Политика за поверителност

НАК СИНЕРДЖИ ООД, ЕИК 207807952, със седалище и адрес на управление: България, гр. Костенец (2042), ул. Пролет 1 („Дружеството", „ние"), е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета („GDPR") и Закона за защита на личните данни.

Настоящата Политика за поверителност описва какви лични данни събираме, за какво ги използваме, с кого ги споделяме и какви права имате във връзка с тях, когато използвате платформата TaskerSpace, достъпна на https://taskerspace.app.

За въпроси относно обработването на лични данни можете да се свържете с нас на: tasker.space.beta@gmail.com.

2.1. Данни, предоставени от вас

При регистрация и използване на Платформата събираме:

• –Идентификационни данни: три имена, имейл адрес;
• –Данни за профила: снимка, кратко описание, предлагани услуги (за Изпълнители);
• –Данни за плащане: обработват се изцяло от Stripe. Ние не съхраняваме номера на карти или пълни банкови данни;
• –Данни за банкова сметка на Изпълнители: IBAN, необходим за получаване на плащания чрез Stripe Connect;
• –Комуникационни данни: съобщения в рамките на Платформата;
• –Данни за оценки и отзиви.

2.2. Данни, събирани автоматично

При използването на Платформата автоматично събираме:

• –Технически данни: IP адрес, тип и версия на браузъра, операционна система;
• –Данни за използването: посетени страници, дата и час на достъп, действия в Платформата;
• –Данни за местоположение: приблизително местоположение, извлечено от IP адреса, и точно местоположение при публикуване на заявка (само с ваше изрично съгласие).

2.3. Данни от трети страни

Ако се регистрирате чрез Google OAuth, получаваме от Google вашето имейл, публично потребителско име и снимка на профила в рамките на предоставените от вас разрешения.

Обработваме вашите лични данни на следните основания:

• –Изпълнение на договор (чл. 6, пар. 1, б. „б" GDPR): регистрация и управление на профила; обработване на резервации и плащания; осигуряване на функционалността на Платформата.
• –Законен интерес (чл. 6, пар. 1, б. „е" GDPR): предотвратяване на измами и злоупотреби; подобряване и сигурност на Платформата; разрешаване на спорове между Потребители.
• –Спазване на правно задължение (чл. 6, пар. 1, б. „в" GDPR): съхранение на финансова документация съгласно Закона за счетоводството; предоставяне на данни на компетентни органи при законово изискване.
• –Съгласие (чл. 6, пар. 1, б. „а" GDPR): изпращане на маркетингови съобщения (само при изрично дадено съгласие, което може да бъде оттеглено по всяко време).

Вашите лични данни могат да бъдат споделени с:

• –Stripe, Inc. — за обработване на плащания. Stripe е сертифициран по PCI DSS и обработва данните съгласно собствената си Политика за поверителност (https://stripe.com/bg/privacy).
• –Supabase, Inc. — доставчик на база данни и удостоверяване на самоличност. Данните се съхраняват в региона EU West (Франкфурт).
• –Google LLC — за Google OAuth и услуги за карти. Обработването се извършва съгласно Политиката за поверителност на Google (https://policies.google.com/privacy).
• –Resend, Inc. — за изпращане на транзакционни имейли.
• –Railway, Inc. — хостинг на Платформата. Сървърите се намират в региона EU West (Амстердам).
• –PostHog, Inc. — продуктова аналитика. Данните се обработват и съхраняват в региона ЕС (Франкфурт). Вижте https://posthog.com/privacy.

Всички обработващи данни са обвързани с договори за обработване на данни, осигуряващи защита, съответстваща на изискванията на GDPR.

Не продаваме, отдаваме под наем или разкриваме вашите лични данни на трети страни за рекламни цели.

Някои от нашите доставчици (Stripe, Google, Resend, Railway) може да обработват данни извън Европейското икономическо пространство. В тези случаи трансферът се извършва въз основа на Стандартни договорни клаузи, одобрени от Европейската комисия, или друг подходящ механизъм за защита съгласно GDPR.

Съхраняваме вашите лични данни за следните срокове:

• –Данни на активен профил: за срока на съществуване на профила + 30 дни след прекратяването му;
• –Данни за транзакции и финансова документация: 5 години съгласно Закона за счетоводството;
• –Технически логове: до 90 дни;
• –Данни за маркетинг: до оттегляне на съгласието.

След изтичане на съответния срок данните се изтриват или анонимизират.

Съгласно GDPR имате следните права:

• –Право на достъп: да получите копие от личните данни, които обработваме за вас;
• –Право на коригиране: да поискате коригиране на неточни или непълни данни;
• –Право на изтриване („право да бъдеш забравен"): да поискате изтриване на данните ви при определени условия;
• –Право на ограничаване на обработването: да поискате временно спиране на обработването;
• –Право на преносимост на данните: да получите данните си в структуриран, машинно четим формат;
• –Право на възражение: да възразите срещу обработването въз основа на законен интерес;
• –Право на оттегляне на съгласие: по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

За упражняване на горните права изпратете заявка на tasker.space.beta@gmail.com. Ще отговорим в срок до 30 дни.

Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" 2, уебсайт: https://www.cpdp.bg.

Платформата използва строго необходими бисквитки за осигуряване на функционалността на удостоверяването и сесията. Не използваме проследяващи или рекламни бисквитки без вашето съгласие.

Използваме PostHog (хостван в ЕС), за да разбираме как посетителите използват Платформата: кои страници се отварят, дали регистрацията е завършена и коя кампания ви е довела при нас. За посетители, които не са влезли в профила си, това се извършва без съхраняване на бисквитки или идентификатори на устройството ви и без създаване на потребителски профил. След като влезете в профила си, събитията се свързват с вашия акаунт (имейл), за да подобряваме продукта; това се основава на нашия легитимен интерес и можете да възразите по всяко време, като се свържете с нас.

Ако въведем проследяване, което изисква съхраняване на идентификатори на устройствата на невлезли посетители, първо ще добавим механизъм за съгласие.

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително:

• –криптиране на данните при пренос (HTTPS/TLS);
• –ограничен достъп до данни на база роли;
• –редовно наблюдение и одит на системите;
• –съхранение на данни при сертифицирани доставчици в рамките на ЕС.

При установяване на нарушение на сигурността на данните, което може да застраши вашите права и свободи, ще ви уведомим в законоустановения срок.

Дружеството си запазва правото да актуализира тази Политика за поверителност. При съществени промени ще ви уведомим по имейл или чрез известие в Платформата. Датата на последната актуализация е посочена в началото на документа.