Правен документ
Политика за лични данни
ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА DROPAMA
Последна актуализация: 11 юли 2026 г.
1. Общи положения
Настоящата Политика описва какви лични данни обработва платформата Dropama (https://dropama.com), достъпна на адрес https://dropama.com/bg („Платформата“), за какви цели, на какво правно основание, за какъв срок, както и какви права имат Потребителите съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
2. Администратор на лични данни
Администратор на личните данни, обработвани чрез Платформата, е операторът на Dropama. За контакт по всички въпроси, свързани с обработването на лични данни, се използва формата за връзка, достъпна в Платформата. При регистриране на търговско дружество или едноличен търговец, което да поеме управлението на Платформата, тук ще бъдат добавени неговите фирмени данни, а при достигане на обем на обработване, изискващ длъжностно лице по защита на данните по чл. 37 GDPR — и данни за контакт с него.
При въпроси относно обработването на личните Ви данни можете да се свържете с нас чрез посочената форма за връзка.
3. Какви лични данни обработваме
• Данни при регистрация: имейл адрес, парола (съхранявана в хеширан вид), при вход чрез Google — данни, предоставени от Google (напр. имейл, име, идентификатор на профила), в рамките на разрешеното от Потребителя.
• Данни за връзка: телефонен номер, ако Потребителят избере да го добави в профила си.
• Данни за фирмен профил (при Потребители — търговци): лого на фирмата, наименование на фирмата, ЕИК/БУЛСТАТ, ДДС номер, седалище и адрес на управление. Тези данни се въвеждат доброволно от Потребителя. Публично, към Обявите на съответния търговец, се показват само логото и наименованието на фирмата — останалите данни (ЕИК/БУЛСТАТ, ДДС номер, седалище и адрес на управление) се съхраняват в профила и не се показват публично.
• Настройки за известия: избор на Потребителя дали да получава имейл известия за нови лични съобщения и за обяви с промяна в цената, които наблюдава.
• Данни за профила и обявите: информация, която Потребителят въвежда доброволно — напр. съдържание на Обявите, снимки, комуникация с други Потребители чрез Платформата (ако е налична такава функционалност).
• Технически данни: IP адрес, вид устройство и браузър, дата и час на достъп, данни, необходими за поддържане на сесията Ви след вход (функционални „бисквитки“) — вж. Раздел 8.
• Кореспонденция: съдържание на съобщения, изпратени чрез формата за връзка в Платформата или друг канал за връзка с нас.
Платформата не изисква и не обработва съзнателно специални категории данни (напр. здравословно състояние, етнически произход) и моли Потребителите да не споделят такива данни в обявите или комуникацията си.
4. Цели и правни основания за обработка
|
Цел на обработката |
Правно основание (чл. 6, ал. 1 GDPR) |
|
Създаване и администриране на профил, предоставяне на функционалностите на Платформата |
Изпълнение на договор (Условията за ползване) — б. „б“ |
|
Осигуряване на комуникация между Купувачи и Продавачи чрез Платформата |
Изпълнение на договор — б. „б“ |
|
Публично показване на логото и наименованието на фирмата към Обявите на Потребители — търговци |
Изпълнение на договор / законен интерес от идентификация на търговеца — б. „б“/„е“ |
|
Изпращане на имейл известия за нови съобщения и за наблюдавани обяви с промяна в цената (функция на профила, управляема от Потребителя) |
Изпълнение на договор — б. „б“ |
|
Сигурност на Платформата, превенция на измами и злоупотреби |
Легитимен интерес на администратора — б. „е“ |
|
Отговор на запитвания, изпратени чрез формата за връзка |
Легитимен интерес / преддоговорни отношения — б. „б“/„е“ |
|
Спазване на законови задължения (напр. по искане на компетентен орган) |
Законово задължение — б. „в“ |
|
Изпращане на маркетингови съобщения (към момента не се извършва) |
Съгласие — б. „а“, само при изрично дадено съгласие |
5. На кого предоставяме данни
Dropama не продава лични данни на трети лица. Данни могат да бъдат предоставяни единствено на:
• доставчици на техническа инфраструктура (хостинг, изпращане на транзакционни имейли), действащи като обработващи лични данни въз основа на договор;
• Google — при използване на вход чрез Google профил, в рамките, необходими за автентикация;
• компетентни държавни органи — при законово задължение или по надлежно искане;
• други Потребители — единствено в обема, необходим за осъществяване на контакт във връзка с конкретна Обява (напр. видимост на публикувано от вас съдържание в Обявата, вкл. логото и наименованието на фирмата ви, ако сте въвели такива).
