Политика за поверителност
Последна промяна: 5 ноември 2026 г. · Версия 1.2
Тази политика обяснява какви лични данни събираме, защо, колко дълго ги пазим и какви права имаш. Написана е така, че да се чете от хора, а не само от юристи.
1. Кой обработва данните ти
Администратор на лични данни е ИНТЕРНЕТИНГ БГ ЕООД, който управлява платформата Dosadno.bg.
ИНТЕРНЕТИНГ БГ ЕООД
ЕИК 208941331
ДДС № BG208941331
Седалище и адрес на управление: гр. Плевен, ул. „Цар Самуил“ 45
Управител: Цветелина Тодорова
Имейл: zdravei@dosadno.bg
Поддръжка: pomosht@dosadno.bg
Регистрация по чл. 97а ЗДДС; ДДС не се начислява на основание чл. 113, ал. 9 ЗДДС.
Въпроси за лични данни: gdpr@dosadno.bg.
2. Какви данни събираме
| Категория | Конкретни данни | Кога |
|---|---|---|
| Профилни | име, имейл, телефон, град, парола (хеширана) | при регистрация |
| Данни за задачата | описание, адрес на изпълнение, дата и час, снимки | при публикуване на задача |
| Данни за изпълнители | снимка на профила, биография, категории, ставки, график, район на работа, данъчен статут, идентификатор и статус на Stripe сметката (банковата сметка се въвежда при Stripe) | при кандидатстване |
| Документи за проверка на самоличността | снимка на лична карта (лице и гръб) и селфи на изпълнителя | при кандидатстване като изпълнител |
| Транзакционни | суми, такси, статус на плащане, УНП, референции от доставчика на плащания | при резервация |
| Комуникация | съобщения в чата, кореспонденция с поддръжката, съобщения от формите за контакт | при ползване |
| Списък на чакащите и запитвания | имейл, град и роля (клиент/изпълнител) при записване за град, който още не е активен; имейл за известие за подаръчни карти; данни от бизнес запитвания (фирма, лице за контакт, телефон, описание); кандидатури за работа | когато сам ги изпратиш |
| Отзиви | оценка и текст | след изпълнена задача |
| Технически | IP адрес, тип устройство и браузър, дневници за сигурност | автоматично |
Не събираме данни на банкови карти — те се обработват директно от лицензирания доставчик на платежни услуги.
3. Защо и на какво основание
| Цел | Основание (чл. 6 GDPR) |
|---|---|
| Създаване и поддържане на профил, свързване на клиенти и изпълнители | изпълнение на договор |
| Обработка на плащания чрез Stripe и изплащане към изпълнителите | изпълнение на договор |
| Проверка на самоличността на изпълнителите (лична карта и селфи) | легитимен интерес (сигурност на клиентите) и стъпки преди сключване на договор |
| Счетоводство, данъци, регистър на продажбите | законово задължение |
| Разглеждане на спорове и защита при претенции | легитимен интерес |
| Предотвратяване на измами и злоупотреби | легитимен интерес |
| Известия по имейл за твоите задачи | изпълнение на договор |
| Известие при старт в твоя град (списък на чакащите) и при пускане на подаръчни карти | съгласие (може да се оттегли по всяко време) |
| Отговор на бизнес запитвания и кандидатури за работа | стъпки преди сключване на договор, по твое искане |
| Маркетингови съобщения и новини | съгласие (може да се оттегли по всяко време) |
| Статистика за посещенията (Google Analytics) | съгласие чрез банера за бисквитки |
| Измерване и показване на наши реклами (Google Ads, Meta Pixel) | съгласие чрез банера за бисквитки |
4. С кого споделяме данни
- Между страните по задача — когато резервацията е приета, изпълнителят вижда името на клиента и адреса на изпълнение; клиентът вижда публичния профил на изпълнителя (собствено име, инициал на фамилията, снимка, умения, отзиви). Телефони и имейли, написани в чата, се скриват автоматично.
- Stripe като самостоятелен администратор за сметките на изпълнителите — изпълнителите откриват собствена Stripe Express сметка; данните, които въвеждат там (самоличност, банкова сметка), се обработват от Stripe съгласно неговата политика за поверителност. От Stripe получаваме само информация за статуса на сметката и плащанията.
- Документите за самоличност не се показват на никого извън проверяващия екип — нито на клиенти, нито публично.
- Обработващи лични данни (действат по наше възложение и по договор за обработване):
- Stripe — обработка на картовите плащания (Stripe Connect), запазване на картата за доплащане на отработеното време и връщане на суми;
- JetHost — хостинг на сайта, базата данни и качените файлове;
- доставчик на имейл услуги — изпращане на транзакционни съобщения (потвърждения, известия).
- Google и Meta — само ако си приел аналитичните или рекламните бисквитки: Google Analytics получава данни за посещението (страници, устройство, приблизително местоположение), а Google Ads и Meta Pixel — данни за посещението и за действия като публикувана задача или регистрация. Не им изпращаме име, имейл, телефон или адрес. Подробности — в Политиката за бисквитки.
- Счетоводител — за изпълнение на счетоводни и данъчни задължения.
- Държавни органи — само при законово задължение (НАП, КЗП, органи на реда).
Не продаваме лични данни. Не ги прехвърляме извън ЕС/ЕИП, освен ако доставчик не осигурява подходящи гаранции (стандартни договорни клаузи).
5. Колко дълго пазим данните
- активен профил — докато го поддържаш;
- след закриване на профил — до 6 месеца (за възможни спорове), след което анонимизиране;
- счетоводни и данъчни документи — 10 години съгласно българското законодателство;
- чат съобщения по задача — 3 години от приключването ѝ;
- документи за самоличност на изпълнители — пазят се в защитено хранилище извън публичната част на сайта, с достъп само за проверяващия екип; при отхвърлена кандидатура — изтриват се до 30 дни; при одобрен изпълнител — до 12 месеца след закриване на профила (за случаи на спор или сигнал);
- списък на чакащите за град — до старта в съответния град или докато не се отпишеш, но не повече от 24 месеца;
- имейл за известие за подаръчни карти — до изпращане на известието;
- бизнес запитвания и съобщения от контактната форма — до 24 месеца;
- кандидатури за работа — до 12 месеца;
- дневници за сигурност — 12 месеца;
- отзиви — остават публикувани в анонимизиран вид (само собствено име и инициал).
6. Твоите права
- Достъп — да разбереш какви данни държим за теб.
- Коригиране — да поправиш неточни данни.
- Изтриване („правото да бъдеш забравен“) — освен когато сме длъжни да пазим данните по закон.
- Ограничаване на обработването.
- Преносимост — да получиш данните си в машинночетим формат.
- Възражение срещу обработване на основание легитимен интерес.
- Оттегляне на съгласие по всяко време (без това да засяга обработването преди оттеглянето).
- Жалба до Комисия за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ 2, cpdp.bg.
Подай заявка за правата си
7. Сигурност
- връзката към сайта е криптирана (HTTPS);
- паролите се съхраняват само като необратим хеш (bcrypt);
- качените документи се съхраняват извън публичната директория на сайта и не са достъпни по пряк адрес;
- достъпът до базата данни е ограничен и защитен с парола;
- всички чувствителни действия се записват в одитен дневник;
- при пробив, засягащ правата ти, уведомяваме КЗЛД в срок от 72 часа и теб — без излишно забавяне.
8. Деца
Платформата не е предназначена за лица под 18 години и не събираме съзнателно техни данни.
9. Промени
При съществени промени в тази политика ще те уведомим по имейл и с известие в Платформата поне 30 дни предварително.