Политика за поверителност и защита на личните данни

Обща информация

В качеството си на администратор на лични данни при предоставянето на услугите на платформата „Хоп-Хоп“ и в съответствие със Закона за защита на личните данни („ЗЗЛД“) на Република България и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/ЕО (Общ регламент относно защитата на данните, „ОРЗД“ / „GDPR“), ВиреонЛабс ЕООД събира и обработва лични данни дотолкова, доколкото те са необходими за пълноценното предоставяне на услугата.

Обработваме и пазим личните данни отговорно и законосъобразно. Тази политика описва само обработването, което действително се извършва в платформата.

Информация относно администратора на личните данни

Данните, които идентифицират администратора, и координатите за връзка с него са следните:

• Администратор: ВиреонЛабс ЕООД
• ЕИК: 208907603
• Седалище и адрес на управление: гр. София 1734, р-н Студентски, ж.к. Малинова Долина, ул. „Еньо Вълчев“ № 1А
• Платформа: „Хоп-Хоп“ (hophop.bg)
• Координати за връзка по въпроси за лични данни: privacy@hophop.bg

Длъжностно лице по защита на данните: не е задължително назначено; въпросите се обработват от администратора на privacy@hophop.bg

Кой е потребител и какво са лични данни

Потребител е всяко физическо лице, посетило платформата, както и такова, което се е регистрирало в нея, предоставяйки личните си данни. Платформата има две страни: собственици на домашни любимци и гледачи; едно и също лице може да бъде и двете.

Лични данни са всяка информация, свързана с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано.

Обработване е всяка операция или съвкупност от операции, извършвана с лични данни чрез автоматични или други средства — събиране, записване, организиране, структуриране, съхраняване, адаптиране или изменение, извличане, консултиране, употреба, разкриване чрез предаване или разпространяване, ограничаване, изтриване или унищожаване.

Какви данни обработваме, защо и на какво основание

Основанието има практическо значение: когато обработваме на основание съгласие, можеш да го оттеглиш и обработването спира. Когато основанието е договор или закон, обработването продължава, докато трае договорът или срокът по закон.

• Данни за акаунта — име, имейл, по желание телефон и населено място (град и квартал). Основание: изпълнение на договора (чл. 6, ал. 1, б. „б“) — без тях профилът не може да съществува.
• Данни за автентикация — паролата се пази само като защитен хеш (scrypt), никога в явен вид; от сесийния токен в базата стои само SHA-256 отпечатък, така че четенето на базата не позволява представяне за теб. Основание: изпълнение на договора и легитимен интерес (сигурност на профилите).
• Данни от вход със социален профил — при вход през Google, Apple или Facebook получаваме основен профил (идентификатор, имейл, име и снимка, ако са споделени), за да създадем или свържем акаунта. Не публикуваме нищо от твое име. Основание: изпълнение на договора по твое искане.
• Данни за домашния любимец — вид, порода, възраст, тегло, инструкции за грижа и, по твое решение, здравословна информация, за да получи гледачът нужния контекст. Данните за ветеринар и спешен контакт са видими само за теб. Основание: изпълнение на договора; за здравословната информация — съгласие, тъй като я въвеждаш по избор.
• Снимки — профилна снимка, снимки на любимци и галерия на гледача. Не използваме трети страни за анализ или разпознаване на лица или образи. Основание: изпълнение на договора (и съгласие за галерията, която е по избор).
• Съобщения — разговорите между собственици и гледачи се съхраняват, за да се поддържа разговорът и за безопасност при спор. Основание: изпълнение на договора и легитимен интерес (разрешаване на спорове).
• Резервации и плащания — услуга, дати, цена, статус, идентификатори от платежния оператор. Основание: изпълнение на договора, а след това законово задължение (счетоводно и данъчно законодателство).
• Технически данни — IP адрес и данни за устройството/браузъра се обработват при заявките към платформата за сигурност, ограничаване на злоупотреби и откриване на грешки. Основание: легитимен интерес.
• Известия — имейл адрес и, ако разрешиш известия, идентификатор за push (браузър или мобилно устройство). Основание: изпълнение на договора за съобщенията по резервации; съгласие за маркетинговите.

