Политика за поверителносст и защита на личнисте данни

Последна актуализация: [дата]
Версия: 1.0

1. Общи положения

Настоящата Политика за поверителност обяснява как се събират, използват, съхраняват и защитават личните данни на посетителите и потребителите на интернет сайта antiki.bg, наричан по-долу „Сайтът“ или „Платформата“.

Личните данни се обработват в съответствие с Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните, наричан по-долу „GDPR“, Закона за защита на личните данни и другото приложимо българско и европейско законодателство.

2. Администратор на личните данни

Администратор на личните данни, обработвани чрез Сайта, е:

Наименование: [име на фирма или физическо лице]
ЕИК/Булстат: [ЕИК/Булстат]
Седалище и адрес на управление: [адрес]
Адрес за кореспонденция: [адрес, ако е различен]
Имейл за контакт: [имейл]
Телефон: [телефон]

Наричан по-долу „Администраторът“.

Когато е определено длъжностно лице по защита на данните:

Длъжностно лице по защита на данните: [име]
Имейл: [имейл]

3. За кого се отнася тази политика

Политиката се отнася до:

посетителите на Сайта;
лицата, които публикуват обяви;
лицата, които се свързват с публикуващи обяви;
лицата, които изпращат запитвания, сигнали или искания;
потребителите на всички други функционалности на Платформата.

4. Какви лични данни събираме
4.1. Данни при публикуване на обява

При публикуване на обява могат да бъдат събирани:

име или лице за контакт;
имейл адрес;
телефонен номер;
адрес или населено място;
избран регион;
заглавие и описание на обявата;
категория и вид на обявата;
цена;
тагове;
основна и допълнителни снимки;
друга информация, която потребителят доброволно включва в текста или изображенията.

Тези полета са част от текущата форма за добавяне на обява в antiki.bg.

4.2. Данни при контакт с Администратора

Когато се свържете с нас, можем да обработваме:

име;
имейл адрес;
телефон;
съдържание на съобщението;
данни за конкретна обява;
приложени документи или изображения;
друга информация, предоставена доброволно.
4.3. Технически данни

При посещение на Сайта могат автоматично да се обработват:

IP адрес;
дата и час на достъп;
посетени страници;
адрес на страницата, от която сте дошли;
вид и версия на браузъра;
операционна система;
идентификатори на сесии и бисквитки;
данни за възникнали технически грешки;
данни, свързани със сигурността и предотвратяването на злоупотреби.
4.4. Публично съдържание

Информацията, която потребителят включва в обява, може да бъде видима за неограничен кръг посетители.

В зависимост от настройките на Платформата публично могат да бъдат показвани:

име или лице за контакт;
телефон;
адрес или регион;
описание;
снимки;
други данни, добавени от потребителя.

Потребителят не трябва да публикува ЕГН, номера на лични документи, банкови данни, чувствителни лични данни или лични данни на трети лица.

Имейл адресът следва да бъде публично показван само когато това е необходимо и потребителят е ясно информиран за него.

5. Източници на личните данни

Получаваме личните данни:

директно от потребителя;
автоматично от използваното устройство и браузър;
от комуникацията с Администратора;
от други потребители при подаване на сигнал за обява;
от компетентни държавни органи, когато това е предвидено от закона;
от доставчици на услуги за сигурност, хостинг и защита от злоупотреби.

6. Цели на обработването

Обработваме личните данни за следните цели:

6.1. Публикуване и управление на обяви

Данните се обработват, за да:

приемем и публикуваме обявата;
покажем информацията за предлагания или търсения предмет;
осигурим възможност за контакт между потребителите;
управляваме срока на валидност на обявата;
редактираме, скриваме или премахваме обявата;
изпълним заявената от потребителя услуга.
6.2. Комуникация

Данните могат да се използват за:

отговор на запитвания;
потвърждение за получена обява;
уведомяване за проблем или нарушение;
разглеждане на сигнали;
комуникация относно редактиране или премахване на обява.
6.3. Сигурност и предотвратяване на злоупотреби

Данните могат да се обработват за:

предотвратяване на измами;
откриване на спам и автоматизирани публикации;
защита на информационните системи;
блокиране на злонамерени заявки;
установяване на нарушения на Общите условия;
защита на правата на потребителите и Администратора.

Предотвратяването на измами и осигуряването на мрежова и информационна сигурност могат да представляват легитимен интерес, когато е направена необходимата преценка между интересите на администратора и правата на засегнатото лице.

6.4. Законови задължения и защита на правни претенции

Данните могат да бъдат обработвани за:

изпълнение на законово задължение;
предоставяне на информация на компетентен орган;
установяване, упражняване или защита на правни претенции;
съхраняване на доказателства за действия, сигнали и комуникация.
6.5. Статистика и подобряване на Сайта

Можем да използваме обобщени или анонимизирани данни, за да:

анализираме използването на Сайта;
подобряваме навигацията и функционалностите;
откриваме технически проблеми;
анализираме популярността на категории и региони.

