1. Въведение
NK-GROUP LTD (НК-ГРУП ООД), предоставящо платформата Buildinghost ("ние", "нас", "нашето"), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.
Настоящата Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме личните Ви данни при използването на платформата Buildinghost. Тя се прилага за всички потребители на Платформата. С регистрацията или ползването на Платформата, Вие потвърждавате, че сте запознати с тази Политика.
2. Администратор на данни
Данни за администратора:
- Наименование:
- NK-GROUP LTD (НК-ГРУП ООД)
- Държава:
- Република България
- Имейл:
- privacy@buildinghost.eu
- Уебсайт:
- buildinghost.eu
3. Данни, които събираме
3.1 Данни, предоставени от Вас
| Категория данни | Примери | Задължително |
|---|---|---|
| Идентификационни данни | Имейл адрес, парола (хеширана) | Да |
| Профилни данни | Пълно име, телефон, длъжност | Частично |
| Фирмени данни | Наименование, адрес, ЕИК, държава на установяване | Да |
| Финансови данни (проекти) | Бюджети, разходи, заплати | По избор |
| Документи и файлове | Фактури, договори, снимки | По избор |
| Данни за работници | Имена, работни часове, заплати | По избор |
| Комуникационни данни | Съобщения до поддръжка | При нужда |
3.2 Технически данни (автоматично събирани)
- IP адрес при достъп до Платформата
- Тип и версия на браузъра
- Операционна система
- Дата и час на достъп
- Действия в Платформата (одитен журнал)
- Технически грешки и логове за диагностика
3.3 Данни, предоставени от трети страни
При обработка на плащания, Stripe може да ни предостави ограничена информация за статуса на транзакцията, необходима за управлението на абонамента Ви (напр. статус "активен/просрочен"). Не получаваме пълни данни за платежни карти.
4. Правно основание
Обработваме личните Ви данни на следните правни основания по GDPR:
Обработката е необходима за предоставяне на заявените от Вас услуги (чл. 6, пар. 1, б. "б" GDPR).
Спазване на данъчни, счетоводни и регулаторни изисквания (чл. 6, пар. 1, б. "в" GDPR).
Подобряване на услугите, сигурност на платформата и предотвратяване на измами (чл. 6, пар. 1, б. "е" GDPR).
За маркетингови съобщения, само при изрично съгласие (чл. 6, пар. 1, б. "а" GDPR).
5. Цели на обработката
Обработваме Вашите данни за следните конкретни цели:
- Създаване и управление на акаунт и удостоверяване на самоличността
- Предоставяне на функционалностите на Платформата
- Обработка на абонаментни плащания и издаване на фактури
- Комуникация относно Вашия акаунт, промени и важни уведомления
- Техническа поддръжка и отстраняване на проблеми
- Осигуряване на сигурността на Платформата и предотвратяване на злоупотреби
- Спазване на законови задължения (данъчни, счетоводни, регулаторни)
- Анализ и подобряване на услугите (само анонимизирани статистики)
- Изпращане на технически и административни уведомления
Не продаваме, не отдаваме под наем и не споделяме личните Ви данни с трети страни за маркетингови цели.
6. Трети страни
Buildinghost използва следните категории доверени партньори-обработващи данните, всеки от които е обвързан с договорни задължения за защита на данните:
| Партньор | Роля | Местоположение | Цел |
|---|---|---|---|
| Supabase, Inc. | Инфраструктура за база данни и автентикация | ЕС (регион Ирландия) | Съхранение на всички данни от Платформата |
| Stripe, Inc. | Платежен процесор | САЩ / ЕС | Обработка на абонаментни плащания |
При предаване на данни извън ЕИП, разчитаме на стандартните договорни клаузи (SCC), одобрени от Европейската комисия, или на удостоверения по Рамката ЕС–САЩ за защита на данните.
7. Supabase — инфраструктура
Buildinghost използва Supabase като основна инфраструктура за съхранение на данни. Supabase е базирана върху PostgreSQL и предоставя следните гаранции за сигурност:
Всяка компания достъпва единствено своите данни. Технически е невъзможно случайно прочитане на данни на друга компания.
Данните са криптирани при пренос (TLS/HTTPS) и в покой (AES-256) в инфраструктурата на Supabase.
Паролите не се съхраняват в четим вид. Използва се bcrypt хеширане. Supabase Auth управлява сесиите сигурно.
Supabase извършва автоматични ежедневни резервни копия на базата данни.
За повече информация относно практиките за поверителност на Supabase: supabase.com/privacy
8. Stripe — плащания
Buildinghost използва Stripe за обработка на платежните транзакции. Stripe е сертифициран по стандарта PCI DSS ниво 1 — най-високото ниво на сигурност в индустрията за платежни карти.
