: [email protected]

Надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. Проф. Цветан Лазаров No2, гр. София 1592, www.cpdp.bg, [email protected].