Списъкът с конкретните доставчици се актуализира при промяна на използваната от нас техническа инфраструктура, без това да променя описаните по-горе категории получатели и гаранциите за защита на данните.
6. Трансфер на данни извън ЕИП
Доколкото използваните от нас доставчици на услуги (напр. Google) могат да обработват данни извън Европейското икономическо пространство, такова предаване се извършва само въз основа на подходящи гаранции по чл. 46 GDPR (напр. стандартни договорни клаузи на Европейската комисия) или решение за адекватност.
7. Срок на съхранение
• Данни на профила (вкл. фирмен профил) — за периода на активност на профила и до 12 месеца след неговото закриване, освен ако по-дълъг срок не се изисква по закон (напр. счетоводно или давностно законодателство).
• Кореспонденция — до 3 години от последния контакт, освен при необходимост от по-дълго съхранение за защита на правни претенции.
• Технически логове — до 6 месеца.
След изтичане на съответния срок данните се изтриват или анонимизират по сигурен начин.
8. Бисквитки (cookies)
8.1. Към датата на настоящата Политика Платформата използва единствено строго необходими („функционални“) бисквитки, нужни за поддържане на Вашата сесия след вход в профила и за осигуряване на основната функционалност и сигурност на сайта. За тези бисквитки не се изисква съгласие съгласно чл. 4а, ал. 2 от Закона за електронните съобщения.
8.2. Платформата към момента не използва бисквитки за анализ (напр. Google Analytics) или за реклама/маркетинг (напр. Facebook Pixel) и не изпраща маркетингови имейли.
8.3. Ако в бъдеще въведем такива бисквитки или маркетингова комуникация, ще поискаме Вашето изрично предварително съгласие чрез банер за бисквитки, съответно чрез отделно съгласие при регистрация/в профила, и ще актуализираме настоящата Политика.
9. Сигурност на данните
Dropama прилага разумни технически и организационни мерки за защита на личните данни срещу загуба, неправомерен достъп, промяна или разкриване, включително криптиране на паролите и ограничен достъп до данните. При установяване на нарушение на сигурността на лични данни, което може да породи риск за правата на Потребителите, ще бъдете уведомени в съответствие с изискванията на GDPR.
10. Вашите права
Като субект на лични данни имате следните права съгласно GDPR:
• Достъп до Вашите лични данни (чл. 15);
• Коригиране на неточни или непълни данни (чл. 16);
• Изтриване („право да бъдеш забравен“), когато са налице условията по чл. 17;
• Ограничаване на обработването при определени условия (чл. 18);
• Преносимост на данните, предоставени от Вас на договорно основание (чл. 20);
• Възражение срещу обработване на основание легитимен интерес (чл. 21);
• Оттегляне на съгласие по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
• Жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91-53-518, имейл: [email protected], уебсайт: www.cpdp.bg — без да се засяга правото Ви на съдебна защита.
За упражняване на изброените права можете да се свържете с нас чрез формата за връзка, достъпна в Платформата. Ще отговорим на искането Ви в срок до 1 месец от получаването му, съгласно чл. 12 GDPR.
11. Автоматизирано вземане на решения
Dropama не извършва автоматизирано вземане на индивидуални решения, включително профилиране по смисъла на чл. 22 GDPR, което да поражда правни последици за Потребителите.
12. Данни на непълнолетни лица
Платформата не е предназначена за лица под 18 години и съзнателно не събира данни за такива лица. Ако установим, че сме обработили данни на непълнолетно лице без надлежно основание, ще ги изтрием своевременно.
13. Промени в Политиката
Тази Политика може да бъде актуализирана периодично, включително при промяна в закона или функционалността на Платформата. Актуалната версия винаги е достъпна на https://dropama.com/bg/privacy, с посочена дата на последна актуализация. При съществени промени ще уведомим регистрираните Потребители по имейл или чрез известие в Платформата.
14. Контакти
• Администратор на лични данни: операторът на Dropama — за контакт се използва формата за връзка, достъпна в Платформата.
• Надзорен орган: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/91-53-518, имейл: [email protected], www.cpdp.bg