Поверителност

1. Кои сме ние

Настоящата Политика за поверителност обяснява как КОРКЛАУД ИНЖЕНЕРИНГ ЕООД (на английски: CORECLOUD ENGENEERING LLC), дружество с ограничена отговорност, вписано в Търговския регистър на Република България с ЕИК 206933948, със седалище и адрес на управление: България, гр. Пловдив (4003), район „Северен“, ул. „Брезовска“ № 36, ет. 4 („ние“, „нас“, „Операторът“), събира и обработва лични данни, когато използвате zipo.bg („Платформата“).

Ние сме администратор на лични данни по отношение на обработването, описано в настоящата Политика.

Контакт по въпроси на поверителността: info@zipo.bg

2. Какво представлява Платформата — и какво означава това за Вашите данни

Платформата е рекламна директория с обяви, която свързва клиенти, търсещи услуги, с изпълнители, които ги рекламират. Ние не посредничим, не записваме, не наблюдаваме и нямаме информация за каквито и да е договорки, резервации или плащания между потребителите. Всички преговори, уговорки, насрочвания и плащания се извършват изцяло офлайн, извън нашите системи.

Това има пряка последица за поверителността: умишлено събираме минимума данни, необходим за публикуване на обяви и осъществяване на първоначален контакт — и нищо за това, което се случва след него. Никога не питаме дали дадена работа е била извършена, никога не проследяваме резултати и системите ни са изградени така, че такава информация не може да бъде съхранявана.

3. Лични данни, които събираме

3.1 Данни за акаунта (клиенти и изпълнители)

• Телефонен номер (потвърден чрез еднократен SMS код) — основното средство за вход; изпълнителите се регистрират задължително с телефон.
• Имейл адрес (по избор за регистрирани с телефон потребители; потвърждава се преди използване) — използва се за вход, известия за съобщения, възстановяване на акаунта и известия за сигурност.
• Показвано име (клиенти: по избор, вижда се от изпълнителите в чата; изпълнители: задължително, вижда се публично).
• Предпочитан език (български, английски или руски) и настройки за известия.
• Статус на акаунта и технически времеви отпечатъци (дата на регистрация, дата на верификация).

3.2 Профилни данни на изпълнители (публикувани от Вас като реклама)

Изпълнителите по свой избор публикуват: профилна снимка или фирмено лого, описание (био), населено място, категории услуги, покривани локации, ориентировъчна часова ставка и/или ценова листа, портфолио галерия, а по желание — публичен телефонен номер и публичен имейл. Фирмите могат допълнително да декларират сами регистрирано юридическо наименование, ЕИК/Булстат и служебен адрес. Цялото това съдържание е рекламно, публикувате го доброволно и го контролирате; то е видимо публично, включително за нерегистрирани посетители и търсачки.

3.3 Данни за верификация на самоличността на изпълнители (чувствителни — кратък срок на съхранение)

За да получи знака за верификация, изпълнителят (при фирми: представителят на акаунта) качва снимка на документ за самоличност и селфи. Те се преглеждат от наши служители единствено с цел да се потвърди, че акаунтът се управлява от реално, идентифицирано лице. Съхраняват се в зона с ограничен достъп и се изтриват окончателно в срок до 30 дни след решението по верификацията. Запазваме само самото решение и еднопосочен хеширан идентификатор, извлечен от документа, използван изключително за откриване на повторна употреба на една и съща самоличност в различни акаунти (превенция на измами и заобикаляне на блокирания). Не проверяваме квалификации, лицензи, застраховки или качество на работата и не извършваме никакво биометрично профилиране.

3.4 Данни за заявки за услуги (клиенти)

• Описанието на Вашия проблем, със собствените Ви думи. Ако сте го въвели писмено или гласово на друг език, съхраняваме както окончателното описание на български, което сте одобрили, така и оригиналния Ви текст с обозначение на езика — използван единствено за вътрешен контрол на качеството и одитна следа, никога не се показва на изпълнители и никога не се използва за обучение на изкуствен интелект на трети страни.
• Гласови записи, ако използвате гласово въвеждане: аудиото се транскрибира и след това се изтрива окончателно в срок до 24 часа (незабавно, ако се откажете от черновата). Не извършваме никакъв анализ на глас или говорител.
• До 3 снимки на проблема. Метаданните за местоположение (EXIF/GPS) се премахват автоматично от всички качени изображения.
• Локационният обхват на заявката (област, по избор населени места и градски райони). Никога не събираме и не съхраняваме точен адрес към заявка.
• Незадължителен флаг за спешност.

