1. Въведение
Buildinghost ("ние", "нас", "нашето") е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.
Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните Ви данни при използването на платформата Buildinghost. Тя се прилага за всички потребители на Платформата.
С регистрацията или ползването на Платформата, Вие потвърждавате, че сте запознати с тази Политика.
2. Администратор на данни
Данни за администратора:
3. Данни, които събираме
3.1 Данни, предоставени от Вас
| Категория данни | Примери | Задължително |
|---|---|---|
| Идентификационни данни | Имейл адрес, парола (хеширана) | Да |
| Профилни данни | Пълно име, телефон, длъжност | Частично |
| Фирмени данни | Наименование, адрес, ЕИК | Да |
| Финансови данни (проекти) | Бюджети, разходи, заплати | По избор |
| Документи и файлове | Фактури, договори, снимки | По избор |
| Данни за работници | Имена, работни часове, заплати | По избор |
| Комуникационни данни | Съобщения до поддръжка | При нужда |
3.2 Технически данни (автоматично събирани)
- IP адрес при достъп до Платформата
- Тип и версия на браузъра
- Операционна система
- Дата и час на достъп
- Действия в Платформата (одитен журнал)
- Технически грешки и логове за диагностика
3.3 Данни, предоставени от трети страни
При обработка на плащания, Stripe може да ни предостави ограничена информация за статуса на транзакцията, необходима за управлението на абонамента Ви (напр. статус "активен/просрочен"). Не получаваме пълни данни за платежни карти.
4. Правно основание за обработка
Обработваме личните Ви данни на следните правни основания по GDPR:
Изпълнение на договор
Обработката е необходима за предоставяне на заявените от Вас услуги (чл. 6, пар. 1, б. "б" GDPR).
Законово задължение
Спазване на данъчни, счетоводни и регулаторни изисквания (чл. 6, пар. 1, б. "в" GDPR).
Легитимен интерес
Подобряване на услугите, сигурност на платформата и предотвратяване на измами (чл. 6, пар. 1, б. "е" GDPR).
Съгласие
За маркетингови съобщения и бисквитки с нетехническа функция, само при изрично съгласие (чл. 6, пар. 1, б. "а" GDPR).
5. Цели на обработката
Обработваме Вашите данни за следните конкретни цели:
- Създаване и управление на акаунт и удостоверяване на самоличността
- Предоставяне на функционалностите на Платформата
- Обработка на абонаментни плащания и издаване на фактури
- Комуникация относно Вашия акаунт, промени и важни уведомления
- Техническа поддръжка и отстраняване на проблеми
- Осигуряване на сигурността на Платформата и предотвратяване на злоупотреби
- Спазване на законови задължения (данъчни, счетоводни, регулаторни)
- Анализ и подобряване на услугите (само анонимизирани статистики)
- Изпращане на технически и административни уведомления
Не продаваме, не отдаваме под наем и не споделяме личните Ви данни с трети страни за маркетингови цели.
6. Трети страни и обработващи данните
Buildinghost използва следните категории доверени партньори-обработващи данните, всеки от които е обвързан с договорни задължения за защита на данните:
Supabase, Inc.
Инфраструктура за база данни и автентикация
Съхранение на всички данни от Платформата
Stripe, Inc.
Платежен процесор
Обработка на абонаментни плащания
При предаване на данни извън ЕИП, разчитаме на стандартните договорни клаузи (SCC), одобрени от Европейската комисия, или на удостоверения по Рамката EU-US за защита на данните.
7. Supabase — инфраструктура и сигурност
Buildinghost използва Supabase като основна инфраструктура за съхранение на данни. Supabase е базирана върху PostgreSQL и предоставя следните гаранции за сигурност:
Всяка компания достъпва единствено своите данни. Технически е невъзможно случайно прочитане на данни на друга компания.
Данните са криптирани при пренос (TLS/HTTPS) и в покой (AES-256) в инфраструктурата на Supabase.
Паролите не се съхраняват в четим вид. Използва се bcrypt хеширане. Supabase Auth управлява сесиите сигурно.
Supabase извършва автоматични ежедневни резервни копия на базата данни.
За повече информация относно практиките за поверителност на Supabase: supabase.com/privacy
8. Stripe — обработка на плащания
Buildinghost използва Stripe за обработка на платежните транзакции. Stripe е сертифициран по стандарта PCI DSS ниво 1 — най-високото ниво на сигурност в индустрията за платежни карти.
