Политика за поверителност

1. Кои сме ние (администратор на лични данни)

Администратор на личните данни, обработвани по тази Политика, е „НЕВО СОФТ“ ЕООД, ЕИК 208871527, със седалище и адрес на управление: гр. София 1233, р-н Сердика, бул. „Генерал Столетов“ № 49, второ ниво /етаж 1/, офис („ние“, „нас“).

Контакт за въпроси относно поверителността: contact@firmlocator.com

Пощенски адрес: същият като посочения по-горе

2. Обхват

Тази Политика за поверителност се прилага за Firmlocator и за нашите уебсайтове и услуги на firmlocator.com, включително свързаните поддомейни („Услугата“).

3. Данни, които събираме

Не съхраняваме пълни данни за банкови карти. Данните за карти се обработват от Stripe.

• Данни за акаунт: имейл, хеш на парола, име, ако е предоставено
• Данни за фирмен профил или обява: бизнес информация, локация, контакти, линкове и изображения
• Данни за фактуриране: юридическо име, ДДС номер / ЕИК, адрес и имейл за фактуриране, фактури (суми, дати, валута, данъци), статус на плащане и идентификатори в Stripe
• Банкови преводи: име на платеца и основание за плащане, както и ограничени транзакционни метаданни, ако са налични, само за разпознаване на плащания и предотвратяване на измами
• Използване и агрегирани метрики: показвания, кликвания и използване на портала
• Логове и технически метаданни: IP адрес, user agent, времеви печати и събития
• Записи, токени за имейл верификация и статуси
• Бисквитки и подобни технологии: __Host-fl_portal, fl_cookie_consent и localStorage за временна чернова на регистрацията, когато използваш регистрационната форма
• Маркетингови предпочитания, записи за съгласие и отписване
• Данни от функции за защита от злоупотреби и външни компоненти: Cloudflare Turnstile и Google Maps / Places могат да обработват IP адрес, браузърни и устройствени метаданни и данни за заявки, когато използваш съответните функции
• Данни, обработвани от AI функции: съдържание, което предоставяте или което е необходимо за избраната функция, например данни от фирмен профил, текст на запитване или проект, име и контактни данни, отзив, тема и съдържание на имейл и контекст на кореспонденцията

4. Защо обработваме данните ти (цели и правни основания)

• Предоставяне на услугата (акаунти, обяви, поддръжка и фактуриране) — изпълнение на договор (чл. 6(1)(б))
• Фактуриране, плащания и законово съответствие — правно задължение (чл. 6(1)(в)) и изпълнение на договор (чл. 6(1)(б))
• Сигурност и предотвратяване на злоупотреби — легитимен интерес (чл. 6(1)(е))
• Анализи и подобрения на услугата — легитимен интерес (чл. 6(1)(е)) или съгласие, когато е необходимо
• Транзакционни съобщения (верификация, фактури и уведомления) — изпълнение на договор (чл. 6(1)(б)) и легитимен интерес (чл. 6(1)(е))
• Маркетингови съобщения (напомняния и оферти за надграждане на плана) — съгласие (чл. 6(1)(а)). Можеш да се отпишеш чрез линка в съобщението или от настройките в профила си.

5. Легитимни интереси, на които се позоваваме

Когато се позоваваме на легитимен интерес, това обичайно е за защита на услугата, предотвратяване на измами и злоупотреби, сигурност на акаунтите и профилите, ограничаване на ботски заявки, диагностика, продуктови подобрения и защита на легитимните ни стопански интереси.

6. Обработващи лични данни и доставчици

Съгласно стандартните настройки за търговските API на тези доставчици входовете и резултатите не се използват за обучение на модели по подразбиране. Временно съхранение може да се прилага според настройките на акаунта, договорите, изискванията за сигурност и предотвратяване на злоупотреби и закона.

• Cloudflare — хостинг, CDN, сигурност, WAF, Workers, D1, Turnstile, аналитични услуги, Google Tag Gateway и управление на тагове чрез Zaraz според избора ти за съгласие
• Stripe — обработка на плащания, абонаменти и фактуриране
• Google — Maps / Places за търсене на адрес, геокодиране и визуализация на карта
• Microsoft Azure / Microsoft 365 и свързана имейл инфраструктура — транзакционни имейли и оперативни съобщения
• OpenAI — AI-подпомогнато създаване на чернови, класификация, модерация, превод и генериране на съдържание; според функцията може да обработва данните, описани в раздел 3
• Anthropic — резервен или специализиран доставчик за AI-подпомогнати чернови, модерация и генериране на съдържание; според функцията може да обработва данните, описани в раздел 3

7. Международни трансфери

Някои доставчици може да обработват данни извън ЕИП, Обединеното кралство или държавата, в която се намираш. Когато има такива трансфери, използваме подходящи гаранции, като стандартни договорни клаузи и/или приложими механизми за адекватна защита на данните, когато са налични. Можеш да поискаш повече информация или копие от приложимите гаранции чрез contact@firmlocator.com, доколкото това е допустимо.

