1. ОБХВАТ И РОЛИ
Настоящата Политика описва обработването на лични данни във връзка с: (а) създаването и ползването на единния профил за вход edno.id, предоставян от „Девелоджи" ООД, включително входа в него чрез доставчик на вход по избор на субекта и входа в мобилните приложения на „Девелоджи" ООД; (б) услугите, които „Девелоджи" ООД предоставя на търговците (обектите), ползващи платформата; и (в) клиентската репутация — рейтингът на клиента, който се води отделно за всеки вертикал и се променя по публикуваните правила на вертикала, без причина и без връзка с конкретно записване, и прилагането му при записване спрямо двете граници, обявени от търговеца (т. 3а, т. 4а и Приложение А).
Приложенията на вертикалите на „Девелоджи" ООД, включително Stylogy, са част от платформата на „Девелоджи" ООД: Stylogy е наименованието, под което „Девелоджи" ООД предлага приложението, а не отделно лице. За обработването на лични данни в тези приложения важи настоящата Политика — вертикалите нямат свои политики за поверителност. Въпросите, исканията по т. 9 и възраженията по т. 9а, свързани с тях, се отправят до „Девелоджи" ООД по т. 2. Когато искането се отнася до данни, за които администратор е търговецът (т. 12), „Девелоджи" ООД го препраща на търговеца без забавяне и му съдейства за изпълнението му; субектът може да отправи искането и пряко до търговеца.
Ролите в трите случая са различни и не се смесват:
- за данните на профила edno.id (данните за вход и удостоверяване) „Девелоджи" ООД е АДМИНИСТРАТОР на лични данни;
- за данните, които търговецът обработва за своите клиенти в приложението (записвания, история на предоставените услуги и подобни), АДМИНИСТРАТОР е търговецът, а „Девелоджи" ООД действа като ОБРАБОТВАЩ по документирано нареждане (виж т. 12);
- за клиентската репутация (т. 4а): „Девелоджи" ООД е администратор на рейтинга — на правилата, по които той се променя във всеки вертикал на „Девелоджи" ООД, и на воденето му; търговецът, при когото субектът записва час, и „Девелоджи" ООД са СЪВМЕСТНИ АДМИНИСТРАТОРИ по чл. 26 ОРЗД за прилагането на политиката на търговеца за прием. Същността на разпределението между тях: търговецът решава дали да използва рейтинга и задава границите си, отговаря за верността на отбелязаните от него статуси на записванията и разглежда заявките, които клиентът му изпрати за разглеждане; „Девелоджи" ООД води рейтинга, прилага политиката на търговеца при записване, информира по настоящата Политика, приема исканията по чл. 15–22 и възраженията и гарантира, че търговецът не научава рейтинга. Търговецът приема споразумението при регистрацията си в платформата. Звено за контакт е електронната поща по т. 2. Субектът може да упражни правата си спрямо всеки от тях (чл. 26, § 3 ОРЗД). Пълният текст на споразумението се предоставя при поискване.
2. АДМИНИСТРАТОР И КОНТАКТ
Наименование: „Девелоджи" ООД. Единен идентификационен код (ЕИК): 208826553. Седалище и адрес на управление (и адрес за кореспонденция): гр. Варна, п.к. 9022, ул. „Константин Илиев" № 3, вх. 1.
Електронна поща за въпроси и искания по защита на личните данни: privacy@develogy.net. Исканията по чл. 15–22 ОРЗД се отправят на този адрес и получават отговор в срока по чл. 12, § 3 ОРЗД. Част от правата се упражняват непосредствено през самия профил.
Не е определено длъжностно лице по защита на данните. Преценката по чл. 37, § 1 от Регламент (ЕС) 2016/679 (ОРЗД) е документирана и се преразглежда при съществена промяна в обема или естеството на обработването. Тя се преразглежда и заедно с оценката на въздействието върху защитата на данните (чл. 35 ОРЗД) за клиентската репутация по т. 4а.
Надзорен орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, електронна поща kzld@cpdp.bg, интернет страница www.cpdp.bg.
