Политика за поверителност на Imoti AI
В сила от: датата на публикуване на сайта. Версия: 1.0.0.
1. Администратор на лични данни
Администратор е „Фрешфууд“ ЕООД, ЕИК 203372883, със седалище и адрес на управление гр. София 1680, ул. „Топли дол“ № 2Б, ет. 5, ап. 20, оператор на https://imoti.trade-bg.com.
Връзка по въпроси за лични данни: imoti@trade-bg.com. Нямаме длъжностно лице по
защита на данните, защото не е задължително (чл. 37 ОРЗД).
2. Какво правим накратко
- Не показваме публично точния адрес и точните координати на имота.
- Не продаваме лични данни и не ги ползваме за реклама.
- Нямаме рекламни бисквитки и проследяване от трети страни за анализ.
- Сървърът на приложението е при СуперХостинг.БГ в България, а базата данни е в ЕС (Ирландия).
3. Какви данни обработваме
| Категория | Какво | Откъде |
|---|---|---|
| Профил | имейл, хеш на паролата, име, телефон, роля, дата на регистрация | от вас |
| Проверка на телефона | номер, хеш на еднократния код, брой опити, кога е потвърден | от вас; кодът се изпраща по SMS |
| Агенция | наименование, ЕИК/БУЛСТАТ, адрес, телефон, имейл, декларация | от вас |
| Обява | заглавие, описание, цена, вид и характеристики на имота, населено място, квартал, точен адрес и точни координати (не се публикуват), отместена публична точка, статус и срок | от вас; публичната точка се изчислява |
| Снимки | снимките на имота (преобразувани в WebP, без метаданни), отпечатък (pHash) за откриване на дубликати | от вас; отпечатъкът се изчислява |
| Заявки за контакт | текст, по желание телефон и имейл, дали ги споделяте с публикуващия, статус | от купувача |
| Модерация | решения и мотиви, сигнали, бележки на администратора, възможни дубликати, журнал на действията | от нас и от други потребители |
| Заявки за данни | заявки за копие на данните и за закриване на профила | от вас |
| Технически данни | IP адрес и браузър (временно, за ограничаване на заявките и сигурност), бисквитка за вход, грешки в приложението | автоматично |
| Чат (когато бъде включен) | съобщения, кога са прочетени, сигнали и блокиране | от участниците |
| Плащания (когато бъдат включени) | идентификатори от Stripe, сума, статус, фактура; без данни на картата | от Stripe |
| AI асистент (когато бъде включен) | бележките и снимката, изпратени към асистента, и резултатът; в журнала пазим само хеш на бележките | от вас |
| Любими и запазени търсения (когато бъдат включени) | кои обяви и какви филтри | от вас |
Не събираме специални категории данни (чл. 9 ОРЗД). Моля, не ги пишете в обявите и заявките.
4. Цели и правни основания
| Цел | Данни | Основание (чл. 6, ал. 1 ОРЗД) |
|---|---|---|
| Регистрация, вход, профил | профил, бисквитка за вход | б) договор |
| Публикуване и показване на обяви | обява, снимки, публичната точка | б) договор |
| Показване на телефона в обявата | телефон на публикуващия | б) договор |
| Публични данни на агенция | данните на агенцията | б) договор (агенцията сама избира да публикува като търговец); е) законен интерес — доверие на купувачите |
| Проверка на телефона | номер, хеш на кода | е) законен интерес — предотвратяване на измами и фалшиви обяви |
| Заявки за контакт и копие до поддръжката | заявка; данни за контакт само ако купувачът ги е споделил | б) договор; е) законен интерес — помощ и предотвратяване на злоупотреби |
| Модерация, сигнали, дубликати | обяви, отпечатъци на снимки, сигнали, журнал | в) законово задължение (DSA); е) законен интерес |
| Имейли за статуса на обявата | имейл, заглавие, мотиви | б) договор; в) (чл. 17 DSA) |
| Сигурност, ограничаване на заявките, грешки | IP (хеширан), идентификатор на профила, грешки | е) законен интерес |
| Плащания и счетоводство | данни за плащането, фактура | б) договор; в) Закон за счетоводството, ЗДДС |
| Отговор на искания и спорове | кореспонденция | в) задължение; е) защита на правни претенции |
За целите с основание е) сме преценили, че интересът ни не надделява над вашите права. Може да поискате повече информация за тази преценка.
Не вземаме решения само въз основа на автоматизирано обработване, които пораждат правни последици за вас (чл. 22 ОРЗД). Възможен дубликат на снимка само връща обявата за преглед от човек.
5. Кой вижда данните
- Всички посетители виждат публичните данни на обявата: текст, снимки, цена, характеристики, населено място, квартал, кръг на картата (без точния адрес), вида на продавача (частно лице или агенция) и данните на агенцията. Телефонът се показва след натискане на „Покажи телефона“.
