Политика за поверителност

1. Кой е администратор на данните

Администратор на личните данни за сайта zlatnaraka.bg и мобилното приложение „Златна Ръка“ е ЗЛАТНА РЪКА ООД, ЕИК 208678688, със седалище и адрес на управление България, гр. Ямбол 8600, ул. „Цар Иван Шишман“ № 9, ет. 3, с адрес на електронна поща office@zlatnaraka.bg и телефон 0893 055 889.

2. Какви данни събираме

В зависимост от начина, по който използвате платформата, може да събираме следните категории лични данни:

• Регистрация на акаунт: име, имейл адрес, телефонен номер, тип профил и парола (съхранява се като защитен хеш, не като четим текст). При избор на вход с Google или Apple получаваме потвърден идентификатор, имейл и предоставеното име; не получаваме паролата ви за Google или Apple. Apple може да предостави скрит посреднически имейл. Този вход не разрешава достъп до пощата, контактите или файловете ви. Запазваме отделно версията на приетите Общи условия, версията на предоставената политика и часа на приемането, определен от сървъра.
• Профил на майстор: име на фирма/лице, категория на занаята, градове на обслужване, описание на дейността, снимки от портфолио и лого.
• Запитвания за услуги: описание на желаната услуга, град, телефонен номер и прикачени снимки.
• Местоположение по ваш избор: ако натиснете бутона за определяне на града и разрешите достъп от телефона или браузъра, точните географски координати се изпращат до Nominatim на OpenStreetMap Foundation, за да се определи населеното място. В нашата форма и записа за запитването се използва полученият град, а не координатите. Можете вместо това да изберете града ръчно.
• Заявка за уебсайт: име, фамилия, имейл, телефон и описание на дейността.
• Чат съобщения: текстови съобщения, разменяни между клиент и майстор в рамките на платформата.
• Отзиви и оценки: текст на отзива и числова оценка, оставени от клиенти за извършена работа.
• Push известия: токен за доставка, идентификатор на инсталацията, платформа (Android/iOS/web), настройка за разрешаване, час на регистрация и последна активност, получател, съдържание и технически резултат от доставката.
• Кредити и поръчки: наличност, движения на кредити, отключени или разпределени запитвания и свързани идентификатори. При покупка чрез уебсайта обработваме предоставените данни за поръчката, плащането и фактурата; не искаме данни за платежна карта в чат или в описание на запитване.
• Сигнали и поддръжка: подател, засегнат профил или съдържание, избрана причина, описанието, което доброволно изпращате, статус и действия по обработка; връзки между блокирани профили, идентификатори на лично скрити отзиви и време на избора, както и минимален запис за изпълнение на заявка за изтриване. Личното скриване променя показването само за вашия акаунт; не изтрива отзива за останалите посетители.
• Технически данни: IP адрес и технически данни, необходими на доставчиците за доставяне и защита на услугата; часове на заявки, грешки и състояние на сесията. При разрешена статистика — посетени публични страници, източник на посещение, приблизително местоположение и действия в услугата.

Публични бизнес профили: част от каталога може да съдържа публично обявени бизнес данни за дейност, град и контакти от фирмени сайтове, регистри и други публични бизнес източници. Това не означава, че собственикът лично е създал профил или е приел Общите условия. Можете да поискате информация за източника, поправка, заявяване на профила или премахване на office@zlatnaraka.bg.

Данните идват от вас, от действията ви в услугата, от другите участници в запитване, чат или отзив и от посочените публични източници. Не искаме здравна информация, документи за самоличност или други чувствителни данни във формите за запитвания.

3. Защо събираме тези данни

• За да ви предоставим достъп до платформата и да поддържаме вашия акаунт.
• За да свържем клиенти с подходящи майстори в техния град.
• За да показваме профилите на майсторите в публичното търсене.
• За да осигурим комуникация между клиенти и майстори чрез чата.
• За да ви изпращаме известия за нови запитвания, съобщения и други важни събития.
• За да подобряваме качеството на платформата и да предотвратяваме злоупотреби.

