Политика за поверителност
Последна актуализация: 13 юли 2026 г.
1. Кои сме ние (администратор на лични данни)
- Администратор: Любо Николов (физическо лице). Фирма „BauMaster“ е в процес на регистрация; данните за юридическото лице (ЕИК, седалище, статут по ЗДДС) ще се впишат след регистрация в Търговския регистър.
- Адрес за кореспонденция: гр. Плевен, България
- Уебсайт: https://baumastercontrol.com
- Ел. поща за защита на данните: privacy@baumastercontrol.com
- Длъжностно лице по защита на данните (DPO): не е назначено — не е задължително за дейността ни (чл. 37 GDPR).
2. Кои закони спазваме
Регламент (ЕС) 2016/679 (GDPR), Закон за защита на личните данни (ЗЗЛД), Закон за електронната търговия (ЗЕТ), Закон за защита на потребителите (ЗЗП) и Закон за електронните съобщения (за бисквитки). Надзорен орган: Комисия за защита на личните данни (КЗЛД) — www.cpdp.bg.
3. Какви данни събираме
- Имейл адрес, име и снимка на потребителския профил (при регистрация)
- Данни за проекти: стаи, материали, оферти, снимки, които въвеждате
- Данни от клиентски запитвания (име и телефон, които клиентът сам въвежда)
- Логове за вход и активност (IP адрес, тип устройство, дата на последно влизане)
- Анонимизирана аналитика за използването на функциите (GDPR-съвместима)
4. Защо обработваме тези данни
- За да предоставяме услугата (изпълнение на договор)
- За да подобряваме платформата (легитимен интерес)
- За да Ви свържем с други потребители при покана или запитване (Ваше съгласие/договор)
5. Специален случай — данни, събрани НЕ от Вас (директорията)
Част от данните в майсторската директория са събрани от публичен източник (Google Maps), а не директно от субекта. За тях се прилага чл. 14 GDPR и даваме отделно Уведомление за директорията. Показваме само публична бизнес информация; не събираме лични телефони, лични имейли, ЕГН или съдържание/автори на отзиви.
6. Кой има достъп до Вашите данни (получатели)
Достъп до данните в проект имат: Вие (собственикът на акаунта); потребителите, които изрично сте поканили в проекта (майстор/работник); и всеки, на когото изпратите клиентски линк към оферта — този линк дава достъп за преглед без вход в системата. Използваме доставчици на услуги (обработващи) — хостинг/деплой (Vercel), бекенд/база (Google Firebase/Firestore, регион в ЕС) и имейл — всеки на основание договор за обработване (чл. 28 GDPR). Не продаваме лични данни на трети страни.
6а. Клиентски линк (портал)
Когато споделите оферта с клиент, създаваме поверителен линк. Всеки, който притежава линка, може да види — без вход — следното за конкретния проект: името и адреса на клиента; цените и сумите по офертата (включително платено, остатък и допълнително одобрени работи); графика на изпълнение; и качените снимки и съобщения по проекта. Линкът не разкрива Вашите вътрешни разходи или печалба. Линкът е поверителен — споделяйте го само с клиента. Линкът спира да дава достъп до 90 дни след създаването или последното му споделяне (всяко повторно споделяне нулира срока на нови 90 дни).
7. Колко дълго съхраняваме данните
Активни проекти и потребителски акаунти се пазят, докато не поискате изтриване. Клиентските линкове изтичат до 90 дни и спират да дават достъп. Непотвърдените директория-профили се пазят, докато директорията е активна или до заявка за премахване (спираме до 30 дни). За изтриване на личните Ви данни се свържете с нас — извършваме го до 30 дни.
8. Вашите права (чл. 15–22 GDPR)
- Право на достъп до личните Ви данни
- Право на коригиране
- Право на изтриване („да бъда забравен“)
- Право на ограничаване на обработването
- Право на преносимост
- Право на възражение (вкл. срещу легитимен интерес — чл. 21)
- Право на жалба пред Комисията за защита на личните данни (КЗЛД)
За упражняване на тези права: privacy@baumastercontrol.com. Отговаряме до 1 месец.
9. Сигурност
Прилагаме технически и организационни мерки: криптиран транспорт (HTTPS), контрол на достъпа и правила за сигурност на базата данни.
10. Бисквитки
Виж Политиката за бисквитки за подробности.
11. Промени
Можем да актуализираме тази политика; актуалната версия е винаги на сайта с дата.