Важно: ако решите да изпишете телефонния си номер или други данни за контакт в описанието на заявката, този текст се публикува в непроменен вид и става видим за всеки съвпаднал изпълнител и за всеки, с когото споделите линка към заявката. Това е Ваш избор; регистрираният телефонен номер на акаунта никога не се показва по този начин — той се разкрива само чрез контролирания механизъм за разкриване на контакт, описан по-долу.

3.5 Разкриване на контакти

Когато изпълнител натисне „Вземи контакта“ по Вашата заявка, ние записваме това събитие (изпълнител, заявка, времеви отпечатък) и разкриваме телефонния номер на акаунта Ви на този изпълнител. Този запис е последното събитие, което изобщо съхраняваме за двойката клиент–изпълнител, и служи като наш регистър на активността и контролна точка за превенция на злоупотреби.

3.6 Съобщения в чата

Съобщенията във вградения чат (текст и снимки) се съхраняват, за да бъде доставен разговорът на двамата му участници. Не четем, не анализираме, не сканираме и не прилагаме никаква езикова обработка, OCR или разпознаване на изображения върху съдържанието на чата — нито за анализи, нито за реклама, нито за каквато и да е друга цел. Единственото изключение е автоматизираното съпоставяне на качени изображения по хеш срещу бази данни с известно незаконно съдържание (напр. материали със сексуално посегателство над деца), което сравнява цифрови отпечатъци и не разчита нищо от смисъла на изображението. Човек-модератор вижда конкретен разговор само ако участник го докладва. Известията за чат (push и имейл) съдържат само името на подателя — никога съдържание на съобщението.

3.7 Оценки

Оценките са само структурирани: избор „Препоръчвам / Не препоръчвам“ плюс предварително зададени атрибути. Те са публични, прикрепени към профила на изпълнителя и вътрешно свързани с Вашия клиентски акаунт (една оценка на изпълнител, с възможност за редакция от Вас).

3.8 Технически данни и данни за използване

• Абонаменти за push известия (крайна точка, ключове, идентификатор на браузър/устройство) — само ако активирате известията.
• Геолокация на устройството — само ако предоставите разрешение в браузъра; използва се моментно за предлагане на Вашето населено място при създаване на заявка; координатите не се съхраняват към заявката.
• IP адрес и данни за браузъра за сигурност, ограничаване на честотата на заявките и превенция на злоупотреби (напр. логовете за достъп до споделени страници на заявки се пазят 30 дни единствено за целите на ограничаване на честотата).
• Продуктови аналитични събития, строго ограничени до активността в Платформата до момента на контакта (напр. публикувана заявка, доставено известие, разкрит контакт). Не събираме никакви данни за каквото и да е след контакта — нито реализации, нито транзакции, нито резултати от работа, защото такива не съществуват в нашите системи. Съдържанието на чата никога не влиза в аналитични данни.

4. Цели и правни основания (чл. 6 ОРЗД/GDPR)

5. Автоматизирано филтриране на съдържание (автоматизирано вземане на решения)

Всеки публикуван текст в Платформата (описания на заявки, описания на изпълнители, елементи от ценови листи, надписи в галерии) преминава през автоматизиран филтър, който го съпоставя с категориите съдържание, забранени от нашите Общи условия. Този филтър не „преглежда“ и не „одобрява“ съдържание — преминаването означава единствено, че не е намерено съвпадение със забранено съдържание.

Ако съдържание бъде спряно от публикуване, получавате изложение на мотивите, посочващо съответната клауза от Общите условия, информиращо Ви, че решението е автоматизирано, и предоставящо Ви възможност за обжалване в продукта с преглед от човек, съгласно чл. 17 от Акта за цифровите услуги. Несигурните случаи винаги се насочват към преглед от човек — никога не се публикуват или блокират мълчаливо.

Личните съобщения 1:1 в чата не подлежат на този филтър.

