Политика за поверителност

1.1. Администратор на лични данни:

„БИЙОНД СОФТ“ ЕООД (BEYOND SOFT LTD), вписано в Търговския регистър към Агенция по вписванията с ЕИК: 201055706, със седалище и адрес на управление: Република България, гр. Плевен, п.к. 5800, ул. „Гренадирска“ № 6.

1.2. Координати за контакт по въпроси, свързани със защитата на личните данни:

• Официален имейл адрес за упражняване на права: support@digitalmarket.bg.
• Телефон за контакт: +359 883 684 370.
• Пощенски адрес за кореспонденция: гр. Плевен 5800, ул. „Гренадирска“ № 6, на вниманието на Отдел „Защита на личните данни“.

1.3. Всички идентификационни данни на администратора, обработващите лични данни и подизпълнителите се поддържат в актуален вид. Администраторът не използва в публичната политика условни, непотвърдени или непълни данни относно своята идентичност, седалище, корпоративен номер, хостинг регион, договорен субект или механизъм за трансфер.

В зависимост от начина на използване на Платформата, Администраторът обработва следните категории данни:

2.1. Данни при създаване на потребителски профил (Регистрация):

• Физически лица (Клиенти и Фрийлансъри): имена (име и фамилия), валиден електронен адрес (имейл), мобилен телефонен номер, криптирана (хеширана) парола, държава, населено място (град), дата и час на регистрация, статус на съгласията с условията. Мобилният телефонен номер е задължителен при регистрация. Потребителят може да избере телефонният му номер да не се показва публично (виж т. 11.2);
• Юридически лица (Фирми и Бизнес клиенти): служебен имейл адрес, служебен телефон, търговско наименование на фирмата, ЕИК (регистрационен номер), брой служители, държава и град.

2.2. Данни при вход и автентикация чрез Google профил (OAuth 2.0 /Google Identity Services):

При избор на вход през Google, Платформата получава от Google Ireland Limited единствено: публично име от Google профила, потвърден имейл адрес и уникален цифров потребителски идентификатор (Google User ID). Платформата не получава, не изисква и няма достъп до паролата на потребителя за неговия Google акаунт.

2.3. Допълнителни данни в потребителския профил:

Професионално описание/биография, професионални умения, линк към личен/фирмен уебсайт, профилна снимка или фирмено лого, добавени доброволно от субекта на данните.

2.4. Данни в публикуваните обяви:

• Обяви за услуги (Фрийлансъри/Фирми): заглавие, подробно описание на услугата, категории, обхват, ориентировъчни цени в евро, референции, снимков материал и портфолио;
• Обяви за търсене (Клиенти): техническо задание, индикативен бюджет в евро, желан срок за изпълнение, предпочитан тип изпълнител и изображения. В публичната част на обявата се показват името, населеното място и данните за контакт на автора (имейл адрес и телефонен номер) от неговия профил; телефонният номер може да бъде скрит (виж т. 11.2). Запитвания и предложения към обявата могат да се изпращат и през формите на сайта.

2.5. Данни при изпращане на Запитвания („Поискай оферта“) и Предложения (чрез формата за предложение):

Имена на изпращача, имейл адрес, телефон за контакт, свободен текст на съобщението, ориентировъчен бюджет/предложена цена в евро, прогнозен срок за изпълнение. Когато потребителят е влязъл в акаунта си, съобщението се свързва служебно с неговия потребителски профил.

2.6. Финансови и фактуриращи данни (Плащания и зареждане на Digital Coins):

Дата, час и сума на трансакцията в евро, избран метод на плащане (банкова карта или банков превод), виртуален статус и история на зарежданията на Digital Coins, данни за издаване на данъчна фактура (име на фирма/лице, ЕИК/единен идентификатор, ДДС номер, адрес на управление/регистрация). Платформата не събира, не обработва и не съхранява пълни номера на банкови карти, дати на изтичане или CVC/CVV кодове. Данните за картата или за банковия превод се въвеждат директно в защитената среда на лицензирания платежен оператор Stripe.

2.7. Данни за сигурност, логове и защита от автоматизирани злоупотреби:

IP адрес, дата и точен час на достъп, системни логове за успешен/неуспешен вход, модификации на профила, технически данни за устройството и браузъра, събирани чрез услугата Google reCAPTCHA Enterprise при подаване на формуляри за регистрация, забравена парола, контакт, запитване и предложение, както и при вход след няколко неуспешни опита.

