Политика за поверителност

Дата на последна актуализация: 7 ноември 2024

1. Цел и идентификация на Рентила

Тази Политика илюстрира ангажимента на Рентила (наричан по-долу „Софтуерът“) относно защитата на вашите лични данни („Данни“), които се събират и обработват при използване на Софтуера съгласно Общите условия за ползване (достъпни на: https://www.rentila.com/terms/).

Администратор на данни (когато обработката се извършва директно от Рентила):
Софтуерът се предоставя от Рентила ООД, България, ул. „Оборище“ 119, 1505 София, ЕИК 13028629.
За въпроси, свързани с защитата на вашите данни, можете да се свържете с нашето Длъжностно лице по защита на данните (DPO), чиито контакти са посочени в раздел 14.

В контекста на тази Политика за поверителност:

• Наемодатели – потребители, собственици или управители, които използват Услугите за обработка на лични данни на наематели („Наемател(и)“).
• Наематели – потребители, чиито лични данни се събират и обработват от наемодателя чрез Софтуера („Наемател(и)“).
• Потребители – всички лица, използващи Софтуера, включително наемодатели и наематели („Потребител(и)“).

Съгласно Общия регламент за защита на данните (GDPR), Рентила обработва или възлага обработка на данните ви на различни правни основания, включително:

• Изпълнение на договор (напр. предоставяне на Услуги и управление на акаунта).
• Спазване на правни задължения (счетоводни, данъчни и др.).
• Легитимен интерес (сигурност на Софтуера, анонимни статистики, предотвратяване на измами).
• Изрично съгласие (напр. за някои бисквитки или маркетингови съобщения при необходимост).

Важно: Целта на тази Политика е да ви информира кои данни се събират, как се използват и какви права имате. Тя може да бъде актуализирана (вж. раздел 13).

2. Съдържание, качено в Софтуера

Всички лични данни и снимки, които качвате доброволно (в профила си, съобщения или описания на имоти), не са публично достъпни и няма да бъдат събирани или ползвани от трети страни.

Ако активирате опцията „Публично“ при описание на имот, определени данни (адрес, снимки, наем и др.) могат да станат публично видими.

3. Бисквитки

При навигация в Софтуера може да се инсталират автоматично „бисквитки“ (cookies), които улесняват идентификацията и подобряват персонализираното използване на платформата.

Съществуват няколко категории бисквитки:

• Строго необходими (напр. за вход в акаунта).
• Аналитични (напр. Google Analytics).
• За поддръжка на клиенти (напр. Crisp).

Съгласно GDPR и ePrivacy, се иска предварително съгласие за не-необходимите бисквитки. Появява се банер или модул при първо посещение.
Можете да променяте предпочитанията си за бисквитки по всяко време чрез този модул или настройките на браузъра.

Можете да блокирате определени бисквитки чрез браузъра си, но това може да наруши функционалността.

Повече информация за управление и изтриване на бисквитки:

• Edge
• Firefox
• Safari
• Chrome
• Opera

Можете да посетите също Aboutcookies.org и настройките на Google. Рентила осигурява необходимите гаранции при трансфер на данни извън Европейската икономическа зона (например стандартни договорни клаузи).

4. Събирани данни

Данните, събирани и обработвани чрез Софтуера, са тези, които доброволно предоставяте при създаване на потребителския си акаунт ("Акаунт") чрез регистрационната форма и включват поне:

• Име и фамилия
• Валиден имейл адрес (идентификатор за достъп до Акаунта)
• Избрана от вас парола

За достъп до някои разширени функции на Софтуера може да се изискват допълнителни данни, като например:

• Телефонен номер
• Пощенски адрес
• Банкови данни
• Информация за недвижимите имоти и оборудване
• Информация за наемателите
• Приходи и разходи от имотите

Софтуерът автоматично събира данни като IP адрес, версия на браузъра, посетена страница и дата на заявката.

Липсата на задължителни данни може да ограничи достъпа ви до определени функции на Софтуера.

5. Отговорност за обработката на лични данни

При използване на услугите на Рентила отговорността за обработка на лични данни се разпределя както следва:

5.1. Наемодателят като администратор на данни

Наемодателят, който използва Рентила за управление на наемите, е администратор на личните данни, които събира и обработва чрез Софтуера. Това включва:

• Данни на наематели и кандидати за наемане (име, контакти, договори, плащания и др.).
• Финансова информация, свързана с отдаването под наем (приходи, разходи, плащания на наеми).

