Политика за поверителност

1. Кой е администраторът на данни

Администратор на лични данни по смисъла на Общия регламент (GDPR) е Манифестор Уеб Ейджънси ЕООД, Благоевград, България — собственик и оператор на платформата Локалче.бг.

За контакти, свързани с тази политика и правата ти по GDPR, виж секция „Контакти“ в края на страницата.

2. Какви данни събираме

Събираме само данни, които са необходими за работата на платформата:

• Регистрирани потребители: имейл адрес, публично показвано име, хеширана парола, роля и времеви печат на създаване/последен вход.
• Съдържание от потребителите: добавени обяви, коментари, оценки, запазени обекти и удобства — свързани с потребителския ти профил.
• Бизнес собственици: информация за обекта, която ти сам предоставяш — име, адрес, телефон, имейл, работно време, снимки.
• Технически данни: IP адрес и тип браузър, използвани за rate-limiting и защита от злоупотреби; не се съхраняват дълго и не се свързват с профил.
• Нерегистрирани посетители: не се събират лични данни; възможно е краткосрочно да се запишат анонимни събития за аналитика (например брой прегледи на обява).

3. За какви цели използваме данните

Данните се обработват единствено за:

• предоставяне на услугата — показване на обекти, обяви, удобства и карта;
• автентикация и защита на потребителските профили;
• модерация на съдържанието и предотвратяване на злоупотреби (спам, фалшиви обяви);
• подобряване на платформата — обобщена, неидентифицираща статистика за използването.

Не продаваме и не предоставяме лични данни на трети страни за маркетингови цели.

4. Бисквитки (cookies)

Локалче.бг използва минимален набор бисквитки:

• Сесийни бисквитки за вход — задават се при влизане в профила ти и се изтриват при изход; необходими са, за да останеш влязъл(а).
• Функционални бисквитки — запомнят избрани настройки в интерфейса (например последно избран град).

Не използваме рекламни или проследяващи бисквитки на трети страни. Можеш да изтриеш бисквитките чрез настройките на браузъра си по всяко време — това няма да ти попречи да разглеждаш платформата, но ще те излезе от профила ти.

5. Трети страни, които обработват данни

За работата на платформата използваме доставчици на инфраструктура със седалище в ЕС и САЩ, включително услуги за хостинг, база данни, автентикация, защита от атаки, съхранение на файлове и визуализация на карти. Всички доставчици са договорно задължени да обработват данните само за нуждите на услугата и в съответствие с GDPR.

Пълен списък на подизпълнителите може да бъде предоставен при поискване чрез секция „Контакти".

6. Колко дълго пазим данните

Пазим данните само докато са необходими:

• регистриран профил — докато не поискаш изтриване;
• обяви — до 30 дни след изтичане на публикацията;
• технически логове (IP, rate-limit данни) — до 30 дни;
• изтрити обекти и коментари — до 90 дни за възстановяване, после окончателно изтриване.

7. Твоите права

Според GDPR имаш право да:

• поискаш копие на данните, които съхраняваме за теб;
• поискаш корекция на неточна информация;
• поискаш изтриване на профила и свързаните данни („право да бъдеш забравен“);
• оттеглиш съгласието си по всяко време;
• подадеш жалба до Комисията за защита на личните данни (КЗЛД).

Заявки се приемат на имейла в секция „Контакти“ и се обработват в срок до 30 дни.

8. Сигурност

Паролите се съхраняват в хеширан вид (никога в чист текст). Комуникацията между браузъра ти и сървърите е криптирана през HTTPS. Достъп до базата имат само автентикирани сървърни процеси и упълномощени администратори.

9. Промени в тази политика

Може да актуализираме политиката, за да отразим промени в услугата или закона. При значими промени ще уведомим регистрираните потребители по имейл. Актуалната версия винаги е достъпна на тази страница, с дата на последна актуализация в началото.