2.8. Поведенчески и аналитични данни (само при изрично съгласие):

Данни за навигацията в сайта, кликове, прегледани обяви и записи на потребителски сесии, обработвани чрез инструмента PostHog, със задължително маскиране на всички полета за въвеждане на данни.

2.9. За всяко поле във формите на Платформата Администраторът обозначава изрично дали предоставянето на данните е:

• а) задължително за създаване на профил или за използване на конкретна функционалност;
• б) необходимо за изпълнение на договор;
• в) необходимо за спазване на законово задължение;
• г) изцяло доброволно.

Непредоставянето на незадължителни данни не води до отказ за създаване на профил или ползване на основните функционалности, освен когато съответната функционалност по естеството си изисква тези данни.

Администраторът обработва лични данни единствено при наличие на законосъобразно основание съгласно чл. 6, ал. 1 от GDPR, за следните изчерпателно дефинирани цели:

• 1. Регистрация, поддръжка, автентикация и управление на потребителски профил на Платформата.

  Категории обработвани данни

  Имена, имейл, телефон, парола (хеш), държава, град, Google ID.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор (Общите условия на сайта).

• 2. Публикуване, преглед, техническо форматиране и администриране на Обяви за услуги и Обяви за търсене.

  Категории обработвани данни

  Параметри на обявата, заглавие, описание, цени, бюджет, срокове, снимки, портфолио.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор.

• 3. Публично визуализиране на лични данни на физически лица (имена, снимка, контакти) в профили и обяви, достъпни за всички посетители и интернет търсачки.

  Категории обработвани данни

  Име, фамилия, профилна снимка (ако е добавена), град, имейл и телефонен номер (освен ако е скрит по избор на ползвателя).

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор (публикуване на профила и обявата по искане на ползвателя).

• 4. Посредничество при обмен на Запитвания и Предложения и предаването им на посочения насрещен ползвател.

  Категории обработвани данни

  Имена, имейл, телефон, съобщение, офертна цена, предложен срок.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „б“ GDPR – предприемане на стъпки по искане на субекта преди сключване на договор.

• 5. Обработка на плащания, начисляване на Digital Coins и активиране на промоционални услуги (VIP/TOP).

  Категории обработвани данни

  Сума, дата, метод на плащане, статус на трансакция, баланс на Digital Coins.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договор за платени услуги.

• 6. Данъчно, счетоводно отчитане, издаване на фактури и финансов контрол.

  Категории обработвани данни

  Имена/наименование, ЕИК, адрес, ДДС номер (ако има).

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „в“ GDPR – спазване на законово задължение по Закона за счетоводството, ДОПК и ЗДДС.

• 7. Защита на уеб формулярите от спам, злоупотреби и бот атаки (Google reCAPTCHA Enterprise).

  Категории обработвани данни

  IP адрес, технически параметри на браузъра и екрана, други данни за взаимодействието със страницата, събирани от Google reCAPTCHA Enterprise.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес на администратора за гарантиране на киберсигурността на сайта.

• 8. Изпращане на транзакционни, системни и технически известия (активиране на профил, одобрение на обява, получено запитване).

  Категории обработвани данни

  Имейл адрес, име, системни идентификатори.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „б“ GDPR – изпълнение на договора за предоставяне на услугата.

• 9. Анализ на потребителското поведение, запис на сесии, топлинни карти и оптимизация на интерфейса (PostHog).

  Категории обработвани данни

  Псевдонимизирани аналитични идентификатори, кликове, навигация, време на престой.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „а“ GDPR – предварително свободно изразено съгласие (Opt-in) през банера за бисквитки.

• 10. Установяване, упражняване и защита на правни претенции, разрешаване на спорове и правна защита.

  Категории обработвани данни

  История на профила, комуникация, платежни записи, логове за активност.

  Правно основание по GDPR

  Чл. 6, ал. 1, б. „е“ GDPR – легитимен интерес на дружеството за съдебна и извънсъдебна защита.

