Политика за поверителност

1. Какви данни събираме

Събираме само данните, които са необходими за работата на платформата и за изпълнение на законовите ни задължения.

• Данни за акаунта: имейл, хеш на паролата, език, метод за вход, дата на регистрация.
• Данни от профила: показвано име, аватар (по избор), град (по избор), получени оценки.
• Обяви: заглавия, описания, цени, категория, състояние, локация, снимки и метаданни.
• Съобщения: лични чат разговори с други потребители, времеви маркери и прикачени файлове.
• Снимки: изображения, които качвате към обяви, профил или чат.
• Технически данни: IP адрес, браузър, операционна система, идентификатори на устройството и приблизителна локация по IP.
• Бисквитки и подобни технологии: вижте Политиката за бисквитки.
• Аналитични данни: обобщена статистика за използване на услугата.

2. Правно основание за обработка

Обработваме лични данни на следните основания съгласно ОРЗД:

• Изпълнение на договор (чл. 6, §1, б. „б“ ОРЗД) — за предоставяне на услугата, акаунта, обявите, чата и известията.
• Законово задължение (чл. 6, §1, б. „в“ ОРЗД) — спазване на ЗЗП, Закона за цифровите услуги (ЕС), счетоводното и данъчно законодателство и искания на органите на реда.
• Легитимен интерес (чл. 6, §1, б. „е“ ОРЗД) — предотвратяване на измами, сигурност, борба със злоупотреби, аналитика и подобряване на услугата.
• Съгласие (чл. 6, §1, б. „а“ ОРЗД) — незадължителни бисквитки, push известия и бъдещи маркетингови съобщения.

3. Цели на обработката

• Поддръжка и сигурност на платформата и Вашия акаунт.
• Показване на обявите, профила и оценките Ви на други потребители.
• Доставяне на съобщения между купувачи и продавачи.
• Откриване и предотвратяване на измами, спам, забранено съдържание и злоупотреби.
• Изпълнение на задължения по ЕС и българското право, включително Закона за цифровите услуги.
• Подобряване на услугата чрез аналитика, зачитаща поверителността.
• Отговор на запитвания за поддръжка и правни оплаквания.

4. Получатели

Споделяме лични данни само с получатели, които са строго необходими за работата на услугата:

• Други потребители — само публичната част от профила и обявите.
• Хостинг, бази данни, изпращане на имейли, push известия и аналитични обработващи лица, действащи по договори за обработка на данни.
• Доставчици на разплащания (при интеграция) за извършване на инициирани от Вас сделки.
• Държавни органи — при наличие на задължително правно основание.

5. Международни трансфери

Когато обработващи лица оперират извън ЕИП, ние използваме решения за адекватност или Стандартни договорни клаузи на Европейската комисия и прилагаме допълнителни гаранции при необходимост.

6. Срокове на съхранение

• Данни за акаунта: за периода на активност и до 30 дни след искане за изтриване, освен ако закон не изисква друго.
• Обяви: за периода на активност и до 12 месеца след изтичане, за целите на превенция на измами.
• Съобщения: до 24 месеца след последна активност за целите на спорове и безопасност.
• Технически логове: до 12 месеца за сигурност.
• Счетоводни и данъчни данни: за срока, изискван от българското право.

7. Вашите права

Съгласно ОРЗД имате следните права, които упражнявате безплатно по всяко време:

• Право на достъп до Вашите данни.
• Право на коригиране на неточни данни.
• Право на изтриване („право да бъдеш забравен“).
• Право на ограничаване на обработката.
• Право на преносимост на данните.
• Право на възражение срещу обработка на основание легитимен интерес.
• Право да оттеглите съгласието си по всяко време.
• Право на жалба до Комисията за защита на личните данни (КЗЛД).

8. Искания за изтриване и преносимост

Можете да поискате изтриване на акаунта или експорт на данните си от настройките на профила или на legal@yumami.bg. Отговаряме в срок до един месец съгласно чл. 12, §3 ОРЗД.

9. Деца

YuMaMi е предназначена за лица над 16 години. Не обработваме съзнателно данни на деца. При съмнение, свържете се с нас и ще изтрием акаунта.

10. Сигурност

Прилагаме подходящи технически и организационни мерки — криптиране при пренос, хеширане на пароли, контрол на достъпа и постоянно наблюдение — за защита на данните.

11. Контакт

Администратор: YuMaMi, гр. София, България. Имейл: legal@yumami.bg. Поддръжка: support@yumami.bg.