Политика за поверителност

Версия: 10.11.2026

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

на „Съветникът" – онлайн платформа за етажна собственост

В сила от: 03 ноември 2026 г.

Последна актуализация: 10 ноември 2026 г.

I. КОЙ Е АДМИНИСТРАТОР НА ЛИЧНИТЕ ВИ ДАННИ

  1. Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) е „КСД-3" ЕООД:

    • Седалище: гр. Варна 9020, р-н Младост, жк. Младост 2, бл. 131, вх. 6, ет. 2, ап. 2
    • ЕИК: 207156961
    • ДДС номер: BG207156961
    • Представляващ: Димитър Анастасов Дяков, управител
    • Електронна поща: contact.ksd3@gmail.com
    • Длъжностно лице по защита на данните: не е определено (не е задължително по GDPR при настоящия обем обработка)

  2. При въпроси, свързани с личните Ви данни, може да се свържете с нас на горепосочената електронна поща.

II. КАКВИ ДАННИ СЪБИРАМЕ

2.1 Данни при регистрация

  1. Електронен адрес (имейл) – служи за идентификация на акаунта, вход в Платформата и кореспонденция.

  2. Хеширана парола – не съхраняваме паролата в явен вид. Използваме bcrypt/argon2 за еднопосочно хеширане.

  3. Дата и час на регистрация – за техническата сигурност.

2.2 Данни при ползване на Съветника

  1. Текст на зададените въпроси – необходим за генериране на отговор и за проследяване на лимитите.

  2. Текст на генерираните отговори – съхраняваме, за да можете да ги прегледате повторно и за наши вътрешни проверки на качеството.

  3. Канал на отговор (безплатен/пакет/абонамент) – за счетоводни цели.

  4. IP адрес и User-Agent – само в технически логове, за защита срещу злоупотреби.

9а. IP адрес и производна информация за държавата на връзката — обработваме ги, за да определим дали заявката идва от Република България, което е технически критерий за достъп до платената част на услугата. Правно основание: чл. 6, ал. 1, б. „б“ GDPR (необходимост за изпълнение на договора). Обработващ: Vercel Inc. (хостинг на сайта), САЩ, по стандартни договорни клаузи.

2.3 Данни при плащане

  1. Платежни данни (имейл, име, държава, последни 4 цифри на картата) – обработват се директно от Stripe Payments Europe, Ltd. Ние НЕ съхраняваме пълни номера на карти, CVC или PIN.

  2. Статус на абонамент/покупка – за осигуряване на достъп до услугата.

  3. История на плащанията – за счетоводни и данъчни цели (вж. срокове по-долу).

2.4 Данни от книгите (ако сте купувач)

  1. Имейл в списъка „купувачи на книга" – ако сте закупили някоя от книгите на автора, Вашият имейл се въвежда ръчно от администратор в списъка, за да получите право на 1 безплатен въпрос. Правното основание е легитимен интерес (чл. 6, параграф 1, б. „е" GDPR).

2.5 Данни при приемане на договора

  1. IP адрес, User-Agent и дата/час при приемане на Общите условия и Политиката за поверителност – съхраняват се като доказателство за приемането. Правно основание: изпълнение на договор (чл. 6, параграф 1, б. „б" GDPR) и легитимен интерес за защита от спорове.

2.6 Автоматично събирани данни

  1. Технически бисквитки за сесия – за поддържане на вписването Ви. Не ползваме бисквитки за реклама или проследяване.

III. ЗАЩО ОБРАБОТВАМЕ ДАННИТЕ

  1. Правни основания за обработка (чл. 6 GDPR):
  • Изпълнение на договор (б. „б"): за предоставяне на поръчаната услуга;
  • Законово задължение (б. „в"): за счетоводни, данъчни и регулаторни цели;
  • Легитимен интерес (б. „е"): за защита срещу злоупотреби, подобряване на услугата, вътрешни проверки на качеството, активиране на безплатен въпрос за купувачи на книги, доказателство за приемане на договора;
  • Съгласие (б. „а"): където е изрично поискано.

IV. С КОГО СПОДЕЛЯМЕ ДАННИТЕ

  1. Данните Ви могат да бъдат споделени със:

    • Stripe Payments Europe, Ltd. (Ирландия) – за обработка на плащания;
    • Vercel Inc. (САЩ) – хостинг на Платформата. Vercel е сертифициран по Data Privacy Framework;
    • Supabase Inc. (САЩ) – база данни. Прехвърлянето към трети страни извън ЕС е защитено със Стандартни договорни клаузи (SCC) на Европейската комисия;
    • Anthropic PBC (САЩ) – доставчик на езиковия модел. При изпращане на въпрос текстът му се предава към Anthropic за генериране на отговор. Anthropic не ползва данните за обучение на моделите в режима, който използваме.

  2. Данните НЕ се продават, НЕ се предоставят на рекламодатели и НЕ се използват за реклама извън Платформата.

  3. По искане на компетентни държавни органи (съд, прокуратура, НАП) можем да предоставим данни съгласно българското законодателство.

