Политика за поверителност

Версия 1.0 · в сила от 2026-09-28

2.1 Администратор на лични данни

Администраторът, отговорен за обработването, описано в настоящата Политика за поверителност, е:

J Borucz

Имейл: [email protected]

Правен контакт: [email protected]

2.2 Обхват

Настоящата Политика за поверителност се прилага, когато дадено лице:

посещава FindMePlace;
създава или използва акаунт;
публикува, редактира, разглежда или изтрива обява;
използва вътрешни съобщения;
разкрива телефонния номер на продавач;
добавя или следва външна връзка;
се свързва с FindMePlace;
подава сигнал за незаконно съдържание;
докладва съобщение;
е засегнато от решение за модерация;
използва функции за удостоверяване, сигурност или възстановяване на акаунт.

2.3 Категории лични данни

В зависимост от начина на използване на Услугата FindMePlace може да обработва следните категории.

A. Данни за акаунта и самоличността

имейл адрес;
идентификатор на акаунта;
име и фамилия, когато са предоставени;
показвано име или псевдоним, когато са предоставени;
роля/тип на акаунта;
парола в защитена/хеширана форма;
данни за създаването и състоянието на акаунта.

B. Незадължителни данни за контакт и профил

телефонен номер;
URL на Facebook профил;
URL на Instagram профил;
за бизнес/агентски профили — уебсайт или други социални URL адреси, когато интерфейсът го позволява;
държава и друга незадължителна профилна информация.

Полетата за Facebook/Instagram/социални профили, съхранявани в настройките на акаунта, понастоящем не се публикуват чрез обичайния интерфейс на публичния профил.

C. Публични връзки към външни оферти

Потребителят може отделно да добавя връзки към свои оферти в други услуги. Тези external_links са умишлено публични и могат да бъдат видими за всеки посетител, включително за лице, което не е влязло в акаунт.

Това е различно от URL към социален профил, съхраняван в личните настройки на акаунта.

D. Данни за обяви и имоти

заглавие и описание на обявата;
тип и характеристики на имота;
цена и валута;
информация за местоположението на имота;
статус и времеви маркери на обявата;
снимки;
публични външни връзки;
друга информация, която потребителят реши да включи в обява.

Тъй като обявите са предназначени да бъдат публични, потребителите не трябва да включват ненужни чувствителни или лични данни в текста или снимките на обявата.

E. Комуникации

вътрешни съобщения;
времеви маркери и идентификатори на участниците в съобщенията;
комуникация с поддръжката;
правна/свързана с поверителността кореспонденция;
сигнали за незаконно съдържание;
съдържание на докладвани съобщения;
решения и мотиви за модерация;
уведомления, свързани с модерацията.

F. Технически данни и данни за сигурност

В зависимост от използваната функция:

IP адрес;
информация за заявки/достъп;
идентификатор на сесия;
токени за удостоверяване/сигурност;
времеви маркери;
информация за браузър/устройство/мрежа, генерирана при нормална уеб работа;
събития, свързани със сигурността;
броячи за ограничаване на заявки;
информация за предотвратяване на злоупотреби.

G. Данни за транзакционни имейли

Brevo се използва за транзакционни имейли. Обработването може да включва:

имейл адрес на получателя;
статус на доставката;
информация за bounce/неуспешна доставка;
технически метаданни за доставката на имейл.

Срокът за съхранение на транзакционните логове на Brevo за FindMePlace е конфигуриран на 30 дни.

2.4 Публични и непублични данни

Обявите за имоти са предназначени да бъдат публично достъпни, освен ако интерфейсът изрично не посочва друго.

Поради това текстът на обявите, информацията за имота, снимките и публичните връзки към външни оферти могат да бъдат видими без вход в акаунт.

Имейл адресът на акаунта не се показва на обикновени потребители.

Телефонният номер на продавача не е включен в публичния HTML на обявата. Той се връща само след отделна заявка към сървъра и само когато:

заявяващият потребител е влязъл в акаунта си; и
продавачът отделно е включил показването на телефона.