Важно относно платежните данни
Buildinghost никога не вижда, не съхранява и не обработва пълните данни на платежните Ви карти. Всички карточни данни се въвеждат директно в защитените формуляри на Stripe и остават единствено в тяхната инфраструктура.
Buildinghost получава от Stripe единствено:
- Токен за идентификация на абонамента
- Статус на плащането (успешно/неуспешно/просрочено)
- Последните 4 цифри на картата (за идентификация)
- Дата на изтичане на картата
- Имейл адрес на притежателя (ако е предоставен)
За политиката за поверителност на Stripe: stripe.com/privacy
9. Съхранение и сигурност
Прилагаме технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба, унищожаване или разкриване:
TLS криптиране
Всички комуникации са криптирани с TLS 1.3
HTTPS навсякъде
Платформата работи изключително по HTTPS протокол
Одитен журнал
Всички действия се записват в одитен журнал
Контрол на достъпа
Ролево-базирани права (RLS) за всеки потребител
Резервни копия
Ежедневни автоматични резервни копия
Изолация на данни
Пълна изолация между компаниите на ниво база данни
При установен пробив в сигурността на данните, Buildinghost е задължен да уведоми Комисията за защита на личните данни (КЗЛД) в рамките на 72 часа, а засегнатите потребители — без ненужно забавяне.
10. Срок на съхранение
| Вид данни | Срок на съхранение |
|---|---|
| Акаунт данни (активен потребител) | До прекратяване на акаунта |
| Данни след прекратяване на абонамент | 6 месеца само за четене, след което окончателно изтриване |
| Финансови документи и фактури | 5 години (законово изискване) |
| Одитен журнал | 2 години |
| Технически логове | 90 дни |
| Платежни данни (чрез Stripe) | Съгласно политиката на Stripe |
| Данни при изтрит акаунт по заявка | До 30 дни (за физическо изтриване) |
При прекратяване на абонамент достъпът до вече въведените данни се запазва само за четене. През този период по всяко време можете да изтеглите пълен архив или да поискате незабавно изтриване. Ако в рамките на 6 месеца не бъде активиран абонамент, акаунтът и всички свързани данни се изтриват окончателно. Активирането на абонамент спира този срок.
11. Вашите права
Като субект на данни, Вие имате следните права, гарантирани от GDPR:
Право на достъп (чл. 15)
Право да получите копие от личните данни, които обработваме за Вас, и информация за начина на тяхната обработка.
Право на коригиране (чл. 16)
Право да поискате коригиране на неточни или непълни лични данни.
Право на изтриване (чл. 17)
"Право да бъдете забравени" — можете да поискате изтриване на данните при определени условия.
Право на ограничаване (чл. 18)
Право да поискате ограничаване на обработката на Вашите данни в определени случаи.
Право на преносимост (чл. 20)
Право да получите данните си в машинно четим формат и да ги прехвърлите при друг администратор.
Право на възражение (чл. 21)
Право да възразите срещу обработката на данните Ви въз основа на легитимен интерес.
Право на оттегляне на съгласие
При данни, обработвани въз основа на съгласие — право да го оттеглите по всяко време.
Право на жалба до КЗЛД
Право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg).
За упражняване на правата си, моля изпратете заявка на privacy@buildinghost.eu. Ще Ви отговорим в срок до 30 дни.
Комисия за защита на личните данни (КЗЛД)
Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до КЗЛД:
Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Уебсайт: www.cpdp.bg
13. Непълнолетни
Платформата Buildinghost е предназначена изключително за лица над 18 години. Съзнателно не събираме лични данни от лица под 18 години. Ако сме събрали случайно данни на непълнолетно лице, моля уведомете ни незабавно на privacy@buildinghost.eu и ние ще ги изтрием без ненужно забавяне.
14. Промени в политиката
Можем да актуализираме тази Политика за поверителност периодично. При съществени промени, засягащи правата Ви, ще Ви уведомим по имейл и/или чрез съобщение в Платформата. Датата на последната актуализация е посочена в началото на документа. Препоръчваме периодична проверка на тази страница.
15. Контакти и DPO
За всички въпроси, свързани с обработката на личните Ви данни или за упражняване на правата Ви, можете да се свържете с нас:
Имейл за поверителност
privacy@buildinghost.euУебсайт
buildinghost.euМожете също да използвате нашата страница за контакт.
Надзорен орган в България
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. "Проф. Цветан Лазаров" № 2
Телефон: 02/91-53-518
www.cpdp.bg