Политика за поверителност

1.Кой обработва данните

Въпроси и искания по тази политика: info@stayed.io.

2.Какви данни събираме

• Акаунт: имейл, име за показване, роля и език. По желание град, телефон и кратко представяне. Акаунт се създава и сам, когато резервирате, с имейла, който сте въвели. Няма парола, а влизането става с връзка до същия адрес.
• Резервации: име, имейл, телефон, дати, брой гости, бележката ви към обекта и сумата. Обектът, който резервирате, ги вижда.
• Отзиви: оценка, заглавие, текст, месец на престоя и вид на пътуването. При отзив без акаунт: име и имейл за връзка.
• Гласове по отзиви: подписана бисквитка, която не носи име, и хеш на IP адреса.
• Кандидатури за работа: име, имейл, телефон, мотивационно писмо и файл с автобиография.
• Бизнес акаунти: организация, обекти, снимки и идентификаторите на клиента и абонамента в Paddle. Данните на картата не минават през нас и не се съхраняват тук.
• Технически: IP адресът се записва хеширан, за да може да се разследва злоупотреба. Сървърните логове на хостинга съдържат адрес и заявка.
• Заявка за обаждане от страницата за бизнеса: име, и телефон или имейл, според това кое сте оставили.

3.Защо ги събираме и на какво основание

• Изпълнение на договор: акаунт, публикуване на отзив, поддържане на абонамент и платените функции.
• Законен интерес: защита от ботове и от фалшиви отзиви, сигурност на платформата и обща статистика за посещенията.
• Съгласие: кандидатстване по обява за работа. Оттегля се по всяко време, без това да засяга направеното дотогава.
• Законово задължение: счетоводни и данъчни документи по плащанията.

4.Бисквитки

Нямаме рекламни бисквитки и нищо тук не ви следи между сайтове. Затова няма и прозорец за съгласие: всички бисквитки по-долу са необходими за работата на услугата.

Броенето на посещенията върви през Vercel Analytics. То не поставя бисквитка и не създава идентификатор, който да ви следва другаде.

• Бисквитка за вход: пази сесията до 30 дни.
• Бисквитка за гласуване: позволява един глас на отзив, без да ви разпознава по име.
• Подписан токен срещу ботове: живее до един час, колкото трае попълването на форма.

5.Колко ги пазим

• Хеш на IP адрес към отзив или глас: 90 дни, после се изтрива автоматично.
• Кандидатура за работа и приложената автобиография: до изтичане на срока на съгласието. Файлът се трие заедно с реда.
• Сесии и връзки за вход: до изтичането им.
• Акаунт, за който е поискано изтриване: 30 дни изчакване, за да се поправи грешка, после се изтрива.
• Счетоводни документи по плащания: срокът, определен в закона.
• Заявка за обаждане: до 12 месеца след последния контакт, после се изтрива.

6.Кой друг вижда данните

Ползваме доставчици, които обработват данни от наше име, с договор и с достъп само до необходимото. Данни не се продават и не се предоставят за реклама.

Част от тези доставчици обработват данни извън ЕС. Прехвърлянето върви по стандартните договорни клаузи на Европейската комисия.

• Vercel: хостинг на приложението и хранилище на качените файлове.
• Neon: базата данни.
• Google Workspace: изходящата поща, включително връзките за вход.
• Paddle.com Market Ltd: плащанията. Paddle е търговец по сделката и самостоятелен администратор за данните по плащането, виж известието му за поверителност.
• Работодател по обява: вижда данните само на кандидатите по своята обява.

7.Кое е публично и кое не

• Публични са отзивът, оценката, името за показване и отговорът на собственика.
• Имейлът ви никога не е публичен.
• Кандидатурите за работа не са публични. Вижда ги само работодателят по обявата.
• След изтриване на акаунт отзивите остават, но без име и без връзка към профил.

8.Вашите права

Пишете на info@stayed.io от имейла на акаунта си. Отговаряме в срок до един месец.

Изтриване заявявате и сами, от екрана на акаунта, без да ни пишете. Заявката се отменя от същия екран, докато срокът за изчакване не е минал.

Ако смятате, че обработваме данните ви неправомерно, може да подадете жалба до Комисията за защита на личните данни.

• Достъп до данните, които държим за вас.
• Поправяне на неточни данни.
• Изтриване.
• Ограничаване на обработването.
• Преносимост в машинно четим вид.
• Възражение срещу обработване на основание законен интерес.
• Оттегляне на дадено съгласие.

9.Сигурност

Връзката е през HTTPS. Пароли не се съхраняват, защото влизането е с еднократна връзка. Достъпът до администраторските екрани е по роля.

При пробив, който застрашава правата ви, уведомяваме Комисията за защита на личните данни в 72 часа, а вас, когато рискът е висок.

10.Деца

Услугата не е предназначена за деца под 16 години. Ако разберем, че акаунт е на дете, го изтриваме.

11.Промени в политиката

Промените излизат на тази страница с нова дата отгоре. Съществените се съобщават и по имейл.