Политика за поверителност

Тази политика обяснява какви лични данни събира TRQBVA.BG, защо ги събира и какви права имаш върху тях. Пазим данните ти и ги използваме само за работата на платформата.

1. Какви данни събираме

Данни за профила: имейл адрес, парола (съхранявана в криптиран вид), име, телефон, град и описание, ако ги попълниш. При вход с Google името идва от Google профила ти, докато не го смениш в настройките. Името се вижда публично до задачите и ревютата ти.
Съдържание, което публикуваш: задачи, снимки, оферти, съобщения и ревюта.
Данни за плащане с карта: сумата, датата и отговорът на банката - маскираният номер на картата (първите шест и последните четири цифри), марката, банката издател и кодът на одобрение. Номерът, срокът и кодът на картата не влизат в сайта: въвеждат се на страницата на банката.
Технически данни: сесийна бисквитка, необходима за вход в профила.
IP адресът на заявката, когато се брои срещу таван - при вход, регистрация, заявка за нова парола, контактната форма и търсенето. При вход и заявка за нова парола се брои и написаният имейл или адрес на профил, а при действията в профила - номерът на профила. Редовете се изчистват автоматично около седмица след последния опит.
Дневник на изпратените писма: адресът на получателя, видът и състоянието на писмото. При неуспешно изпращане се пази и съдържанието му, докато въпросът се изясни.
Съгласие за кратки съобщения (SMS), ако си го дал от настройките, заедно с телефона, на който да се пращат. Оттегля се от същото място.
Име и телефон за връзка по задача. Пише ги този, който пуска задачата, и те може да са на друг човек (например роднина). Източникът сме не ние, а подателят на задачата, и той отговаря да е питал човека. Телефонът не е публичен: виждат го само майстори, платили за отключването му, и екипът. Ако номерът е твой, а не си съгласен да е тук, пиши ни през страницата Контакти - махаме го, без да ти е нужен профил.

2. За какво използваме данните

За да поддържаме профила ти и основните функции: публикуване на задачи, оферти, съобщения, кредити.
За да показваме телефона ти за връзка само на изпълнители, които са го отключили.
За да се свържем с теб по въпроси, свързани с профила или поръчките ти.

Не продаваме личните ти данни и не ги предоставяме на трети страни за реклама.

На какво основание

Законът иска за всяка цел да е ясно на какво основание обработваме данните. Ето ги поотделно:

Профил, задачи, оферти, съобщения и кредити - чл. 6, § 1, б. „б“: обработването е необходимо, за да ти дадем услугата, за която си се регистрирал.
Писма за сигурност (смяна на парола, влизане в профила), спиране на злоупотреби и запазването на публикуваните ревюта, докато профилите на двамата съществуват - чл. 6, § 1, б. „е“, законен интерес. Интересът е платформата да остане годна за ползване: профилите да не се превземат, а оценката да не може да се махне от този, за когото е.
Измерване на посещенията - чл. 6, § 1, б. „а“, съгласие. Дава се с лентата за бисквитките и се оттегля от същото място.
Документи, които закон ни задължава да пазим - чл. 6, § 1, б. „в“.

3. На кого се предават данните

Платформата работи върху услуги на трети страни, които обработват данните само по нейно нареждане: хостингът и съхранението на снимките са на Vercel, базата е в Neon, писмата тръгват през Resend. Вход с Google се ползва само ако сам го избереш.

Плащането с карта се обработва от „Банка ДСК“ АД. Банката получава данните за плащането и ги обработва като самостоятелен администратор, по реда на своята Информация относно обработването на лични данни на физически лица, публикувана на www.dskbank.bg. Извън тези услуги и банката данни не се предават на никого, освен когато закон го изисква.

Към тях се добавят, когато са включени: Google Analytics - само ако си приел броенето на посещенията с лентата за бисквитките; и услугата, на която се обаждаме при техническа грешка - тя получава вида на грешката, адреса на страницата и, ако си влязъл, номера на профила ти, за да може повредата да бъде намерена. Съдържание на задачи, съобщения и оферти там не отива.

Част от тези услуги са на дружества извън Европейския съюз - Vercel, Neon, Resend и Google са със седалище в САЩ и данните може да се обработват на сървъри извън ЕС. Предаването става на основание гаранциите в договора за обработване с всеки от тях. Копие от тези договори може да поискаш на адреса в раздел „Връзка с нас“.

4. Колко време пазим данните

Данните се съхраняват, докато профилът ти е активен. При изтриване на профила редовете се ИЗТРИВАТ - не се преименуват и не се маскират.