Показването на телефон е ИЗКЛЮЧЕНО по подразбиране и може да бъде оттеглено.

Текущата система ограничава разкриването до 60 на час за всеки заявяващ акаунт.

Незадължителните URL адреси на социални профили, съхранявани в настройките на акаунта, понастоящем не се показват публично чрез стандартния профилен интерфейс.

2.5 Цели и правни основания

FindMePlace обработва лични данни за следните цели.

Цел	Типични данни	Правно основание
Създаване и управление на акаунт	имейл, ID на акаунт, профилна информация, данни за удостоверяване	чл. 6, §1, б. „б“ GDPR — изпълнение на договора с потребителя / стъпки, поискани от потребителя
Публикуване и показване на обяви	текст на обява, данни за имота, снимки, външни връзки	чл. 6, §1, б. „б“ GDPR
Вътрешни съобщения	участници, съдържание на съобщенията, времеви маркери	чл. 6, §1, б. „б“ GDPR
Показване на телефонния номер на продавача след включване на опцията от продавача	телефонен номер, настройка за показване	чл. 6, §1, б. „а“ GDPR, когато показването се основава на съгласие
Изпращане на транзакционни служебни имейли	имейл адрес, метаданни за доставката	чл. 6, §1, б. „б“ GDPR и, когато е приложимо, чл. 6, §1, б. „е“ GDPR за оперативни/сигурностни съобщения
Защита на Услугата, предотвратяване на злоупотреби и разследване на инциденти със сигурността	IP, логове за сигурност, сесийни данни, лимити	чл. 6, §1, б. „е“ GDPR — легитимен интерес за защита на Услугата, потребителите и правните права
Обработка на сигнали за незаконно съдържание и модерация	данни от сигнала, съдържание, контакт на подателя, когато е предоставен, записи за решения	чл. 6, §1, б. „в“ GDPR, когато обработването се изисква по закон; чл. 6, §1, б. „е“ GDPR за целостта на платформата, спорове и прилагане на правилата
Обработка на правни/свързани с поверителността искания	данни за контакт, съдържание на искането, доказателства	чл. 6, §1, б. „в“, чл. 6, §1, б. „е“ и други приложими разпоредби на GDPR
Установяване, упражняване или защита на правни претенции	съответни записи и комуникации	чл. 6, §1, б. „е“ GDPR и други приложими разпоредби

Когато обработването се основава на съгласие, потребителят може да го оттегли. Оттеглянето не засяга обработване, което е било законосъобразно преди оттеглянето.

2.6 Без рекламно профилиране и без AI модерация

FindMePlace понастоящем не използва умишлено:

Google Analytics;
Meta Pixel;
Hotjar;
сходни инструменти за рекламно/поведенческо проследяване.

FindMePlace понастоящем не създава рекламни профили въз основа на използването на Портала.

FindMePlace понастоящем не използва AI или автоматизирани системи за класифициране на съдържание, за да решава дали обява или съобщение нарушава правилата.

Решенията за модерация се вземат от човешки администратор.

Текущото подреждане на обявите не е персонализирано.

2.7 Модерация на съобщения и поверителност

Получател може да докладва конкретно вътрешно съобщение.

Когато съобщение бъде докладвано, администраторът може да види докладваното съобщение в опашката за модерация с цел разглеждане на сигнала.

Реализираният процес е проектиран така, че обработването на конкретен сигнал да не изисква общо преглеждане на произволни частни разговори.

Ако съобщение бъде скрито след модерация:

съдържанието му вече не се показва на двамата участници в стандартния изглед на разговора;
показва се заместващо уведомление;
авторът може да бъде уведомен;
основният запис не се изтрива непременно физически само защото е скрит.

2.8 Обработващи лични данни и доставчици на инфраструктура

netcup

Функция: VPS/сървърна инфраструктура.

