1. Въведение

Настоящата Политика за поверителност описва как 10АТА ЕООД, ЕИК 208901696, със седалище и адрес на управление гр. Сопот, обл. Пловдив, ул. Матей Стайков 12, 4330 („ние“, „нас“, „нашият“), обработва личните данни на потребителите на платформата Maistorlak.

Политиката се прилага за сайта, приложенията, потребителските профили, комуникациите, поръчките, плащанията, ревютата и всички свързани услуги, които предоставяме.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимото българско и европейско законодателство.

2. Администратор на данни и контакт

Администратор на личните данни е 10АТА ЕООД.

За въпроси, искания или жалби, свързани с лични данни, можете да ни пишете на [email protected] или на адрес гр. Сопот, обл. Пловдив, ул. Матей Стайков 12, 4330.

3. Какви лични данни обработваме

В зависимост от ролята Ви и начина на използване на Платформата можем да обработваме следните категории данни:

• идентификационни и регистрационни данни - име, фамилия, имейл, телефонен номер, потребителска роля, данни за регистрация и активиране;
• данни за профил и фирма - заглавие на фирмен профил, описание, уебсайт на бизнеса, ЕИК, адрес, дейности, локации, галерия, проекти и други данни, които въвеждате;
• данни за сигурност - хеширана парола, сесии, логове за вход, данни за MFA, технически записи за защита от злоупотреба;
• данни за поръчки и комуникация - заявки, поръчки, статуси, описания, отговори, вътрешни известия и свързани оперативни данни;
• данни за ревюта, оценки и сигнали - съдържание на ревюта, оценки, сигнали, бележки по модерация и история на предприети действия;
• платежни и счетоводни данни - идентификатори на плащания, суми, валута, статус, данни за фактуриране и референции, когато това е необходимо за счетоводство и поддръжка;
• технически данни - IP адрес, тип браузър и устройство, език, логове, бисквитки, информация за използване и диагностика;
• маркетингови и комуникационни предпочитания - съгласия, откази, предпочитания за известия и данни, свързани с бюлетин или други разрешени съобщения.

4. Данни, които не съхраняваме пряко

Когато плащате чрез Stripe, данните за картата и платежния инструмент се обработват директно от Stripe. Ние обичайно не съхраняваме пълни номера на карти или CVV кодове.

Получаваме ограничени данни за плащането, като идентификатор на транзакция, статус, сума, валута и контактни или фактурни данни, когато това е необходимо за обслужване, счетоводство, възстановяване на суми или предотвратяване на измами.

5. За какво използваме личните данни

Използваме личните данни, за да:

• създаваме и поддържаме потребителски акаунти и фирмени профили;
• свързваме клиенти и изпълнители и обработваме заявки, поръчки, статуси и ревюта;
• осигуряваме сигурност, защита от злоупотреби, доказуемост на действия и техническа поддръжка;
• изпращаме задължителни системни известия и, когато е позволено, избрани маркетингови съобщения;
• обработваме плащания, издаваме счетоводни документи и управляваме възстановявания на суми;
• модерираме съдържание, разглеждаме сигнали и прилагаме Общите условия;
• подобряваме функционалността, измерваме използването и развиваме продукта.

6. Правни основания по GDPR

Обработваме лични данни на едно или повече от следните правни основания:

• изпълнение на договор или предприемане на стъпки преди сключване на договор - за регистрация, акаунт, поръчки, известия, плащания и профилни функции;
• законово задължение - за счетоводство, данъчни изисквания, отговор на законни искания от органи и съхранение на данни, когато законът го изисква;
• легитимен интерес - за сигурност, защита от злоупотреба, модерация, подобряване на услугата, доказване на действия и защита на наши права или права на други потребители;
• съгласие - за несъществени бисквитки, определени маркетингови съобщения и други случаи, в които изрично Ви искаме съгласие.

