Чл. 1. Настоящата Политика за личните данни, наричана за краткост „Политика за поверителност“, е предназначена за регулиране на отношенията при обработката на лични данни между „Сървис Ми“ ООД, наричано за краткост „Доставчик“, собственик на интернет страницата: www.ServiceMe.bg и мобилното приложение „ServiceMe“ (за iOS и Android), наричани заедно за краткост „Платформата“, и всеки един от ползвателите, наричани за краткост „Ползвател/и“ на Платформата.
II. Данни за Доставчика
Чл. 2. Информация относно Доставчика:
1. Наименование: „Сървис Ми“ ООД, ЕИК 206588815;
2. Седалище и адрес на управление: гр. София, ул. „Апостол Карамитев“ № 16;
3. Адрес за упражняване на дейността: гр. София, ул. „Апостол Карамитев“ № 16;
4. Данни за кореспонденция: гр. София, ул. „Апостол Карамитев“ № 16, тел.: 0885 130 160, електронна поща: office@serviceme.bg;
5. Вписване в публични регистри: Търговски регистър и регистър на юридическите лица с нестопанска цел при Агенция по вписванията към Министерство на правосъдието на Република България;
6. Надзорни органи:
(а) Комисия за защита на личните данни на Република България, адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/ 915 35 18 факс: 02/ 915 35 25, Имейл: kzld@cpdp.bg, Интернет страница: www.cpdp.bg;
(б) Комисия за защита на потребителите, адрес: 1000 гр. София, пл. “Славейков“ № 4А, ет. 3, 4 и 6, тел.: 02/ 980 25 24, факс: 02/ 988 42 18, гореща линия: 0700 111 22, Уеб страница: www.kzp.bg;
(в) Комисия за защита на конкуренцията, адрес: гр. София, п.к. 1000, бул. “Витоша“ № 18, тел.: 02/ 935 62 22, факс: 02/ 980 73 15, Имейл: cpcadmin@cpc.bg, Интернет страница: www.cpc.bg.
III. Защита на личните данни:
Чл. 3. (1) Доставчикът, чрез Платформата, събира, съхранява и обработва лични данни на Ползвателите само във връзка със своята дейност, съобразено с изискванията на приложимото право, Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.
(2) Личните данни на Ползвателя могат да бъдат ползвани за удостоверяване и извършване на комуникация при направени запитвания, предоставяне на услуги, рекламно съдържание адаптирано спрямо интересите на Ползвателя, изпращане на Бюлетин в случай, че Ползвателят е предоставил съгласието си за получаване на такъв, статистическа информация за ползване на Платформата, защита на информационната сигурност на Платформата, счетоводни цели във връзка с ползване услугите на Доставчика, обезпечаване предоставянето на услугите на Доставчика.
(3) Доставчикът не ползва и не обработва лични данни на Ползвателя, които дават информация за расов или етнически произход, които са свързани със здравето, сексуалния живот, човешкия геном на Ползвателя, които са свързани с политически, религиозни, философски убеждения или участия.
(4) Доставчикът предприема технически и организационни мерки за защита на личните данни на Ползвателя съгласно действащото законодателство в Република България, включително Закона за защита на личните данни и GDPR.
IV. Категории лични данни, които събираме:
Чл. 4. В зависимост от начина, по който Ползвателят използва Платформата, Доставчикът обработва следните категории лични данни:
1. Данни при регистрация: имена, електронна поща, телефонен номер, парола (в криптиран вид).
2. Данни при вход чрез трета страна (Sign in with Google / Sign in with Apple): имена и електронна поща, предоставени от съответния доставчик на идентичност.
3. Данни в потребителския профил и при заявка за услуга: имена, ЕГН/ЛНЧ (когато е нужно за конкретна административна услуга), адрес, телефон, данни на трети лица, посочени от Ползвателя (напр. наследници, съсобственици), качени документи (снимки и файлове — лични карти, актове, удостоверения и др.).
4. Платежни данни: обработват се директно от Stripe Payments Europe, Ltd. Доставчикът не съхранява номера на банкови карти. Пази се само идентификатор на транзакцията и статус на плащането.
5. Технически данни: IP адрес, тип и версия на устройството, операционна система, идентификатор на инсталация, езикови настройки, дата и час на достъп, логове за грешки и събития за сигурност.
6. Данни за кореспонденция: съдържание на съобщения, изпратени до Доставчика през формата за контакт или на office@serviceme.bg.
V. Правни основания за обработване
Чл. 5. Доставчикът обработва лични данни на едно от следните основания по чл. 6 GDPR:
1. Изпълнение на договор (чл. 6, ал. 1, б. „б“) — за създаване и поддържане на потребителски профил, приемане и изпълнение на заявки за услуги, обработка на плащания и комуникация с Ползвателя.
2. Законово задължение (чл. 6, ал. 1, б. „в“) — за счетоводна отчетност, издаване на фактури и запазването им съгласно Закона за счетоводството и данъчното законодателство на Република България.
3. Съгласие (чл. 6, ал. 1, б. „а“) — за изпращане на бюлетини и рекламни съобщения, за нестроги (незадължителни) бисквитки. Съгласието може да бъде оттеглено по всяко време.
4. Легитимен интерес (чл. 6, ал. 1, б. „е“) — за защита срещу измами и злоупотреби, поддържане на сигурността на Платформата, вътрешен анализ и подобряване на услугите.