В сила е отделно споразумение на netcup за обработване на данни (AVV/DPA).

Cloudflare

Текущо използвани функции:

R2 Object Storage за снимки на имоти;
DNS;
Cloudflare Tunnel / Zero Trust свързаност;
Turnstile защита срещу ботове.

Текущото Допълнение на Cloudflare за обработване на данни на клиенти е версия 6.4, в сила от 3 април 2026 г.

Brevo / Sendinblue

Функция: доставка на транзакционни имейли.

FindMePlace използва безплатната услуга Brevo за транзакционни имейли. DPA на Brevo е включено в неговите условия за услугата.

Правните материали на Brevo посочват Sendinblue SAS, Франция, като юридическо лице на Brevo. Услугата може да използва съответни дружества от групата Brevo и подизпълнители в съответствие с приложимите условия и DPA на Brevo.

FindMePlace е конфигурирал срок за съхранение на транзакционните логове в Brevo от 30 дни.

2.9 Международни трансфери

Част от обработването от доставчици на инфраструктура или услуги може да включва достъп до или обработване на лични данни извън Европейското икономическо пространство.

Когато се прилага Глава V GDPR, FindMePlace разчита, според случая, на разрешен от GDPR механизъм за трансфер, като:

решение относно адекватното ниво на защита;
Стандартни договорни клаузи;
друг законосъобразен механизъм за трансфер.

Условията за трансфер и договореностите с подизпълнители на доставчиците могат да се променят с течение на времето. FindMePlace периодично преглежда съответната документация на доставчиците.

2.10 Срокове за съхранение

FindMePlace не използва един-единствен срок за съхранение за всички данни. Текущият модел в продукционната среда е:

Данни/система	Текущ срок / правило за изтриване
Активен акаунт и свързани служебни данни	съхраняват се, докато са необходими за предоставяне на активната Услуга, при спазване на по-специфичните правила по-долу
Акаунт след изтриване от потребителя	акаунтът става неактивен незабавно; окончателно изтриване от активната база данни след 30 дни
Ротационни резервни копия на базата данни	14 дни от създаването; следователно данни, изтрити от активната база, могат да останат в по-старо ротационно резервно копие до приблизително 14 допълнителни дни
Практически максимум за данни на изтрит акаунт в активната система + ротационен backup	приблизително 44 дни, в зависимост от момента на архивиране
Лог за събития по сигурността в базата	90 дни от събитието
Броячи за ограничаване на заявки	приблизително 25 часа
Временен запис за регистрация през Google/Facebook OAuth	приблизително 15 минути
Логове на фонови задачи	14 дни
Логове на приложните контейнери	ротация според размера (приблизително 50 MB на услуга), без фиксиран брой дни
Tunnel/системни логове	според приложимата конфигурация за ротация на операционната система на сървъра
Brevo логове за транзакционни имейли	30 дни
Снимка на обява при ръчно изтриване на обявата	изходната снимка се премахва незабавно от R2; по-рано кеширано копие в Cloudflare edge може да остане достъпно до приблизително 4 часа
Снимка на обява, активен акаунт, потребителят не изтрива обявата ръчно	до приблизително 180 дни съгласно текущия жизнен цикъл на обявата (90 дни активност + до 90 дни след изтичане)
Данни за обява/акаунт, включени в резервно копие	могат да останат до изтичането на съответното ротационно резервно копие, до 14 допълнителни дни
Снимка след изтриване на акаунта	премахва се от изходното хранилище като част от окончателното изтриване след 30-дневния период за изтриване на акаунта; edge кешът може да се задържи временно, както е описано по-горе
Записи за незаконно съдържание/модерация	съхраняват се отделно от обявата, когато са необходими за отчетност, съответствие, разрешаване на спорове, предотвратяване на злоупотреби или правни претенции; изтриването на основната обява не изтрива автоматично случая по модерация

FindMePlace може да съхранява конкретна информация по-дълго, когато това се изисква от закона или е разумно необходимо за установяване, упражняване или защита на правни претенции.

