Политика за поверителност

Този документ описва какви лични данни обработваме и защо, съгласно Регламент (ЕС) 2016/679 (GDPR). Написан е, за да бъде прочетен, а не за отметка.

Какво събираме и защо

Данни	Защо	Правно основание
Имейл, име, парола (съхранявана само като хеш)	Съществуването на профила и влизането в него	Изпълнение на договор
Телефонен номер	За да се свързват с теб купувачите, ако избереш да го покажеш	Съгласие
Съдържанието на обявите и снимките	Публикуването им	Изпълнение на договор
Съобщенията в чата	Доставянето им и разглеждането на сигнали за злоупотреба	Изпълнение на договор; легитимен интерес
IP адрес и държава, моментът на влизане, типът устройство	Сигурност, ограничаване на злоупотребите, списъкът с активни сесии	Легитимен интерес
Сигнали и решения за модерация	Разглеждане на оплаквания и задълженията по DSA	Законово задължение

Какво НЕ събираме: не искаме ЕГН, не искаме данни за карта, не следим сърфирането ти извън платформата и не продаваме данни на никого. Снимките се изчистват от EXIF данните — включително от GPS координатите — в браузъра ти, преди да стигнат до нас.

Кой още вижда данните

Това, което публикуваш в обява, става публично: заглавието, описанието, цената, снимките, населеното място и показваното име на профила. Точният адрес и имейлът никога не се показват в обявата. Телефонният номер се показва само ако избереш това и само след изрично действие на посетителя — той не е включен в страницата, която получават търсачките.

Използваме следните категории обработващи, всички с данни, хоствани в Европейския съюз:

• Cloudflare — хостинг, база данни, съхранение на снимки, защита от злоупотреби.
• Доставчик на транзакционни имейли — потвърждаване на адреса и смяна на паролата.

Профилът е общ за всички пазари на Nituro, затова данните за профила (имейл, име, парола, сесии) се съхраняват централно. Обявите, любимите, разговорите и сигналите от bg.nituro.com се съхраняват отделно от тези на другите пазари.

Колко дълго пазим

• Профилът: докато съществува. След изтриване — анонимизиран до 30 дни.
• Обявите: 90 дни след изтичането им, след това се изтриват.
• Съобщенията: 24 месеца от последното съобщение в разговора.
• Журналите за сигурност: 12 месеца.
• Решенията за модерация и сигналите: 5 години — давностният срок за обжалване.

Твоите права

Имаш право на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Две от тях можеш да упражниш сам, веднага, от страницата на профила:

• Изтегли данните ми — файл с всичко, което имаме за теб (чл. 15 и 20).
• Изтрий профила ми — веднага, без да питаш никого (чл. 17).

За останалите ни пиши. Отговаряме до 30 дни. Ако отговорът не те удовлетворява, можеш да подадеш жалба до надзорния орган— КЗЛД, Комисия за защита на личните данни.

Автоматизирани решения

Обявите минават през автоматична проверка преди публикуване. Тя може да забави публикуването, като изпрати обявата за проверка от човек, или да я откаже, когато съдържанието е явно забранено. Никое ограничение на профил не е автоматично — блокирането се решава от човек. Можеш по всяко време да поискаш преразглеждане на автоматично решение.