Политика за защита на личните данни

(1) Администратор на личните данни, обработвани чрез платформата ATRIUMA (уебсайта opportunities.atriuma.com, свързаните уебсайтове, мобилни приложения и програмни интерфейси — „Платформата“), е „Джови ИТ“ ЕООД, ЕИК 206829497, със седалище и адрес на управление съгласно вписванията в Търговския регистър и регистъра на ЮЛНЦ („ATRIUMA“, „ние“).

(2) По всички въпроси, свързани с личните данни, и за упражняване на правата си можете да се свържете с нас на privacy@atriuma.com.

(3) Настоящата Политика се издава в изпълнение на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“), Закона за защита на личните данни (ЗЗЛД) и Закона за електронните съобщения (ЗЕС).

ATRIUMA е технологична платформа за откриване, проучване и управление на недвижими имоти. Тя събира на едно място обяви на агенции и собственици, карта с пазарна, кадастрална, градоустройствена и транспортна информация, асистент с изкуствен интелект за търсене на имоти, каталог на агенции, инструменти за запазване и споделяне на имоти и инструменти за управление на собствени имоти (разходи, наеми, наематели, дефекти). ATRIUMA не е агенция за недвижими имоти и не е страна по сделките между потребители, агенции и собственици.

3.1. Данни за профила и идентичността

• име, имейл адрес, потребителско име, профилна снимка, предпочитан град и държава;
• телефонен номер и потвърждението му (кодът се изпраща със SMS);
• данни за вписване: хеширана парола, настройки за двуфакторна автентикация, данни от профил в Google или Apple, когато изберете такъв вход;
• данни за сесиите: IP адрес, вид на браузъра и устройството, време на вписване;
• избран режим на ползване (дом или бизнес), предпочитания за видове имоти и критерии за търсене.

3.2. Данни за ползването на Платформата

• запазени имоти, бележки към тях и споделени списъци, включително членовете им (име, имейл и профилна снимка са видими за останалите членове);
• разгледани имоти — кои обяви сте отваряли, колко пъти и кога;
• разгледани профили на агенции;
• гласове за квартали (съхраняват се само като необратим криптографски отпечатък);
• технически данни: IP адрес, заявен адрес на страницата, дата и час, вид на браузъра — в сървърните журнали.

3.3. Разговори с асистента с изкуствен интелект

Съхраняваме съдържанието на разговорите — Вашите съобщения, отговорите на асистента, предложените имоти, а при регистриран потребител и името и профилната Ви снимка. При разговор без регистрация Ви разпознаваме по псевдонимен идентификатор в бисквитка, а за защита от злоупотреби изчисляваме ежедневно сменящ се криптографски отпечатък от IP адреса и данните на браузъра. Не съхраняваме самия IP адрес за тази цел.

3.4. Запитвания и заявки към агенции и собственици

Когато изпратите запитване за обява, заявка за оглед, молба за съдействие или представителство, обработваме Вашите име, телефон, имейл (ако го посочите), съобщение, предпочитано време за контакт, данни за имота и момента, в който сте дали съгласие данните Ви да бъдат предадени. Телефонът на агенция се показва само на вписани потребители.

3.5. Данни за собствени имоти

• наименование, адрес, вид и предназначение на имота, покупна цена и дата на придобиване, бележки;
• съсобственици и наематели — имейл адресите, на които изпращате покани, и имената им след приемане;
• договори за наем — наем, депозит, срокове, предизвестия, искания за промяна;
• разходи, периодични плащания (включително кредитор, остатък по кредит и лихвен процент), номера на партиди при доставчици на комунални услуги, застраховки и данъци;
• дефекти и снимки към тях, заявки за плащане и тяхното състояние.

3.6. Данни за обяви, публикувани от собственици

Заглавие, описание, цена, площ, адрес и координати, кадастрален идентификатор, снимки, видеа, планове и документи. По подразбиране точното местоположение е скрито и на картата се показва приблизителна зона. Плановете и документите по подразбиране не са публични.

3.7. Данни за плащания

Когато ползвате платена услуга, плащането се обработва от лицензиран доставчик на платежни услуги (Stripe). Ние съхраняваме само идентификатор на клиента и данни за абонамента и не получаваме пълните данни на банковата Ви карта.

• централната услуга за идентичност на ATRIUMA — данните за профила Ви при всяко вписване;
• Google и Apple — име, имейл и профилна снимка, когато изберете вход с тях;
• агенции за недвижими имоти — обяви, снимки, имена и телефони на брокери, отговори на Ваши запитвания;
• публични регистри и отворени данни — кадастрални данни на Агенцията по геодезия, картография и кадастър, данни от OpenStreetMap и Wikipedia, общински градоустройствени и транспортни данни;
• публично достъпни обяви (например imot.bg) — за изчисляване на пазарни статистики и при импортиране на обява по Ваша инициатива.

Кадастралната информация в Платформата се показва без данни за собственици. Когато публичен източник съдържа лични данни, ги обработваме само доколкото е необходимо за посочената цел и ги анонимизираме или агрегираме, когато това е възможно.

