Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни е Klepalski Systems, регистрирано в Република България („Guest Home“, „ние“). Контакт по всички въпроси, свързани с лични данни: support@guest-home.com.

2. Какви данни обработваме

• Данни за акаунт: имейл адрес, име, парола (съхранявана криптирано), език и настройки на профила.
• Съдържание за имота: текстове, инструкции, правила, услуги, препоръки и снимки, които домакинът въвежда в платформата.
• Данни за гости: информация, която домакинът или гостът въвежда чрез гост портала (напр. имена, дати на престой, данни за регистрация, заявки и сигнали). За тези данни домакинът е администратор, а Guest Home действа като обработващ лични данни.
• Данни за плащане: абонаментите се обработват от Stripe. Ние не съхраняваме номера на карти или CVV. Получаваме единствено статус на плащането, последни 4 цифри и информация за фактуриране.
• Технически и аналитични данни: IP адрес, тип устройство и браузър, посетени страници, източник на трафика (UTM параметри), събития в платформата. Използваме вътрешна аналитика и Meta Pixel в контекст на съгласие — маркетингови проследяващи технологии се задействат само когато посетителят е дал съгласие.
• Кореспонденция: съобщения, изпратени до нашата поддръжка, и записи за изпратени транзакционни имейли.

3. Цели и законови основания

• Предоставяне на услугата (създаване на акаунт, гост портали, AI асистент, известия) — изпълнение на договор, чл. 6, ал. 1, б. „б“ GDPR.
• Таксуване и счетоводство — изпълнение на договор и законово задължение, чл. 6, ал. 1, б. „б“ и б. „в“ GDPR.
• Поддръжка, сигурност и предотвратяване на злоупотреби — легитимен интерес, чл. 6, ал. 1, б. „е“ GDPR.
• Продуктова аналитика и подобряване на услугата — легитимен интерес или съгласие, когато се използват бисквитки, които не са строго необходими.
• Маркетинг и реклама (Meta Pixel, ремаркетинг) — съгласие, чл. 6, ал. 1, б. „а“ GDPR. Съгласието може да бъде оттеглено по всяко време.

4. Срокове на съхранение

• Данни за акаунт и съдържание за имоти — докато акаунтът е активен и до 12 месеца след прекратяването му.
• Данни за гости — до изтриването им от домакина или до 24 месеца след края на престоя, освен ако домакинът не е задал по-кратък срок.
• Счетоводни и платежни документи — 10 години съгласно българското законодателство.
• Технически логове и аналитични събития — до 24 месеца.

5. Обработващи лични данни и трети страни

Използваме доверени доставчици, които обработват данни само по наши указания:

• Stripe — обработка на плащания и абонаменти.
• Supabase — хостинг на база данни, автентикация и файлово съхранение.
• Доставчик на имейл инфраструктура — изпращане на транзакционни имейли.
• Meta Platforms — рекламни и аналитични технологии, при дадено съгласие.
• Доставчици на AI модели — обработка на съдържанието на имота при генериране на отговори на AI асистента.

При трансфер на данни извън ЕИП се прилагат стандартни договорни клаузи на Европейската комисия или друг допустим механизъм за защита.

6. Вашите права

Съгласно GDPR имате право на:

• достъп до личните ви данни и копие от тях;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен“);
• ограничаване на обработването;
• преносимост на данните в машинно четим формат;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на дадено съгласие по всяко време.

Заявки изпращайте на support@guest-home.com. Отговаряме в срок до 30 дни. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

7. Сигурност

Прилагаме технически и организационни мерки за защита на данните — криптирана връзка (TLS), контрол на достъпа на ниво база данни, изолация на данните между акаунтите и регулярни резервни копия.

8. Промени в политиката

Може да актуализираме тази политика. При съществени промени ще уведомим потребителите по имейл или в платформата преди влизането им в сила.