Не обработваме номера на банкови карти — те не преминават през нашите сървъри (виж „Плащания“). Не използваме автоматизирано вземане на решения или профилиране с правни последици за теб.

Цели на обработването

• създаване и поддържане на потребителски профил;
• осигуряване на пълна функционалност при предоставяне на услугите;
• осъществяване на връзка с потребителя;
• изпращане и получаване на имейл и push съобщения, свързани с дейността;
• обезпечаване изпълнението на договора за предоставяната услуга;
• обработване на плащания, възстановявания и изплащания към гледачите;
• обработване на информацията, която потребителите споделят с администратора и/или помежду си през комуникационните канали в платформата, когато конкретна ситуация го налага (например жалба или спор);
• обработване на медицинска информация относно здравословното състояние на домашните любимци, когато потребителят я е предоставил и когато е необходима за грижата;
• техническа поддръжка и отстраняване на грешки;
• обезпечаване на информационната сигурност и предотвратяване на злоупотреби;
• обобщени бизнес анализи и статистика за развитие на услугата;
• маркетингови цели и изпращане на оферти за нови услуги — само при изрично съгласие, което може да бъде оттеглено по всяко време от настройките на профила;
• счетоводни и данъчни цели;
• легитимна защита на права пред НАП и други държавни и общински органи, когато това се изисква.

Кой има достъп до личните данни

Данните не се продават и не се предоставят на трети лица за техни собствени цели. Достъп имат:

• администраторът и лицата, които той е упълномощил, поели задължение за конфиденциалност;
• обработващи лични данни — доставчици, които обработват данни по наше указание и на основание договор (списъкът е по-долу);
• счетоводни, юридически и други професионални консултанти, когато това е необходимо;
• държавни, общински и правораздавателни органи — само когато сме задължени по закон;
• други потребители на платформата — в обема, необходим за услугата. Потребителят разбира и се съгласява, че част от предоставените от него данни са публично видими: профилът на гледача (име, снимка, описание, район, услуги, цени, отзиви) е достъпен за посетителите, а при потвърдена резервация двете страни виждат данните за контакт и информацията за любимеца, необходими за изпълнението.

Обработващи лични данни (доставчици)

Ползваме следните доставчици. Всеки обработва само данните, необходими за своята функция:

• Stripe — плащания, възстановявания и изплащания към гледачите, както и проверка на самоличността на гледачите (KYC), изисквана от законодателството срещу изпирането на пари.
• Neon — хостинг на базата данни (Европейски съюз, регион Франкфурт).
• Vercel — хостинг на приложението и обслужване на заявките.
• Cloudflare — DNS, както и съхранение на качените файлове и снимки (R2).
• Resend — изпращане на транзакционни имейли (потвърждения, известия, възстановяване на парола).
• Google, Apple, Meta (Facebook) — само ако избереш вход със социален профил, и само за целта на този вход.
• Expo и услугите за push на браузърите — доставяне на известия до устройството ти, ако си ги разрешил.
• Sentry — регистриране на технически грешки, за да бъдат отстранени.
• Upstash — техническо ограничаване на честотата на заявките (защита от злоупотреби).

Когато доставчик обработва данни извън Европейското икономическо пространство, това става при гаранциите по глава V от ОРЗД — стандартни договорни клаузи или решение на Европейската комисия за адекватно ниво на защита.

Плащания

Информацията, свързана с разплащанията — банкови карти и техните данни — се администрира от платежния оператор Stripe. Данните на картата се въвеждат директно към Stripe и не преминават през нашите сървъри; при нас се пазят само идентификатори (например идентификатор на клиент или на плащане), с които плащането може да бъде съотнесено към резервацията.

Гледачите получават плащанията си чрез Stripe. За да изплаща средства, Stripe изисква самоличност и банкови данни, които се предоставят директно на него в качеството му на самостоятелен администратор за тази цел.

