Поверителност

Политика за поверителност · информация по чл. 13 от GDPR

1. Кой е отговорен

Този сайт се управлява от: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Администратор на личните данни (GDPR „controller“): SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Каналите за връзка са на страницата Контакт.

Администраторът на данни е установен в Европейския съюз (България); затова обработването се подчинява на Общия регламент относно защитата на данните на ЕС (GDPR). Доколкото услугата се предоставя на посетители, намиращи се в Турция, се прилага и турският Закон № 6698 (KVKK); специфичната за KVKK информация е на страницата Информация по KVKK.

2. Докато разглеждате сайта — без вход

За да разглеждате обявите, да ги филтрирате и да отваряте детайли на обява, не е необходимо да влизате в профил и тези страници не искат от вас лични данни. Докато не влезете и не натиснете бутона за език, на устройството ви не се поставя бисквитка (§8).

Ако искате само да четете сайта, нито едно от описаните тук данни за профил не се обработва. Разделът §2b по-долу важи само ако влезете по свое собствено желание.

2b. Ако влезете със Social-ID (профил)

Когато искате да публикувате обява, да отворите страницата на профила си или да подадете сигнал за съдържание, влизате с профила си в Social-ID. Входът не е задължителен: нужен е само ако искате да извършите тези действия. Burgaz.bg не съхранява пароли и не ги вижда — удостоверяването се извършва в Social-ID, а ние получаваме само резултата.

Полетата, които Social-ID ни изпраща (обхват на разрешението profile social_number), са само следните: идентификаторът на профила ви, вашият Social-ID номер и, ако има, показваното ви име. Имейл адресът, паролата, телефонът, датата на раждане и профилната ви снимка не се предават на нас.

Какво съхранява Burgaz.bg в собствената си база данни след входа:

Вашият Social-ID номер и показваното ви име (най-много 80 знака) заедно с езиковото ви предпочитание — за да свържем профила ви с вашите обяви.
Моментът, в който сте приели условията за ползване (дата и час). За да създавате съдържание, трябва еднократно да приемете условията; този печат се пази като одитна следа.
Дали профилът ви е активен (ако е спрян заради нарушение на правилата) и, ако има, отметка за администраторски права.
Времето на създаване и последна актуализация на профила.

Сесията ви се пренася с две бисквитки — подписана сесийна бисквитка с продължителност 30 дни и защитна бисквитка, която живее 10 минути по време на входа. И двете са HttpOnly, Secure, SameSite=Lax; в сесийната бисквитка стоят в подписан вид само идентификаторът на профила ви, вашият Social-ID номер и показваното ви име — тя не пренася парола или имейл. Пълният списък и сроковете са в Политиката за бисквитките и в §8.

Правно основание: откриване на профила ви и предоставяне на заявената от вас услуга (публикуване на обяви, профил) — чл. 6, пар. 1, б. „б“ от GDPR; по отношение на спирането, администраторските права и печата за приемане на условията — нашият легитимен интерес от предотвратяване на злоупотреби и изпълнение на правните ни задължения — чл. 6, пар. 1, б. „е“ от GDPR.

2c. Ако публикувате обява (потребителско съдържание)

Когато изпратите обява, записва се това, което вие напишете: заглавие и описание на обявата, вид на сделката (продажба/наем), вид на имота, цена и валута, площ, брой стаи, град и квартал, заедно със снимките, които качите. Това съдържание се свързва с профила ви и при публикуване става публично достъпно — не пишете в текста на обявата собствения си телефон, адрес или данни за самоличност; няма нужда от това.

Снимките ви се съхраняват след обработка: EXIF данните на файла се изтриват изцяло — тоест GPS координатите, моделът на устройството и датата на заснемане в снимката не изтичат в обявата. Дългата страна се намалява до 1600 пиксела и файлът се пази като JPEG/PNG в облачно файлово хранилище. Каченият от вас суров файл не се съхранява в оригиналния си вид.

Местоположението ви не се иска. Сайтът няма достъп до местоположението на устройството ви; записва само града и квартала на имота така, както вие ги напишете.

Обявата ви не се публикува директно: първо влиза в опашка за одобрение и се преглежда от администратор. Написаният от вас текст минава през автоматичен филтър за обиден/неподходящ език. За да се ограничат злоупотребите, заявките за качване и изпращане се броят за всеки профил. Правно основание: чл. 6, пар. 1, б. „б“ от GDPR (предоставяне на услугата) и б. „е“ (сигурност на платформата).

2d. Сигнали и блокиране

Когато подадете сигнал за обява или потребител, в модерационния запис се записват целта на сигнала, причината, бележката ви (ако има), времето и идентификаторът на вашия профил; администраторите го преглеждат най-късно до 24 часа. Когато блокирате потребител, се записва двойката на блокирането (кой кого); видимият ефект е, че обявите на този потребител вече не ви се показват. Правно основание: чл. 6, пар. 1, б. „е“ от GDPR (сигурност на платформата) и б. „в“ (задължения, произтичащи от правилата на магазина/платформата).

