Политика за поверителност

Администратор на личните данни, обработвани чрез платформата SuperExpert, е:

• [Наименование на дружеството], ЕИК [ЕИК]
• Седалище и адрес на управление: [Седалище и адрес на управление]
• Адрес за кореспонденция: [Адрес за кореспонденция]
• Имейл за въпроси относно личните данни: privacy@superexpert.bg

Не сме определили длъжностно лице по защита на данните, тъй като не сме задължени да го направим. За всички въпроси относно данните ви пишете на посочения имейл.

Обемът зависи от това как използвате платформата.

• Профил: име, имейл адрес, телефон (по желание за клиенти, задължителен за експерти) и парола. Паролата се съхранява само като необратим bcrypt хеш — никога в явен вид.
• Публичен профил на експерт: снимка, специалност, категория, представяне, град, адрес на практиката (при консултации на място), услуги и цени, образование, професионален опит, езици и връзка за онлайн срещи.
• Резервации: дата и час, начин на провеждане (онлайн или на място), избрана услуга и цена, името, имейлът и телефонът, въведени при заявката, и описанието на случая, ако сте добавили такова.
• Отзиви: оценка и текст, публикувани с името ви така, както е изписано в профила, и отговорът на експерта.
• Запазени експерти и известията, които получавате в профила си.
• Съобщения, изпратени през формата за контакт: име, имейл, тема, номер на резервация (ако сте посочили) и текст.
• Технически данни: бисквитка за сесията и информация за браузъра (user agent), която пазим заедно със сесията, за да можете да разпознаете активните си входове. Сървърните журнали могат да съдържат IP адрес.

Моля, не въвеждайте в описанието на случая здравна информация или други специални категории данни (например за етнически произход, политически възгледи, религия или съдимост), освен ако това не е абсолютно необходимо за консултацията. Експертът ще получи всичко, което напишете там.

Обработваме данни само за следните цели:

• Създаване и поддържане на профил, запазване и управление на консултации, изпращане на известия и напомняния за тях — изпълнение на договора с вас (чл. 6, пар. 1, б. „б“ GDPR).
• Публикуване на профил на експерт и на отзиви — изпълнение на договора с експерта, съответно с автора на отзива (чл. 6, пар. 1, б. „б“).
• Сигурност на профилите, ограничаване на броя опити за вход и заявки, предотвратяване на измами и злоупотреби, проверка на експертите и модериране на отзиви — нашият легитимен интерес да поддържаме платформата сигурна и достоверна (чл. 6, пар. 1, б. „е“).
• Отговор на запитвания през формата за контакт — легитимен интерес да отговорим на въпроса ви, а когато запитването е свързано с профила ви — изпълнение на договора.
• Съхраняване на данни и предоставянето им на компетентни органи, когато закон ни задължава — правно задължение (чл. 6, пар. 1, б. „в“).

Предоставянето на имейл и парола е необходимо, за да създадете профил. Без данните, изисквани при заявка за час, не можем да изпратим заявката до експерта.

Когато заявите час, експертът получава името, имейла и телефона ви от заявката и описанието на случая — само това, което е необходимо, за да проведе консултацията. Клиентът вижда публичния профил на експерта и връзката за онлайн среща след потвърждение.

Използваме Amazon Web Services EMEA SARL като обработващ лични данни — за хостинг на платформата, базата данни, съхранение на файлове (например снимки на профили) и изпращане на имейли. Данните се съхраняват в центрове за данни в Европейския съюз.

Не продаваме лични данни, не ги предоставяме на рекламодатели и не използваме рекламни или проследяващи технологии на трети страни. Предоставяме данни на държавни органи само когато закон ни задължава.

Платформата е изградена така, че личните данни да се обработват в Европейското икономическо пространство. Ако при поддръжка на инфраструктурата доставчикът ни осъществи достъп от трета държава, това става въз основа на стандартните договорни клаузи на Европейската комисия, включени в договора ни с Amazon Web Services.

Профилът на експерта — име, снимка, специалност, представяне, град, адрес на практиката, услуги, цени, образование, опит, езици и отзиви — е публичен по предназначение.

За клиентите публично видими са само името и текстът на оставените от тях отзиви. Имейл, телефон, описания на случаи и история на резервациите никога не се показват публично.

• Данните на профила — докато не изтриете профила си.
• При изтриване профилът се анонимизира веднага: името, имейлът, телефонът и снимката се премахват, а данните за контакт в резервациите се заличават. Отзивите остават публикувани, но се показват от „Изтрит потребител“, за да не се изкриви рейтингът на експерта.
• Съобщения от формата за контакт — до 12 месеца от получаването им.
• Сървърни журнали — до 30 дни.

Когато закон изисква по-дълго съхранение на определени данни, пазим ги само за нужния срок и само за тази цел.

Имате право безплатно да поискате:

• Достъп до данните, които обработваме за вас.
• Коригиране на неточни или непълни данни — повечето можете да промените директно в настройките на профила си.
• Изтриване на данните („право да бъдеш забравен“).
• Ограничаване на обработването.
• Преносимост — получаване на данните ви в структуриран, машинночетим формат.
• Възражение срещу обработване, основано на легитимен интерес.
• Оттегляне на съгласие, когато обработването се основава на съгласие — без това да засяга законността на обработването до оттеглянето.

Две от правата можете да упражните сами, по всяко време, от настройките на профила си (в „Моят профил“ за клиенти и в настройките на експертния профил): „Изтегли моите данни“ ви дава копие на данните ви във формат JSON, а „Изтрий профила“ анонимизира профила ви, както е описано по-горе.

За всички останали искания пишете на privacy@superexpert.bg. Отговаряме в срок до един месец. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме първо да ни пишете, за да се опитаме да решим въпроса.

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които да пораждат правни последици за вас. Подреждането на резултатите от търсенето следва критериите, които сами избирате (например рейтинг или цена).

Използваме само строго необходима бисквитка за поддържане на сесията след вход. Подробности има в политиката за бисквитки.

Платформата не е предназначена за лица под 16 години и не събираме съзнателно данни за тях. Ако научим, че такъв профил е създаден, ще го изтрием.

Паролите се съхраняват само като хеш. Сесиите се пазят като хеширани токени, така че дори копие на базата не позволява повторно използване на активна сесия. Връзката със сайта е криптирана, а достъпът до продукционни данни е ограничен до необходимия минимум.

Когато променим съществено тази политика, ще ви уведомим по имейл и в профила ви преди промените да влязат в сила. Датата, от която е в сила текущата версия, е посочена в началото на страницата.