Като администратор, наемодателят се задължава да:

• Спазва GDPR и приложимото законодателство за защита на данните;
• Информира наемателите за обработката на техните данни, включително чрез Рентила;
• Осигури законово основание за обработка (договор, съгласие, законово задължение и др.);
• Отговаря на искания от страна на субектите на данни (достъп, корекция, изтриване, преносимост и др.).

5.2. Рентила като обработващ данни

Рентила действа като обработващ данни по смисъла на чл. 28 от GDPR:

• Хоства и обработва данните за целите на управлението на имотите от страна на наемодателя;
• Не взема решения относно използването на данните;
• Не използва данните за търговски цели без изрично указание и съгласие от наемодателя.

Приемането на ОУП и настоящата Политика се счита за сключен договор за обработка (DPA) по чл. 28 GDPR.

5.3. Случаи, в които Рентила е администратор

Рентила е администратор за определени данни, събирани независимо от наемодателя:

• Данни за използването на Софтуера: логове, дейности, статистики;
• Техническа поддръжка: анализ на запитвания;
• Сигурност: откриване на измами, киберзащита.

В тези случаи Рентила информира потребителите и спазва техните права по GDPR.

5.4. Права на наемателите

Наемателите следва да се обръщат към своя наемодател относно правата си по GDPR. Рентила не може да обработва такива искания без указания от наемодателя.

Няма автоматизирано вземане на решения – Рентила не прилага автоматизирани решения с правни последици за потребителите.

6. Цели на обработката

Задължителните данни се използват за предоставяне на функционалностите на Софтуера:

• Поддръжка и управление на сайта;
• Достъп до персонализирани функции;
• Обработка на сигнали и кореспонденция.

Автоматично събраните данни се използват за статистика и подобряване на сигурността.

При определени условия може да се използват данни за персонализирани предложения, само след съгласие или при легитимен интерес. Потребителите имат право да откажат това по всяко време.

Имейл адресът ви няма да бъде използван за маркетинг без съгласие, освен в следните случаи:

• Регистрация: изпращане на приветствен имейл;
• Изтриване на акаунт: известие за закриване;
• Събития и игри: уведомление за участие;
• Информация за услугата: бюлетини и уведомления;
• Поддръжка: отговори на запитвания.

7. Получатели на данните

Рентила се ангажира да защитава вашата поверителност и конфиденциалността на личните ви данни.

Ние се задължаваме да не споделяме и да не разкриваме вашите лични данни на трети страни, освен в следните случаи:

• В отговор на законово или административно задължение (съдебна власт, полиция и др.).
• Когато сте дали предварително съгласие.
• При нарушение на Общите условия за ползване, налагащо предаване на данни на компетентни органи.

Достъп до вашите лични данни имат единствено:

• Упълномощени служители на нашето дружество.
• Наши подизпълнители (напр. хостинг доставчици, имейл услуги, клиентска поддръжка Crisp и др.) – само в обема, необходим за изпълнение на техните задължения.
• При необходимост – държавни или частни органи за изпълнение на законови задължения.

Примерен списък на нашите подизпълнители:

• OVH (хостинг) – сървъри, разположени в ЕС
• Google Analytics (статистика и анализ) – може да включва трансфер извън ЕИП с договорни клаузи
• Crisp (чат и поддръжка) – сървъри в ЕС
• Amazon SES (изпращане на имейли) – сървъри в ЕС
• Sparkpost/MessageBird (изпращане на имейли) – сървъри в ЕС
• Stripe (плащания) – сървъри в ЕС
• Gocardless (плащания) – сървъри в ЕС
• PayPal (плащания) – сървъри извън ЕС

8. Сигурност и съхранение на данните

Рентила отдава голямо значение на сигурността и защитата на личните ви данни. Прилагаме всички необходими мерки за ограничаване на рисковете от загуба, повреда или неправомерна употреба. Например:

• Рентила използва SSL криптиране (256-битов Secure Socket Layer) за защита на предаването на данни.
• Потребителският ви акаунт е защитен с лична парола (съхранявана в криптиран вид).
• Използваме защитена система за бисквитки (cookies).
• Вашите лични съобщения са достъпни само за администратора на Софтуера при изрично ваше искане и съгласие.

Данните се съхраняват само за периода, необходим за предоставяне на Услугите или за изпълнение на законови задължения, както е указано в таблицата от член 4.2.

