Политика за поверителност

Domotiva е платформа за управление на етажна собственост. Този документ описва какви лични данни се обработват в нея, защо, на какво правно основание и за колко време.

Кой отговаря за данните

Администратор на личните данни е управителят или управляващата фирма на съответния комплекс — те решават кой има достъп и защо. Domotiva обработва данните по тяхно възлагане.

Тази инсталация е в ранен етап („алфа") и се поддържа от Борис Николов. Въпроси и искания по този документ, включително за достъп или изтриване: boris.nikolov@gmail.com.

Какви данни се обработват

• Профил — име, електронна поща, телефон (когато сами се регистрирате), парола във вид на необратим отпечатък, и връзките с външни доставчици за вход, ако сте избрали такъв.
• Връзка с обект — кой обект, в какво качество (собственик, наемател или обитател) и за какъв период.
• Финансови данни — начислени задължения, плащания, разпределения на разходи и извлечения за вашия обект.
• Показания от измервателни уреди — потребление на електроенергия за общите части и, ако има уред, за вашия обект.
• Технически данни — сесии за вход (с IP адрес и вид на браузъра), одитен дневник на действията, опашка за изходящи съобщения.

Не се обработват специални категории данни. Няма профилиране и няма автоматизирано вземане на решения с правни последици за вас.

На какво основание

• Изпълнение на договор (чл. 6, § 1, б. „б" от ОРЗД) — управлението на етажната собственост, начисляването и отчитането на вноски.
• Законово задължение (чл. 6, § 1, б. „в") — Законът за управление на етажната собственост и Законът за счетоводството изискват воденето и съхраняването на определени регистри и документи.
• Легитимен интерес (чл. 6, § 1, б. „е") — сигурност на достъпа и одитен дневник, така че всяко действие с чужди пари да може да бъде обяснено по-късно.

На кого се предават

Данните не се продават и не се предоставят за рекламни цели. Получатели са само следните:

• Turbo-SMTP — получава адреса на получателя и съдържанието на съобщението, само за да го достави. Използва се за покани, кодове за потвърждение и известия.
• Външни доставчици за вход — Google, Microsoft, Apple и Facebook, и само ако сами изберете да влезете чрез тях. При това Domotiva получава от доставчика вашия идентификатор, адрес и име; към доставчика не се изпраща нищо за вас извън факта, че опитвате да влезете.
• Управителят на вашия комплекс и определените от него лица, в рамките на правата им. Достъпът е ограничен по комплекс и по обект: съсед не вижда вашите задължения.

Инсталацията работи на собствен сървър в България, а не в публичен облак. Данните не се прехвърлят извън Европейския съюз, освен доколкото доставчикът за изпращане на поща обработва съобщения на свои сървъри.

Колко време се пазят

• Сесиите за вход изтичат след 30 дни, а излизането ги прекратява веднага.
• Кодовете за потвърждение важат 10 минути и се обезсилват веднага след употреба.
• Поканите важат 10 дни.
• Съдържанието на изпратените съобщения се изтрива от опашката веднага след доставяне; остава само записът, че е изпратено.
• Финансовите записи и одитният дневник се пазят за срока, който законът изисква — счетоводните регистри 10 години от края на съответната година.

Вашите права

Имате право на достъп до данните си, на коригиране, на ограничаване на обработването, на преносимост, на възражение и на изтриване. Искане отправяте до управителя на комплекса или на адреса по-горе.

Едно ограничение, което казваме предварително. Счетоводните записи не могат да бъдат изтрити — законът изисква да се пазят. При искане за заличаване данните, които ви идентифицират, се заменят с надпис „Заличено лице", а сумите и записите остават, вече без връзка с име. Подробности: Изтриване на данни.

Имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, cpdp.bg.

Бисквитки

Domotiva използва само технически необходими бисквитки и няма нито аналитични, нито рекламни. Няма проследяване между сайтове.

• cm_session — поддържа ви влезли, 30 дни.
• cm_oauth и cm_link — съществуват само по време на вход през външен доставчик, за минути.

Сигурност

Паролите се пазят като необратим отпечатък (Argon2id) и никога във вид, който може да бъде прочетен. Достъпът е „забранено по подразбиране": всяко право се дава изрично и е ограничено до комплекса и обекта, до които се отнася. Всяко действие с пари се записва в одитен дневник, който не може да бъде поправян — грешката се коригира с обратен запис, а не с изтриване.

Промени

Ако този документ се промени по същество, ще бъдете уведомени в приложението. Датата на последната редакция е горе.