Няколко неща надживяват изтриването, и всяко по своя причина:

Адресът ти остава в списъка „не се пише повече“, ако писмо до теб е отскочило или си подал оплакване. Иначе изтриването на профила би отменило самия отказ и на този адрес пак щяхме да пишем.
Платените поръчки за кредити и платените месеци абонамент остават като счетоводна следа - сума, брой кредити и дати, БЕЗ име и без имейл. За плащане с карта остава и отговорът на банката: маскираният номер, марката, банката издател и кодът на одобрение. Това е законово изискване за счетоводните документи.
В дневника на служебните действия остава кой служител какво е направил и по какъв повод, включително адреса, до който се е отнасяло. Дневникът е това, с което се доказва, че сме действали редно.
Заглавието на задача, по която ВЕЧЕ е подаден сигнал, остава в опашката на сигналите. То е преписано в самия сигнал, за да се чете и след като задачата я няма - иначе екипът решава по празен ред.
Заглавието на твоя задача остава и в кредитните движения на майсторите, които са платили, за да отключат телефона по нея („Отключен контакт: ...“). Това е техният разход и техният запис - без заглавието не могат да познаят за какво са платили.
Текстът на сигнал, който ТИ си подал, остава при решаването му, без връзка към профила ти. Сигналът е повод за действие срещу друг човек и не може да изчезне, докато то се преценява.
Броячите срещу таван, в които стои адресът или номерът на профила ти - около седмица, после се изчистват сами.
Писмата до екипа за твои поръчки, заявки за абонамент, сигнали и съобщения през Контакти остават в дневника на писмата: в темата им стои името ти, а при неуспешно изпращане - и текстът. Те са запис за работата на екипа и при изтриването не се чистят.

Ревютата падат и в двете посоки - и написаните от теб, и тези, които други хора са написали за теб. Съобщенията на другия човек в общите ви разговори НЕ се изтриват: те са негов текст, не твой. Твоите падат.

5. Бисквитки

Използваме техническа бисквитка за сесията, която е необходима за вход в профила. Рекламни бисквитки не използваме.

Освен това браузърът ти запомня какво си отговорил на лентата за бисквитките. Записът стои в хранилището на самия браузър (localStorage), не се изпраща никъде и служи само за да не те питаме отново на всяка страница. Изтрива се, ако изчистиш данните на сайта от браузъра си.

Отделно броим посещенията с Google Analytics, за да знаем кои страници се четат. Тези бисквитки се слагат само ако си натиснал „Приемам“ в лентата за бисквитките; натиснеш ли „Само задължителните“, не се зарежда нищо. Адресът ти се съкращава, преди да бъде записан, и не свързваме измерването с профила ти.

6. Твоите права

Достъп до данните, които съхраняваме за теб - виждаш ги в „Профил → Настройки“.
Сваляне на данните си в един файл - копчето „Свали данните си“ в настройките на профила.
Коригиране на неточни данни през настройките на профила.
Оттегляне на съгласие: писмата по вид и съгласието за SMS се спират от настройките, а изборът за бисквитките - с копчето в раздел „Бисквитки“ по-горе.
Изтриване на профила и свързаните с него данни - копчето „Изтрий профила завинаги“ в „Профил → Настройки“, раздел „Изтриване на профила“. Изтриването е веднага и е необратимо. Преди това си свали данните: след изтриването няма откъде. Ако не можеш да влезеш в профила си, пиши ни през страницата Контакти от имейла на профила - отговаряме до един месец.
Жалба до Комисията за защита на личните данни, ако смяташ, че правата ти са нарушени. Подаването е безплатно. Комисията е на адрес гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, а формите за жалба са на cpdp.bg. Можеш да се оплачеш и на нас първо - не е задължително, но обикновено е по-бързо.

7. Възраст

Платформата е за навършили 18 години. Възрастта се потвърждава при регистрация - и по двата пътя, с парола и с Google: без отметката профил не се създава. Ако разберем, че профил принадлежи на по-млад човек, го закриваме и изтриваме данните му.

8. Кой е администраторът на данните

Наименование: ОНЛАЙН ФАКТОР ЕООД
ЕИК: 208937411
Седалище и адрес на управление: гр. Враца, ж.к. Сениче, бл. 63, вх. Д, ет. 2, ап. 90
Адрес за въпроси по лични данни: info@trqbva.bg

9. Връзка с нас

За въпроси относно личните данни: info@trqbva.bg или чрез формата на страницата Контакти.