1. Кои сме ние
Администратор на личните данни е РЕАЛ ИНВЕСТ КОНСУЛТ ЕООД, ЕИК 204610070, адрес: гр. Варна 9000, р-н Приморски, бул. „Генерал Столетов“ № 68, ет. 2, ап. 2, имейл: hello@imotpilot.bg. По всички въпроси за личните данни ни пишете на този имейл.
Тази политика описва как обработваме данни, когато посещавате imotpilot.bg и използвате приложението ИмотПилот. Тя е съобразена с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
2. Двете ни роли
- Администратор — за данните на вас като потребител: профил, плащания, комуникация с нас.
- Обработващ — за данните на вашите клиенти, собственици и контакти, които въвеждате в приложението. За тях администратор сте вие (или агенцията ви), а ние ги обработваме само по ваши указания — вижте т. 5.
3. Какви данни обработваме
- Данни за профила: име, имейл и профилна снимка, получени от Google, Facebook или Apple при вход, и идентификатор на профила при тях. Не получаваме паролата ви.
- Данни за брокера: телефон, агенция, лого, снимка и контакти, които попълвате.
- Данни за имоти: адрес, параметри, снимки, видеа, обяви, бележки.
- Данни за клиенти (като обработващ): имена, телефони, имейли, търсения, огледи и кореспонденция.
- Данни за плащания: план, суми, фактурни данни. Данните на картата се обработват от Stripe — ние виждаме само вида на картата и последните 4 цифри.
- Технически данни: IP адрес, вид устройство и браузър, системни логове и грешки.
4. Цели и правни основания
- Предоставяне на Услугата и поддръжка — изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
- Фактуриране и счетоводство — законово задължение (чл. 6, пар. 1, б. „в“).
- Сигурност, предотвратяване на злоупотреби и подобряване на продукта — легитимен интерес (чл. 6, пар. 1, б. „е“).
- Новини и маркетингови имейли — съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите с един клик във всеки имейл.
Не продаваме лични данни и не ги използваме за реклама от трети страни.
5. Данни на вашите клиенти
Когато въвеждате данни за свои клиенти, ние като обработващ:
- ги обработваме само за да работи приложението и не ги използваме за свои цели;
- осигуряваме поверителност и подходящи технически и организационни мерки;
- ползваме само изброените в т. 6 подобработващи и ви уведомяваме при промяна;
- ви съдействаме при искания на субекти на данни и при нарушения на сигурността, като ви уведомяваме без излишно забавяне;
- изтриваме или ви връщаме данните при прекратяване на договора.
Вие отговаряте да имате правно основание за въвеждането им и да информирате клиентите си.
6. Получатели и обработващи
| Доставчик | За какво | Къде |
|---|---|---|
| Supabase Inc. | Хостинг на базата данни, файлове и вход в профила | Регион в ЕС |
| Vercel Inc. | Хостинг на уебсайта и приложението | ЕС / САЩ (Рамка за защита на данните ЕС–САЩ, ССК) |
| Stripe Payments Europe, Ltd. | Плащания и абонаменти | Ирландия / САЩ (ССК) |
| Anthropic PBC | Генериране на текстове за обяви с ИИ | САЩ (ССК) |
| Runway AI, Inc. | ИИ раздвижване на снимки | САЩ (ССК) |
| Google, Meta, Apple | Вход с външен профил (само при ваш избор) | ЕС / САЩ |
Към Anthropic се изпращат само данните за имота, нужни за текста (без точни координати). Към Runway се изпраща само снимката, която сами изберете да раздвижите. По договорните си условия тези доставчици не използват данните за обучение на моделите си. Видеото с плавно движение се създава в браузъра ви.
Когато данни се предават извън Европейското икономическо пространство, това става въз основа на решение на Европейската комисия за адекватност (вкл. Рамката за защита на данните ЕС–САЩ) или на стандартни договорни клаузи (ССК).
7. Срокове на съхранение
- Данни за профила, имотите и клиентите — докато профилът е активен. След закриване се изтриват до 30 дни, а от резервните копия — до 90 дни.
- Фактури и счетоводни документи — 10 години, според Закона за счетоводството.
- Системни логове — до 12 месеца.
- Данни за маркетинг — до оттегляне на съгласието.
8. Вашите права
Имате право на:
- достъп до данните си и копие от тях;
- коригиране на неточни данни;
- изтриване („право да бъдеш забравен“);
- ограничаване на обработването;
- преносимост — да получите данните си в машинно четим формат;
- възражение срещу обработване на основание легитимен интерес;
- оттегляне на съгласие по всяко време, без това да засяга законността на обработването дотогава.
Не вземаме автоматизирани решения, които пораждат правни последици за вас. За да упражните правата си, пишете на hello@imotpilot.bg. Отговаряме до един месец.
9. Жалба до надзорния орган
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме първо да ни потърсите, за да решим въпроса заедно.
10. Сигурност
Използваме криптирана връзка (HTTPS), криптиране на данните в покой, разделяне на данните между потребителите на ниво база данни, ограничен служебен достъп и резервни копия.
11. Деца
Услугата е предназначена за лица над 18 години и не събираме съзнателно данни на деца.
12. Бисквитки
Как използваме бисквитки и локално съхранение е описано в Политиката за бисквитки.
13. Промени
При съществени промени в тази политика ще ви уведомим по имейл или в приложението.