Политика за поверителност
В сила от 21 август 2026 г.
Тази политика предоставя информацията по чл. 13 и 14 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД) за обработването на лични данни във връзка с host-manager.
1. Администратор и контакт
Администратор на личните данни, описани в тази политика, е Гудасофт ЕООД, ЕИК 201326385, със седалище и адрес на управление бул. "Цар Борис" III No 140, ет. 3, ап. 7.
За въпроси и искания относно личните данни: moc.liamg@voradrab.i.
2. Кога сме администратор и кога обработващ
Като администратор определяме целите и средствата за обработване на данните за акаунти, достъп, сигурност, комуникация и упражняване на правни претенции. За това обработване отговаряме ние.
Като обработващ обработваме от името на клиента съдържанието, което той или неговите потребители въвеждат, качват или получават от външни платформи — например данни за имоти, престои, гости, контрагенти, разходи и счетоводни документи. За това съдържание клиентът определя целите и правното основание и е администратор, а ние действаме само по негови документирани указания, доколкото законът не изисква друго. Това обработване трябва да бъде уредено с договор по чл. 28 ОРЗД; такъв договор може да бъде поискан на посочения по-горе адрес.
3. Данни, цели, основания и срокове
| Данни | За какво | Основание | Срок |
|---|---|---|---|
| Имейл, имена, идентификатор на акаунта и дата на приемане на Общите условия | Регистрация, управление на акаунта, доказване на договорните отношения | Изпълнение на договор — чл. 6, пар. 1, б. „б“; за представители и служители на клиента — легитимен интерес за управление на отношенията с клиента, б. „е“ | Докато акаунтът е активен; след това до 5 години само доколкото данните са необходими за установяване, упражняване или защита на правни претенции |
| Хеш на паролата, сесии и еднократни токени за потвърждение и възстановяване | Удостоверяване на самоличност, защита на акаунта и предотвратяване на злоупотреби | Изпълнение на договор — б. „б“, и легитимен интерес от сигурна услуга — б. „е“ | Сесията — до изтичане или изход; токените — до изтичане или използване; хешът на паролата — докато акаунтът съществува |
| Имейл, имена и потвърден статус на имейла от Google | Вход или създаване на акаунт чрез Google | Изпълнение на договор — б. „б“ | Докато акаунтът съществува; OAuth кодът за достъп не се съхранява |
| Работно пространство, роля, права за достъп, имейл и статус на покана | Организиране на достъпа и изпращане на покани от клиента | Изпълнение на договор и легитимен интерес от управление на екипа — б. „б“ и „е“ | Докато членството или поканата е необходимо за акаунта |
| Съобщение за обратна връзка, име и телефон, ако са предоставени | Отговор на запитване, поддръжка и проследимост на комуникацията | Изпълнение на договор и легитимен интерес от обслужване на клиентите — б. „б“ и „е“ | До приключване на запитването и най-много 3 години след това |
| Известия, действия в акаунта и одитен журнал | Работа на услугата, отчетност, сигурност и разследване на злоупотреби | Изпълнение на договор и легитимен интерес от сигурност, проследимост и защита на правни претенции — б. „б“ и „е“ | Известията — докато акаунтът съществува; одитните записи — според указанията и сроковете, определени от клиента като администратор |
| Клиентско съдържание: имоти, престои, гости, контрагенти, отчети и документи | Предоставяне на договорените функционалности | Обработваме от името на клиента по чл. 28 ОРЗД; клиентът определя приложимото основание по чл. 6 ОРЗД | До изтриване от клиента или прекратяване на услугата, след което се изтрива или връща съгласно договора по чл. 28 и приложимия закон |
Легитимните ни интереси са да предоставяме и защитаваме услугата, да управляваме отношенията с клиентите, да предотвратяваме злоупотреби и да установяваме, упражняваме или защитаваме правни претенции. Преди обработване на това основание преценяваме интересите и правата на засегнатите лица.
4. Откъде получаваме данните и задължителни ли са
Получаваме данни непосредствено от вас, от организацията, която ви кани или управлява достъпа ви, от Google при избран вход с Google и от платформите и файловете, които клиентът свързва или качва в услугата.
Имейлът и средство за вход са необходими за създаване и използване на акаунт; без тях не можем да предоставим услугата. Останалите полета са задължителни само когато са обозначени като такива или са необходими за избрана функционалност.