7. Получатели и обработващи данни

Можем да споделяме данни с:

• доставчици на хостинг, инфраструктура, поща, аналитични и технически услуги, които работят по наши инструкции;
• Cloudflare, когато използваме Turnstile или свързани механизми за защита от ботове и злоупотреби;
• Stripe и свързани платежни подизпълнители за обработка на плащания, възстановявания и антифрод проверки;
• други потребители на Платформата, доколкото това е необходимо за изпълнение на услугата - например публичен профил, ревюта, данни за контакт при релевантен етап от поръчка;
• адвокати, счетоводители, ИТ доставчици и други професионални консултанти при необходимост и при подходяща поверителност;
• държавни и регулаторни органи, когато това се изисква от закона или е необходимо за защита на права и сигурност.

8. Бисквитки и подобни технологии

Използваме бисквитки и сходни технологии за вход, сигурност, езикови предпочитания, основна функционалност, измерване на използване и, когато е приложимо, маркетинг или реклама при наличие на необходимото основание.

За защита на определени форми и потоци може да използваме Cloudflare Turnstile или сходни защитни механизми, които обработват технически сигнали за ограничаване на автоматизирана злоупотреба.

Когато е активирано и законово допустимо, можем да използваме и рекламни или аналитични инструменти като Google AdSense, при което съответният доставчик може да използва бисквитки според собствената си политика.

Повече информация е налична в отделната Политика за бисквитки на Платформата.

9. Международни трансфери

Някои доставчици, които използваме, могат да обработват данни извън Европейското икономическо пространство.

Когато това се случва, се стремим да прилагаме подходящи гаранции, като стандартни договорни клаузи, решения за адекватност или други допустими механизми съгласно GDPR.

10. Срокове за съхранение

Съхраняваме лични данни само за периода, необходим за целите, за които са събрани, освен ако законът изисква по-дълъг срок.

Данните за акаунт и профил обичайно се пазят, докато акаунтът е активен и за разумен период след това, необходим за сигурност, защита от злоупотреба или правна защита.

Данни за плащания, счетоводни документи и определени записи за сигурност могат да се съхраняват за по-дълъг срок поради законови, данъчни, одитни или доказателствени изисквания.

Когато данните вече не са нужни, ги изтриваме, анонимизираме или ограничаваме достъпа до тях според вътрешните ни правила.

11. Вашите права

При условията на приложимото право имате право на:

• достъп до личните Ви данни;
• коригиране на неточни или непълни данни;
• изтриване на данни, когато това е приложимо;
• ограничаване на обработването;
• възражение срещу определено обработване;
• преносимост на данни, когато е приложимо;
• оттегляне на съгласие по всяко време, когато обработването се основава на съгласие;
• жалба до надзорен орган.

12. Системни известия и маркетингови съобщения

Някои имейли и известия са неразделна част от услугата - например потвърждение на регистрация, известия за поръчки, сигурност, ревюта, плащания, модерация или други оперативни действия. За тях не се прилага стандартен отказ като при маркетингови съобщения.

Маркетингови съобщения, бюлетини и сходни кампании изпращаме само когато имаме необходимото правно основание. Можете да се отпишете от тях по всяко време по начина, указан в съобщението или в настройките на профила, когато такива са налични.

13. Деца

Платформата не е предназначена за лица под 18 години.

Ако установим, че сме получили лични данни на дете в нарушение на приложимото право, ще предприемем разумни действия за изтриването им.

14. Жалби и надзорен орган

Ако считате, че обработваме личните Ви данни незаконосъобразно, насърчаваме Ви първо да се свържете с нас, за да опитаме да разрешим въпроса бързо и добросъвестно.

Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до друг компетентен надзорен орган в Европейския съюз.

15. Промени в политиката

Можем да актуализираме тази Политика при промени в закона, използваните доставчици, функционалността на продукта или начина, по който обработваме данни.

Новата версия ще бъде публикувана в Платформата с актуализирана дата на влизане в сила.

16. Важна бележка

Настоящата Политика описва реалното функциониране на Maistorlak към датата на влизане в сила. Препоръчително е периодично да бъде преглеждана с квалифициран юрист, особено при добавяне на нови канали, доставчици или модели на монетизация.