4. Правно основание за обработката

• Договор и действия по ваше искане преди договор (чл. 6, пар. 1, б. "б" от GDPR) — акаунт, изпратено запитване, комуникация, заявена услуга и управление на кредити.
• Легитимен интерес (чл. 6, пар. 1, б. "е") — сигурност, предотвратяване на злоупотреби, разглеждане на сигнали, доказване на приемането на условията и поддръжка. Публичните бизнес данни служат за намиране на подходящ изпълнител; записът на неизпратени чернови служи за поддръжка и оценка на формата и е ограничен до 30 дни. Можете да възразите срещу тези обработки; разглеждаме възражението с оглед правата ви и конкретната необходимост.
• Съгласие (чл. 6, пар. 1, б. "а") — незадължителна статистика и рекламно измерване, както и разрешени push известия. Отказът не пречи на регистрацията, търсенето или изпращането на запитване.
• Законово задължение (чл. 6, пар. 1, б. "в") — когато е приложимо за конкретни счетоводни документи, отговор до компетентен орган или упражняване на права по защита на данните.

Име, имейл, телефон и тип профил са задължителни за завършване на регистрацията. Парола се изисква при регистрация с имейл; при избор на Google или Apple потвърждавате самоличността си чрез съответния доставчик. За отделните услуги се изискват само обозначените полета. Снимките са по желание. Не вземаме решения с правно или сходно значимо действие за вас единствено чрез автоматизирано обработване.

5. Как съхраняваме данните

Използваме Supabase за акаунти, база данни и файлове и Vercel за доставяне на сайта и сървърните функции. Паролите се пазят в хеширан вид. Използваме защитена връзка (HTTPS/TLS) и ограничения на достъпа според ролята и конкретната задача. Достъп до административните данни получават упълномощени лица за поддръжка и обработка на услугата.

6. Кой има достъп до данните ви

• Екипът на Златна Ръка — за администриране на платформата и поддръжка.
• Другите потребители и посетителите — публикуваните профили на майстори, представените в тях бизнес контакти, портфолио и отзиви са видими според предназначението им. Публичното съдържание може да бъде индексирано от търсачки. Контактите от запитване се предоставят на свързаните с него изпълнители според разпределението или получения достъп. Чатът е достъпен за участниците и упълномощени администратори при поддръжка или сигнал.
• Supabase и Vercel — инфраструктура за акаунти, съхранение, заявки и техническа защита.
• Google и Apple при вход по ваш избор — потвърждават самоличността ви и предоставят необходимите за вход идентификатор, имейл и налично име. Входът не предоставя достъп до пощата, файловете или контактите ви.
• Google Firebase Cloud Messaging и Apple Push Notification service — технически данни за доставка и съдържание на разрешените push известия. Част от текста може да се вижда на заключения екран според настройките на телефона.
• Google Analytics и OpenAI — само при съответния отделен избор за статистика или рекламно измерване, описан в раздел 9. Рекламното измерване е изключено в мобилното приложение.
• OpenStreetMap Foundation (Nominatim) — при изрично използване на бутона за определяне на града получава точните координати в заявката и техническите данни на интернет връзката. Това е външна публична услуга със собствена политика за поверителност и условия за ползване. Не твърдим, че доставчикът не води технически записи; приложимите срокове и права са описани в неговата политика.
• Доставчици на служебна комуникация и обработка на заявки — имейл, WebTrust CRM и SMSAPI за потвърждение и актуализация на заявки за уебсайт. За потвърждаване на изтриване WebTrust и SMSAPI обработват записания в акаунта телефон и съдържанието на еднократния SMS. Не им изпращаме паролата на акаунта.
• Компетентни органи и професионални консултанти — когато има законово задължение или е необходимо за установяване, упражняване или защита на конкретна правна претенция.

Не продаваме вашите лични данни. С ваше съгласие споделяме данни с OpenAI за измерване на рекламите, както е описано в раздел 9.

Когато доставчик обработва данни от наше име, прилагаме договорни задължения за поверителност, сигурност и защита не по-ниска от описаната тук. Google, Apple и други доставчици могат да извършват обработване извън Европейското икономическо пространство. За такова предаване се прилагат относимо решение за адекватност или стандартни договорни клаузи и необходимите допълнителни мерки; информация за конкретния получател и гаранциите можете да поискате на office@zlatnaraka.bg.