5.1. Изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД)

Създаване и поддържане на профил; запазване и споделяне на имоти; управление на собствени имоти; публикуване на обяви; предаване на Ваши запитвания и заявки към избраните от Вас агенции и собственици; работа на асистента; предоставяне на платени услуги.

5.2. Законово задължение (чл. 6, пар. 1, б. „в“ ОРЗД)

Счетоводство и данъчно облагане на платени услуги; разглеждане на уведомления за незаконно съдържание по Регламент (ЕС) 2022/2065; отговори на законосъобразни искания на държавни органи.

5.3. Легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД)

• сигурност на Платформата, предотвратяване на измами, спам и прекомерно ползване;
• обслужване на клиенти — служители на ATRIUMA могат да преглеждат разговорите с асистента, за да отговорят, да ги насочат към подходяща агенция или да подобрят качеството, а при обаждане от потвърден телефонен номер — запазените и разгледаните от Вас имоти;
• подобряване на Платформата чрез агрегирани данни за интереса към имоти, агенции и квартали;
• персонализиране на резултатите въз основа на разгледаните и запазените имоти;
• установяване, упражняване и защита на правни претенции.

Можете да възразите срещу обработване на това основание по всяко време (виж т. 12).

5.4. Съгласие (чл. 6, пар. 1, б. „а“ ОРЗД)

Статистика на посещенията (виж т. 7.2); изпращане на търговски съобщения и известия, които не са свързани пряко с услугата; и други обработвания, за които изрично поискаме съгласие. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

(1) Асистентът и функцията за генериране на описания на обяви използват езикови модели на OpenAI. Съобщенията Ви и необходимият контекст (например параметрите на търсене и данни за имоти) се изпращат на доставчика за генериране на отговор. Не използваме разговорите Ви за обучение на модели на трети лица.

(2) Когато търсите конкретен имот, асистентът може да изпрати кратко запитване до чат асистента на съответната агенция, а служител на ATRIUMA може да предаде разговора на агенцията, включително препис и бележка. Агенцията обработва получените данни като самостоятелен администратор.

(3) Не въвеждайте в асистента чувствителни данни (здравословно състояние, финансови пароли, лични номера и др.). Асистентът не взема решения с правни последици за Вас.

7.1. Необходими

• atriuma_opportunities_guest — псевдонимен идентификатор на разговорите без регистрация, до 1 година;
• atriuma_opportunities_area_voter — предотвратява повторно гласуване за квартал, до 1 година;
• atriuma_opportunities_visitor — отчита броя на активните посетители, 1 ден;
• бисквитки на услугата за идентичност (atriuma_identity*) — поддържат вписването Ви;
• локално съхранение в браузъра — език, тема, запазени и разгледани имоти без регистрация, чернови на обяви и запитвания, настройки на изгледа, данни за вписването за текущата сесия.

Тези данни са необходими за предоставяне на изрично поисканата от Вас услуга и се съхраняват на основание чл. 4а, ал. 2 ЗЕС без предварително съгласие.

7.2. Статистика

Използваме PostHog (сървъри в ЕС) за статистика на посещенията само с Ваше съгласие (чл. 6, пар. 1, б. „а“ ОРЗД и чл. 4а, ал. 1 от Закона за електронните съобщения). Питаме Ви при първото посещение с еднакво видими бутони „Приемам“ и „Отказвам“, без предварително избран отговор. Докато не приемете, не зареждаме PostHog, не съхраняваме идентификатор за статистика на устройството Ви и не изпращаме данни за статистика.

При дадено съгласие отчитаме само прегледи на страници с обобщени адреси (без параметри за търсене, идентификатори на реклами и препращащи адреси) и, при вписан потребител, псевдонимен идентификатор на профила. Не събираме IP адреси, не записваме сесии и не проследяваме кликания. Идентификаторът се съхранява в локалното хранилище на браузъра.

Изборът Ви се пази в локалното хранилище на браузъра, за да не Ви питаме отново. Можете да го промените или да оттеглите съгласието си по всяко време чрез „Настройки за бисквитки“ в долната част на страницата. При оттегляне изтриваме идентификатора за статистика от браузъра Ви и спираме изпращането на данни. Оттеглянето не засяга законосъобразността на обработването преди него.

7.3. Карти

Картите се зареждат от Mapbox. При показване на картата браузърът Ви се свързва със сървърите на Mapbox, които получават IP адреса Ви и видимата зона на картата. Когато поставите точка за Ваш имот, координатите ѝ се изпращат на Mapbox, за да се определи адресът.

8.1. Самостоятелни администратори

• агенции за недвижими имоти и собственици — данните от Ваши запитвания, заявки и предадени разговори;
• други потребители — членовете на споделени списъци и на собствени имоти виждат Вашите име, имейл и профилна снимка;
• Google и Apple — при вход чрез тях;
• държавни органи — когато това се изисква по закон.

