Тази политика обяснява как Dom (dom.realistimo.com) обработва лични данни: какви, защо, кой ги вижда, колко време ги пазим и какви права имате. Dom е част от Realistimo. Политиката се прилага заедно с Условията за ползване.
1. Кой обработва данните
Realistimo LLC, 8 The Green, Suite #12720, Dover, DE 19901, САЩ. Имейл: [email protected], телефон: +359 875 364 100.
В Dom има два вида данни и за тях отговарят различни лица:
- Данните за вашия акаунт (телефон, име, имейл, история на входовете). За тях Realistimo е администратор на лични данни.
- Данните на сградата, които домоуправителят или професионалният управител въвежда: имоти, собственици, обитатели, такси, плащания, събрания, сигнали, документи. За тях администратор е етажната собственост чрез своя управител, защото той решава какво да въведе и защо (например книгата на етажната собственост по чл. 7 от ЗУЕС). Realistimo е обработващ и обработва тези данни само от името на управителя и по неговите указания.
- Данните по договор за наем, които въвежда наемодателят (данни на наемателя, наем, депозит, протоколи). За тях администратор е наемодателят, а Realistimo е обработващ.
Ако искате да упражните правата си за данни на сградата или по наем, обърнете се към вашия управител или наемодател. Можете да пишете и на нас и ние ще предадем искането.
2. Какви данни обработваме
- Акаунт: мобилен телефон, име, имейл, ако го въведете, роля (собственик, наемател, домоуправител). Паролата се пази в Realistimo в хеширан вид. Dom не я съхранява.
- Имоти и хора: номер, вид, етаж и площ на имота, идеални части, кадастрален идентификатор; имена, телефони и имейли на собственици, обитатели и членове на домакинството, домашни любимци, които се вписват в книгата на етажната собственост.
- Финанси: такси, плащания, задължения, аванси, банкови основания и номера за EasyPay, IBAN на етажната собственост, разходи и фактури.
- Общи събрания: покани, присъствие, пълномощни, гласуване, протоколи и подписи.
- Сигнали, обяви и документи: текст и снимки, които потребителите качват.
- Наеми: договори, анекси, наем, депозит, приемо-предавателни протоколи със снимки и показания на уредите. ЕГН, ЛНЧ, адрес и данни от документ за самоличност се пазят криптирани, виждат се само от страните по договора след повторно въвеждане на паролата и се изтриват автоматично след датата „Съхранявай до“.
- Фирмени данни на управители: наименование, ЕИК, МОЛ, адрес, лого, данни от регистъра на МРРБ и застраховката.
- Форма „Искам помощ при старта“: име, телефон, роля, по желание имейл, град, брой сгради или имоти и съобщение.
- Покани към домоуправител: код на поканата, кварталът или градът на имота, брой отваряния на линка.
- Технически данни: IP адрес, вид на браузъра, дата и час на заявки и опити за вход. Използваме ги за сигурност и защита от злоупотреби.
Dom не изисква и не обработва специални категории данни по чл. 9 от Регламент (ЕС) 2016/679 (здраве, религия, етнос и други). Моля, не ги въвеждайте в свободен текст.
3. Защо и на какво основание
- За да работи услугата (акаунт, сгради, такси, плащания, събрания, сигнали, наеми, известия): изпълнение на договора с вас по Условията за ползване, чл. 6, пар. 1, буква „б“ от Регламента.
- За да може управителят да изпълнява задълженията си по ЗУЕС (книга на етажната собственост, протоколи, отчети): законово задължение на управителя, чл. 6, пар. 1, буква „в“, като Realistimo обработва данните от негово име.
- За сигурност (ограничаване на опитите за вход, логове, предотвратяване на измами) и за подобряване на продукта с обобщени данни: наш легитимен интерес, чл. 6, пар. 1, буква „е“.
- За да отговорим на заявка от формата „Искам помощ при старта“: действия по ваше искане преди сключване на договор, чл. 6, пар. 1, буква „б“.
Не изпращаме рекламни съобщения и не продаваме лични данни. Не използваме данните ви за автоматизирани решения, които имат правни последици за вас.
4. Кой вижда данните
- Други потребители, според ролята им. Домоуправителят вижда данните на сградата, която управлява. Собственикът и наемателят виждат своя имот, своите задължения и общата информация за сградата, но не и дълговете на съседите. Наемодателят и наемателят виждат своя договор.
- Realistimo предоставя акаунта, входа и изпращането на известия.
- Доставчици, които ни помагат да предоставяме услугата: хостинг в ЕС, защита на сайта от атаки, изпращане на SMS, Viber и имейл съобщения. Те обработват данните само по наши указания.
- Платежни доставчици (банки, EasyPay), когато плащате такса. Плащането се извършва директно при тях, а Dom получава само потвърждението.
- Държавни органи, когато законът го изисква, например по чл. 7, ал. 4 от ЗУЕС.
5. Къде се съхраняват данните
Dom и всички данни в него се хостват на сървъри в Европейския съюз. Не предаваме лични данни за обработване извън Европейското икономическо пространство. Ако това се промени, ще го направим само при гаранциите на глава V от Регламента и ще обновим тази политика.
6. Колко време пазим данните
- Акаунт: докато го ползвате. След закриване на акаунта изтриваме или анонимизираме данните, освен ако закон не изисква да ги пазим по-дълго.
- Данни на сградата: докато сградата се управлява в Dom, или според указанията на управителя. Финансови документи могат да се пазят по-дълго, когато това се изисква от закон.
- Криптирани лични данни по наем: до датата „Съхранявай до“, след което се изтриват автоматично.
- Заявки от формата за контакт: до две години, ако не станете потребител.
- Технически логове: само колкото е нужно за сигурност и откриване на грешки.
7. Вашите права
Имате право на достъп, поправка, изтриване, ограничаване на обработването, преносимост и възражение (чл. 15 до 21 от Регламента), както и да оттеглите съгласие, когато обработването се основава на него. Пишете ни на [email protected]. Отговаряме в срок до един месец. Голяма част от данните можете да видите и поправите сами в профила си в Dom.
8. Сигурност
Връзката с Dom е криптирана (HTTPS). Достъпът до данните е ограничен според ролята на потребителя. Чувствителните данни по наем се пазят криптирани. Броят на опитите за вход е ограничен. Поверителните файлове (снимки на сигнали, фактури, протоколи) не са публично достъпни и се отварят само след проверка на правата. Нито една система не е напълно защитена. Ако открием нарушение на сигурността на личните данни, ще уведомим Комисията за защита на личните данни и засегнатите лица, когато законът го изисква.
9. Бисквитки
Dom използва само необходими бисквитки: за сесията на входа, за защита на формите (CSRF) и, ако изберете „Запомни ме“, за автоматичен вход до 90 дни. Изборът на светла или тъмна тема се пази в браузъра ви. Не използваме рекламни бисквитки и бисквитки за проследяване от трети страни. Затова не искаме отделно съгласие за тях.
10. Деца
Dom не е предназначен за лица под 16 години и те не трябва да създават акаунт.
11. Жалба до надзорен орган
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg.
12. Промени
Можем да променяме тази политика. За съществени промени ще ви уведомим в Dom и ще поискаме да ги приемете при следващия вход.