8. Съхранение на данните

• Данни за акаунт: докато акаунтът е активен, а след това обичайно до 12–24 месеца за спорове, сигурност и резервни копия
• Данни за обява и профил: докато са публикувани или съхранявани за администриране; премахват се или се анонимизират при изтриване, освен ако законът не изисква друго
• Фактури и счетоводни данни: 7–10 години или толкова, колкото изисква приложимото данъчно и счетоводно право
• Логове, данни за защита от злоупотреби и сигурност: обичайно 90–365 дни, освен ако не е необходимо по-дълго съхранение за инцидент, спор или законово изискване
• Агрегирани и деидентифицирани метрики: могат да се съхраняват по-дълго за отчетност и продуктови анализи

9. Мерки за сигурност

Прилагаме подходящи технически и организационни мерки, включително TLS криптиране, контрол на достъпа, хеширане на пароли, логове за сигурност и ограничаване на достъпа по принципа „необходимост от знание“.

10. Твоите права и право на жалба

Можеш да упражниш правата си на достъп, корекция, изтриване, преносимост, ограничаване, възражение и оттегляне на съгласие чрез contact@firmlocator.com. Ако си в ЕИП или Обединеното кралство, имаш и право да подадеш жалба до местния надзорен орган, включително до Комисията за защита на личните данни в България (КЗЛД), когато това е приложимо. Важно: жалби относно начина, по който обработваме личните ти данни, се подават до надзорния орган, описан по-горе; оплаквания за конкретен бизнес профил във Firmlocator (подвеждаща информация, грешна категория, копирано съдържание и др.) се обработват през contact@firmlocator.com по редакционния процес за оплаквания, описан в раздел 15 от Условията и раздел 7 от Правилата за каталога.

11. Кога данните са задължителни

Част от данните са договорно или законово необходими, за да създадем акаунт, да публикуваме профил, да потвърдим собственост, да издадем фактура, да приемем плащане или да отговорим на запитване. Ако не ги предоставиш, може да не успеем да активираме услуга, да публикуваме профил или да изпълним законовите си задължения.

12. Поверителност в САЩ

Запитвания от САЩ: contact@firmlocator.com. Не продаваме лични данни и не ги споделяме за cross-context behavioral advertising.

13. Деца

Услугата не е насочена към деца. Ако приложимото право допуска използване от непълнолетни само при определена възраст или с родителско разрешение, могат да се прилагат допълнителни изисквания за възраст и съгласие; за България това може да е релевантно под 14 години, когато правното основание е съгласие.

14. Промени

Можем да актуализираме тази Политика и ще публикуваме новата версия с актуална дата.

15. Автоматизирано вземане на решения

Понастоящем не извършваме автоматизирано вземане на решения или профилиране със значим правен или сходно съществен ефект спрямо теб. Ако това се промени съществено, ще обновим тази политика и съответните продуктови процеси.

16. Проверка за безопасност, измами и прилагане на правилата

Можем да обработваме подадено съдържание и фирмени данни за автоматичен и ръчен преглед с цел безопасност, предотвратяване на измами, защита от злоупотреби и прилагане на правилата на платформата.

• Това може да включва име на фирма, описания, услуги, ключови думи, категории, линкове, публични контакти и други полета, които влияят на публичния профил.
• При необходимост можем да отбележим профил за допълнителен преглед, да поискаме корекции или да ограничим публикуването до администраторско решение.
• Тези проверки се използват за защита на каталога, потребителите и коректните фирми от подвеждащи, измамни или забранени профили.
• Когато използваме външни обработващи услуги за безопасност или анализ, това става при подходящи договорни, технически и организационни мерки.

17. Записи за потвърдени клиенти

Когато клиент потвърди работна връзка с фирма чрез функцията „потвърден клиент“, записваме данните, необходими за показване на значката и поддържане на одитна следа. Името на потвърждаващия, както и опционалните коментар, роля и фирма, се показват публично в профила на фирмата. Имейл адресът на потвърждаващия не се показва публично.