IV-А. ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

За да работи услугата, използваме следните подизпълнители (обработващи лични данни):

Resend (Plus Five Five, Inc.)

  • Държава: САЩ, със сървъри в ЕС (Ирландия)
  • Цел: Доставяне на отговори от Съветника по електронна поща; изпращане на потвърждения за направени поръчки
  • Данни, които се обработват: имейл адрес, въпрос на потребителя, отговор на Съветника, използвани документи и казуси; за потвържденията на поръчки — номер на поръчката, име на закупения пакет, брой въпроси, цена, дата и час, IP адрес на даване на съгласие (когато е наличен)
  • Правно основание: Чл. 6, ал. 1, буква „б" от GDPR — изпълнение на договор
  • Договор за обработка на данни (DPA): Подписан на 08.11.2026 по Стандартни договорни клаузи на ЕС
  • Срок на съхранение: Лог на доставените имейли се пази от Resend според политиката на Resend
  • Политика за поверителност на Resend: https://resend.com/legal/privacy-policy

Supabase (Supabase Inc.)

  • Държава: САЩ, със сървъри в ЕС (Ирландия)
  • Цел: Съхранение на потребителските акаунти, сградите, въпросите и отговорите
  • Данни: имейл адрес, въпроси, отговори, бележки, настройки на сградата
  • Правно основание: Чл. 6, ал. 1, б. „б" GDPR — изпълнение на договор
  • Политика: https://supabase.com/privacy

Vercel (Vercel Inc.)

  • Държава: хостинг в ЕС (Дъблин, Ирландия)
  • Цел: Хостинг на уеб приложението
  • Данни: IP адрес (само технически логове за достъп)
  • Правно основание: Чл. 6, ал. 1, б. „е" GDPR — легитимен интерес (техническа поддръжка)
  • Политика: https://vercel.com/legal/privacy-policy

V. КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ДАННИТЕ

  1. Акаунт данни (имейл, парола) – до закриване на акаунта по молба на Потребителя. Закриването се извършва в срок до 30 дни от получаване на искането, освен в частите, за които се прилага срок за задължително съхранение по закон.

  2. Въпроси и отговори – изтриват се при писмено искане от Потребителя в срок до 30 дни. Доставчикът ще въведе автоматично изтриване след 12 месеца от датата на задаване.

  3. Счетоводни данни (плащания, фактури) – 10 години (Закон за счетоводството).

  4. Технически логове (IP, User-Agent) – до 30 дни. Срокът зависи от настройките на хостинг доставчика.

  5. Запис за приемане на Общите условия и Политиката за поверителност – 10 години.

  6. Списък „купувачи на книга" – до писмено възражение или 36 месеца от последната покупка.

VI. ВАШИТЕ ПРАВА

  1. Съгласно GDPR имате следните права:
  • право на достъп (чл. 15);
  • право на коригиране (чл. 16);
  • право на изтриване (чл. 17);
  • право на ограничаване (чл. 18);
  • право на преносимост (чл. 20);
  • право на възражение (чл. 21);
  • право да оттеглите съгласието си;
  • право на жалба пред КЗЛД, гр. София 1592, бул. „Проф. Цветан Лазаров" № 2.

26а. Оттегляне на изпращането на имейли с отговорите от Съветника — махнете отметката „Изпрати ми копие на имейла" в Съветникът или ни пишете на contact.ksd3@gmail.com. Потвържденията за направени поръчки се изпращат на основание задължение по Закона за защита на потребителите (траен носител) и не подлежат на отметката.

  1. За упражняване на правата си изпратете искане на contact.ksd3@gmail.com. Отговаряме в срок до 30 дни.

  2. Правото на изтриване НЕ се прилага спрямо данни, които ни задължава да съхраняваме законодателството.

VII. СИГУРНОСТ НА ДАННИТЕ

  1. Прилагаме технически и организационни мерки за защита:
  • шифровано предаване (HTTPS/TLS 1.2+);
  • ограничен достъп до данните на принципа „need-to-know";
  • редовни архиви при доставчиците на инфраструктура.
  1. При нарушение на сигурността ще уведомим КЗЛД в срок до 72 часа.

VIII. БИСКВИТКИ

  1. Използваме само технически бисквитки за сесия. НЕ използваме рекламни/проследяващи бисквитки на трети страни.

IX. ПРЕХВЪРЛЯНЕ ИЗВЪН ЕИП

  1. Част от доставчиците ни са извън ЕИП. Прехвърлянето е защитено със SCC и Data Privacy Framework.

X. ПРОМЕНИ

  1. За съществени промени ще Ви уведомим по имейл и/или в Платформата.

XI. КОНТАКТ

  1. Имейл: contact.ksd3@gmail.com. Адрес: „КСД-3" ЕООД, гр. Варна 9020, р-н Младост, жк. Младост 2, бл. 131, вх. 6, ет. 2, ап. 2. Надзорен орган: КЗЛД, www.cpdp.bg

← Назад