Политика за поверителност

1. Въведение

Тази политика обяснява какви лични данни събира Oh!Experts („Платформата“, „ние“), за какви цели, на какво правно основание и какви права имате във връзка с тях, съгласно Общия регламент относно защитата на данните (GDPR, Регламент (ЕС) 2016/679).

2. Администратор на лични данни

Администратор на личните данни, обработвани чрез Платформата, е екипът на Oh!Experts. За въпроси във връзка с обработката на лични данни можете да се свържете с нас на: iva_1707@abv.bg.

3. Какви данни събираме

• Данни за акаунта: име, имейл адрес, град (по избор), парола (съхранявана криптирано от Firebase Authentication).
• Съдържание на обяви: заглавие, описание, категория, цена, град, телефон (по избор), снимки, които публикувате.
• Съобщения: текстовото съдържание на чата между потребители, свързан с конкретна обява.
• Списък с любими: кои обяви сте маркирали като любими.
• Доклади за проблеми: съдържанието на доклада, който подавате, заедно с вашето име и имейл.
• Технически данни: стандартни данни, обработвани автоматично от Firebase/Google Cloud при всяко ползване на услугата (напр. за сигурност и предотвратяване на злоупотреби).

4. За какви цели и на какво основание

• Изпълнение на договор — за да ви предоставим акаунт, публикуване на обяви, чат и любими (чл. 6, §1, б. „б“ GDPR).
• Легитимен интерес — за модерация на съдържанието, предотвратяване на злоупотреби и поддържане на сигурността на Платформата (чл. 6, §1, б. „е“ GDPR).
• Съгласие — за доброволно подадени доклади за проблеми и незадължителни данни (напр. телефон, град).

5. С кого споделяме данните

Използваме Firebase (Google) като доставчик на инфраструктура — за автентикация (Firebase Authentication), база данни (Cloud Firestore) и съхранение на снимки (Cloud Storage). Google действа като наш обработващ данните. Не продаваме и не споделяме личните ви данни с трети страни за рекламни цели.

6. Международно прехвърляне на данни

Данните се обработват от Google/Firebase, чиято инфраструктура може да се намира извън Европейското икономическо пространство. В тези случаи Google прилага одобрени от Европейската комисия механизми за защита (стандартни договорни клаузи).

7. Срок на съхранение

Съхраняваме данните ви, докато акаунтът ви е активен. При поискване на изтриване на акаунта (виж раздел 8) изтриваме личните ви данни в разумен срок, освен ако не сме задължени по закон да ги съхраним по-дълго.

8. Вашите права

Съгласно GDPR имате право на:

• достъп до личните си данни;
• коригиране на неточни данни;
• изтриване на данните („право да бъдеш забравен“);
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработка на база легитимен интерес;
• оттегляне на съгласие по всяко време, без да се засяга законосъобразността на обработката преди оттеглянето;
• жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че правата ви са нарушени.

За да упражните тези права, пишете ни на iva_1707@abv.bg или използвайте формата „Докладвай проблем“ в профила си.

9. Изтриване на акаунт

В момента изтриването на акаунт се извършва по заявка — пишете ни на посочения имейл и ще изтрием акаунта ви и свързаните лични данни в разумен срок. Планираме да добавим и самостоятелна опция за изтриване директно от профила.

10. Бисквитки и локално съхранение

Платформата не използва бисквитки за реклама или проследяване. Firebase Authentication използва необходимо локално съхранение в браузъра ви единствено за да поддържа сесията ви влязла в акаунта.

11. Сигурност

Прилагаме технически мерки за защита на данните — криптирана връзка (HTTPS), правила за достъп на ниво база данни (Firestore Security Rules), ограничаващи достъпа до данните само до оторизирани потребители (напр. само участниците в даден разговор виждат съобщенията в него).

12. Деца

Платформата не е предназначена за лица под 16-годишна възраст.

13. Промени в политиката

Може да актуализираме тази политика периодично. Датата на последната актуализация е посочена в началото на страницата.

14. Контакт

За всякакви въпроси относно поверителността на данните ви пишете ни на iva_1707@abv.bg.