Информация за личните данни

Политика за поверителност

Тук описваме как ТукИма събира, използва, съхранява и защитава личните данни при използване на сайта и публикуване на обяви.

ШАБЛОН — НЕ Е ГОТОВ ЗА ПУБЛИКУВАНЕ. Попълнете всички жълти полета и проверете текста спрямо действителните функции и процеси. Премахнете тази бележка едва след попълване и правен преглед. Текстът не представлява индивидуален правен съвет.

1. Кой отговаря за данните

Наименование на сайта: ТукИма
Интернет адрес: [ДОМЕЙН]
Оператор / администратор на лични данни: [ФИРМА И ПРАВНА ФОРМА / ИМЕ НА ЛИЦЕТО]
ЕИК / идентификационни данни, приложими по закон: [ПОПЪЛНЕТЕ]
Седалище и адрес за кореспонденция: [АДРЕС]
Контакт: [ИМЕЙЛ И ТЕЛЕФОН, АКО Е ПРИЛОЖИМ]

Контакт за въпроси и упражняване на права: [ИМЕЙЛ ЗА ЛИЧНИ ДАННИ]. Длъжностно лице по защита на данните: [КОНТАКТ, АКО Е ОПРЕДЕЛЕНО; ИНАЧЕ ПРЕМАХНЕТЕ ТОЗИ РЕД]. Версия: [ВЕРСИЯ]. В сила от: [ДАТА].

2. Обхват и източници

Политиката се отнася до посетители, притежатели на профили, автори на обяви и лица, които се свързват с оператора или подават сигнали. Данните идват от вас при регистрация, публикуване и кореспонденция, от техническото използване на сайта и, при конкретен сигнал, от неговия подател.

ТукИма предоставя потребителски профили, публикуване и управление на обяви, любими обяви, съобщения и оферти между потребители, оценки на профили, докладване на обяви и известия за бюджет. В зависимост от настройките на сайта може да се предлага и платено промотиране на обяви чрез Stripe Checkout. Входът може да се извършва с имейл и парола или чрез Google/Facebook, когато съответните интеграции са активирани.

[ПРЕДИ ПУБЛИКУВАНЕ ПОТВЪРДЕТЕ КОИ ФУНКЦИИ СА АКТИВНИ В ПРОДУКЦИОННАТА СРЕДА И ПРЕМАХНЕТЕ НЕИЗПОЛЗВАНИТЕ. ПОПЪЛНЕТЕ ДЕЙСТВИТЕЛНИТЕ ДОСТАВЧИЦИ, СРОКОВЕ И ПРАВНИ ОСНОВАНИЯ.] Не се описват рекламни пиксели или външна аналитика, освен ако действително се използват и не бъдат добавени отделно в тази политика.

3. Какви данни, защо и на какво основание

Данни	Цел	Правно основание по GDPR
Имейл, име/псевдоним, идентификатор, защитена стойност на паролата; телефон, ако действително се събира	Създаване и поддръжка на профил, удостоверяване и служебни известия	Чл. 6, пар. 1, б. б) — договор или действия по ваше искане преди него
Текст, снимки, населено място и избрани от вас данни за контакт в обявата	Публикуване и управление на обявата и контакт от заинтересовани лица	Чл. 6, пар. 1, б. б) — изпълнение на заявената услуга
IP адрес, технически идентификатори, дата/час и журнали за достъп и грешки	Сигурност, предотвратяване на злоупотреби, диагностика	Чл. 6, пар. 1, б. е) — легитимен интерес за сигурна и надеждна услуга след оценка на необходимостта и баланса на интересите
Данни за контакт, съдържание на запитвания, сигнали и решения по тях	Отговор, обработка на сигнали, защита на права	Чл. 6, пар. 1, б. б), в) или е) според конкретната цел; при законово задължение: [ПОСОЧЕТЕ ПРИЛОЖИМАТА РАЗПОРЕДБА, НАПР. ЧЛ. 16 DSA]
Съобщения, оферти, оценки, любими, сигнали и настройки за известия за бюджет	Предоставяне на заявените функции, комуникация между потребители, обработка на сигнали и предотвратяване на злоупотреби	Чл. 6, пар. 1, б. б) за функции, които са част от заявената услуга; б. е) за сигурност и предотвратяване на злоупотреби след преценка на легитимния интерес
Идентификатор от Google/Facebook и профилна информация, която доставчикът връща при социален вход	Удостоверяване, създаване на профил или свързване на съществуващ профил	Чл. 6, пар. 1, б. б) — предоставяне на избрания начин за вход; приложимите данни и доставчици се уточняват в раздел 5
Идентификатор на платежна сесия, обява, сума, валута и статус на плащането при платена промоция, ако функцията е активирана	Създаване и потвърждаване на промоция, поддръжка на плащането и изпълнение на счетоводни/законови задължения	Чл. 6, пар. 1, б. б) и/или в), според конкретното задължение; приложимите основания и срокове трябва да бъдат потвърдени
Данни, изискани с валиден акт на компетентен орган	Изпълнение на конкретно правно задължение	Чл. 6, пар. 1, б. в), във връзка с [КОНКРЕТНО ПРИЛОЖИМО ПРАВНО ЗАДЪЛЖЕНИЕ]