Администраторът не продава, не отдава под наем и не предоставя лични данни на неоторизирани трети страни. Лични данни се предоставят единствено на следните доверени категории получатели при стриктно спазване на чл. 28 от GDPR:

4.1. Доставчици на технически услуги и инфраструктура (Обработващи лични данни):

• Amazon Web Services (AWS) (Amazon Web Services EMEA SARL, Люксембург): Предоставя защитени сървърни мощности, облачен хостинг и бази данни. Сървърите са разположени в регион: Франкфурт, Германия (eu-central-1);
• Zoho Corporation (Zoho Corporation B.V., Нидерландия): Използва се за маршрутизиране и автоматизирано изпращане на системни и транзакционни имейли (потвърждения за регистрация, уведомления за получени съобщения);
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия): Доставчик на Google Identity Services (модул за вход с Google) и reCAPTCHA Enterprise (защита на формулярите срещу автоматизиран спам);
• PostHog Inc. (PostHog Inc.; данните се хостват в облачния регион на ЕС – PostHog Cloud EU, Германия): Инструмент за анализ на поведението и запис на сесии, активиран единствено след изрично съгласие.

4.2. Доставчици на платежни услуги:

• Stripe (Stripe Payments Europe, Ltd., Ирландия): Лицензирана платежна институция, действаща като самостоятелен администратор/обработващ по отношение на картовите разплащания и техническия трансфер на парични средства.

4.3. Други регистрирани Ползватели на Платформата:

Когато изпратите Запитване или Предложение през формите на сайта, въведените от вас данни за контакт (име, имейл, телефон, съобщение) се предават автоматично на съответния автор на обявата или изпълнител, за да може той да се свърже с вас за обсъждане на поръчката.

4.4. Публични и правоприлагащи органи:

Държавни институции, съдилища, органи на МВР, НАП, КЗП или КЗЛД само при наличие на изрично нормативно основание, влязъл в сила съдебен акт или мотивирано официално искане по реда на приложимото право.

5.1. По подразбиране „БИЙОНД СОФТ“ ЕООД съхранява и обработва личните данни в рамките на Европейския съюз и Европейското икономическо пространство (ЕИП).

5.2. В случай че част от техническите доставчици (напр. AWS, Zoho, Stripe, Google, PostHog) прехвърлят или осъществяват отдалечен достъп до данни от сървъри, разположени в трети държави извън ЕИП (включително САЩ или Индия), трансферът се извършва при стриктно прилагане на гаранциите по Глава V от GDPR:

• Решения за адекватност на Европейската комисия (чл. 45 GDPR) – включително рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework) за сертифицирани организации;
• Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия (чл. 46, ал. 2, б. „в“ GDPR), придружени с оценка на въздействието на трансфера (TIA) и допълнителни технически мерки за криптиране при пренос и съхранение;
• Задължителни фирмени правила (BCR) по чл. 47 GDPR, когато е приложимо.

Платформата Digital Market използва бисквитки и сходни локални технологии за съхранение, за да осигури правилното техническо функциониране на сайта, сигурността на потребителските сесии и статистически анализ.

6.1. Класификация и списък на използваните бисквитки:

• digitalmarket_access / digitalmarket_refresh / XSRF-TOKEN

  Доставчик / Домейн

  digitalmarket.bg (собствена)

  Конкретна цел и функция

  Поддържане на автентикацията на влезлия потребител и защита на уеб формулярите от CSRF атаки. digitalmarket_access и digitalmarket_refresh са HttpOnly и Secure; XSRF-TOKEN е четима от скрипта на сайта, както изисква защитата от CSRF.

  Срок

  За времето на сесията

  Категория и Правно основание

  Необходима (чл. 261а ЗЕС / чл. 6, ал. 1, б. „б“ GDPR). Не се изключва.

• NEXT_LOCALE

  Доставчик / Домейн

  digitalmarket.bg (собствена)

  Конкретна цел и функция

  Запомня избрания език на интерфейса (български или английски). Не съдържа лични данни.

  Срок

  1 година

  Категория и Правно основание

  Необходима (чл. 261а ЗЕС / чл. 6, ал. 1, б. „б“ GDPR).

• cookie_consent

  Доставчик / Домейн

  digitalmarket.bg (собствена)

  Конкретна цел и функция

  Запомня вашия избор относно бисквитките (необходими и аналитични).

  Срок

  1 година

  Категория и Правно основание

  Необходима (чл. 261а ЗЕС / чл. 6, ал. 1, б. „е“ GDPR).

