Политика за поверителност

1. Кой обработва Вашите данни

Контролер на личните данни е Хау Фар ЕООД, ЕИК: .ХАУ ФАР., регистрирана в България. За въпроси относно поверителността, можете да се свържете с нас на [email protected].

2. Какви данни събираме

За родители (потребители):

• Имейл адрес и име (при регистрация)
• Запазени специалисти, отзиви, оценки
• История на търсенето (за подобряване на резултатите)
• IP адрес, тип браузър, устройство (технически данни)
• Местоположение (само ако дадете изрично съгласие за функцията "Близо до мен")

За партньори (бизнеси):

• Юридически данни на фирмата (име, ЕИК, адрес по регистрация)
• Данни на материално отговорното лице (МОЛ): име, телефон, имейл
• Данни за брандa: лого, описание, услуги, цени
• Контактна информация: телефон, имейл, уебсайт, социални мрежи
• Данни за фактуриране (име на фирмата, ЕИК, адрес по регистрация). Плащането на абонамента става по банков път срещу фактура: номера на карти не се въвеждат в сайта и не се съхраняват при нас

3. Цел на обработката

• Предоставяне на услугата (регистър и каталог)
• Верификация на партньорите (колегиален преглед)
• Комуникация между родители и партньори
• Подобряване на платформата (анализи, тестове)
• Маркетинг (само с изрично съгласие)
• Изпълнение на законови задължения

4. Правно основание

Обработваме данните на основание:

• Изпълнение на договор, за функционалностите на платформата
• Съгласие, за маркетинг, анализи, geo функции
• Законен интерес, за защита на платформата от злоупотреби
• Законово задължение, за счетоводни и данъчни цели (за партньорите)

5. Задържане на данни

• Активни профили, докато са активни
• Изтрити профили, до 30 дни (за възстановяване), след това анонимизиране
• Финансови записи, 10 години (законово изискване)
• Лог файлове, до 12 месеца
• Бисквитки, съгласно срока на всяка категория (виж Политика за бисквитки)

6. Споделяне с трети страни (data processors)

Споделяме данни само с проверени обработващи (data processors), необходими за работата на платформата. Всички са обвързани с Data Processing Agreement (DPA) и работят в съответствие с GDPR:

• Supabase Inc. (САЩ, EU регион), хостинг на базата данни и обработка на регистрации, влизания, отзиви, заявки от партньори и контакт форми. Данните се съхраняват на сървъри в Frankfurt, Германия (eu-central-1). Privacy Policy · DPA
• Contentsquare SAS (Франция), анализ на потребителското поведение чрез session replay и heatmaps, само с изрично съгласие за категория „Анализи" в банера за бисквитки. Полета във форми (имейл, парола, телефон) са автоматично маскирани и НЕ се записват. Privacy Policy
• Банка ДСК (България), само когато партньор избере плащане на вноски: данните за кредитното запитване се подават към банката и се обработват от нея. Ако не изберете този начин на плащане, към банката не заминава нищо.
• 123marketing.app, CRM комуникация между родители и партньори (с тяхно изрично съгласие)
• Google LLC (Google Maps Embed), показване на местоположение на конкретен специалист на профилна страница. Картата се зарежда от Google като iframe и може да постави бисквитки. Зарежда се само след изрично кликване от Ваша страна или след съгласие за категория „Анализи". Privacy Policy
• Email доставчик, за транзакционни (магически линкове за вход, OTP кодове) и маркетинг имейли

Не продаваме лични данни на трети страни. Нямаме рекламни партньори. Не използваме данните Ви за targeting.

7. Вашите права

Според GDPR имате следните права:

• Достъп (да получите копие на Вашите данни)
• Корекция (да поправите неточни данни)
• Изтриване ("правото да бъдете забравени")
• Ограничаване (да спрете определена обработка)
• Преносимост (да получите данните в машинно-четим формат)
• Възражение (да възразите срещу обработка на основание законен интерес)
• Оттегляне на съгласие (по всяко време, без последствия за миналата обработка)

За упражняване на правата си, изпратете заявка на [email protected]. Ще отговорим в рамките на 30 дни.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните: криптиране, контрол на достъпа, регулярни проверки за сигурност, защитени бекъпи, мониторинг за пробиви.

9. Деца

Платформата е насочена към родители (възрастни). Не събираме съзнателно данни за деца под 14 години. Ако установим, че сме обработили такива данни, незабавно ги изтриваме.

10. Промени в политиката

При значими промени в политиката, ще Ви уведомим чрез имейл или нотификация в платформата. Продължаването на употребата след промените означава приемане на новата политика.

11. Жалби

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) на адрес www.cpdp.bg.