7. Срок на съхранение

• Акаунт, профил и свързано съдържание: докато ползвате услугата или до изтриването. След потвърдена заявка обработката започва обичайно до няколко минути; при технически проблем тя се довършва без ненужно забавяне и до един месец. Данните за регистрационното приемане се заличават заедно с акаунта.
• Неизпратени чернови и активност във формата: до 30 дни, с автоматично почистване.
• Сигнали и действия по модерация: докато сигналът е отворен и до 12 месеца след приключване, с автоматично почистване. Свързаните записи могат да бъдат премахнати по-рано при изтриване на акаунт. Блокирането се пази до премахването му или изтриване на съответен акаунт. Изборът за лично скриване на отзив се пази до възстановяването му от „Моите сигнали и блокирания“, до изтриване на самия отзив или на вашия акаунт.
• Потвърждение за изпълнено изтриване: минимален технически запис до 30 дни след приключване, без име или имейл.
• Код за потвърждение на изтриване: валиден 10 минути. Телефонът за тази проверка, защитеният отпечатък на кода и броят опити се почистват автоматично след един ден от изтичането или по-рано при изтриване на акаунта. За ограничаване на повторни изпращания пазим отделен защитен отпечатък на получателя и технически записи за изпращането около 48 часа, с автоматично периодично изчистване. Техническият SMS запис в WebTrust не съдържа самия телефон или кода. Не използваме тази проверка за рекламни съобщения.
• Разрешение за вход с Apple: пазим шифрован служебен токен за отмяна на разрешението при изтриване на акаунта. Достъпен е само за сървърната обработка; премахва се след успешната отмяна.
• Push настройки и токени: докато инсталацията е свързана с акаунта. При отказ или излизане доставката се спира; невалидните токени се изключват, а данните за акаунта се премахват при изтриването му.
• Избор за бисквитки: до 180 дни в браузъра. Чакащи сървърни рекламни събития се обработват до 7 дни, а рекламните идентификатори се премахват при приключване, отказ или изтичане.
• Счетоводни документи и конкретни правни претенции: когато съществуват такива отделни документи, само необходимите данни се пазят за приложимия законов срок или до окончателно приключване на претенцията. Това не е основание да запазим целия активен профил.

Резервни копия и технически журнали на инфраструктурните доставчици следват ограничените им цикли на съхранение. Те не се използват за реклама или възстановяване на изтрит профил за обичайна употреба. При възстановяване след авария изтриването се прилага отново. Можете да поискате информация за приложимия към вашите данни срок на office@zlatnaraka.bg.

Заявете изтриване на профил и свързаните данни от приложението или тази страница. Потвърждавате текущата си парола или извършвате нов вход със свързания Google/Apple акаунт, след което въвеждате еднократен SMS код, изпратен до записания в акаунта телефон. Кодът потвърждава достъп до този телефон; не служи за възстановяване на паролата. Ако нямате достъп до телефона, свържете се с office@zlatnaraka.bg за проверка на самоличността и съдействие. За корекция, копие или изтриване на данни без собствен акаунт, включително анонимно изпратени отзиви и заявки, използвайте същия адрес; може да поискаме минимална информация за проверка на самоличността. Самото съвпадение на написан имейл в анонимна заявка не е доказателство за собственост.

8. Вашите права по GDPR

Като потребител имате следните права:

• Право на достъп — да поискате копие на данните, които съхраняваме за вас.
• Право на коригиране — да поправите неточни или непълни данни.
• Право на изтриване — да поискате заличаване на данните си ("правото да бъдеш забравен").
• Право на ограничаване — да ограничите обработката при определени обстоятелства.
• Право на преносимост — да получите данните си в структуриран, машинночетим формат.
• Право на възражение — да възразите срещу обработка, основана на легитимен интерес.

За упражняване на тези права, моля свържете се с нас на office@zlatnaraka.bg. Отговаряме без ненужно забавяне и до един месец; ако законът допуска удължаване поради сложност или брой искания, ще ви уведомим в този срок за причината и допълнителния срок. Имате право да оттеглите съгласие по всяко време, без това да променя законосъобразността на предходното обработване.

9. Бисквитки и подобни технологии

Разлика между сайта и приложението: в Android и iPhone приложението рекламният пиксел и сървърните рекламни събития са изключени. Не използваме рекламен идентификатор на телефона и не искаме разрешение за проследяване между чужди приложения и сайтове. Разрешената от вас статистика в публичните страници е отделен избор и не включва рекламно проследяване.