• dm_listing_mode

  Доставчик / Домейн

  digitalmarket.bg (собствена)

  Конкретна цел и функция

  Запомня избора на превключвателя в каталога (обяви от изпълнители или обяви за търсене). Записва се само при използване на превключвателя. Не съдържа лични данни.

  Срок

  1 година

  Категория и Правно основание

  Необходима (чл. 261а ЗЕС / чл. 6, ал. 1, б. „б“ GDPR).

• g_state

  Доставчик / Домейн

  digitalmarket.bg (записва се от скрипта на Google Identity Services)

  Конкретна цел и функция

  Запомня състоянието на автентикация през Google Identity Services. Записва се при зареждане на бутона за вход с Google.

  Срок

  180 дни

  Категория и Правно основание

  Необходима / Автентикация (чл. 261а ЗЕС / чл. 6, ал. 1, б. „б“ GDPR).

• dm_listing_visitor

  Доставчик / Домейн

  digitalmarket.bg (собствена)

  Конкретна цел и функция

  Случаен идентификатор за отчитане на уникални посещения на обява с цел предотвратяване на изкуствено завишаване на брояча. Записва се при отваряне на обява. HttpOnly.

  Срок

  1 година

  Категория и Правно основание

  Необходима (чл. 261а ЗЕС / чл. 6, ал. 1, б. „е“ GDPR).

• Google reCAPTCHA

  Доставчик / Домейн

  google.com

  Конкретна цел и функция

  Google reCAPTCHA Enterprise може да записва собствени бисквитки и данни в браузъра на страниците с формуляри, за да разпознава автоматизирани заявки.

  Срок

  Определя се от Google

  Категория и Правно основание

  Необходима / Сигурност (чл. 261а ЗЕС / чл. 6, ал. 1, б. „е“ GDPR).

• ph_* / posthog_*

  Доставчик / Домейн

  posthog.com / digitalmarket.bg

  Конкретна цел и функция

  Продуктова аналитика, анализ на поведението, топлинни карти и запис на сесии. Зарежда се САМО след изрично съгласие.

  Срок

  до 1 година

  Категория и Правно основание

  Аналитична (Opt-in) (чл. 261а ЗЕС / чл. 6, ал. 1, б. „а“ GDPR). Изключена по подразбиране.

6.2. Управление на съгласието за бисквитки:

При първо посещение на сайта потребителят вижда интерактивен банер, позволяващ избор за приемане или отхвърляне на незадължителните аналитични бисквитки. Потребителят може по всяко време да промени своите предпочитания или да оттегли съгласието си чрез връзката „Настройки за бисквитки“, разположена в долната част (футъра) на всяка страница от сайта.

В изпълнение на принципа за ограничение на съхранението (чл. 5, ал. 1, б. „д“ GDPR), Администраторът прилага диференцирани срокове според конкретната цел на обработване:

• Данни за потребителски акаунт: Съхраняват се за периода, през който акаунтът е активен. След окончателно закриване или изтриване на акаунта от потребителя, основните идентификационни данни се заличават незабавно от активната база, а системните бекъпи се презаписват в срок до 30 (тридесет) календарни дни;
• Счетоводни и данъчни документи (Фактури и платежни записи): Съхраняват се за срок от 10 (десет) години, считано от 1 януари на годината, следваща отчетния период, съгласно чл. 12, ал. 1, т. 2 от Закона за счетоводството и ДОПК;
• Публикувани и приключени Обяви: Активната обява е достъпна, докато авторът не я изтрие или Администраторът не я деактивира. Обява, обозначена като „Завършена“, остава достъпна по директна връзка до изтриването или деактивирането ѝ. След изтриване или деактивиране обявата се премахва от публичния достъп, а данните от нея се съхраняват само докато е необходимо за целите на обработването или за защита на правни претенции;
• Запитвания и Предложения: Разменените съобщения се съхраняват в профилите на кореспондиращите страни за срок до 3 (три) години от изпращането им с оглед защита при преддоговорни и извъндоговорни спорове. Запитвания от нерегистрирани посетители се съхраняват до 12 (дванадесет) месеца. Историята на запитванията остава видима за другата страна по кореспонденцията в посочените срокове, включително след изтриване на акаунта на един от участниците;
• Аналитични сесийни записи (PostHog): Записите на сесии и топлинните карти се съхраняват за максимален срок от 30 (тридесет) дни, след което се заличават автоматично;
• Логове за сигурност и IP адреси: Съхраняват се за период от 6 месеца, освен ако конкретен инцидент, жалба, спор или официално производство не налага по-дълго съхранение, но не повече от срока, необходим за защита на правните претенции.