Задължителните полета са обозначени при събирането. Без необходимия имейл и данни за удостоверяване не може да се създаде профил; без минималните данни за обявата тя не може да бъде публикувана. Незадължителните данни не са условие за достъп, освен ако конкретна функция обективно ги изисква.

4. Публичност на обявите

Публикуваните обяви са достъпни за посетителите, включително нерегистрирани лица. Показваните контакти са: [ПОСОЧЕТЕ ТОЧНО КОИ ПОЛЕТА СА ПУБЛИЧНИ И ДАЛИ ВИДИМОСТТА СЕ ИЗБИРА]. Имейлът за вход не трябва да се приема за публичен, освен ако изрично е предоставен като контакт за обявата при ясно уведомяване.

Публичното съдържание може да бъде индексирано от търсачки или копирано от трети лица. Премахването от сайта не гарантира незабавно изчезване от чужди кешове и копия. Не публикувайте чувствителни данни, лични документи или чужди контакти без правно основание.

5. Получатели и доставчици

Достъп според служебната необходимост могат да имат оторизирани служители и договорни доставчици на хостинг, инфраструктура, техническа поддръжка и служебна електронна поща. Когато действат като обработващи, отношенията се уреждат по чл. 28 GDPR. Данни се предоставят на компетентни органи само при надлежно основание, а на правни консултанти — когато е необходимо за защита на права.

Реални доставчици/категории, държави и функции: [ПОПЪЛНЕТЕ ХОСТИНГ, ИМЕЙЛ ДОСТАВЧИК И ДРУГИ ПОЛУЧАТЕЛИ; НЕ ВКЛЮЧВАЙТЕ НЕИЗПОЛЗВАНИ УСЛУГИ]. При активиране на социален вход посочете Google и/или Meta/Facebook и категориите данни, които се получават. При активиране на платени промоции посочете Stripe и уточнете кои данни получава платформата и кои се обработват директно от доставчика на плащане. Другите потребители получават единствено данните, които са публични в обявата или които им предоставяте пряко.

6. Предаване извън ЕИП

[ЗАДЪЛЖИТЕЛНО ОПИШЕТЕ ДЕЙСТВИТЕЛНИЯ РЕЖИМ: ИМА ЛИ ПРЕДАВАНЕ ИЛИ ОТДАЛЕЧЕН ДОСТЪП ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО, КЪМ КОИ ДЪРЖАВИ И ПОЛУЧАТЕЛИ].

Когато такова предаване се извършва, посочете приложимия механизъм по глава V GDPR — например конкретно решение за адекватност или стандартни договорни клаузи, допълнителните мерки, когато са необходими, и начина за получаване на копие от гаранциите. Самото използване на доставчик от ЕС не изключва достъп от трета държава.

7. Срокове за съхранение

Данните не се пазят по-дълго от необходимото. Конкретните срокове трябва да съответстват на техническите настройки и документираните цели:

Профил: докато е активен; след закриване — [СРОК ЗА ИЗТРИВАНЕ / АНОНИМИЗИРАНЕ].
Обяви и публични контакти: до сваляне/изтичане; непублично съхранение след това — [СРОК И ЦЕЛ, АКО СЕ ПРИЛАГАТ].
Журнали за сигурност и достъп: [СРОК, ОБОСНОВАН С НЕОБХОДИМОСТТА].
Кореспонденция, оферти, сигнали и решения: [СРОК И КРИТЕРИЙ ЗА НАЧАЛНИЯ МОМЕНТ].
Данни за платежни сесии и документи за платени услуги, ако функцията се използва: [СРОК СПОРЕД СЧЕТОВОДНИТЕ И ДРУГИТЕ ПРИЛОЖИМИ ЗАКОНОВИ ИЗИСКВАНИЯ].
Резервни копия: до автоматично презаписване в рамките на [СРОК], с ограничен достъп и без обичайно публично използване.