Те се съхраняват при хостинг доставчика OVH (2 rue Kellermann, 59100 Roubaix, Франция), с ежедневни архиви на отделен сървър също при OVH. Когато се използват услуги на трети страни (напр. Crisp, Google, Amazon SES, Sparkpost/MessageBird, Stripe, PayPal, Gocardless), Рентила гарантира, че са приложени съответните мерки за защита при евентуален трансфер извън ЕС (напр. стандартни договорни клаузи).

9. Партньорски сайтове

Чрез хипервръзки в Софтуера можете да получите достъп до сайтове и услуги на Партньори, които не попадат под обхвата на настоящата политика за защита на данните. Препоръчваме да се запознаете с техните правила за използване и разкриване на информацията, която споделяте там.

10. Използване на API услуги на трети страни (Google, Powens, Sparkpost/MessageBird, Amazon SES)

Рентила използва API услугите на Google за активиране на функционалност за упълномощаване на потребителите с цел достъп до платформата.

Използването и прехвърлянето на информация, получена чрез Google API от страна на Рентила, ще се извършват в съответствие с Политиката за използване на потребителски данни на Google API услуги, включително изискванията за ограничена употреба (Limited Use).

Рентила използва API услугите на Powens за синхронизация на банкови сметки, позволяваща автоматичен импорт на банкови транзакции в системата.

Рентила използва услугите на Stripe, PayPal и GoCardless за обработка на абонаментни плащания и други транзакции. Тези доставчици на платежни услуги отговарят на най-високи стандарти за сигурност (PCI-DSS), осигурявайки защита на финансовите данни чрез криптиране. Всички транзакции се обработват директно от техните системи и Рентила не съхранява чувствителна информация като номера на банкови карти или сметки. С избора на някой от тези доставчици, потребителят приема и техните правила за поверителност и условия.

Рентила използва API услугите на Amazon SES и Sparkpost/MessageBird за сигурно изпращане на транзакционни имейли, уведомления и съобщения към потребителите. Тези услуги осигуряват висока степен на доставяемост и минимизират риска от спам или грешки при изпращане. Посредниците действат само като технически изпълнители при предаването на съобщенията.

11. Права за достъп, промяна и изтриване на вашите данни

Рентила спазва разпоредбите на Регламент (ЕС) 2016/679 (GDPR), както и приложимото национално законодателство (напр. българския Закон за защита на личните данни).

Потребителят има право на:

• Достъп (преглед и проверка на личните данни);
• Корекция (актуализация или поправка при неточности);
• Преносимост (експорт на данните от профила);
• Изтриване (самостоятелно или чрез искане към нас);
• Възражение срещу обработката (когато е допустимо от закона);
• Ограничаване на обработката.

Наемателите, които желаят да упражнят своите права върху данни, обработвани от наемодател, трябва да се обърнат директно към него. При случаи, в които Рентила е администратор на данни, моля, изпратете запитване до нашето ДЛЗД (виж т. 14).

Имате също право да подадете жалба до компетентния орган за защита на личните данни в държавата, където живеете (напр. КЗЛД в България, CNIL във Франция).

Допълнително ви информираме, че:

• Можете да откажете да предоставите лични данни, което няма да ви попречи да използвате основните функции на платформата. Възможно е обаче някои услуги да станат недостъпни.
• По всяко време можете да актуализирате или коригирате своя профил и имейл в потребителския си акаунт.

12. Неактивност на акаунта

След 6 месеца неактивност акаунтът се деактивира автоматично. Рентила ще ви уведоми чрез имейл.

След 1 година неактивност акаунтът ще бъде окончателно изтрит без допълнително уведомление. След изтриване няма да имате достъп до акаунта и съдържанието в него.

13. Актуализации на Политиката за поверителност

Рентила си запазва правото да променя настоящата Политика за поверителност, за да я адаптира към законови, регулаторни или технически промени. При съществени промени (напр. правни основания, цели на обработката), потребителите ще бъдат информирани писмено (чрез имейл, банер и др.) поне 30 дни предварително. След този срок, използването на платформата ще се счита за приемане на новата версия.

С достъпа до платформата, създаването на акаунт или използването на услугите на Рентила вие приемате условията на настоящата Политика. Онлайн версията има правна сила и има предимство пред всички други.

14. Въпроси, сигнали или предложения

Ценим прозрачността при обработката на лични данни. Ако имате въпроси, препоръки или притеснения относно вашите данни, можете да се свържете с нас на:

Имейл: contact@rentila.com

‍

‍

‍