Използваме Google Analytics 4 за статистика за публичните страници, източниците на посещенията и действия като успешно изпратено запитване или натискане на телефонен бутон. От общия панел за бисквитки можете с едно натискане да приемете всички незадължителни категории или да ги откажете. В „Настройки“ можете да изберете поотделно статистиката чрез Google Analytics и рекламното измерване чрез OpenAI. Google обработва данните според своята политика за поверителност.

Платформата използва технически необходими бисквитки за поддържане на вашата сесия (вход в акаунта). По ваш избор използваме OpenAI Measurement Pixel и сървърно отчитане чрез Conversions API за измерване на посещения и успешно изпратени запитвания от рекламите в ChatGPT. Рекламното измерване се включва след „Приемам всички“ или след изрично разрешаване в настройките.

OpenAI получава събития за посещение и запитване, рекламни и технически идентификатори и информация за браузъра и страницата. При автоматично съпоставяне пикселът може да открива данни за контакт във формуляра и да изпраща техни хеширани стойности. Не включваме текста на запитването или приложените файлове в събитията за измерване.

За сървърното отчитане на запазено запитване използваме отделен случаен номер на събитието, часа и публичната страница на изпращане, както и наличния рекламен идентификатор от линка или бисквитката на OpenAI. Сървърното събитие не съдържа име, телефон, имейл, описание или снимки. Общият номер на събитието предотвратява двойното отчитане от браузъра и сървъра. При временна грешка опитваме повторно до 7 дни от изпращането на запитването; рекламните идентификатори в тази опашка се изчистват при приключване, отказ или изтичане на срока.

Пазим защитен запис за даденото съгласие и техническия резултат от изпращането. При оттегляне спираме новите събития и отменяме чакащите, когато сайтът получи отказа. Ако връзката е прекъсната, браузърът опитва да предаде отказа отново. Това не изтегля вече получени от OpenAI събития; за искания относно данните можете да се свържете с нас.

Запазваме избора ви в браузъра за до 180 дни. Той важи за страниците на сайта, за да не ви питаме отново при всяко посещение. Можете да го промените или оттеглите по всяко време от „Настройки за бисквитки“ в долната част на сайта или от настройките на профила. Отказът не пречи да изпратите запитване. Повече за обработката от OpenAI: Политика за поверителност на OpenAI.

10. Разрешения на телефона и вашият избор

• Известия: разрешавате ги отделно от регистрацията. Можете да ги спрете от настройките за известия в профила и от системните настройки за Златна Ръка. След отказ няма да изпращаме нови push известия към изключената инсталация. Приложението работи и без това разрешение.
• Снимки: качването е по желание. Избирате конкретен файл чрез системния избор на снимки/файлове; не изискваме достъп до цялата библиотека за регистрация или търсене. Преди публикуване проверете дали снимката съдържа адреси, лица или други лични данни.
• Местоположение: посочвате града ръчно или по желание използвате бутона за определяне на града. При разрешение точните координати се изпращат до Nominatim, както е описано в раздели 2 и 6. Отказът не пречи да попълните града ръчно. Не изискваме постоянно или фоново GPS проследяване. Приблизителният град по интернет връзката за формите е описан в раздел 2.
• Микрофон и контакти: не са необходими за основните функции и не се използват за импорт на телефонния ви указател или запис на разговори.

Промяна на системно разрешение важи за конкретното устройство. Оттеглянето на статистика или рекламно измерване става от „Настройки за бисквитки“ в долната част на сайта или от настройките на профила. Заявка за достъп или изтриване на вече събрани данни е отделно право и може да бъде изпратена на office@zlatnaraka.bg.

11. Промени в политиката

Запазваме правото да актуализираме тази политика при промени в нашите практики или в законодателството. При съществени промени ще публикуваме известие в платформата. Датата на последна актуализация е посочена в началото на страницата.

12. Контакт

Ако имате въпроси относно тази политика или обработката на вашите данни, свържете се с нас:

• Имейл: office@zlatnaraka.bg
• Телефон: 0893 055 889

13. Надзорен орган

Ако считате, че обработката на данните ви нарушава вашите права, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на Република България или до компетентния надзорен орган по обичайното ви местопребиваване, месторабота или място на предполагаемото нарушение.