При спор или законово задължение може да се запази само необходимата информация до отпадане на съответното основание, с ограничен достъп. След това тя се изтрива или необратимо анонимизира.

8. Бисквитки и сходни технологии

Технически необходими технологии могат да се използват за вход, сесия и сигурност. При социален вход доставчиците Google/Facebook, а при платени промоции Stripe, може да използват технологии в рамките на своите страници и процеси — това трябва да се провери според реалната интеграция. Опис на действително използваните технологии в ТукИма: [ИМЕ, ДОСТАВЧИК, ЦЕЛ, ВИД, СРОК НА ВСЯКА БИСКВИТКА / LOCAL STORAGE ЕЛЕМЕНТ].

Настоящият модел не предполага използване на незадължителна аналитика или реклама. Ако се добавят такива технологии, те не трябва да се активират преди необходимото валидно съгласие. Осигуряват се действителен избор, отказ и лесно оттегляне, както и актуална информация. Настройките на браузъра могат да ограничат бисквитките, но това може да засегне работата на входа.

9. Вашите права

Достъп до личните ви данни и получаване на копие.
Коригиране на неточни или непълни данни.
Изтриване и ограничаване на обработването при условията на GDPR.
Преносимост на предоставени от вас данни, когато обработването е автоматизирано и се основава на съгласие или договор.
Възражение срещу обработване на основание легитимен интерес по причини, свързани с конкретното ви положение; при директен маркетинг възражението е безусловно.
Оттегляне на съгласие по всяко време, когато обработването се основава на него, без да се засяга законосъобразността преди оттеглянето.

Изпратете искане на [ИМЕЙЛ ЗА ЛИЧНИ ДАННИ]. Може да поискаме съразмерна информация за потвърждаване на самоличността при основателни съмнения. По правило отговаряме безплатно до един месец. При необходимост срокът може да бъде удължен с още два месеца при условията на чл. 12 GDPR, като ви уведомим в първия месец за причините.

Правата не са абсолютни; при отказ или ограничаване посочваме основанията и възможностите за защита.

10. Жалба до надзорен орган

Можете да подадете жалба до Комисията за защита на личните данни: cpdp.bg, където са публикувани актуалните контакти и редът за подаване. Можете да се обърнете и към компетентния надзорен орган според обичайното си местопребиваване, месторабота или мястото на предполагаемото нарушение. Не е необходимо първо да получите разрешение от нас. Запазва се правото на съдебна защита.

11. Сигурност, автоматизация и непълнолетни

Прилагат се подходящи на риска технически и организационни мерки. Реално внедрени мерки: [ОПИШЕТЕ, НАПР. HTTPS, ЗАЩИТЕНО СЪХРАНЕНИЕ НА ПАРОЛИ, КОНТРОЛ НА ДОСТЪПА И РЕЗЕРВНИ КОПИЯ — САМО АКО СА ВНЕДРЕНИ]. Не се гарантира абсолютна сигурност.

Решения, основани единствено на автоматизирано обработване и пораждащи правни или сходно значими последици, включително профилиране: [ПОСОЧЕТЕ ДАЛИ СЕ ИЗВЪРШВАТ; АКО ДА, ОПИШЕТЕ ЛОГИКА, ЗНАЧЕНИЕ, ПОСЛЕДИЦИ И ПРИЛОЖИМИ ГАРАНЦИИ].

Регистрацията е предназначена за пълнолетни лица. При установяване на профил на непълнолетен се предприемат съразмерни мерки и се прилага законосъобразно изтриване или ограничаване на данните.

12. Промени и връзка с нас

При промяна на целите, доставчиците или обработваните данни политиката се актуализира. За съществени промени се предоставя подходящо уведомяване, а когато е необходимо — информация преди новото обработване и отделно съгласие. Датата на актуалната версия е посочена в началото.

Общи правила за използване на сайта: Общи условия. Контакт по тази политика: [ИМЕЙЛ ЗА ЛИЧНИ ДАННИ].