Политика за поверителност

1. Въведение

Настоящата Политика за поверителност описва как Dessira събира, използва, съхранява и защитава личните данни на своите потребители в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни. С използването на платформата вие се съгласявате с условията, описани по-долу.

Вашите права съгласно GDPR

В съответствие с GDPR, имате следните права:

• Право на достъп — да получите копие от личните данни, които съхраняваме за вас.
• Право на коригиране — да коригирате неточни или непълни данни.
• Право на изтриване — “правото да бъдете забравени”. Можете да поискате изтриване на данните си по всяко време.
• Право на ограничаване на обработването — да поискате временно да спрем обработването.
• Право на преносимост — да получите данните си в структуриран машинно четим формат.
• Право на възражение — да възразите срещу обработването въз основа на легитимен интерес.
• Право да оттеглите съгласие — по всяко време, без да засягате законосъобразността на предишното обработване.
• Право на жалба — пред Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg

За упражняване на правата си, моля свържете се с нас на privacy@dessira.net. Ще отговорим в рамките на 30 дни.

2. Какви данни събираме

• Регистрационни данни: име, имейл адрес, парола (криптирана), тип акаунт (потребител или създател).
• Профилни данни: снимки, описание, град, възраст, телефон и друга информация, предоставена доброволно от създателите.
• Верификационни данни: снимка на лична карта (лице и гръб), селфи с документ, IBAN и име на титуляр — събират се единствено за целите на верификация и теглене на средства.
• Платежни данни: информация за транзакции с токени, история на покупки и тегления. Данните за банкови карти се обработват от Verotel B.V. (FlexPay) и не се съхраняват на нашите сървъри.
• Технически данни: IP адрес, тип браузър, операционна система, дата и час на достъп.
• Комуникационни данни: съобщения, изпратени чрез платформата.

3. Как използваме данните

• За предоставяне и подобряване на услугите на платформата.
• За верификация на самоличността на създателите.
• За обработка на плащания и тегления.
• За модерация на съдържанието и профилите.
• За комуникация с потребителите относно техните акаунти.
• За предотвратяване на измами и злоупотреби.
• За спазване на законови изисквания.

4. Съхранение и защита на данните

• Личните данни се съхраняват на защитени сървъри с криптирана връзка (SSL/TLS).
• Паролите се съхраняват в хеширан вид и никога не се запазват в чист текст.
• Верификационните документи се съхраняват криптирано и се използват единствено за целите на верификацията.
• Достъпът до личните данни е ограничен само до упълномощени администратори.
• Данните се съхраняват за срока на активността на акаунта, плюс допълнителен период съгласно законовите изисквания.

5. Sub-processors — трети страни, които обработват данни от ваше име

За предоставяне на услугата използваме следните обработващи лица (sub-processors). Всички имат подписани DPA (Data Processing Agreements) и спазват GDPR. Данните, които споделяме с всеки, са ограничени до абсолютно необходимото.

Не продаваме, не отдаваме под наем и не споделяме лични данни с трети страни за маркетингови цели. Държавни органи могат да получат данни само при законово основание или съдебна заповед.

6. Бисквитки (Cookies)

Използваме три категории бисквитки. Може да управлявате съгласието си от линка „Настройки за бисквитки" в долния колонтитул.

• Строго необходими — сесия, автентикация, CSRF защита. Без тях сайтът не може да работи. Не изискват съгласие.
• Аналитични — Sentry за мониторинг на грешки и производителност. Активират се само след изричен opt-in.
• Маркетингови — в момента не използваме, но опцията е запазена за бъдещето.

7. Вашите права и как да ги упражните

Съгласно GDPR и българското законодателство имате следните права:

• Достъп и преносимост (Art. 15 / Art. 20) — свалете всичките си данни като JSON файл от Dashboard → Профил → Свали моите данни.
• Изтриване / „забрава" (Art. 17) — изтрийте акаунта си от Dashboard → Профил → Изтрий профила. Изисква парола и потвърждение. Личните данни се анонимизират незабавно. Финансови записи се пазят за данъчни цели (10 г. съгласно чл. 38 ДОПК).
• Корекция (Art. 16) — редактирайте директно профила си.
• Възражение / ограничаване (Art. 21 / Art. 18) — пишете ни на privacy@dessira.net.
• Оттегляне на съгласие — от бутона „Настройки за бисквитки" или чрез изтриване на акаунта.
• Жалба пред КЗЛД — www.cpdp.bg

За заявки, които не могат да бъдат изпълнени автоматично, пишете на privacy@dessira.net. Отговаряме в рамките на 30 дни.

8. Изтриване на акаунт

• Потребителите могат да поискат изтриване на акаунта си по всяко време.
• При изтриване на акаунт, личните данни ще бъдат премахнати в рамките на 30 дни, освен ако не са необходими за законови цели.
• Публикуваното съдържание ще бъде премахнато заедно с акаунта.

9. Промени в политиката

Dessira си запазва правото да актуализира настоящата Политика за поверителност. При съществени промени потребителите ще бъдат уведомени чрез платформата. Продължаването на използването на платформата след промяна означава приемане на актуализираната политика.