От 13 октомври 2026 г. влиза в сила нова политика за поверителност (версия 2026.6). Прочети я.
Политика за поверителност
Последна актуализация: 27 май 2026 г.
Съдържание
1. Информация, която събираме
2. На какво основание използваме данните ви (Правни основания)
3. Колко дълго съхраняваме вашите данни
4. Бисквитки и проследяване
5. Кой друг обработва данните ви
6. Международни прехвърляния на данни
7. Сигурност на данните
8. Алгоритъм за съчетаване
9. Вашите права
10. Надзорен орган
11. Свържете се с нас
Администратор на лични данни: Визиум ООД, София, България
Strehana се управлява от Визиум ООД (София, България). Тази политика обяснява, на разбираем език, какви лични данни обработваме, когато използвате платформата, на какво правно основание го правим, кой друг ги вижда, колко дълго ги съхраняваме и какви права имате съгласно правото на ЕС за защита на данните (GDPR, Регламент 2016/679).
1. Информация, която събираме
Събираме информация, която ни предоставяте директно, както и информация, която се събира автоматично при използване на услугите ни:
- Профилна информация (име, имейл, телефон, снимки, предпочитания за начин на живот)
- Данни за обяви (информация за дома, снимки, цени, наличност)
- Данни за използване (посетени страници, търсения, взаимодействия)
- Информация за устройството (тип браузър, IP адрес, идентификатори на устройството)
Не използваме лицево разпознаване, автоматично съпоставяне на лица или каквато и да е друга биометрична обработка на качените от вас снимки. Снимките се съхраняват само за да бъдат показвани в профила или обявата ви.
2. На какво основание използваме данните ви (Правни основания)
Съгласно чл. 6 от GDPR всяко използване на лични данни се нуждае от документирано правно основание. Ние се позоваваме на следните:
| Цел | Правно основание |
|---|---|
| Създаване и управление на акаунт, профил, обяви, кандидатури, съобщения и плащания | Договор - необходимо за предоставяне на услугата, за която сте се регистрирали (чл. 6, ал. 1, б. „б“) |
| Превенция на измами, модерация на злоупотреби, защитни логове | Законен интерес - поддържане на сигурността на платформата (чл. 6, ал. 1, б. „е“) |
| Аналитични бисквитки (напр. Google Analytics 4) и рекламни бисквитки (напр. AdSense) | Съгласие - само когато сте го предоставили чрез банера за бисквитки (чл. 6, ал. 1, б. „а“) |
| Сървърно споделяне на хеширани идентификатори (имейл, телефон, име, локация) и Meta бисквитки (_fbp, _fbc) с Meta Platforms Ireland Ltd. за рекламна атрибуция и ремаркетинг аудитории | Съгласие - само когато сте го предоставили чрез превключвателя „Реклами“ в банера за бисквитки (чл. 6, ал. 1, б. „а“). Можете да оттеглите съгласието си по всяко време от настройките за бисквитки; ние веднага изтриваме _fbp / _fbc и спираме сървърния поток. |
| Маркетинг имейли за нови функции и съвети | Съгласие - само когато сте го предоставили (чл. 6, ал. 1, б. „а“) |
| Съхранение на платежни записи за счетоводни и данъчни цели | Законово задължение - изискване на българското и европейското данъчно право (чл. 6, ал. 1, б. „в“) |
3. Колко дълго съхраняваме вашите данни
Съхраняваме лични данни само за времето, необходимо за целта, за която са събрани, плюс всеки период на съхранение, изискван от закона:
| Категория данни | Период на съхранение |
|---|---|
| Данни за акаунт и профил | Докато акаунтът ви е активен; изтриват се в рамките на 30 дни от изтриването на акаунта. |
| Обяви, кандидатури, съобщения | Докато свързаният акаунт е активен; изтриват се в рамките на 30 дни от изтриването на акаунта. |
| Платежни записи (Stripe транзакции, фактури) | До 10 години в съответствие с българското и европейското счетоводно и данъчно право. След изтриване на акаунта записите се анонимизират, за да не идентифицират повече вас. |
| Запис за телефонна верификация | Докато акаунтът ви е активен; изтрива се в рамките на 30 дни от изтриването на акаунта. |
| Сървърни логове (IP, метаданни на заявките) | Приблизително 90 дни, след което се изтриват. |
| Одитен лог за съгласие за бисквитки | Съхраняват се, докато са нужни, за да докажем съгласието съгласно чл. 7, ал. 1; идентификаторите (user_id, IP хеш, user agent) се премахват при изтриване на акаунт. |
4. Бисквитки и проследяване
Ние и малък брой посочени трети страни използваме бисквитки и подобни технологии. По-долу е пълният списък на това, което може да бъде записано на устройството ви. Аналитичните и рекламните бисквитки се зареждат само след изричното ви съгласие чрез банера - можете да промените избора си по всяко време от профила си.