• Събирани данни: имейл на потвърждаващия, име, по желание роля и фирма, по желание публичен коментар до 140 символа, статус на проверката (чакаща / потвърдена / оттеглена / маркирана) и времеви маркери за одит.
• Публично показване: само името на потвърждаващия и опционалните коментар, роля и фирма се показват в публичния профил на фирмата. Имейлът на потвърждаващия не се публикува.
• Правно основание: съгласие (чл. 6, ал. 1, б. „а“ от GDPR) за публичното показване на име, коментар, роля и фирма — потвърждаващият изрично кликва върху линк за потвърждение; и легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR) за поддържане на одитна следа на проверките, така че да можем да докажем, че проверката е била реална, и да я оттеглим при поискване.
• Оттегляне: потвърждаващият може да оттегли потвърждението по всяко време чрез линка от имейла си. Оттеглянето премахва публичното показване и маркира записа като оттеглен.
• Срок на съхранение: активните проверки се пазят, докато значката се показва; оттеглените или маркираните записи се пазят за срока на одитната следа за модерация (виж раздел 8) с цел предотвратяване на измами и одит.

18. Сигнали относно фирмен профил

Когато подадете сигнал за профил във Firmlocator (виж раздел 15 от Условията), записваме сигнала и редакторската комуникация, за да можем да реагираме, да дадем на фирмата право на отговор и да съхраним одитна следа.

• Събирани данни: име на подателя, имейл на подателя, текст на сигнала и евентуални прикачени файлове, писменият отговор на фирмата, редакторското решение и съответните времеви маркери.
• Споделяне: когато е приложимо, препращаме сигнала към фирмата, за да може да отговори. По подразбиране скриваме имейл адреса Ви от препратеното копие; споделяме контактните Ви данни с фирмата само ако изрично го поискате.
• Правно основание: легитимен интерес за защита на потребителите и почтеността на каталога (чл. 6, ал. 1, б. „е“ от GDPR) и законово задължение (чл. 6, ал. 1, б. „в“ от GDPR), когато приложимото потребителско или хостинг законодателство изисква действие по сигнал.
• Срок на съхранение: сигналите, отговорите и решенията се пазят за същия срок като модерационните записи (виж раздел 8 и раздел 14, буква „д“ от Условията) — понастоящем до 3 години — за целите на одит и контрол на качеството.

19. Имейли с известия за нови запитвания към фирмите

Когато потребител изпрати запитване към регистрирана фирма чрез формата за запитване или проектно описание, изпращаме запитването по имейл на регистрираните собственици на съответната фирма в портала и го показваме и в техния портал. Това позволява на фирмата да отговори директно на потребителя.

• Препращани данни: името, имейлът и съобщението на потребителя, както и евентуални допълнителни полета, които е попълнил, за да може фирмата да отговори. Обработваме тези данни на основание изпълнение на договор с регистрираната фирма и легитимен интерес от поддържане на каталога (чл. 6, ал. 1, б. „б“ и „е“ от GDPR).
• Включено по подразбиране и отписване: собствениците в портала са включени по подразбиране за получаване на известия за нови запитвания. Всеки имейл с известие съдържа линк за отписване с едно кликване, който спира следващите известия за съответната фирма. Линкът е за конкретна фирма, така че отписване от един профил не засяга останалите фирми, които същият собственик управлява.
• Това са оперативни известия за запитване от потребител, а не маркетингови съобщения. Потребителите, които са изпратили запитване, могат да поискат изтриване на запитването си по всяко време чрез contact@firmlocator.com.

20. Публични незаявени фирмени профили

Firmlocator може да публикува основна информация за фирми и бизнес обекти в публични незаявени профили. Тези профили могат да бъдат създадени въз основа на публично достъпна информация, отворени източници, публични регистри, публични бизнес страници и/или предложения от потребители. Ако даден профил не е отбелязан като потвърден, това означава, че той не е заявен или потвърден от представител на съответната фирма.

Информацията в такъв профил може да включва фирмено име, търговско наименование, категория, адрес или населено място, телефон, имейл, уебсайт, описание, снимки, ЕИК или друг публично достъпен идентификатор, когато е публикуван или необходим за правилното разграничаване на фирмата.

Когато публикуваната информация съдържа лични данни, например при еднолични търговци, управители, представители, лични имейли или телефони, обработването се извършва на основание легитимен интерес по чл. 6, пар. 1, б. е) от GDPR. Легитимният интерес е поддържането на прозрачен B2B каталог, улесняване на откриваемостта на бизнеси и предоставяне на механизъм за корекция на непълна, остаряла или неточна публична информация.

Ако личните данни не са получени директно от Вас, тази секция предоставя информация съгласно чл. 14 от GDPR. Имате право да поискате достъп, корекция, изтриване или ограничаване на обработването, както и да възразите срещу обработването съгласно чл. 21 от GDPR. Също така имате право да подадете жалба до Комисията за защита на личните данни.

Можете да упражните правата си чрез опциите за заявяване на профил, предложение за корекция, подаване на сигнал, GDPR заявка или искане за премахване, достъпни от съответния профил или през страницата за контакт.