Политика за поверителност

1. Въведение

"ДийлХъб" ЕООД (DealHub) се ангажира да защитава поверителността на личните ви данни. Настоящата политика описва как събираме, използваме и защитаваме вашата информация в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство.

2. Администратор на лични данни

• "ДийлХъб" ЕООД
• ЕИК: 123456789
• Адрес: бул. Витоша 100, 1000 София
• Имейл: privacy@dealhub.bg
• Длъжностно лице по защита на данните: dpo@dealhub.bg

3. Какви данни събираме

4. Как използваме данните ви

Използваме вашите данни за следните цели:

• Предоставяне на услуги - обработка на поръчки, изпращане на ваучери
• Комуникация - отговор на запитвания, известия за поръчки
• Маркетинг - изпращане на промоции (само с вашето съгласие)
• Подобряване на услугите - анализ на използването на платформата
• Сигурност - предотвратяване на измами и защита на акаунти
• Законови изисквания - спазване на данъчни и счетоводни задължения

5. Правно основание

Обработваме вашите данни на следните правни основания:

• Изпълнение на договор - за предоставяне на услугите ни
• Съгласие - за маркетингови комуникации
• Законов интерес - за подобряване на услугите и сигурност
• Законово задължение - за спазване на данъчни изисквания

6. Споделяне на данни

Споделяме вашите данни само с:

• Партньори - за изпълнение на закупени услуги (само необходимата информация)
• Доставчици на плащания - myPOS (PCI DSS сертифициран)
• Хостинг доставчици - Vercel (със седалище в ЕС/САЩ с адекватна защита)
• Аналитични услуги - Google Analytics (анонимизирани данни)

7. Бисквитки

Използваме бисквитки за:

• Необходими - за работа на сайта (кошница, сесия)
• Функционални - запомняне на предпочитания
• Аналитични - разбиране как използвате сайта
• Маркетингови - персонализирана реклама (само с ваше съгласие)

8. Вашите права

Съгласно GDPR имате следните права:

• Право на достъп - да получите копие от данните си
• Право на коригиране - да поправите неточни данни
• Право на изтриване - да поискате изтриване на данните си
• Право на ограничаване - да ограничите обработката
• Право на преносимост - да получите данните си в структуриран формат
• Право на възражение - да възразите срещу директен маркетинг
• Право на оттегляне на съгласие - по всяко време

9. Сигурност на данните

Прилагаме следните мерки за защита:

• SSL/TLS криптиране на всички комуникации
• Криптиране на чувствителни данни в база данни
• Регулярни одити на сигурността
• Ограничен достъп само за упълномощени служители
• Обучение на персонала по защита на данни

10. Срок на съхранение

Съхраняваме данните ви за следните периоди:

• Данни за акаунт - докато профилът е активен + 2 години
• Данни за поръчки - 10 години (законово изискване)
• Маркетингови данни - докато не оттеглите съгласие
• Бисквитки - от 30 дни до 2 години

11. Международни трансфери

Някои от нашите доставчици се намират извън ЕИП. При трансфер на данни прилагаме подходящи защитни мерки като:

• Стандартни договорни клаузи, одобрени от ЕК
• Решения за адекватност (напр. за Великобритания)
• Допълнителни технически мерки за защита

12. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще ви уведомим чрез имейл или съобщение на сайта. Датата на последна актуализация е посочена в началото на документа.

13. Жалби

Ако смятате, че правата ви са нарушени, имате право да подадете жалба до:

• Комисия за защита на личните данни
• Адрес: бул. "Проф. Цветан Лазаров" № 2, 1592 София
• Имейл: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

14. Контакт

За въпроси относно защитата на данни:

• Имейл: privacy@dealhub.bg
• Длъжностно лице по защита на данни: dpo@dealhub.bg
• Адрес: бул. Витоша 100, 1000 София