VI. Срокове на съхранение
Чл. 6. Личните данни се съхраняват само за срока, необходим за целите, за които са събрани:
1. Данни от потребителски профил — докато акаунтът е активен. При изтриване на акаунта се заличават до 30 дни, с изключение на данните, за които има законово задължение за съхранение.
2. Фактури и счетоводни документи — 10 години съгласно чл. 12 от Закона за счетоводството.
3. Качени документи по заявки — до 5 години след приключване на съответната услуга, освен ако Ползвателят не поиска изтриване по-рано.
4. Логове за сигурност и технически данни — до 12 месеца.
5. Съгласие за бюлетин — до оттегляне на съгласието.
VII. Получатели и трети страни
Чл. 7. За целите на предоставяне на услугите Доставчикът споделя определени лични данни със следните категории получатели, всеки от които действа като обработващ лични данни или самостоятелен администратор:
2. Google LLC — вход чрез Google акаунт (при избор от Ползвателя). Политика: https://policies.google.com/privacy.
3. Apple Inc. — Sign in with Apple (при избор от Ползвателя). Политика: https://www.apple.com/legal/privacy/.
4. Доставчик на хостинг услугата, на която е разположена Платформата — техническо съхранение на данни.
5. Държавни и общински органи, нотариуси, адвокати и други лица — само доколкото това е необходимо за изпълнение на конкретна заявена от Ползвателя административна услуга и в обем, съгласуван предварително с Ползвателя.
6. Компетентни държавни органи — при законово задължение за предоставяне.Личните данни не се прехвърлят извън Европейското икономическо пространство, освен когато това е необходимо за услугите на посочените по-горе доставчици (Stripe, Google, Apple), които прилагат стандартните договорни клаузи на Европейската комисия и/или са сертифицирани по EU-U.S. Data Privacy Framework.
VIII. Права на Ползвателя
Чл. 8. Съгласно GDPR Ползвателят има следните права:
1. Право на достъп до личните си данни.
2. Право на коригиране на неточни данни.
3. Право на изтриване („право да бъдеш забравен“).
4. Право на ограничаване на обработването.
5. Право на преносимост на данните.
6. Право на възражение срещу обработване, основано на легитимен интерес.
7. Право да оттегли съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
8. Право на жалба до Комисия за защита на личните данни (данни за контакт — Чл. 2, т. 6, буква „а“).
Правата се упражняват чрез писмено искане до office@serviceme.bg. Доставчикът отговаря в срок до 30 дни от получаване на искането.
IX. Изтриване на акаунт
Чл. 9. (1) Ползвателят може да изтрие своя акаунт по всяко време по един от следните начини:
1. През мобилното приложение: Профил → „Изтрий акаунта“ → потвърждение с парола и въвеждане на думата „ИЗТРИЙ“;
2. През уеб страницата: https://serviceme.bg/wp-json/serviceme/v1/account-deletion;
3. По имейл до office@serviceme.bg от адреса, с който е регистриран акаунтът.
(2) При изтриване на акаунт се заличават: имена, електронна поща, телефон, парола, качени документи и токени за вход. Фактурите и записите за платени услуги се запазват в анонимизиран вид (без имена, имейл и адрес на Ползвателя) за срока, изискван от счетоводното законодателство.
X. Бисквитки
Чл. 10. Интернет страницата използва бисквитки (cookies), като вида, целите и условията за използването им са посочени в Политиката за бисквитки, достъпна на: https://serviceme.bg/cookie-policy/, с която чрез използването на Платформата Ползвателят се съгласява. Мобилното приложение не използва бисквитки, а локално съхранение (localStorage/AsyncStorage) за поддържане на сесията и предпочитанията на Ползвателя.
Чл. 11. С използването на Платформата Ползвателят се съгласява изрично, че Доставчикът има право да обработва личните му данни съгласно настоящата Политика и Общите условия, достъпни на: https://serviceme.bg/terms/.
Чл. 12. Доставчикът не продава лични данни на трети страни и не ги предоставя за рекламни цели на трети страни. Данни се споделят единствено:
(а) с изрично посочените в Чл. 7 обработващи и получатели, доколкото това е необходимо за предоставяне на услугите или за изпълнение на договорни/законови задължения;
(б) когато това се изисква съгласно приложимото законодателство и/или от надлежен орган, упълномощен по закон;
(в) с изричното съгласие на Ползвателя.
Чл. 13. Ползвателят може да иска от Доставчика да коригира, изтрие или ограничи ползването на личните му данни чрез изпращане на електронно съобщение с ясно изразено желание към office@serviceme.bg, както и чрез функциите в мобилното приложение.
XI. Деца
Чл. 14. Платформата не е предназначена за лица под 16 години. Доставчикът не събира съзнателно лични данни от деца под 16 години. Ако установим, че сме получили такива данни без съгласието на носител на родителска отговорност, ще ги изтрием незабавно.
XII. Промени в Политиката
Чл. 15. Доставчикът си запазва правото да актуализира настоящата Политика при промяна в законодателството или в предоставяните услуги. При съществени промени Ползвателите ще бъдат уведомени чрез Платформата или по имейл най-малко 14 дни преди влизането в сила на промените.
Настоящата Политика за поверителност на ServiceMe.bg влиза в сила за всички Ползватели, считано от 01.10.2023 г.