Важно относно платежните данни
Buildinghost никога не вижда, не съхранява и не обработва пълните данни на платежните Ви карти. Всички карточни данни се въвеждат директно в защитените формуляри на Stripe и остават единствено в тяхната инфраструктура.
Buildinghost получава от Stripe единствено:
- Токен за идентификация на абонамента
- Статус на плащането (успешно/неуспешно/просрочено)
- Последните 4 цифри на картата (за идентификация)
- Дата на изтичане на картата
- Email адрес на притежателя (ако е предоставен)
За политиката за поверителност на Stripe: stripe.com/privacy
9. Съхранение и мерки за сигурност
Прилагаме технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, унищожаване или разкриване:
TLS криптиране
Всички комуникации са криптирани с TLS 1.3
HTTPS навсякъде
Платформата работи изключително по HTTPS протокол
Одитен журнал
Всички действия се записват в одитен журнал
Контрол на достъпа
Ролево-базирани права (RLS) за всеки потребител
Резервни копия
Ежедневни автоматични резервни копия
Изолация на данни
Пълна изолация между компаниите на ниво база данни
При установен пробив в сигурността на данните, Buildinghost е задължен да уведоми Комисията за защита на личните данни (КЗЛД) в рамките на 72 часа, а засегнатите потребители — без ненужно забавяне.
10. Срок на съхранение на данните
| Вид данни | Срок на съхранение |
|---|---|
| Акаунт данни (активен потребител) | До прекратяване на акаунта |
| Данни след прекратяване на абонамент | 30 дни (след изтичане — изтриване) |
| Финансови документи и фактури | 5 години (законово изискване) |
| Одитен журнал | 2 години |
| Технически логове | 90 дни |
| Платежни данни (чрез Stripe) | Съгласно политиката на Stripe |
| Данни при изтрит акаунт по заявка | До 30 дни (за физическо изтриване) |
11. Вашите права по GDPR
Като субект на данни, Вие имате следните права, гарантирани от GDPR:
Право на достъп (чл. 15)
Право да получите копие от личните данни, които обработваме за Вас, и информация за начина на тяхната обработка.
Право на коригиране (чл. 16)
Право да поискате коригиране на неточни или непълни лични данни.
Право на изтриване (чл. 17)
"Право да бъдете забравени" — можете да поискате изтриване на данните при определени условия.
Право на ограничаване (чл. 18)
Право да поискате ограничаване на обработката на Вашите данни в определени случаи.
Право на преносимост (чл. 20)
Право да получите данните си в машинно четим формат и да ги прехвърлите при друг администратор.
Право на възражение (чл. 21)
Право да възразите срещу обработката на данните Ви въз основа на легитимен интерес.
Право на оттегляне на съгласие
При данни, обработвани въз основа на съгласие — право да го оттеглите по всяко време.
Право на жалба до КЗЛД
Право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg).
За упражняване на правата си, моля изпратете заявка на legal@buildinghost.bg. Ще Ви отговорим в срок до 30 дни.
Комисия за защита на личните данни (КЗЛД)
Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до КЗЛД:
Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Уебсайт: www.cpdp.bg
13. Непълнолетни лица
Платформата Buildinghost е предназначена изключително за лица над 18 години. Съзнателно не събираме лични данни от лица под 18 години.
Ако сме събрали случайно данни на непълнолетно лице, моля уведомете ни незабавно на legal@buildinghost.bg и ние ще ги изтрием без ненужно забавяне.
14. Промени в Политиката за поверителност
Можем да актуализираме тази Политика за поверителност периодично. При съществени промени, засягащи правата Ви, ще Ви уведомим по имейл и/или чрез съобщение в Платформата.
Датата на последната актуализация е посочена в началото на документа. Препоръчваме периодична проверка на тази страница.
15. Контакти и Длъжностно лице по защита на данните
За всички въпроси, свързани с обработката на личните Ви данни или за упражняване на правата Ви, можете да се свържете с нас:
Имейл за поверителност
legal@buildinghost.bg
Уебсайт
buildinghost.bg
Можете също да използвате нашата страница за контакт.
Надзорен орган в България
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Телефон: 02/91-53-518
www.cpdp.bg