2.11 Изтриване на акаунт

Когато потребител изтрие акаунт:

акаунтът става неактивен незабавно;
публичният достъп до изтрития акаунт/обявите се деактивира в съответствие с реализирания процес за изтриване;
записът в активната база данни се планира за окончателно изтриване след 30 дни;
свързаните записи и изходните снимки в R2 се изтриват чрез процеса за окончателно изтриване;
по-старите ротационни резервни копия изтичат според 14-дневния цикъл за съхранение.

Потребителят може да се свърже с [email protected] относно изтриване или права за защита на личните данни.

2.12 Външни връзки

Публичните външни връзки, умишлено добавени от потребителя, могат да бъдат видими за всеки посетител.

Външните уебсайтове са отделни администратори/оператори за собственото си обработване, след като посетителят напусне FindMePlace.

FindMePlace валидира предоставените от потребителите връзки за целите на сигурността, но това не прави FindMePlace отговорен за практиките за поверителност на външния сайт.

Потребителите трябва да прегледат собствената информация за поверителност на външния сайт, преди да предоставят там лични данни.

2.13 Бисквитки и подобни технологии

FindMePlace понастоящем не използва умишлено рекламни или аналитични бисквитки.

Порталът използва first-party сесийни, езикови и свързани с удостоверяване механизми за съхранение, описани в Политиката за бисквитки и подобни технологии.

Незадължителната функция за определяне на език по IP в момента е изключена. Ако бъде включена в бъдеще, FindMePlace първо ще извърши необходимия правен преглед и ще актуализира съответната публична информация преди активирането.

2.14 Права на субектите на данни

При спазване на условията и изключенията на GDPR, дадено лице може да има право на:

достъп до лични данни;
коригиране на неточни данни;
изтриване на данни;
ограничаване на обработването;
получаване на преносими данни, когато правото е приложимо;
възражение срещу обработване, основано на легитимен интерес;
оттегляне на съгласие, когато обработването се основава на съгласие;
подаване на жалба до надзорен орган.

Искания могат да бъдат изпращани на: [email protected]

FindMePlace може да се наложи да потвърди самоличността на заявителя, преди да предприеме действие по искането.

2.15 Надзорен орган

Българският надзорен орган за защита на личните данни е:

Commission for Personal Data Protection (CPDP)

2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria

https://cpdp.bg/en/

Лице може да подаде жалба до КЗЛД или, когато е приложимо съгласно GDPR, до друг компетентен надзорен орган.

2.16 Сигурност

FindMePlace използва технически и организационни мерки, предназначени да защитят личните данни срещу неразрешен достъп, промяна, загуба, унищожаване или разкриване. Мерките включват, в зависимост от функцията:

удостоверени сесии;
контрол на достъпа от страна на сървъра;
ограничаване на заявки;
защита срещу ботове;
HTTPS;
процедури за резервно копиране и възстановяване;
логване на събития за сигурност;
оперативен мониторинг;
контролиран достъп до инфраструктурата.

Никоя интернет услуга не може да гарантира абсолютна сигурност.

2.17 Деца

Акаунтите във FindMePlace са предназначени за потребители на възраст 18 или повече години.

Ако FindMePlace узнае, че акаунт е създаден в нарушение на възрастовото изискване, може да ограничи акаунта и да предприеме подходящи действия относно свързаните данни.

2.18 Промени в настоящата Политика за поверителност

Настоящата Политика може да бъде актуализирана, когато:

Услугата се промени;
доставчик/обработващ се промени;
сроковете за съхранение се променят;
се въведат нови инструменти за анализ/реклама;
се въведат платежни функции;
класирането или модерацията се променят съществено;
правните изисквания се променят.

Версията и датата на влизане в сила ще бъдат актуализирани при промяна на Политиката.

2.19 Контакт

Поверителност: [email protected]

Правни въпроси / DSA: [email protected]