Всяко физическо лице, чиито данни се обработват от „БИЙОНД СОФТ“ ЕООД, разполага със следните права съгласно членове 15 – 22 от GDPR:

8.1. Каталог на правата:

• Право на достъп (чл. 15 GDPR): Право да получите потвърждение дали се обработват ваши данни и копие от обработваните лични данни заедно с пълна информация за целите, категориите и получателите;
• Право на коригиране (чл. 16 GDPR): Право да поискате без забавяне коригиране на неточни или допълване на непълни лични данни директно през настройките на профила или чрез писмено искане;
• Право на изтриване („Право да бъдеш забравен“) (чл. 17 GDPR): Право да поискате заличаване на личните данни, когато целите са отпаднали, съгласието е оттеглено, възразили сте срещу обработването или данните са обработвани незаконосъобразно (с изключение на данните, които администраторът е длъжен по закон да съхранява за данъчни цели);
• Право на ограничаване на обработването (чл. 18 GDPR): Право да изискате временно спиране на обработването при оспорване на точността или при проверка на легитимен интерес;
• Право на преносимост на данните (чл. 20 GDPR): Право (по писмено искане) да получите личните данни, предоставени от вас въз основа на съгласие или договор, в структуриран, широко използван и машинночетим формат, или да изискате прехвърлянето им към друг администратор;
• Право на възражение (чл. 21 GDPR): Право по всяко време да възразите срещу обработване, основано на легитимен интерес (вкл. reCAPTCHA или сигурност). Администраторът прекратява обработването, освен ако докаже убедителни законови основания, които имат предимство;
• Право на оттегляне на съгласието (чл. 7, ал. 3 GDPR): Когато обработването се базира на съгласие (аналитични бисквитки и запис на сесии), субектът има право да го оттегли по всяко време. Оттеглянето действа занапред и не засяга законосъобразността на обработването преди оттеглянето.

8.2. Ред за упражняване на правата:

• Самообслужване през профила: Всеки регистриран потребител може да преглежда, редактира или окончателно да изтрие профила си директно през меню „Настройки на профила“ -> „Изтрий акаунт“. Защитата от нерегламентирано изтриване изисква потвърждение с текуща парола или чрез повторна автентикация с Google профил;
• Подаване на писмено искане: Посетители без профил и потребители могат да изпратят писмено искане на имейл: support@digitalmarket.bg. За предотвратяване на измами Администраторът може да изиска допълнителна информация за потвърждаване на самоличността на заявителя по реда на чл. 12, ал. 6 от GDPR;
• Срок за отговор: Администраторът се произнася и предоставя информация по искането без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаването му. При фактическа или техническа сложност срокът може да бъде удължен с още 2 (два) месеца, за което субектът се уведомява в рамките на първия месец. Администраторът не налага такси за упражняване на права, освен в случаите на явно неоснователни или прекомерни искания, като тежестта да докаже това е на Администратора.

В случай че смятате, че обработването на личните ви данни нарушава разпоредбите на GDPR или ЗЗЛД, имате право да подадете жалба до националния надзорен орган:

Комисия за защита на личните данни (КЗЛД)

• Адрес: Република България, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: +359 2 915 35 18 | Факс: +359 2 915 35 25
• Електронна поща: kzld@cpdp.bg | Уебсайт: www.cpdp.bg

Ако обичайното ви местопребиваване или месторабота е в друга държава – членка на Европейския съюз, имате право да подадете жалба до надзорния орган за защита на данните в съответната държава членка.

