Политика за поверителност

1. Администратор

Администратор на личните данни за услугите на BigMyHome е „Мега Кънстракшън“ ЕООД. Пълните идентификационни и контактни данни са в Impressum. Контактът за поверителност ще бъде публикуван преди production.

2. Категории данни

Можем да обработваме профилни и контактни данни, фирмени данни, данни за заявки и проекти, оферти, съобщения, документи и снимки, данни за плащания и статуса им, проверки и квалификации, технически/log данни, сигнали, жалби и предпочитания за бисквитки.

3. Цели и правни основания

Данните се обработват за изпълнение на договор и предоставяне на платформата; за изпълнение на законови задължения; за легитимни интереси като сигурност, предотвратяване на измами и подобряване на услугата; и когато е необходимо — въз основа на съгласие, например за незадължителни маркетингови технологии.

4. Получатели и обработващи

Според използваната функция данни могат да бъдат предоставяни на хостинг/cloud доставчици, платежен/KYC доставчик, доставчици за email/SMS, Calendly, OpenAI или други технически подизпълнители, само в необходимия обем и при приложими договорни гаранции.

5. Платежни и KYC данни

Целта е регулираните платежни, KYC/KYB/AML и санкционни проверки да се извършват от лицензиран доставчик, а BigMyHome да съхранява минимално необходимите статуси и референции, когато това е възможно.

6. Срокове

Сроковете за съхранение ще бъдат определени по категории данни според целта, договорните отношения, счетоводните и законовите изисквания, сроковете за спорове и необходимостта от защита срещу измами. Данни без повече валидна цел се изтриват или анонимизират.

7. Права

Субектът на данни може според приложимото право да поиска достъп, корекция, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие, както и да подаде жалба до компетентния надзорен орган.

8. Автоматизирани системи и AI

BigMyHome може да използва автоматични оценки за качество на заявки, matching, риск и помощни AI функции. Те се използват за подпомагане на процеса; при решения със значим ефект се предвиждат подходящи защити и човешки преглед, когато е приложимо.

9. Международни трансфери

Ако доставчик обработва данни извън ЕИП, преди production се прилагат подходящите механизми за трансфер и се описват в актуалната версия на тази политика.

10. Сигурност

Production архитектурата ще използва сървърна автентикация, ролеви права, криптирана комуникация, audit log, backups и ограничаване на достъпа. Демо версията не следва да се използва с реални чувствителни данни.