Политика за поверителност

Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) е физическо лице — операторът на платформата, посочен по-долу. Това е приложимо, докато услугата се предоставя без регистрирано търговско дружество; при промяна ще актуализираме тази политика.

Оператор: физическо лице
????? ??????????? ????????
Адрес за кореспонденция: ??. ??? ????? 12
Имейл: contact@topvilla.bg

За въпроси, заявки по права на субекти и жалби: contact@topvilla.bg. Отговаряме в срок до един месец, освен ако законът позволява удължение.

TopVilla.bg е информационен портал за откриване на къщи и вили под наем и за изпращане на запитвания към собствениците. В текущата фаза операторът е физическо лице. Платформата не е страна по договори за наем и не приема плащания от гости за престой. Когато са активирани, собствениците могат да заплащат услуги на платформата (планове, VIP реклама) чрез платежен доставчик; тогава можем да обработваме данни за фактуриране и да издаваме фактури.

• Посетители — разглеждат обяви; може да използват контактна форма.
• Гости / потенциални наематели — изпращат запитвания с контактни данни; данните се препращат към съответния собственик. Могат да разкрият телефон на собственика в обявата и да ползват връзки за обаждане/Viber.
• Собственици — регистрират акаунт в портала, публикуват обяви, получават запитвания, ползват съобщения с екипа, статистики и (при активиране) плащат за планове/VIP.

Когато собственик получава вашите данни от запитване, той става самостоятелен администратор за последващата си комуникация с вас. Препоръчваме да изисквате от собственика информация за неговата политика за поверителност.

3.1. Посетители и гости (запитвания)

• Име, имейл, телефон;
• По избор: съобщение, желани дати, брой гости, контекст на престоя;
• Технически данни: IP адрес (за ограничаване на злоупотреби), данни от бисквитки и подобни технологии (вижте Политика за бисквитки);
• Вътрешна статистика: прегледи на обяви, кликвания (без рекламни профили от наша страна).

3.2. Собственици (портал)

• Данни за акаунт: имейл, парола (криптирана при съхранение от доставчика на удостоверяване), по избор вход чрез Google;
• Профил: показвано име, телефон, снимка на профил (ако качите);
• Данни в обявите: описание, снимки, локация (приблизителна зона на картата), цени, правила, контактни данни в обявата (ако посочите);
• Запитвания от гости, съобщения в чат с екипа, бележки от модерация, известия в портала;
• При плащане за план/VIP: данни за транзакцията при платежния доставчик (Stripe) и по желание данни за фактуриране (име/фирма, ЕИК, адрес и др.), които ни предоставяте.

3.3. Контактна форма

Име, имейл, телефон (по избор), тема и текст на съобщението.

3.4. Данни, които не събираме целенасочено

Не изискваме ЕГН или чувствителни категории данни по чл. 9 GDPR. Данни за платежни карти се въвеждат при Stripe (ако плащате) и не се съхраняват в нашата база в пълен вид. Моля, не изпращайте ЕГН или картови данни в свободния текст на съобщения или обяви.

Данни могат да бъдат предоставени на:

• Собственици на обяви — при запитване от гост (имейл чрез нашата система за известия).
• Supabase — хостинг на база данни и удостоверяване (портал).
• Resend — изпращане на транзакционни имейли (запитвания, известия).
• Cloudflare Turnstile — защита срещу ботове при вход, регистрация и смяна на парола в портала.
• Stripe — обработване на плащания за платени услуги на собственици (когато са активирани).
• Cloudinary — съхранение и доставка на изображения, качени от собственици.
• Vercel (или еквивалентен хостинг) — хостинг на приложението.
• Google — при вход с Google акаунт; при използване на Google Tag Manager / Analytics — вижте бисквитките.
• Microsoft Clarity — аналитика на използването на сайта след съгласие чрез банера за бисквитки (ако е конфигурирана).

Не продаваме лични данни. Разкриване пред органи е възможно само при законово задължение или съдебно решение.

• Запитвания: докато са нужни за комуникация между гост и собственик и за работа на портала; собственикът може да ги изтрие в портала;
• Акаунт на собственик: до изтриване на акаунта или по искане; след това — изтриване или анонимизиране в разумен срок, освен ако законът изисква по-дълго съхранение;
• Логове и събития за сигурност: обикновено до 12 месеца;
• Контактни съобщения: до приключване на кореспонденция + до 3 години за доказване на претенции, освен ако е необходимо по-дълго;
• Данни, свързани с фактуриране и платени услуги на платформата: съгласно приложимите счетоводни и данъчни срокове (обикновено до 5–10 години според ЗЗДДС/ЗСч);
• Вътрешни събития за използване на обяви (напр. разкриване на телефон, кликове към обаждане/Viber): агрегирано за статистика; ограничени анти-дублиращи бисквитки — кратък срок.

Някои доставчици (напр. Supabase, Resend, Cloudinary, Stripe, Google, Microsoft, Vercel, Cloudflare) могат да обработват данни извън ЕИ/ЕЕА, включително в САЩ. Когато приложимо, разчитаме на решения за адекватност, стандартни договорни клаузи или други предвидени в GDPR механизми, предлагани от съответния доставчик.

Използваме бисквитки и подобни технологии. Подробности, видове и управление: Политика за бисквитки. Можете да промените избора си чрез банера на сайта (където е наличен).

Приложимо право ви дава (в съответните случаи) право на:

• достъп до данните;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване на легитимен интерес;
• оттегляне на съгласие (когато обработването се базира на съгласие — напр. аналитични бисквитки), без да засяга законността преди оттегляне.

Заявки: contact@topvilla.bg. Ще отговорим в срок до един месец (с възможно удължение при сложни случаи).

Имате право на жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

Прилагаме подходящи технически и организационни мерки (криптиране при предаване, ограничен достъп, пароли с изисквания за сложност, rate limiting). Нито една система не е напълно защитена; при инцидент, засягащ вашите данни, ще уведомим вас и КЗЛД, когато това се изисква от закона.

Услугата не е насочена към лица под 16 години. Не събираме съзнателно данни от деца. При информация за такава обработка — ще предприемем изтриване.

Можем да актуализираме тази политика. Съществени промени ще бъдат обявени на сайта (дата „Последна актуализация“). Препоръчваме периодичен преглед.

Свързани документи: Общи условия, Условия за собственици, Бисквитки, Правна информация.