Къде се обработват и съхраняват данните

Данните се обработват и съхраняват в сървърни системи, разположени в дата центрове на доставчици, с които има сключени договори. Базата данни се намира в Европейския съюз.

Защитата срещу неоторизиран достъп и изтичане на информация се осигурява чрез шифроване на връзката (HTTPS), шифроване на данните при съхранение от страна на доставчиците, съхранение на паролите само като хеш, ограничен достъп до продукционните системи и изискванията, заложени в договорите с доставчиците.

Колко дълго пазим данните

Пазим личните данни за срок не по-дълъг от необходимия за целите, за които са събрани:

• данни за профила и съдържанието в него — докато съществува профилът ти;
• при изтриване на профил — личните данни (любимци, адреси, съобщения, снимки, устройства, свързани социални профили, известия) се изтриват, а профилът се анонимизира;
• резервации, плащания и счетоводни записи — запазват се и след изтриване на профила, вече свързани с анонимизиран потребител, за срока, изискван от счетоводното и данъчното законодателство. Това е законово задължение, а не наш избор, и е причината изтриването да не може да бъде пълно за лице, което е имало плащане;
• отзиви — остават като част от публичната репутация на гледача, за когото се отнасят;
• технически дневници — за кратък срок, необходим за сигурност и отстраняване на грешки.

Права на потребителите

По ОРЗД имаш следните права, които можеш да упражниш по всяко време:

• достъп — да получиш информация какви твои данни обработваме. Пълен машинно четим препис можеш да изтеглиш сам от настройките на профила;
• коригиране — да поискаш промяна или допълване на данните си; повечето можеш да редактираш директно в профила;
• изтриване („право да бъдеш забравен“) — да поискаш изтриване, което можеш да направиш и сам от настройките; стъпките, включително при вход през Facebook, Google или Apple, са описани в Изтриване на данни. Искането може да не бъде удовлетворено напълно, когато данните трябва да се запазят по силата на законово задължение (например счетоводни и данъчни записи) или за защита на законни интереси при висящ спор — в такъв случай запазваме само необходимия минимум и те уведомяваме;
• ограничаване на обработването — в случаите по чл. 18 от ОРЗД;
• преносимост — да получиш данните си в структуриран, широко използван формат или да поискаш прехвърлянето им към друг администратор;
• възражение — срещу обработване, основано на легитимен интерес, както и по всяко време срещу директния маркетинг;
• оттегляне на съгласие — по всяко време, когато обработването е на основание съгласие. Оттеглянето не засяга законосъобразността на обработването преди него;
• жалба — до надзорния орган (виж по-долу).

Искания се отправят писмено на privacy@hophop.bg. Отговаряме в срок до един месец от получаване на искането; при сложни случаи срокът може да бъде удължен, за което ще бъдеш уведомен.

Бисквитки

Платформата използва бисквитки, които са важни за правилната ѝ работа. Задължителните бисквитки осигуряват вход, сесия и сигурност и не изискват съгласие, защото без тях услугата не може да се предостави. Функционалните запомнят предпочитания по интерфейса, а аналитичните служат за обобщен анализ на използването — тези две категории се включват само с твое съгласие и могат да бъдат изключени по всяко време от „Настройки за бисквитки“ във футъра. Подробности: Политика за бисквитки.

Промени в политиката

Администраторът има право да актуализира и променя разпоредбите на тази политика, като публикува направените промени на тази страница и обновява датата на последната редакция. При съществени промени, засягащи начина на обработване, ще бъдеш уведомен и по имейл.

Надзорни органи

Ако смяташ, че правата ти по защита на личните данни са нарушени, имаш право да подадеш жалба до надзорния орган. Благодарни сме, ако преди това се обърнеш към нас на privacy@hophop.bg — обикновено можем да решим въпроса по-бързо.

Комисия за защита на личните данни (КЗЛД)

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
• Телефон: 02 915 3518
• Имейл: kzld@cpdp.bg
• Интернет сайт: cpdp.bg

Контакт

Въпроси по поверителността и упражняване на права: privacy@hophop.bg. Общи въпроси: support@hophop.bg.