Конкретни бисквитки и съхранение, които използваме:
| Име | Цел | Продължителност | Зададено от |
|---|---|---|---|
| jwt_token, refresh_token (localStorage в браузъра) | Поддържат сесията ви и я обновяват. | До излизане от профила | Strehana (основни) |
| harbor_consent_preferences (localStorage в браузъра) | Запомня избора ви от банера за бисквитки. | Постоянно | Strehana (основни) |
| harbor_consent_session_id (localStorage в браузъра) | Анонимен идентификатор, за да можем да отнесем избора от банера към един браузър, без да ви идентифицираме. | Постоянно | Strehana (основни) |
| _ga, _ga_* | Измерване чрез Google Analytics 4 (посещения, източник на трафика). | 2 години | Google (анализ - по избор) |
| __gads, __gpi | Google AdSense - ограничаване на честотата и персонализиране на реклами. | 13 месеца | Google (реклама - по избор) |
| _fbp | Meta Pixel - идентифицира браузъра за приписване на реклами и съпоставяне на аудитории. | 3 месеца | Meta (реклама - по избор) |
| _fbc | Meta Pixel - съхранява идентификатора на кликването върху реклама (fbclid) за приписване на реализации. | 3 месеца | Meta (реклама - по избор) |
5. Кой друг обработва данните ви
Не продаваме вашите лични данни. Компаниите по-долу обработват конкретни категории данни от наше име, по писмени договори, отговарящи на изискванията на чл. 28 от GDPR:
| Доставчик | Какво обработват | Държава |
|---|---|---|
| Stripe Payments Europe Ltd. | Картови плащания за промотирани обяви, ускорени кандидатури и покупки на Ранен достъп. | Ирландия (със САЩ-базирани подизпълнители) |
| Google Ireland Ltd. (Maps Platform, Places API, Geocoding) | Автоматично попълване на адреси, търсене на местоположения и показване на карти. | Ирландия (с инфраструктура в САЩ) |
| Google Ireland Ltd. (Sign in with Google) | Удостоверяване, когато избирате вход с Google. | Ирландия |
| Google Ireland Ltd. (Analytics 4) | Обобщена статистика за използване - само със съгласието ви. | Ирландия |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Push известия за мобилни устройства. | Ирландия |
| Google Ireland Ltd. (AdSense) | Реклами - само със съгласието ви. | Ирландия |
| Meta Platforms Ireland Ltd. (Pixel + Conversions API) | Измерване на реклами и ремаркетинг - само със съгласието ви. Споделяме хеширани идентификатори и данни за съпоставяне (имейл, телефон, име, дата на раждане, пол, местоположение), за да може Meta да приписва реализации и да изгражда аудитории. | Ирландия (с трансфери към САЩ съгласно SCC / Рамката за поверителност на данни ЕС–САЩ) |
| Apple Distribution International Ltd. (Sign in with Apple) | Удостоверяване, когато избирате вход с Apple. | Ирландия |
| Bird B.V. (бившата MessageBird) | Кодове за SMS верификация при потвърждаване на телефон. | Нидерландия |
| OVH SAS | Хостинг (сървъри, бази данни, резервни копия). | Франция |
6. Международни прехвърляния на данни
Някои от доставчиците по-горе (Google, Stripe, Apple, Meta) работят глобално и могат да обработват данни извън Европейското икономическо пространство, главно в Съединените щати. Разчитаме на правните механизми, признати от Европейската комисия, за да запазим защитата на данните ви:
- Стандартни договорни клаузи на ЕС (SCCs), подписани с всеки САЩ-базиран обработващ.
- Когато обработващият е сертифициран, прехвърлянията са също обхванати от решението за адекватност на Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795 на Комисията).
- Минимизираме това, което преминава границата - например GA4 е конфигуриран с активирана анонимизация на IP.
7. Сигурност на данните
Прилагаме стандартни за индустрията мерки за сигурност за защита на вашите данни, включително криптиране при пренос (TLS) и съхранение, хеширани пароли, удостоверяване от страна на сървъра, изолирани бази данни на услуга, редовни резервни копия и ограничаване на честотата. Въпреки това, никой метод за предаване по интернет не е 100% сигурен.
8. Алгоритъм за съчетаване
Strehana подрежда картите в лентата автоматично. Първо са хората, които вече са Ви харесали, и стаите на домакини, които вече са Ви поканили; след тях редът зависи от това доколко картата отговаря на Вашите филтри, колко близки са бюджетът и датата за нанасяне, разстоянието, колко пъти картата вече е показвана, колко е попълнен профилът и колко е нова. Районът е филтър, а за стаите и цената. Платените обяви заемат отделно, обозначено място и не променят този ред. Това не е „изцяло автоматизирано решение с правни или съществени последици“ по смисъла на чл. 22 от GDPR - то само определя реда, в който се показват картите, и решението кого да харесате или пропуснете винаги е Ваше.
9. Вашите права
Като лице в Европейския съюз имате следните права относно личните си данни. За да упражните което и да е от тях, пишете ни на адреса по-долу - ще отговорим в рамките на един месец.
- Право на достъп - да получите копие на данните, които съхраняваме за вас (чл. 15).
- Право на коригиране - да коригирате неточни или непълни данни (чл. 16).
- Право на изтриване - да изтрием данните ви, при спазване на законовите задължения за съхранение (чл. 17).
- Право на ограничаване - да спрете използването на данните ви, докато е в ход спор или корекция (чл. 18).
- Право на преносимост - да получите данните си в машинно четим формат и да ги изпратите на друга услуга (чл. 20).
- Право на възражение - да възразите срещу обработка на основание законен интерес, включително директен маркетинг (чл. 21).
- Право на оттегляне на съгласието - за всичко, за което сте дали съгласие (анализ, реклама, маркетинг имейли), можете да го оттеглите по всяко време, без това да засяга вече извършеното обработване (чл. 7, ал. 3).
- Право на жалба - вижте раздел 11 по-долу.
Повечето от тези права могат да бъдат упражнени директно от вашата страница на профила (изтегляне на данни, промяна на съгласия, изтриване на акаунт).
10. Надзорен орган
Ако смятате, че сме обработили данните ви неправилно, имате право да подадете жалба до българския надзорен орган за защита на личните данни или до органа в страната по обичайното ви местопребиваване:
Комисия за защита на личните данни
бул. „Проф. Цветан Лазаров“ 2, 1592 София, България
11. Свържете се с нас
Ако имате въпроси относно тази политика за поверителност или искате да упражните правата си, моля свържете се с нас:
Компания: Визиум ООД
Адрес: София, България
Имейл: legal@strehana.com