Политика за поверителност
В сила от 22 септември 2026 г. · Версия 1.0
Тази политика обяснява какви лични данни събираме, защо, колко дълго ги пазим и какви права имаш. Написана е така, че да се чете от хора, а не само от юристи.
1. Кой обработва данните ти
Администратор на лични данни е „ДОСАДНО“ ЕООД, ЕИК ПОПЪЛНИ_ЕИК, гр. Плевен, ПОПЪЛНИ_АДРЕС.
Въпроси за лични данни: gdpr@dosadno.bg.
2. Какви данни събираме
| Категория | Конкретни данни | Кога |
|---|---|---|
| Профилни | име, имейл, телефон, град, парола (хеширана) | при регистрация |
| Данни за задачата | описание, адрес на изпълнение, дата и час, снимки | при публикуване на задача |
| Данни за изпълнители | биография, категории, ставка, работно време, документи за самоличност, данъчен статут, IBAN | при кандидатстване |
| Транзакционни | суми, такси, статус на плащане, УНП, референции от доставчика на плащания | при резервация |
| Комуникация | съобщения в чата, кореспонденция с поддръжката | при ползване |
| Отзиви | оценка и текст | след изпълнена задача |
| Технически | IP адрес, тип устройство и браузър, дневници за сигурност | автоматично |
Не събираме данни на банкови карти — те се обработват директно от лицензирания доставчик на платежни услуги.
3. Защо и на какво основание
| Цел | Основание (чл. 6 GDPR) |
|---|---|
| Създаване и поддържане на профил, свързване на клиенти и изпълнители | изпълнение на договор |
| Обработка на плащания и задържане на средства | изпълнение на договор |
| Проверка на самоличността на изпълнителите | легитимен интерес (сигурност) и договор |
| Счетоводство, данъци, регистър на продажбите | законово задължение |
| Разглеждане на спорове и защита при претенции | легитимен интерес |
| Предотвратяване на измами и злоупотреби | легитимен интерес |
| Известия по имейл за твоите задачи | изпълнение на договор |
| Маркетингови съобщения и новини | съгласие (може да се оттегли по всяко време) |
| Аналитични бисквитки | съгласие |
4. С кого споделяме данни
- Между страните по задача — когато резервацията е потвърдена, изпълнителят вижда името, телефона и адреса на изпълнение; клиентът вижда името и профила на изпълнителя. Преди потвърждение контактните данни не се разкриват.
- Доставчик на платежни услуги — за обработка на плащането.
- Хостинг доставчик — съхранение на сървъра (ЕС).
- Имейл доставчик — изпращане на транзакционни съобщения.
- Счетоводител — за изпълнение на счетоводни и данъчни задължения.
- Държавни органи — само при законово задължение (НАП, КЗП, органи на реда).
Не продаваме лични данни. Не ги прехвърляме извън ЕС/ЕИП, освен ако доставчик не осигурява подходящи гаранции (стандартни договорни клаузи).
5. Колко дълго пазим данните
- активен профил — докато го поддържаш;
- след закриване на профил — до 6 месеца (за възможни спорове), след което анонимизиране;
- счетоводни и данъчни документи — 10 години съгласно българското законодателство;
- чат съобщения по задача — 3 години от приключването ѝ;
- документи за самоличност на изпълнители — до 12 месеца след прекратяване на профила;
- дневници за сигурност — 12 месеца;
- отзиви — остават публикувани в анонимизиран вид (само собствено име и инициал).
6. Твоите права
- Достъп — да разбереш какви данни държим за теб.
- Коригиране — да поправиш неточни данни.
- Изтриване („правото да бъдеш забравен“) — освен когато сме длъжни да пазим данните по закон.
- Ограничаване на обработването.
- Преносимост — да получиш данните си в машинночетим формат.
- Възражение срещу обработване на основание легитимен интерес.
- Оттегляне на съгласие по всяко време (без това да засяга обработването преди оттеглянето).
- Жалба до Комисия за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ 2, cpdp.bg.
Подай заявка за правата си
7. Сигурност
- връзката към сайта е криптирана (HTTPS);
- паролите се съхраняват само като необратим хеш (bcrypt със сол и „пипер“);
- достъпът до базата данни е ограничен и защитен с парола;
- всички чувствителни действия се записват в одитен дневник;
- при пробив, засягащ правата ти, уведомяваме КЗЛД в срок от 72 часа и теб — без излишно забавяне.
8. Деца
Платформата не е предназначена за лица под 18 години и не събираме съзнателно техни данни.
9. Промени
При съществени промени в тази политика ще те уведомим по имейл и с известие в Платформата поне 30 дни предварително.