Политика за лични данни

1. Администратор на лични данни

Администратор на личните данни е Ню Проджект Солюшън ЕООД (наричан по-долу „Операторът“), собственик на платформата Stopanin.app. За въпроси относно обработването пишете на support@stopanin.app.

2. Какви данни събираме

Данни за акаунта: имейл адрес, име (при вход чрез Google), идентификатор на потребителя.

Данни, въведени от вас: информация за парцели, култури, дейности, техника, гориво, животни, документи и задачи. Тези данни са предоставени от вас по ваша воля и са необходими за работата на Платформата.

Технически данни: IP адрес, тип браузър, време на достъп (автоматично при ползване на сайта).

Плащания: статус на абонамента и идентификатор на клиента се обработват от Stripe. Ние не съхраняваме номера на карти или банкова информация — те остават само в системата на Stripe.

3. Цели на обработването

• Предоставяне на достъп и работа на Платформата.
• Управление на абонамента и таксуване чрез Stripe.
• Поддръжка и комуникация с вас (имейл за вход, известия за задачи).
• Подобряване на функционалностите и предотвратяване на злоупотреби.
• Спазване на законови задължения, включително счетоводни записи за плащанията.

4. Правно основание

Обработването се извършва на основание: изпълнение на договор (чл. 6, б. 1 „б“ от Регламент 2016/679 — GDPR), легитимен интерес за сигурност и подобряване на услугата, както и правно задължение за счетоводни и данъчни цели.

5. Срок на съхранение

Данните се съхраняват за срока на активния абонамент. При прекратяване на акаунта данните, въведени от вас, се изтриват в разумен срок (до 30 дни), освен ако законът изисква по-дълго съхранение (напр. счетоводни записи за плащания — до изтичане на законовия срок).

6. Споделяне с трети лица

Данните се споделят само с подизпълнители, необходими за работата на Платформата:

• Supabase — база данни и удостоверяване на достъпа;
• Stripe — обработка на плащания и управление на абонамента;
• Услуга за имейл — доставка на входни и системни съобщения.

Тези обработки са регламентирани от договори с подизпълнители. Операторът не продава и не предоставя данните на трети лица за маркетинг.

7. Международен трансфер

Някои подизпълнители обработват данни извън ЕС/ЕИП (напр. Stripe, Supabase). Трансферът се извършва при гаранции, предвидени в GDPR (адекватни гаранции, стандартни договорни клаузи).

8. Сигурност

Операторът прилага технически и организационни мерки за защита на данните — шифроване на връзката (HTTPS), контрол на достъпа, разделение на правата и редовни обновления. Въпреки тези мерки, никое предаване по интернет не е напълно защитено.

9. Вашите права

• Достъп до вашите данни и копие от тях.
• Коригиране на неточни данни.
• Изтриване на данните („право да бъдеш забравен“).
• Ограничаване или възражение срещу обработването.
• Преносимост на данните.
• Оттегляне на съгласие (когато обработването е на основание съгласие).

За да упражните правата си, пишете на support@stopanin.app. Имате право да подадете жалба до КЗЛД (www.cpdp.bg), ако смятате, че правата ви са нарушени.

10. Деца

Платформата не е предназначена за лица под 16 години. Операторът не събира умишлено данни от непълнолетни.

11. Изменения

Настоящата политика може да бъде обновена. Съществени изменения се съобщават по имейл или чрез съобщение в Платформата.