Политика за поверителност
Настоящата Политика за поверителност описва как ТИЙЧМИ ЕООД („Администратор", „ние", „нас"), ЕИК 206320525, със седалище и адрес на управление България, София 1113, р-н Изгрев, бул. Елемаг, бл. 307, ет. 16, ап. 94, обработва личните данни на потребителите („Вие", „Потребител") на платформата Domly (наричана „Услугата" или „Платформата"), достъпна на адрес domly-topaz.vercel.app и съответните й поддомейни.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимото българско законодателство.
1. Администратор на лични данни
- Наименование: ТИЙЧМИ ЕООД (TEACHME LTD)
- Правна форма: Еднолично дружество с ограничена отговорност
- ЕИК: 206320525
- Адрес: България, София 1113, р-н Изгрев, бул. Елемаг, бл. 307, ет. 16, ап. 94
- Управител: Ален Весков Паунов
- Имейл за контакт: alen.paunov@gmail.com
2. Длъжностно лице по защита на данните
За въпроси относно обработването на личните Ви данни можете да се свържете с:
- Име: Ален Весков Паунов
- Имейл: alen.paunov@gmail.com
3. Категории обработвани лични данни
В зависимост от Вашата роля в Платформата (домоуправител, мениджър, касиер, председател, жител) обработваме следните категории данни:
3.1. Данни за регистрация и акаунт
- Имейл адрес
- Име и фамилия
- Парола (съхранява се хеширана; ние не я виждаме)
- Снимка на профила (при вход с Google)
- Уникален идентификатор от Firebase Authentication
3.2. Данни за домоуправители (Tenant Owner)
- Име на организацията / фирмата
- Информация за абонамента (план, статус, дата на подновяване)
- Идентификатори на Stripe (Customer ID, Subscription ID)
- Платежни данни — обработват се директно от Stripe; ние не съхраняваме номера на карти
3.3. Данни на живущи в сграда (по чл. 7 от ЗУЕС)
Когато сте добавени в електронната домова книга на сграда:
- Име и фамилия
- ЕГН или ЛНЧ (по преценка на домоуправителя)
- Гражданство
- Постоянен адрес
- Отношение към собственика на апартамента
- Брой членове на домакинството по категории (възрастни, пенсионери, деца, домашни любимци)
- Дати на нанасяне и изнасяне
- Телефон и имейл (по желание)
3.4. Финансови данни
- Записани плащания и разходи на сградата
- Месечни ведомости (такси по апартаменти)
- Баланс на касата
3.5. Технически данни
- IP адрес (при достъп)
- Логове за грешки и активност
- Cookies — вижте Политиката за бисквитки
4. Цели и правни основания за обработване
| Цел | Правно основание (GDPR) |
|---|---|
| Създаване и поддръжка на акаунт; предоставяне на Услугата | чл. 6, ал. 1, б. „б" — изпълнение на договор |
| Обработване на абонаментни плащания | чл. 6, ал. 1, б. „б" — изпълнение на договор |
| Поддръжка на електронна домова книга, ведомости и финансови записи | чл. 6, ал. 1, б. „в" — спазване на законови задължения (ЗУЕС) |
| Подобряване и сигурност на Платформата | чл. 6, ал. 1, б. „е" — легитимен интерес |
| Маркетингови съобщения (ако сте се съгласили) | чл. 6, ал. 1, б. „а" — съгласие |
| Изпълнение на счетоводни и данъчни задължения | чл. 6, ал. 1, б. „в" — законови задължения |
5. Получатели на личните данни (подпроцесори)
Не продаваме лични данни. Споделяме данни само с доставчици на услуги, които ни помагат да предоставяме Платформата:
- Google LLC (Firebase Authentication, Firestore, Hosting) — съхранение на акаунти, бази данни и хостинг. Сървъри: ЕС (europe-west). Прехвърляне към САЩ се извършва само при необходимост и под защитата на стандартни договорни клаузи.
- Stripe Payments Europe, Ltd. — обработване на абонаментни плащания. Stripe е PCI DSS Level 1 сертифициран. Номерата на картите никога не достигат до нашите сървъри.
- Vercel Inc. — хостинг на уеб приложението и доставка през CDN.
6. Срокове на съхранение
- Акаунти: докато съществува акаунтът; изтриват се в срок до 30 дни след заявка за изтриване
- Електронна домова книга: 10 години след изнасяне на лицето (изискване на ЗУЕС)
- Финансови записи (фактури, плащания): 10 години (изискване на Закона за счетоводството)
- Логове и технически данни: до 6 месеца
- Маркетингови комуникации: до оттегляне на съгласието
7. Вашите права
В съответствие с GDPR имате право:
- да получите достъп до личните си данни (чл. 15)
- да поискате коригиране на неточни данни (чл. 16)
- да поискате изтриване („право да бъдеш забравен", чл. 17)
- да поискате ограничаване на обработването (чл. 18)
- да получите данните си в структуриран формат (преносимост, чл. 20)
- да възразите срещу обработването (чл. 21)
- да оттеглите даденото съгласие по всяко време
- да подадете жалба пред Комисия за защита на личните данни (https://www.cpdp.bg/)
За упражняване на правата си се свържете с нас на alen.paunov@gmail.com. Отговаряме в срок до 30 дни.
8. Сигурност
Прилагаме технически и организационни мерки за защита на личните данни:
- HTTPS криптиране на всички връзки
- Хеширане на пароли (Firebase Authentication, bcrypt)
- Role-based достъп — потребителите виждат само данните, до които имат право
- Сесийни cookies с HttpOnly + Secure флагове
- Регулярни backup-и на базата данни през Firebase
- Multi-tenant изолация — данните на различните организации са физически разделени
9. Бисквитки
Платформата използва само технически необходими бисквитки. Подробна информация вижте в Политиката за бисквитки.
10. Промени в Политиката
Запазваме си правото да актуализираме настоящата Политика. При съществени промени ще Ви уведомим по имейл или с известие в Платформата минимум 14 дни предварително. Текущата версия е винаги достъпна на адрес /privacy.
11. Контакт
За въпроси, оплаквания или искания относно личните Ви данни:
- 📧 Имейл: alen.paunov@gmail.com
- 📍 Адрес: България, София 1113, р-н Изгрев, бул. Елемаг, бл. 307, ет. 16, ап. 94