7. Правни основания за обработването

В зависимост от конкретната цел обработването се извършва на едно или повече от следните основания:

7.1. Изпълнение на договор или действия преди сключване на договор

Обработването е необходимо, за да бъде предоставена заявената услуга — например публикуване и управление на обява.

7.2. Законово задължение

Обработването е необходимо за изпълнение на задължения, предвидени в българското или европейското законодателство.

7.3. Легитимен интерес

Можем да обработваме данни за защита на Платформата, предотвратяване на измами, защита на права, подобряване на услугата и водене на необходима комуникация, при условие че интересите и основните права на потребителя нямат преимущество.

7.4. Съгласие

Съгласие може да се използва за:

незадължителни бисквитки;
аналитични и рекламни технологии;
получаване на рекламни съобщения;
други незадължителни цели.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на извършеното преди него обработване. Правните основания за обработване са определени в GDPR, като включват съгласие, договор, законово задължение и легитимен интерес.

8. Задължителни и доброволни данни

Полетата, обозначени със символ *, са необходими за публикуване на обява.

Без предоставянето им може да не е възможно:

публикуването на обявата;
осигуряването на контакт;
проверката на подаденото съдържание;
изпълнението на заявената услуга.

Допълнителните данни се предоставят доброволно.

9. Данни на трети лица

Потребителят няма право да публикува лични данни на друго лице, освен когато:

има валидно правно основание;
лицето е информирано за публикуването;
публикуването не нарушава неговите права.

Потребителят носи отговорност за личните данни, включени в описания, снимки, документи и други материали.

Особено внимание трябва да се обръща на снимките, върху които могат да присъстват:

хора;
адреси;
регистрационни номера;
документи;
подписи;
телефонни номера;
други идентифициращи данни.

10. На кого могат да бъдат предоставени данните

Личните данни могат да бъдат предоставяни на:

10.1. Доставчици, обработващи данни от наше име

Например:

доставчик на хостинг;
доставчик на имейл услуги;
техническа поддръжка;
доставчик на архивиране;
доставчик на защита от спам и злонамерен трафик;
доставчик на аналитични услуги;
разработчик или администратор на Сайта.

Тези лица обработват данните въз основа на договор и съгласно инструкциите на Администратора.

10.2. Други потребители и посетители

Данните, публикувани към обява, могат да бъдат достъпни за посетителите на Сайта.

10.3. Компетентни органи

Данните могат да бъдат предоставяни на:

съд;
прокуратура;
полиция;
Комисия за защита на личните данни;
Комисия за защита на потребителите;
Национална агенция за приходите;
други компетентни органи,

когато това е задължително по закон или е необходимо за защита на права и законни интереси.

10.4. Професионални консултанти

Данни могат да бъдат предоставяни на адвокати, счетоводители, одитори и други професионални консултанти, когато това е необходимо.

Администраторът не продава лични данни на трети лица.

11. Предаване на данни извън Европейското икономическо пространство

По правило се стремим личните данни да се обработват в Европейския съюз или Европейското икономическо пространство.

Когато използван доставчик обработва данни извън Европейското икономическо пространство, предаването се извършва само при наличие на приложим механизъм, например:

решение за адекватно ниво на защита;
стандартни договорни клаузи;
задължителни фирмени правила;
друго основание, допустимо съгласно GDPR.

Европейското законодателство предвижда механизми като решения за адекватност и стандартни договорни клаузи за предаването на данни към трети държави.

12. Срокове за съхранение

Личните данни се съхраняват само докато са необходими за целите, за които са събрани.

Препоръчителните срокове за antiki.bg са:

12.1. Активни обяви

Данните се съхраняват за срока на активност на обявата.

12.2. Изтекли или премахнати обяви

Данните могат да се съхраняват до 12 месеца след изтичане или премахване на обявата за:

възстановяване при технически проблем;
разглеждане на сигнали;
предотвратяване на измами;
защита при правни претенции.

След този срок данните се изтриват или анонимизират, освен когато е необходимо по-дълго съхранение.

12.3. Запитвания и кореспонденция

Кореспонденцията може да се съхранява до 2 години след приключване на комуникацията.

12.4. Сигнали и нарушения

Информацията за сигнали, нарушения и блокирани публикации може да се съхранява до 3 години, когато това е необходимо за сигурност и защита на права.

12.5. Технически дневници

Сървърните дневници и данните за сигурност могат да се съхраняват до 6 месеца, освен когато са необходими за разследване на конкретен инцидент.

12.6. Данни, изисквани по закон

Когато закон предвижда по-дълъг срок, данните се съхраняват до изтичането му.

Посочените срокове трябва да бъдат съобразени с реалните настройки на Сайта, сървъра и архивите.

13. Бисквитки

Сайтът може да използва бисквитки и сходни технологии.

13.1. Задължителни бисквитки

Те са необходими за:

функционирането на Сайта;
запазване на потребителската сесия;
сигурността;
работа с форми;
предотвратяване на злоупотреби.