- Публикуващият получава текста на заявката за контакт, а телефона и имейла на купувача — само ако купувачът ги е споделил.
- Екипът за поддръжка получава копие на всяка заявка за контакт. Телефонът и имейлът на купувача са в копието само ако купувачът ги е споделил.
- Администраторите виждат данните, нужни за модерацията, включително точния адрес.
- Доставчиците по раздел 6 — само доколкото е нужно за услугата им.
- Държавни органи — когато законът го изисква.
6. Доставчици (обработващи)
| Доставчик | За какво | Местоположение на данните |
|---|---|---|
| СуперХостинг.БГ ЕООД | сървър на приложението, кеш за ограничаване на заявките, локално копие на резервните копия | България |
| Supabase Inc. | база данни, вход, снимки | ЕС (Ирландия); дружеството е в САЩ |
| Brevo (Sendinblue SAS) | имейли (потвърждение, нова парола, заявки, статус на обявата), SMS с кода | ЕС (Франция) |
| Mapbox Inc. | карта; търсене на адреса при създаване на обява | САЩ |
| Functional Software Inc. (Sentry) | отчети за грешки: идентификатор на профила, адрес на страницата без параметри, описание на грешката; без имейли, бисквитки и съдържание на формите | ЕС (Германия) |
| Cloudflare Inc. (R2) | шифровани резервни копия | ЕС (юрисдикция EU) |
| GitHub Inc. | програмен код; без лични данни на потребители | САЩ |
| Stripe Payments Europe Ltd. (когато плащанията бъдат включени) | плащане, фактура | ЕС (Ирландия) / САЩ |
| Google (когато AI асистентът бъде включен) | генериране на текст и проверка на снимки | САЩ / ЕС |
Mapbox: картата в търсенето получава само отместената публична точка, а браузърът изпраща IP адреса и данни за браузъра при зареждане на картата. При създаване на обява, ако натиснете „Намери адреса на картата“, адресът, който сте въвели, се изпраща към Mapbox, за да бъде намерен.
7. Предаване извън ЕИП
За доставчиците от САЩ предаването е въз основа на решението на Европейската комисия за адекватност (Рамка за защита на данните ЕС–САЩ), когато доставчикът е сертифициран по нея, или на стандартни договорни клаузи на Европейската комисия.
8. Срокове на съхранение
| Данни | Срок |
|---|---|
| Профил | докато профилът е активен; изтриване до 30 дни след закриване |
| Обява | за срока на обявата (60 дни с подновяване). Изтрита от вас обява се изтрива окончателно след 30 дни, освен ако е свързана с плащане, сигнал, разговор, заявка за контакт или сваляне — тогава до 3 години, както сигналите и решенията по модерацията |
| Продадена/отдадена обява | показва се 14 дни, после не е публична; пази се, докато не я изтриете, но не повече от 12 месеца |
| Снимки | като обявата; в резервните копия до 56 дни след изтриване |
| Заявки за контакт | 12 месеца |
| Проверка на телефона | хешът на кода — до 24 часа; потвърденият номер — докато профилът е активен |
| Сигнали, решения по модерация, журнал на администраторите | 3 години (DSA, защита при спорове) |
| Данни за ограничаване на заявките (хеширан IP) | от 15 минути до 1 час |
| Отчети за грешки (Sentry) | до 90 дни |
| Резервни копия | 14 дневни и 8 седмични (до 56 дни) |
| Плащания и фактури | 10 години (Закон за счетоводството) |
9. Вашите права
Имате право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение (чл. 15–21 ОРЗД), както и да оттеглите съгласие, когато обработването е на основание съгласие.
- Копие на данните и закриване на профила: от таблото „Данни и закриване на профила“ или с
имейл до
imoti@trade-bg.com. Отговаряме в срок от един месец. - Може да поискаме да потвърдите самоличността си от имейла на профила.
- Имате право на жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София 1592, https://cpdp.bg.
10. Сигурност
Достъпът до данните е ограничен с правила на ниво база данни (Row-Level Security).
Връзките са шифровани (HTTPS). Резервните копия са шифровани. Точният адрес не се изпраща в
публичните страници, търсенето и отчетите за грешки. Паролите се пазят само като хеш.
Подозрителна активност съобщавайте на imoti@trade-bg.com.
При нарушение на сигурността на данните уведомяваме Комисията за защита на личните данни до 72 часа и засегнатите лица, когато има висок риск (чл. 33 и 34 ОРЗД).
11. Деца
Платформата е само за пълнолетни. Не събираме съзнателно данни на лица под 18 години.
12. Промени
Всяка версия на тази политика има номер и дата. При съществена промяна ви уведомяваме по имейл или в платформата.
Версия 1.0.0 от 21.10.2026