1. Въведение

Добре дошли в Hestia („ние", „наш", „нас"). Ние се ангажираме да защитаваме вашите лични данни и да уважаваме поверителността ви. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашата информация, когато използвате нашата платформа на zuziestates.com („Платформата").

Тази политика се отнася за всички потребители на Платформата, включително наематели, собственици на имоти и брокери.

2. Администратор на лични данни

Администраторът на лични данни, отговорен за вашите лични данни, е:

• Компания: Hestia
• Местоположение: България
• Имейл: contact@zuziestates.com

3. Какви данни събираме

Ние събираме и обработваме следните категории лични данни:

3.1 Данни, които предоставяте директно

• Информация за акаунта: име, фамилия, имейл адрес, телефонен номер, профилна снимка
• Обяви за имоти: детайли за имота, адреси, снимки, цени
• Комуникации: съобщения, разменяни между потребителите чрез нашата чат система
• Ревюта: ревюта и оценки на брокери, подадени от наематели
• Договори: данни за договори за наем, генерирани чрез Платформата

3.2 Данни, събирани автоматично

• Технически данни: IP адрес, тип браузър, информация за устройството
• Данни за сесията: необходими бисквитки за удостоверяване и сигурност (CSRF токени, идентификатори на сесии)

3.3 Данни от трети страни

• Социален вход: ако влезете с Google или Facebook, получаваме вашето име, имейл и профилна снимка от тези услуги
• Google Maps: използваме Google Maps за показване на местоположения на имоти; Google може да обработва вашия IP адрес при зареждане на картите

4. Как използваме вашите данни

Обработваме вашите лични данни за следните цели:

• За създаване и управление на вашия акаунт
• За публикуване и показване на обяви за наем на имоти
• За осигуряване на комуникация между наематели и брокери
• За улесняване на планирането на огледи на имоти
• За генериране и управление на договори за наем
• За показване на ревюта и оценки на брокери
• За потвърждаване на телефонни номера на потребители чрез SMS
• За осигуряване на сигурността на платформата и предотвратяване на злоупотреби
• За спазване на законовите задължения

5. Правно основание за обработка

Обработваме вашите лични данни въз основа на:

• Изпълнение на договор (чл. 6(1)(б) GDPR): обработка, необходима за предоставяне на заявените от вас услуги (управление на акаунт, обяви, съобщения, огледи, договори)
• Легитимен интерес (чл. 6(1)(е) GDPR): сигурност на платформата, предотвратяване на измами, подобряване на услугите
• Съгласие (чл. 6(1)(а) GDPR): вход чрез социални мрежи, незадължителна информация в профила
• Правно задължение (чл. 6(1)(в) GDPR): спазване на приложимите закони

6. Бисквитки

Използваме само стриктно необходими бисквитки, които са от съществено значение за функционирането на Платформата:

• Бисквитка за сесия (laravel_session): поддържа вашето влязло състояние
• CSRF токен (XSRF-TOKEN): защитава срещу атаки за фалшифициране на заявки между сайтове

Тези бисквитки не ви проследяват, не профилират поведението ви и не се споделят с трети страни. Като стриктно необходими бисквитки, те са освободени от изисквания за съгласие съгласно GDPR.

Ние не използваме никакви аналитични, рекламни или проследяващи бисквитки.

7. Споделяне на данни

Ние не продаваме вашите лични данни. Можем да споделяме вашите данни с:

• Други потребители: вашата публична профилна информация, обяви и ревюта са видими за другите потребители на Платформата
• Google: когато се зарежда Google Maps за показване на местоположения на имоти, или когато използвате Google вход
• Facebook: само когато изберете да влезете чрез Facebook
• SMS доставчик (Vonage): вашият телефонен номер за целите на верификация
• Правоприлагащи органи: когато се изисква от закон или правна процедура

8. Съхранение на данни

Съхраняваме вашите лични данни, докато акаунтът ви е активен. Когато изтриете акаунта си, ще изтрием или анонимизираме вашите лични данни в рамките на 30 дни, освен ако съхранението не се изисква от закон.

Съобщения, ревюта и данни за договори могат да бъдат съхранявани до 5 години след изтриване на акаунта за целите на правното съответствие.

9. Вашите права

Съгласно GDPR имате право на:

• Достъп до вашите лични данни
• Коригиране на неточни данни
• Изтриване на вашите данни („право да бъдете забравен")
• Ограничаване на обработката
• Преносимост на данните — получаване на вашите данни в машинно четим формат
• Възражение срещу обработка въз основа на легитимен интерес
• Оттегляне на съгласието по всяко време, без да се засяга предходната обработка

За упражняване на някое от тези права се свържете с нас на contact@zuziestates.com.

10. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително криптиране на данните при пренос (HTTPS), сигурно хеширане на пароли и контрол на достъпа.

11. Международни трансфери

Вашите данни се обработват предимно в Европейския съюз. Когато услуги на трети страни (Google, Facebook) обработват данни извън ЕС, те го правят при подходящи гаранции като Стандартни договорни клаузи.

12. Деца

Платформата не е предназначена за лица под 18-годишна възраст. Ние не събираме съзнателно лични данни от непълнолетни.

13. Промени в тази политика

Можем да актуализираме тази Политика за поверителност от време на време. Ще уведомим регистрираните потребители за значителни промени чрез имейл или известие в Платформата. Датата „последно актуализирано" в горната част отразява най-новата версия.

14. Контакт

Ако имате въпроси относно тази Политика за поверителност или желаете да упражните правата си за защита на данните, свържете се с нас на:

• Имейл: contact@zuziestates.com

Също така имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на www.cpdp.bg.