3. Форма за запитване — точка за събиране на данни, която не изисква вход

Когато вие самите изпратите формата Остави запитване, която можете да ползвате и без вход, се обработват следните полета. Тази форма не се свързва с профила ви: дори да сте влезли, вашият Social-ID номер не се съхранява в записа на запитването.

Име и фамилия (задължително), имейл и телефон (и двете по избор — може да ги оставите празни, но ако не посочите нито едно, няма как да ви отговорим).
Вашето съобщение и езикът на сайта, който сте ползвали при попълването. Ако сте започнали запитването от страница на обява, съответният номер на обявата се добавя в началото на съобщението.
Вашият IP адрес. Нека сме ясни: IP адресът се записва в суров вид, не се хешира и не се псевдонимизира. Целта е фалшивите/масовите изпращания на запитвания да могат да бъдат разследвани впоследствие.
Повърхността, от която идва запитването (web), неговият статус (например ново / видяно / отговорено) и времето на изпращане.

Правно основание: отговаряне на запитването ви и връзка с вас относно имота, който ви интересува — чл. 6, пар. 1, б. „б“ от GDPR (преддоговорни стъпки, предприети по ваше искане). По отношение на IP записа и статуса на запитването: чл. 6, пар. 1, б. „е“ от GDPR (легитимен интерес от предотвратяване на злоупотреби).

Формата не иска чувствителни данни. Моля, не пишете в съобщението ЕГН/идентификационни номера, здравна информация или подобни чувствителни данни — те не са необходими.

4. Автоматично ограничение на заявките

За да не бъде формата злоупотребявана с автоматизирани инструменти, заявките от вашия IP адрес се броят в прозорец от 60 секунди. Този брояч не се записва в базата данни на сайта: пази се във временен кеш и се нулира от само себе си, когато прозорецът изтече (чл. 6, пар. 1, б. „е“ от GDPR).

5. На кого се предават данните

Данните не се продават и не се предават на трети страни за маркетинг. За да работи сайтът, се използват следните технически услуги в качеството на обработващ лични данни по смисъла на чл. 28 от GDPR:

Хостинг доставчик — сайтът е конфигуриран да се обслужва в региона на ЕС (Франкфурт).
Доставчик на управлявана база данни — базата данни се хоства в ЕС (Франкфурт).
Файлово (снимково) хранилище — само за снимките на обявите; това е собствената услуга за съхранение на нашия хостинг доставчик, а не отделна компания.
Услуга за изпращане на имейли — само за доставяне на известие при постъпване на ново запитване. Това известие се изпраща само ако е конфигурирано; когато изпращането е изключено, запитването се записва само в базата данни.
Временна кеш услуга — само за брояча на заявки от §4; не пази постоянни записи.

Social-ID (доставчикът на идентичност) стои отделно: когато влизате, браузърът ви отива в Social-ID, там потвърждавате самоличността си и Social-ID ни връща трите полета, изброени в §2b. По отношение на данните на собствения ви Social-ID профил Social-ID е самостоятелен администратор, подчинен на собствената си политика за поверителност; Burgaz.bg му съобщава само кой сайт иска входа. Ако искате да закриете изцяло своя Social-ID профил, правите това през Social-ID; изтриването на профила ви в Burgaz не изтрива Social-ID профила ви (§6).

Тези доставчици обработват данните само по наши указания и за предоставяне на услугата; не могат да ги използват за свои цели. Описаното в §5b по-долу измерване на посетителите също се извършва от същия хостинг доставчик (Vercel); хранилището на снимките на обявите е при същия доставчик — тоест петте позиции по-горе не са пет отделни компании. Актуалния списък на доставчиците можете да поискате по канала на страницата Контакт.

Сайтът не използва рекламна мрежа или проследяващ пиксел на трета страна. На сайта не е инсталиран инструмент за измерване или реклама на трета страна от рода на Google Analytics или Meta пиксел; единственото измерване, което ползваме, е измерването на посетители без бисквитки на нашия хостинг доставчик (§5b). Не се приемат плащания; не се обработват данни за плащания/фактури. Вашите данни не се изпращат към модели на изкуствен интелект и не се използват за обучение на модели.

5b. Измерване на посетителите (Vercel Analytics и Speed Insights)

За да измерим колко пъти е разглеждан сайтът и колко бързо се отварят страниците, използваме собствените инструменти за измерване на нашия хостинг доставчик Vercel. Тези инструменти не използват бисквитки, не записват нищо в браузъра ви и не ви проследяват между сайтове; не създават постоянен идентификатор или потребителски профил. Скриптовете за измерване идват от собствения домейн на сайта, а не от външен сървър.

Измервани данни: адресът на разглежданата страница, адресът, от който сте дошли (препращач), държава, вид устройство, операционна система, браузър, размер на екрана и стойности за скоростта на зареждане. IP адресът ви не се съхранява; обработва се само моментно, за да се изведе държавата и да се създаде необратимо резюме, което се сменя всеки ден — затова броят на посетителите е приблизителен и на следващия ден системата не ви разпознава.