6. Кой получава Вашите данни

• Други потребители, по замисъл: съвпадналите изпълнители виждат анонимизираното съдържание на Вашата заявка (описание, снимки, локация, спешност — никога Вашето име или телефонния номер на акаунта); изпълнител, който разкрие контакта Ви, получава телефонния номер на акаунта Ви; участниците в чата виждат показваното Ви име и съобщенията Ви; обществеността вижда профилите на изпълнителите и структурираните оценки.
• Хората, с които споделяте: ако създадете линк за споделяне на Вашата заявка, всеки, който разполага с линка, може да види публичното ѝ съдържание. Предупреждавани сте преди споделяне, съществува само един активен линк в даден момент и можете да го отмените по всяко време.
• Обработващи лични данни по договори за обработване (чл. 28 ОРЗД):
  • доставчик на SMS услуги (еднократни кодове и резервни известия);
  • доставчик на транзакционни имейли (кодове, известия, известия за сигурност — шаблоните никога не съдържат съдържание от чата);
  • доставчици на облачен хостинг и съхранение на файлове;
  • доставчици на услуги за езикова обработка и транскрипция с изкуствен интелект, използвани единствено за структуриране на въведеното от Вас в заявката (данните Ви не се използват за обучение на техните модели).
• Държавни органи, когато сме правно задължени да разкрием данни.

Ние не продаваме лични данни, не ги споделяме с рекламодатели и не ги използваме за маркетинг на трети страни.

Когато обработващ оперира извън ЕИП, трансферите са защитени чрез решения на Европейската комисия относно адекватното ниво на защита или чрез Стандартни договорни клаузи. Подробности се предоставят при поискване чрез посочения по-горе контакт за поверителност.

7. Колко дълго съхраняваме данните

Изтриването се осигурява от автоматизирани процеси, подсигурени с правила за жизнен цикъл на съхранението.

8. Вашите права

Съгласно ОРЗД (GDPR) имате право на:

• Достъп до Вашите данни и получаване на копие (чл. 15);
• Коригиране на неточни данни (чл. 16) — по-голямата част от данните в профила и заявките са директно редактируеми в приложението;
• Изтриване (чл. 17): можете да изтриете акаунта си от приложението (изисква се нов код за вход — защита срещу изтриване чрез открадната сесия). Клиентските данни се изтриват необратимо; записите на изпълнители в регистъра на разкритите контакти се анонимизират, така че регистърът за защита срещу злоупотреби не пази самоличност;
• Ограничаване на обработването (чл. 18) и възражение срещу обработване, основано на легитимен интерес (чл. 21);
• Преносимост на данните (чл. 20);
• Оттегляне на съгласието по всяко време (геолокация — от настройките на браузъра; имейл/push известия — чрез връзка за отписване с едно кликване или от екрана с настройки за известия), без това да засяга предходното обработване;
• Да не бъдете обект на решения, основани единствено на автоматизирано обработване, със значими последици, без гаранции — вж. раздел 5 за обжалването с преглед от човек.

За да упражните право, свържете се с info@zipo.bg. Отговаряме в срок до един месец.

Имате също така право да подадете жалба до българската Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до Вашия местен надзорен орган в ЕС.

9. Сигурност

Защитаваме Вашите данни, наред с други мерки, чрез: криптиран пренос (TLS) навсякъде; краткосрочни подписани URL адреси за всички качени от потребители изображения, достъпни само за оправомощени лица; автоматично премахване на GPS/EXIF метаданни от всяка качена снимка; зона за съхранение с ограничен и контролиран достъп за документите за верификация; сигурност на сесиите с ротация и отмяна на токени; строго ограничаване на честотата на заявките; и многослойни защити срещу автоматизирано извличане, така че данните за контакт на клиентите да могат да бъдат получавани само от изпълнители с верифицирана самоличност, по една заявка наведнъж, при дневни и седмични лимити и детекция на аномалии.

Съдържанието на известията (push, SMS, имейл) е проектирано да не съдържа описания на заявки и съдържание на съобщения, така че мрежите на трети страни за доставка никога не получават тези данни.

10. Деца

Платформата е предназначена за лица на 18 и повече години. Не събираме съзнателно данни от непълнолетни; ако смятате, че непълнолетно лице е създало акаунт, свържете се с нас и ние ще го изтрием.

11. Какво никога няма да събираме

По силата на архитектурата, а не само на политика, Платформата не съхранява никакви данни за: дали дадена услуга е била договорена, извършена или платена; цени, договорени между потребителите; резервации, графици или уговорени часове; или съдържанието на Вашите лични преговори. Ако споменете такива неща в собствен свободен текст или в чата, те остават Ваша неанализирана реч — ние не изграждаме записи от тях.

12. Промени в настоящата Политика

Може да актуализираме настоящата Политика с развитието на Платформата (например при въвеждане на платени функции за изпълнители, което би включвало данни за фактуриране, обработвани между изпълнителите и нас — никога плащания между потребители). Съществените промени ще бъдат обявявани в приложението и, когато е необходимо, съобщавани предварително. Актуалната версия е винаги достъпна на тази страница.