5. Бисквитки
Използваме само технически необходими бисквитки: идентификатор на сесията и краткотрайна бисквитка при вход с Google, която защитава заявката от подправяне. Те са необходими за поисканата услуга и не изискват съгласие. Не използваме аналитични, рекламни или проследяващи бисквитки.
6. Получатели
Достъп до данни може да имат само доколкото е необходимо:
- доставчици на хостинг, база данни и резервни копия — за съхранение и работа на услугата; основната инфраструктура е в Европейски съюз;
- доставчик на електронна поща — за потвърждение на имейл, възстановяване на парола, покани и служебни съобщения;
- Google Ireland Limited — когато изберете вход с Google;
- упълномощени потребители на клиента — според определените от клиента роли и права за достъп;
- професионални консултанти и държавни органи — когато това е необходимо за правна защита или се изисква от закона.
Обработващите действат по договор, при задължение за поверителност и само по наши указания. Google може да действа и като самостоятелен администратор за собствените си услуги съгласно своята политика. Не продаваме лични данни и не ги предоставяме за чужди рекламни цели.
7. Предаване извън Европейското икономическо пространство
Основните данни на услугата се съхраняват в Европейски съюз. Някои доставчици могат да обработват ограничени данни извън Европейското икономическо пространство. В такъв случай използваме приложим механизъм по глава V ОРЗД — решение за адекватност или стандартни договорни клаузи на Европейската комисия, заедно с допълнителни мерки, когато са необходими. Копие или информация за приложимата гаранция може да бъде поискано от нас.
8. Изтриване и резервни копия
При валидно искане за закриване прекратяваме достъпа и изтриваме или анонимизираме данните, за които сме администратор, съобразно сроковете в т. 3. Клиентското съдържание се изтрива или връща съгласно указанията на клиента и договора по чл. 28 ОРЗД. Изтритите данни могат да останат в защитени резервни копия до 90 дни и през този период не се използват за други цели, освен за възстановяване и сигурност.
След закриването могат да останат само данни, чието съхранение се изисква от закон или е необходимо за правни претенции. След изтичане на съответния срок данните се изтриват или необратимо анонимизират.
9. Сигурност
Прилагаме подходящи технически и организационни мерки според риска, включително шифрована връзка, необратимо хеширане на пароли, разграничаване на достъпа по роли, логическо отделяне на клиентските пространства, одитна проследимост, резервни копия и ограничен служебен достъп. Нито една система не може да гарантира абсолютна сигурност; при нарушение на сигурността изпълняваме задълженията за оценка и уведомяване по чл. 33 и 34 ОРЗД.
10. Вашите права
Когато сме администратор на данните ви, имате право на:
- достъп до данните си и копие от тях;
- поправка на неточни или непълни данни;
- изтриване, когато няма законово основание да ги пазим;
- ограничаване на обработването при условията на чл. 18 ОРЗД;
- преносимост на предоставените от вас данни, когато са приложими условията на чл. 20 ОРЗД;
- възражение срещу обработване на основание легитимен интерес; при възражение преустановяваме обработването, освен ако докажем убедителни законови основания с предимство или данните са необходими за правни претенции;
- жалба до Комисията за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ №2, www.cpdp.bg.
За упражняване на право изпратете искане на адреса в т. 1. Можем да поискаме информация за потвърждаване на самоличността. Отговаряме без ненужно забавяне и по правило до един месец; при сложност или множество искания срокът може да бъде удължен с още два месеца, за което уведомяваме в първия месец. Исканията обичайно са безплатни, освен когато са явно неоснователни или прекомерни.
Когато обработваме данни само от името на клиент, изпращаме искането на съответния клиент или му съдействаме да отговори. За данните на гости, контрагенти и други лица, качени от клиент, тези лица следва да се обърнат първо към клиента като администратор.
11. Специални категории, деца и автоматизирани решения
Услугата не изисква специални категории лични данни по чл. 9 ОРЗД. Клиентът не трябва да качва такива данни, освен ако има валидно правно основание и предварително е съгласувал с нас необходимите мерки. Услугата е предназначена за професионална дейност и не е предназначена за деца. Не извършваме автоматизирано вземане на решения с правни или сходни съществени последици и не профилираме лицата.
12. Промени в политиката
При промяна публикуваме актуалната редакция и датата ѝ. При съществена промяна уведомяваме активните потребители по подходящ начин, например чрез услугата или по имейл.