Политика за поверителност

1. Администратор на лични данни

ЗА ПРЕГЛЕД ОТ АДВОКАТ: наименование, ЕИК, адрес и имейл на дружеството-оператор („ние“). Обработваме лични данни съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. През платформата не се извършват плащания и не се събира банкова или картова информация — плащането се урежда директно между купувач и производител.

2. Какви данни събираме

• Акаунт: имейл, име, телефонен номер (уникален за акаунт — служи и като защита срещу множество регистрации), парола (съхранявана само като хеш).
• Профил на купувач: населено място/област (по желание), снимка (по желание).
• Име на купувача пред производителя: когато пишете на производител, той вижда само собственото ви име (напр. „Елена“). Пълното ви име става видимо за него едва след като направите заявка към неговото стопанство — тогава то му е нужно, за да разпознае кой идва да вземе продукцията. Същото важи и за известията, които той получава.
• Профил на производител: име на стопанството, регион и населено място, приблизителни координати на стопанството (точните координати са видими само за самия производител), описание, снимки, категории продукция; по желание — публичен телефон и имейл за връзка, видими само за регистрирани потребители.
• Съдържание: обяви, съобщения в чата, заявки, отзиви, търсения, сигнали.
• Документи за премиум знак (само по желание): копие на лична карта и регистрация на стопанството — вижте т. 6.
• Технически данни: сървърни логове; IP адресът в събития за сигурност се съхранява само като необратим хеш; измервания на скоростта на сайта се събират от нас самите (без външни аналитични услуги).

3. Цели и правни основания

• Изпълнение на договор (чл. 6, § 1, б. „б“): акаунт, обяви, чат, заявки, известия за тях.
• Легитимен интерес (б. „е“): сигурност и предотвратяване на злоупотреби, модерация на съдържание, защита срещу повторна регистрация след блокиране, подобряване на услугата чрез собствени анонимизирани измервания.
• Съгласие (б. „а“): незадължителни имейл бюлетини (напр. седмичен преглед) — с възможност за отказ от всяка настройка за известия.
• Законово задължение (б. „в“): счетоводни и данъчни изисквания на Оператора.

4. Обработка с изкуствен интелект

Две функции използват AI услуга (Anthropic): генериране на описание на обява по изрична заявка на производителя и автоматична първична проверка на отзиви (съмнителните се преглеждат допълнително от администратор). Подаденото съдържание се обработва от доставчика само за изпълнение на заявката.ЗА ПРЕГЛЕД ОТ АДВОКАТ: да се потвърди по DPA-то на Anthropic текстът за не-използване за обучение и механизмът за трансфер (DPF/SCC)

5. С кого споделяме данни (обработващи)

Не продаваме лични данни. Използваме следните доставчици, всеки само в обема, необходим за функцията му:

• Supabase — база данни, автентикация и файлово съхранение ЗА ПРЕГЛЕД ОТ АДВОКАТ: да се посочи регионът на хостинг (ЕС/САЩ) според продукционния проект
• Vercel — хостинг на приложението.
• Resend — изпращане на имейл известия.
• Anthropic — AI функциите по т. 4.
• Sentry — следене на технически грешки; личните данни се премахват от докладите преди изпращане.
• При включване в бъдеще: Twilio (SMS верификация), Viber (известия по избор на потребителя, след изрично свързване на акаунта).

За доставчици извън ЕС прилагаме механизмите по глава V от GDPR (решения за адекватност/EU-U.S. Data Privacy Framework или стандартни договорни клаузи).ЗА ПРЕГЛЕД ОТ АДВОКАТ: да се проверят актуалните DPA-та на всички изброени доставчици и да се подпишат

6. Документи за премиум знак

Ако производител заяви премиум знак „Проверен производител“, представените документи се съхраняват в затворено хранилище, достъпно само за администратор, единствено за целите на прегледа. След приключване на прегледа файловете се изтриват, а в профила остава само резултатът (одобрен/неодобрен) и датата на изтриване на документите. Знакът е доброволен — отказът не засяга продажбите.

7. Съхранение и изтриване на акаунт

Съхраняваме данните, докато акаунтът е активен. При изтриване на акаунт (от настройките на профила) прилагаме анонимизация: име, имейл, населено място и снимка се премахват незабавно; обявите се свалят; отворените заявки се прекратяват; съобщенията и отзивите остават без връзка с личността ви (така отзивите на другите потребители остават достоверни).

Запазване на телефонния номер: при изтриване на акаунт запазваме телефонния номер, за да предотвратим повторна регистрация след блокиране и злоупотреби с ново-създадени акаунти. Основание: легитимен интерес (чл. 6, § 1, б. „е“ GDPR). Можете да възразите и да поискате премахването му, като се свържете с нас; искането се преценява индивидуално.ЗА ПРЕГЛЕД ОТ АДВОКАТ: ключово: това основание и срокът на запазване (предлагаме фиксиран срок, напр. 24 месеца) да бъдат потвърдени — днес срок няма

8. Вашите права

• достъп до данните ви и копие от тях (производителите виждат статуса на документите си директно в настройките);
• коригиране — по всяко време от профила;
• изтриване — чрез изтриване на акаунта (по реда на т. 7) или с искане до нас;
• ограничаване на обработката, преносимост, възражение срещу обработка на основание легитимен интерес;
• оттегляне на съгласие за незадължителни известия — от настройките за известия.

Ако смятате, че правата ви са нарушени, може да подадете жалба до Комисията за защита на личните данни (КЗЛД, cpdp.bg).

9. Бисквитки

Използваме само строго необходими бисквитки за вход в акаунта — подробности в Политиката за бисквитки.

10. Контакт

ЗА ПРЕГЛЕД ОТ АДВОКАТ: имейл за искания по GDPR — след регистрация на дружеството До официалното стартиране искания могат да се отправят през функцията „Подай сигнал“ в профила.