Политика за поверителност

1. Въведение

УТРО СОУШЪЛ ТЕК ООД („УТРО", „ние", „нас") е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR). Тази политика описва как събираме, използваме и защитаваме личните ви данни при ползването на платформата utro-socialtech.eu.

2. Данни, които събираме

За клиенти

• Имейл адрес и данни за профил
• История на търсенията и закупените контакти
• Данни за плащане (обработват се от Stripe — ние не съхраняваме данни за карти)
• Отзиви и оценки, публикувани от вас

За болногледачи

• Три имена, телефон, град, район
• Снимка на профила
• Професионална информация: умения, компетенции, опит, сертификати
• Възраст и пол
• Отзиви, получени от клиенти

3. Съгласие на болногледачите

Болногледачите, чиито профили са публикувани на платформата, потвърждават съгласието си за използване на личните им данни в маркетплейса като влязат в своя профил и натиснат бутона „Потвърждавам и приемам". С това действие те изрично разрешават публичното показване на техните данни (три имена, град, умения, снимка, телефон — видим само за платени клиенти) на платформата utro-socialtech.eu.

Болногледачи, които не желаят данните им да бъдат публикувани, могат да изпратят искане за заличаване на info@utrobg.com. Профилът ще бъде деактивиран в рамките на 72 часа.

4. Цел на обработката

• Предоставяне на услугата — свързване на клиенти с болногледачи
• Обработка на плащания
• Изпращане на транзакционни имейли и SMS
• Подобряване на платформата чрез анализ на използването
• Спазване на законови задължения

5. Правно основание

• Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR) — за обработката, необходима за предоставяне на услугата
• Легитимен интерес (чл. 6, ал. 1, б. „е" GDPR) — за подобряване на платформата
• Съгласие (чл. 6, ал. 1, б. „а" GDPR) — за болногледачи, потвърдили профила си

6. Споделяне на данни

Не продаваме лични данни на трети страни. Данните могат да бъдат споделени с:

• Stripe Inc. — за обработка на плащания
• Resend Inc. — за изпращане на имейли
• BudgetSMS — за изпращане на SMS
• Supabase Inc. — за съхранение на данни
• Vercel Inc. — за хостинг

Всички доставчици са обвързани с договори за обработка на данни (DPA) и спазват GDPR.

7. Срок на съхранение

• Профили на клиенти: до изтриване на акаунта + 12 месеца
• Профили на болногледачи: до оттегляне на съгласието + 12 месеца
• Данни за плащания: 5 години (счетоводно изискване)
• Логове: 90 дни

8. Вашите права

По GDPR имате право на: достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данните и възражение. За упражняване на правата си пишете на info@utrobg.com. Отговаряме в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" 2.

9. Промени в политиката

При съществени промени ще уведомим потребителите по имейл или с известие на платформата не по-малко от 14 дни преди влизането им в сила.