Политика за поверителност

Каталог.БГ (наричан по-долу „ние", „наш" или „платформата") се ангажира да защитава личната информация на своите потребители. Тази политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство.

1. Администратор на лични данни

Администратор на данни: Каталог.БГ, предоставян от
ЛайтСпийд.БГ ЕООД, ЕИК 207711046, Бургас, 8125

Контакт:

• Имейл: catalog@lightspeed.bg
• Телефон: 0700 10 747

2. Какви лични данни събираме

2.1. Данни при регистрация

• Имейл адрес
• Имена
• Парола (хеширана)
• Профилна снимка, фирмено лого (опционално)

2.2. Данни при публикуване на обяви

• Име на фирма/лице
• Телефон за контакт
• Адрес на бизнес (ако е приложимо)
• Описание на услуга/продукт
• Изображения

2.3. Данни при плащане

• Име за фактуриране
• Адрес за фактуриране
• ЕИК/Булстат (за фирми)

Важно: Не съхраняваме данни за платежни карти. Плащанията се обработват от трети страни като Stripe или ePay, които имат собствени политики за поверителност.

2.4. Автоматично събирани данни

• IP адрес
• Тип браузър и устройство
• Информация за посещенията (чрез Google Analytics)
• Cookies (виж Политика за бисквитки)

3. Цели на обработката на данни

Използваме вашите лични данни за следните цели:

• Създаване и управление на акаунт – за да можете да използвате платформата
• Валидация на профил – проверка и одобрение на вашия акаунт от наш оператор
• Публикуване на обяви – за да предоставите информация на потенциални клиенти
• Модериране на съдържание – ръчна проверка на всички обяви и профили от наши оператори преди публикуване
• Обработка на плащания – за платени рекламни пакети
• Комуникация – отговори на запитвания, поддръжка, известия за статус на обяви
• Подобряване на услугите – анализ на използването (Google Analytics)
• Спазване на законови задължения – данъчно и счетоводно законодателство
• Защита на правата ни – предотвратяване на злоупотреби и измами

4. Правно основание за обработка

Обработваме вашите данни на следните правни основания:

• Изпълнение на услуга – необходимост за предоставяне на заплатени услуги след извършване на поръчка
• Съгласие – за cookies и аналитични инструменти
• Законово задължение – счетоводство, данъци, издаване на фактури
• Легитимен интерес – модериране на съдържание, подобряване на услугите, сигурност, предотвратяване на злоупотреби

5. Споделяне на данни с трети страни

Споделяме данни само при необходимост със следните категории трети страни:

5.1. Доставчици на услуги

• Cloudflare – хостинг и CDN услуги
• Google LLC – Google Analytics, Google Login
• Stripe/ePay – обработка на плащания
• Ahrefs – уеб аналитика

5.2. Публична информация

Информацията в одобрените обяви е публично достъпна за всички посетители на платформата след преминаване на проверка от наши оператори. Публично достъпни данни включват:

• Телефон за контакт
• Имейл адрес
• Име на физическо лице или наименование на юридическо лице
• Описание на услугата/продукта
• Снимки и локация

5.3. Законови изисквания

Можем да разкрием данни при законово изискване от държавни органи.

6. Международни трансфери на данни

Някои от нашите партньори (Google, Cloudflare) могат да обработват данни извън ЕС. Всички такива трансфери се извършват в съответствие с GDPR чрез:

• Стандартни договорни клаузи (SCC)
• Сертификации за защита на данните
• Решения за адекватност на ЕС

7. Срок на съхранение на данни

• Акаунти: Докато акаунтът е активен + 1 година след изтриване
• Обяви: Докато са активни + 90 дни след изтичане на платения период
• Фактурни данни: 10 години (законово изискване)
• Логове и cookies: Максимум 26 месеца
• Данни от модериране: 2 години за целите на сигурността и спазване на правилата

8. Вашите права съгласно GDPR

Вие имате следните права относно вашите лични данни:

1. Право на достъп – да получите копие от вашите данни
2. Право на коригиране – да поправите неточни данни
3. Право на изтриване („правото да бъдеш забравен") – при определени условия
4. Право на ограничаване – да ограничите обработката
5. Право на преносимост – да получите данните в структуриран формат
6. Право на възражение – да възразите срещу обработката
7. Право да оттеглите съгласието – по всяко време
8. Право на жалба – до Комисия за защита на личните данни (КЗЛД)

За упражняване на правата си, свържете се с нас на: catalog@lightspeed.bg

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• SSL/TLS криптиране на връзката
• Хеширане на пароли (bcrypt)
• Редовни backups
• Ограничен достъп до данни
• Мониторинг за неоторизиран достъп
• Ръчна проверка на съдържанието от обучени оператори

10. Cookies и проследяване

За подробна информация вижте нашата Политика за бисквитки.

11. Промени в политиката

Запазваме правото да актуализираме тази политика. При съществени промени ще ви уведомим по имейл или чрез съобщение на платформата.

12. Контакт за въпроси относно данните