Политика за поверителност

1. Кой предоставя услугата

Rental Apartments Sofia е марката на уебсайта, използвана от РЕФЕР ПЛЮС ЕООД (REFER PLUS Ltd), ЕИК 204945810, а не отделно юридическо лице. РЕФЕР ПЛЮС ЕООД предоставя съдействието за наемане и е предвиденият администратор на лични данни, тъй като определя целите и средствата за обработване на информацията от запитванията.

Адрес на регистрация

ул. „Неразделни“ 6, район Лозенец, София, България

Поверителност и запитвания

rentalapartmentssofia@gmail.com

Телефон

+359 877 268 787

2. Информация, която предоставяш

Според използваната форма и информацията, която решиш да споделиш, събираме:

• Име и фамилия и имейл адрес.
• Телефон или WhatsApp номер — по желание в общата контактна форма.
• Предпочитан район в София.
• Размер на жилището или брой спални.
• Месечен бюджет за наем.
• Срок за нанасяне, когато е включен във формата.
• Коментари, изисквания или друга информация в съобщението — по желание.

Въпросникът събира предпочитанията ти за жилище на отделни стъпки. Българският въпросник изисква мобилен номер вместо имейл и събира избран начин за контакт (Viber, телефон или и двете), съгласие за контакт и времето на това съгласие; не изисква срок за нанасяне. Отделната контактна форма събира име, имейл, телефон по желание, бюджет и съобщение, което може да включва и предпочитания за жилище. Не включвай чувствителна лична информация или документи за самоличност в тези форми.

3. Защо използваме тази информация

Използваме информацията, за да отговорим на запитването ти, да разберем изискванията ти за жилище, да общуваме с теб, да организираме огледи и да предоставим поисканото съдействие за наемане.

4. Правно основание

Когато обработването е необходимо за отговор на запитването ти, предприемане на стъпки по твое искане преди сключване на договор или изпълнение на договорена услуга, приложимото основание може да бъде член 6, параграф 1, буква „б“ от Общия регламент относно защитата на данните (ОРЗД).

Когато определени записи трябва да се съхраняват за изпълнение на законово задължение, може да се прилага член 6, параграф 1, буква „в“. Всяко допълнително обработване трябва да има подходящо правно основание, определено от администратора. Изпращането на форма не представлява съгласие за всяко обработване. Ако отделна дейност изисква съгласие, то трябва да се поиска отделно и може да бъде оттеглено, без това да засяга законосъобразността на предходното обработване.

5. Как се обработват запитванията

Запитванията се получават чрез уебсайта. Предвиденият процес използва Google Apps Script за получаване на информацията, Google Sheets за управление на записите и имейл за известия и комуникация. Действително използваният скрипт, съответствието на полетата с колоните, правата за достъп и получателите на известията подлежат на проверка от администратора. Тази политика не потвърждава, че всяко запитване е успешно записано или изпратено по имейл.

6. Достъп и получатели

Според текущата организация на администратора пряк достъп до Google Sheets с данните от запитванията имат само двете упълномощени лица, посочени от него. Таблицата не се споделя пряко с брокери. Относими данни могат да бъдат препратени на назначения брокер, когато това е необходимо за обработване на запитването ти.

Администраторът трябва да потвърди, че тези лица действат по негови указания и имат подходящи задължения за поверителност и права за достъп. Доставчиците на хостинг, Google Apps Script, Google Sheets и имейл услуги също могат да обработват информация при предоставяне на услугите си. Ролите им, условията, достъпът и други получатели трябва да бъдат проверени спрямо действителната конфигурация. Информация може да бъде разкривана и когато законът го изисква.

7. Колко дълго се съхранява информацията

• Неуспешни или неактивни запитвания: предложеният срок е до шест месеца след последния съществен контакт, при одобрение от администратора и освен ако законът изисква по-дълго съхранение. Това е предложение, а не потвърден график за изтриване.
• Активни запитвания: докато търсенето остава активно, с периодичен преглед дали информацията още е необходима.
• Приключени сделки и законово изисквани записи: за приложимите законови срокове според вида на записа и задължението.

Одобреният график трябва да обхваща и свързаните имейли, не само редовете в таблицата. Тук не се посочва конкретен законов срок без потвърждение на приложимите изисквания.

8. Твоите права за защита на данните

Съгласно ОРЗД и при приложимите условия и изключения можеш да поискаш достъп, коригиране на неточни или непълни данни, изтриване или ограничаване на обработването. Можеш да възразиш, когато приложимото основание дава това право. Преносимостта се прилага при изпълнение на съответните условия, включително при подходящо автоматизирано обработване въз основа на съгласие или договор.

За упражняване на право пиши на rentalapartmentssofia@gmail.com и опиши искането и запитването, за което се отнася. Може да е необходима съразмерна информация за потвърждаване на самоличността ти преди разкриване или промяна на данни. Исканията следва да се обработват в приложимите срокове по ОРЗД; ще обясним всяко законосъобразно ограничение или удължаване.

Имаш право да подадеш жалба до Комисията за защита на личните данни (КЗЛД). Информация за органа и процедурите за жалби има на cpdp.bg. Не е необходимо първо да се свържеш с нас.

9. Сигурност и международни предавания

Администраторът отговаря за подходящи технически и организационни мерки, съразмерни с рисковете, включително ограничаване на достъпа и преглед на правата. Действителните мерки за достъп и поверителност трябва да бъдат проверени. Нито една система не може да бъде гарантирано напълно сигурна; тази политика не заявява сертификат за сигурност или приключил официален одит за съответствие с ОРЗД.

Услугите на доставчиците могат да включват обработване извън Европейското икономическо пространство. Местата за съхранение, държавите на предаване и приложимите гаранции не са потвърдени. Администраторът трябва да провери дали има предавания и да определи приложимия механизъм по ОРЗД — например решение относно адекватното ниво на защита или подходящи договорни гаранции. За информация за потвърдените условия и гаранции използвай имейла за поверителност.

10. Технологии на уебсайта

Уебсайтът зарежда Plus Jakarta Sans чрез Google Fonts, което включва свързване на браузъра ти с услугите за шрифтове на Google. Заявките към хостинг, шрифтове и медийни услуги могат да съдържат техническа информация като IP адрес и данни за браузъра. Администраторът трябва да прегледа условията на доставчиците и необходимостта от допълнителни разяснения или съгласие.

Преди публикуване трябва да се проверят и всички анализи на посещенията, бисквитки или други технологии. Тази политика не потвърждава, че сайтът не използва бисквитки или анализи на посещенията.

11. Промени в политиката

Страницата може да бъде актуализирана при промени в услугата, обработването или законовите изисквания. Съществените промени следва да бъдат ясно обозначени и при необходимост съобщени на засегнатите лица. Преди публикуване администраторът трябва да потвърди описаните непотвърдени условия и да посочи одобрената дата на редакцията.