8.2. Обработващи лични данни

Възлагаме обработване на доставчици, които действат по наши указания въз основа на договор по чл. 28 ОРЗД:

• Railway — хостинг на приложенията и базите данни;
• Cloudflare — съхранение на файлове, доставка на съдържание и защита;
• OpenAI — езикови модели за асистента и описанията на обяви;
• Pinecone и Twilio — чат асистентите на агенциите, свързани с Платформата;
• MailerSend — изпращане на имейли;
• SMSAPI.bg — изпращане на SMS за потвърждение на телефон;
• OneSignal — мобилни известия;
• PostHog — статистика на посещенията (ЕС);
• Mapbox — карти, търсене на места и определяне на адреси;
• Stripe — обработване на плащания (при платени услуги).

Някои от доставчиците по т. 8.2 са установени в САЩ или обработват данни там. Предаването се извършва въз основа на решението на Европейската комисия относно Рамката за защита на данните между ЕС и САЩ — когато получателят е сертифициран по нея, или въз основа на стандартните договорни клаузи на Европейската комисия заедно с допълнителни мерки за защита. Можете да поискате информация за приложимите гаранции на privacy@atriuma.com.

10.1. Общо правило

Съхраняваме личните данни само докато са необходими за целта, за която са събрани. След това ги изтриваме или анонимизираме необратимо, така че да не могат да бъдат свързани с Вас. Анонимизираните данни вече не са лични данни и могат да се използват за статистика.

10.2. Неактивни профили

• профил се счита за неактивен, ако в продължение на 24 месеца в него не е извършено вписване или друго действие;
• най-малко 30 дни преди анонимизирането Ви изпращаме уведомление на имейла на профила; ако се впишете в този срок, профилът остава активен;
• след изтичането на срока анонимизираме профила в рамките на 30 дни: изтриваме име, имейл, телефон, снимка и данни за вписване, запазените имоти, бележките, разговорите и данните за собствени имоти, а записите, необходими за статистика, отделяме необратимо от самоличността Ви;
• данните, които сме длъжни да пазим по закон, се съхраняват само за съответния законов срок и само за тази цел.

10.3. Конкретни срокове

• данни за профила и свързаното съдържание — до закриване на профила или до анонимизирането му като неактивен;
• разговори без регистрация и свързаните с тях идентификатори — до 12 месеца от последната активност;
• изтрити от Вас разговори — скриват се незабавно и се изтриват окончателно до 30 дни;
• криптографски отпечатъци за защита от злоупотреби — до 30 дни;
• покани за споделени списъци и имоти — до приемането или изтичането им;
• запитвания и заявки към агенции — до 24 месеца в ATRIUMA; агенцията ги съхранява съгласно собствената си политика;
• статистика на посещенията — до 24 месеца в псевдонимна форма;
• сървърни журнали — до 90 дни; записи за сигурност и вписвания — до 12 месеца;
• счетоводни документи за платени услуги — 10 години съгласно чл. 12 от Закона за счетоводството;
• данни, необходими за защита при правен спор — до окончателното му приключване или изтичането на давностния срок.

10.4. Закриване на профил

При закриване на профила изтриваме данните за профила, запазените имоти, данните за собствени имоти, прегледите и заявките Ви към агенции в срок до 30 дни, освен данните по т. 10.3, които сме длъжни да пазим по закон. Резервните копия се презаписват в рамките на обичайния им цикъл, но не по-късно от 90 дни.

Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), хеширане на пароли и токени, криптиране на данните за вход чрез външни профили, двуфакторна автентикация, контрол на достъпа на служителите според ролята им, псевдонимизация на идентификатори и ограничаване на обема на събираните данни. При нарушение на сигурността, което вероятно води до риск за Вас, уведомяваме Комисията за защита на личните данни в срок до 72 часа, а при висок риск — и Вас, съгласно чл. 33 и 34 ОРЗД.

Съгласно чл. 15–22 ОРЗД имате право:

• на достъп до личните си данни и на копие от тях;
• на коригиране на неточни или непълни данни;
• на изтриване („право да бъдеш забравен“);
• на ограничаване на обработването;
• на преносимост — да получите данните си в структуриран, машинночетим формат;
• на възражение срещу обработване на основание легитимен интерес, включително срещу профилиране за директен маркетинг;
• да оттеглите съгласието си по всяко време;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици за Вас.

Искания се подават на privacy@atriuma.com. Отговаряме в срок до един месец, който може да бъде удължен с още два месеца при сложни или многобройни искания, за което Ви уведомяваме. Може да поискаме да потвърдите самоличността си. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания.

Ако смятате, че обработването нарушава правата Ви, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата членка, в която живеете или работите. Препоръчваме първо да се свържете с нас, за да решим въпроса.

Платформата е предназначена за лица, навършили 18 години. Не събираме съзнателно данни на деца под 14 години (чл. 25в ЗЗЛД). Ако установим, че сме получили такива данни без съгласие на родител или настойник, ги изтриваме.

Можем да актуализираме настоящата Политика при промяна на услугите или на законодателството. За съществени промени уведомяваме регистрираните потребители по имейл или чрез Платформата преди влизането им в сила. Датата на актуалната версия е посочена в началото на документа.

Политиката е изготвена на български и английски език. При несъответствие предимство има текстът на български език.