В съответствие с чл. 32 от GDPR, Администраторът прилага съвременни стандарти за информационна сигурност, включително:

• Криптографска защита: Комуникацията между браузъра на потребителя и сървърите е защитена чрез криптиран протокол HTTPS;
• Сигурно съхранение на пароли: Потребителските пароли се съхраняват само в хеширан вид с признати еднопосочни криптографски алгоритми и не са достъпни в открит текст за служители или администратори на Платформата;
• Защита на бисквитките: Автентикационните бисквитки са маркирани с флагове HttpOnly (защита срещу Cross-Site Scripting / XSS атаки), Secure (пренос само през криптирана връзка) и SameSite=Strict (защита срещу CSRF атаки);
• Ограничение на достъпа и бекъпи: Достъпът до производствената среда и базата данни е ограничен по принципа „необходимост да се знае“ (Need-to-know) и се поддържат резервни копия;
• Маскиране при аналитика: Модулът PostHog се активира само със съгласие на потребителя и при запис на сесии се прилага задължително маскиране на всички полета за въвеждане на данни, като не се записват въвеждани лични или финансови данни.

11.1. Публичен обхват на профили и обяви:

Платформата Digital Market представлява публичен онлайн пазар. Публичните профили на Изпълнителите (Фрийлансъри и Фирми) и одобрените Обяви (включително Обявите за търсене на Клиенти) са видими за всички регистрирани и нерегистрирани интернет посетители и подлежат на индексиране от външни автоматизирани търсачки (напр. Google, Bing).

11.2. Публично показване на лични данни:

• За физическите лица (Клиенти и Фрийлансъри) в профилите и обявите се показват публично име, фамилия, профилна снимка (ако е добавена), населено място и данни за контакт (имейл адрес и телефонен номер), посочени от лицето в неговия профил, за да бъде осъществена услугата по публикуване на обява и да могат заинтересованите лица да се свържат с автора;
• Телефонният номер е видим по подразбиране и може да бъде скрит от публично достъпните страници чрез отметка при регистрация или по-късно от профила на потребителя. Имейл адресът се показва винаги. Запитвания и предложения към авторите могат да се изпращат и през защитените форми на сайта;
• За Фирмите се показват публично наименованието на фирмата, броят служители, населеното място, обозначение, че профилът е на фирма, имейл адрес и телефонен номер (освен ако е скрит по избор на потребителя).

11.3. Индексиране и кеширане от външни търсачки:

При изтриване или деактивиране на обява/профил данните се премахват от публичната част на Платформата, а Администраторът предприема разумни технически мерки за премахването им от индекса на търсачките. Администраторът не носи отговорност за временното запазване на кеширани копия на страници в базите данни на независими търсачки (Google, Bing и др.), върху чиято периодичност на опресняване дружеството няма пряк контрол.

11.4. Защита срещу автоматизирано извличане (Web Scraping):

Администраторът прилага разумни технически и организационни мерки за ограничаване на нерегламентираното автоматизирано извличане на публично достъпни данни. Наличието на публично достъпна страница не представлява съгласие за масово събиране, обогатяване, препродажба, повторно публикуване или профилиране на физически лица от трети лица.

11.5. Поверителност на директните съобщения:

Запитванията („Поискай оферта“) и Предложенията (чрез формата за предложение) са строго поверителни и не са публично достъпни в каталога. Достъп до тях имат единствено авторът на съобщението и посоченият адресат (получател).

Администраторът не прилага процеси по автоматизирано вземане на индивидуални решения, включително профилиране по смисъла на чл. 22, ал. 1 и ал. 4 от GDPR, които да пораждат правни последици за субектите на данни или по подобен начин да ги засягат в значителна степен. Алгоритмичното класиране на обявите в каталога и търсачката се основава на обективни критерии (заявени промоции VIP/TOP, наличие на посочена цена или бюджет и избрано от потребителя сортиране) и не представлява индивидуално профилиране на физически лица.

Платформата не е предназначена за лица под 18 години, освен ако изрично не е посочено друго за конкретна функционалност. Администраторът не събира съзнателно лични данни от деца без необходимото правно основание и, когато е приложимо, без съгласие на носещия родителска отговорност. При установяване на такова събиране данните се заличават без ненужно забавяне.

14.1. Настоящата Политика за поверителност подлежи на периодичен преглед и актуализация при промени в законодателството, въвеждане на нови функционалности или интегриране на нови технологични доставчици.

14.2. При извършване на съществени изменения, които засягат правата на субектите на данни или въвеждат нови цели на обработване, Администраторът уведомява регистрираните ползватели чрез съобщение на траен носител (имейл) и/или чрез изрично съобщение в потребителския интерфейс най-малко 15 (петнадесет) дни преди влизането им в сила.

14.3. Всички предходни версии на Политиката се съхраняват в архив и са достъпни при писмено поискване от субектите на данни.