За тях не се изисква съгласие, когато са строго необходими за заявена от потребителя услуга.

13.2. Аналитични бисквитки

Използват се за измерване на посещенията и анализиране на използването на Сайта.

Когато не са строго необходими, те се активират след съгласие.

13.3. Рекламни бисквитки

Използват се за показване, измерване или персонализиране на реклама и се активират само след съответно съгласие.

Подробна информация трябва да се съдържа в отделна Политика за бисквитки, включваща:

име на всяка бисквитка;
доставчик;
цел;
срок;
категория;
наличие на предаване към трета държава.

14. Външни услуги

В зависимост от техническата конфигурация Сайтът може да използва услуги като:

Google Analytics;
Google Ads;
Google reCAPTCHA;
Meta Pixel;
Facebook, Pinterest, LinkedIn или други бутони за споделяне;
външни карти;
вградени видеа;
услуги за защита от атаки и спам.

Ако някоя от тези услуги действително се използва, тя трябва да бъде описана конкретно в настоящата политика и в платформата за управление на съгласието.

Не трябва да се включват услуги, които не са реално инсталирани.

15. Защита на личните данни

Прилагаме подходящи технически и организационни мерки, включително според конкретния риск:

криптирана HTTPS връзка;
контрол на достъпа;
ограничаване на административните права;
защита на формите;
проверка на качваните файлове;
архивиране;
актуализиране на използвания софтуер;
регистриране на технически събития;
защита от автоматизирани и злонамерени заявки;
процедури при инциденти;
ограничаване на достъпа на доставчици и администратори.

Нито една система не може да гарантира абсолютна сигурност. При установяване на нарушение на сигурността се предприемат необходимите действия съобразно приложимото законодателство.

16. Права на потребителите

Потребителят има право:

да получи информация дали се обработват негови лични данни;
да получи достъп и копие от данните;
да поиска коригиране на неточни или непълни данни;
да поиска изтриване на данните при наличие на законово основание;
да поиска ограничаване на обработването;
да получи данните в структуриран, широко използван и машинночетим формат, когато правото на преносимост е приложимо;
да възрази срещу обработване, основано на легитимен интерес;
да оттегли дадено съгласие;
да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, което поражда правни или сходни значителни последици;
да подаде жалба до надзорен орган.

Тези права са предвидени в GDPR, но прилагането на всяко от тях зависи от конкретното правно основание и обстоятелствата.

Правото на изтриване не е абсолютно. Определени данни могат да бъдат запазени, когато това е необходимо за законово задължение, защита на правни претенции или друга допустима от закона цел.

17. Как да упражните правата си

Искане може да бъде изпратено на:

Имейл: [имейл за лични данни]
Адрес: [адрес]
Относно: „Искане относно лични данни“

В искането трябва да бъде посочена достатъчна информация за идентифициране на лицето и съответните данни или обява.

За защита от неоторизиран достъп можем да поискаме допълнителна информация, необходима за потвърждаване на самоличността.

Ще отговорим в сроковете, предвидени в приложимото законодателство.

18. Жалба до надзорен орган

Потребителят има право да подаде жалба до:

Комисия за защита на личните данни

Комисията е компетентният надзорен орган в Република България и приема жалби срещу администратори и обработващи лични данни.

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Имейл: kzld@cpdp.bg
Телефон за информация: 02/91-53-519

Подаването на жалба не ограничава правото на съдебна защита.

19. Автоматизирано вземане на решения

Платформата не използва автоматизирано вземане на решения, което поражда правни последици или засяга съществено потребителя.

Автоматизирани технически проверки могат да се използват за откриване на спам, опасни файлове или злоупотреби, но окончателни решения за премахване на съдържание могат да бъдат преглеждани от човек.

Ако в бъдеще бъде въведено профилиране или значимо автоматизирано вземане на решения, тази политика ще бъде актуализирана.

20. Данни на деца

Сайтът не е предназначен за самостоятелно ползване от лица под 18 години с цел публикуване на обяви или сключване на сделки.

Когато непълнолетно лице използва Сайта, това следва да става със знанието и съдействието на родител или законен представител.

При установяване, че лични данни на дете са предоставени неправомерно, Администраторът може да ги изтрие.

21. Външни връзки

Сайтът може да съдържа връзки към други интернет страници.

Администраторът не контролира и не носи отговорност за политиките за поверителност на външните сайтове. Потребителите трябва да се запознаят с техните условия и политики.

22. Промени в политиката

Политиката може да бъде актуализирана при:

промяна на законодателството;
добавяне на нови услуги;
промяна на събираните данни;
промяна на използваните доставчици;
промяна на сроковете за съхранение;
подобряване на сигурността.

Актуалната версия се публикува в Сайта с дата на последна актуализация.

23. Контакти

За въпроси относно тази Политика или обработването на лични данни:

Администратор: [име]
Имейл: [имейл]
Телефон: [телефон]
Адрес: [адрес]
Страница за контакт: [адрес на страницата]