Данните се показват в обобщен (статистически) вид, не се използват за реклама и не се продават. Правно основание: нашият легитимен интерес от функционирането и подобряването на услугата (чл. 6, пар. 1, б. „е“ от GDPR). Тъй като не се използват бисквитки, това измерване не изисква да ви се показва лента за съгласие за бисквитки.

6. Колко дълго се съхраняват данните

Записът на запитването ви се пази до приключване на запитването и след това само докато е необходимо за проверка на злоупотреби и за проследяване на евентуален спор. Критериите, определящи този срок: дали запитването е още отворено, съмнение за повтарящо се/автоматизирано изпращане и евентуално законово задължение за съхранение.

Не работи автоматична задача за изтриване — изтриването се извършва ръчно при поискване. Когато поискате запитването ви да бъде изтрито, записът се изтрива в срок от 30 дни. Вместо да крием това, го казваме открито, за да знаете какво да очаквате.

Данни за профила и обявите: профилът ви остава, докато вие не го изтриете. Обявите ви — докато не ги изтриете или архивирате; свалените от публикация обяви остават в записа ви като одитна следа.

Можете сами да изтриете профила си — няма нужда да чакате: когато натиснете бутона за изтриване в раздела Моят профил на страницата на профила ви, незабавно се изтриват: обявите ви и техните преводи, записите на снимките и връзките с характеристики; запитванията, получени по вашите обяви; запитванията, които вие сте оставили; записът ви за проверка на продавач, ако има такъв; блокиранията, които сте дали и получили; всички сигнали срещу вас (без разлика дали са отворени, затворени или решени); и самият ред на профила ви. За сигналите, които вие сте подали, модерационният запис остава, но връзката с вашата самоличност се прекъсва — вече не се вижда кой е подал сигнала.

Вместо да го крием, го казваме открито: след изтриването качените от вас файлове със снимки не се изтриват веднага от облачното хранилище. Тъй като адресите им отпадат от базата данни, те стават недостъпни от сайта; ако искате самите файлове да бъдат изтрити, поискайте това по канала от §7 — извършва се в срок от 30 дни.

Изтриването на профила ви в Burgaz не изтрива Social-ID профила ви — Social-ID е централна идентичност и се използва и на други сайтове; ако искате да го закриете, правите това през Social-ID.

Сесийната ви бисквитка изтича сама най-късно след 30 дни, а бисквитката за езиково предпочитание — най-късно след 1 година; когато натиснете Изход, сесийната бисквитка се изтрива незабавно, а от настройките на браузъра си можете да изчистите всички по всяко време.

7. Вашите права

Имате правата на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработването (чл. 15–22 от GDPR). Исканията ви се разглеждат в срок от 30 дни. Канал за искания:

Ако имате профил с вход, можете сами да упражните правото си на изтриване, без да чакате: бутонът за изтриване на страницата Моят профил незабавно изтрива профила ви и данните, изброени в §6. За останалите си права пишете по канала по-долу:

Надзорен орган за жалби: Комисията за защита на личните данни на България (КЗЛД) или органът за защита на данните на държавата от ЕС, в която пребивавате. Ако пребивавате в Турция, можете да се обърнете и към турския Съвет за защита на личните данни.

8. Бисквитки

Не се използват рекламни бисквитки, проследяващи бисквитки и бисквитки на трети страни. Затова не ви се показва лента за съгласие за бисквитки. Всички използвани бисквитки — и трите са или задължителни (технически), или бисквитка за предпочитание, поставена с ваше действие — са по-долу; подробната таблица е на страницата Политика за бисквитките:

Сесия (sid_app_session) — поставя се само когато влезете и поддържа сесията ви отворена. В нея се пренасят в подписан вид само идентификаторът на профила ви, вашият Social-ID номер и показваното ви име; не пренася парола или имейл. Срок: 30 дни, HttpOnly, Secure, SameSite=Lax. Изтрива се незабавно при изход.
Сигурност на входа (sid_oauth_state) — еднократна стойност, поставяна при започване на входа; предпазва от подправяне на заявки между сайтове (CSRF) и се изтрива веднага след завършване на входа. Срок: 10 минути, HttpOnly.
Езиково предпочитание (locale) — поставя се само когато вие натиснете бутона за език в горната лента и пренася избрания от вас език (tr / bg / en). Срок: 1 година, SameSite=Lax. Не разкрива самоличността ви и не ви проследява между сайтове.

Ако блокирате задължителните бисквитки, можете да продължите да четете сайта, но няма да можете да влезете (не можете да публикувате обяви и да отваряте профила си).

Предпочитанията ви за изглед (светла/тъмна тема), размер на текста и цвят се пазят не в бисквитка, а в локалното хранилище на браузъра ви (localStorage) и никога не се изпращат към сървъра. Можете да ги изчистите от настройките на браузъра; единственият ефект е, че предпочитанията ви се връщат към стандартните.

Измерването на посетителите от §5b също работи без бисквитки: не добавя нова бисквитка към списъка по-горе и не използва локалното хранилище на браузъра ви.