3. КАТЕГОРИИ ЛИЧНИ ДАННИ ПРИ ПРОФИЛ edno.id
При създаването и ползването на профил edno.id се обработват:
- име и фамилия;
- потребителско име;
- адрес на електронна поща;
- телефонен номер — само когато субектът избере да го предостави;
- удостоверяващи данни: необратим отпечатък (хеш) на паролата и/или публичният ключ, идентификаторът и броячът на регистриран passkey (WebAuthn). Passkey механизмът НЕ предава биометрични данни към „Девелоджи" ООД — биометричната проверка, ако се използва, се извършва изцяло в устройството на субекта и не го напуска; поради това по този път не се обработват данни по чл. 9 ОРЗД;
- признак за потвърденост на адреса на електронната поща;
- технически данни при вход и при действия, свързани със сигурността: IP адрес, дата и час, данни за браузъра/устройството, идентификатор на сесията, записи в журнала за сигурност (успешен и неуспешен вход, смяна на парола, регистрация на удостоверяващо средство);
- еднократни кодове за потвърждаване на адреса на електронната поща. Кодът НЕ се съхранява в явен вид: пази се само необратим отпечатък (SHA-256) в сесията за удостоверяване, с ограничен срок на валидност и ограничен брой опити, и се заличава при потвърждение, при изтичане на срока или при неуспешна доставка;
- когато субектът избере вход чрез доставчик на вход — например Google, Apple, Microsoft или Meta, или друг доставчик, чийто бутон е показан на екрана за вход — данните, които доставчикът предава по искане на субекта: идентификатор на профила на субекта при доставчика, име, адрес на електронна поща и признак дали доставчикът го е потвърдил, както и връзката между профила при доставчика и профила edno.id. При вход с Apple адресът може да е препращащ адрес, създаден от Apple, а името може да бъде предадено само при първия вход. Снимка на профила при доставчика, ако бъде предадена, не се записва. Паролата за профила при доставчика не се получава от „Девелоджи" ООД;
- при вход в мобилно приложение без браузър — същите данни, получени през системния механизъм за вход на устройството (например Android Credential Manager), или еднократен код по електронна поща, както и данните за сесията на приложението;
- в Android приложението — резултатът от проверката за цялост Google Play Integrity: оценката, издадена от Google, дали приложението е оригиналното, разпространено през Google Play, и дали устройството и средата отговарят на изискванията за цялост, заедно с времето на проверката, идентификатора на заявката и свързаните технически признаци, които Google включва в оценката. Не се получават идентификатори на устройството, данни за местоположение или съдържание от устройството.
Потребителското име е технически идентификатор на профила, който се образува автоматично от адреса на електронната поща. То не е адрес на електронна поща: към него не се създава пощенска кутия и на него не могат да се получават съобщения. Потребителското име не се показва в приложенията, на търговците или на други клиенти. В приложенията и пред търговеца, при когото субектът записва час, се показва името, което субектът е въвел в профила си или което е получено от избрания от него доставчик на вход; субектът може да го промени в профила си. Съобщенията, свързани с профила, се изпращат само на адреса на електронната поща, който субектът е въвел или който е получен от избрания от него доставчик на вход.
3а. ДАННИ ЗА КЛИЕНТСКАТА РЕПУТАЦИЯ
Рейтингът се променя по правилата на вертикала, през който субектът записва час (Приложение А), въз основа на факти за записванията на субекта през този вертикал — например явяване, отказ или неявяване, отбелязани от търговеца, или отказ, направен от самия субект. Час, който търговецът не е отбелязал, се отбелязва като приключил след срока по Приложение А; неявяване никога не се отбелязва автоматично.
Всяка промяна на рейтинга се записва единствено като: число със знак, вертикал, момент на факта, за който се отнася, случаен идентификатор и версия на правилата, по които е изчислена. Причината за промяната, видът на събитието, търговецът, записването, услугата или сума не се записват и не се свързват с промяната. Обяснението на всяка промяна е в публикуваните правила от съответната версия, приложени към записванията на субекта, които той вижда в профила си. Приложението на вертикала не пази какви промени е изпратило. Правилата се отнасят само до факти по записванията, а не до преценки за личността; данни за здравословното състояние или друга характеристика на личността не се използват.
Локалните оценки и бележки, които търговецът води за свои клиенти в приложението, остават в неговото отношение с клиента. Те не се предават на друг търговец и не участват в рейтинга.
Информацията по настоящата точка, по т. 4а и правилата на вертикала се предоставят на субекта лично при първото му записване във всеки вертикал, преди да бъде записана първата промяна на рейтинга му. Субектът потвърждава, че я е получил; потвърждението се записва с версията. Потвърждението не е съгласие за обработване — основанието е посоченото в т. 4а, а правото на възражение по т. 9а, буква „б“, се запазва изцяло. Промени се записват само за факти след потвърждението. Нова версия на правилата се публикува преди да влезе в сила; субектът, за когото се води рейтинг във вертикала, се уведомява преди това и потвърждава новата версия при следващото си записване.
4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ
а) Създаване и поддържане на профила и осигуряване на единен и сигурен вход (SSO) към свързаните приложения — чл. 6, § 1, б. „б“ ОРЗД (изпълнение на договор и предприемане на стъпки по искане на субекта преди сключването му). Входът чрез доставчик на вход и входът в мобилните приложения са част от тази цел и стъпват на същото основание; доставчик на вход се използва само когато субектът го избере.
б) Потвърждаване на адреса на електронната поща — чл. 6, § 1, б. „б“ ОРЗД, тъй като потвърденият канал за контакт е част от самата услуга (възстановяване на достъп и съобщения, свързани с профила). Обработване на доброволно предоставен телефонен номер като резервен канал за връзка във връзка с профила — чл. 6, § 1, б. „а“ ОРЗД (съгласие). Номерът не се проверява и не се използва за удостоверяване. Съгласието може да бъде оттеглено по всяко време чрез премахване на номера от профила, без това да засяга ползването на услугата.
в) Сигурност на профилите и на платформата, разкриване и предотвратяване на злоупотреби, водене на журнал за сигурност — чл. 6, § 1, б. „е“ ОРЗД (легитимен интерес). Обработват се само минимално необходимите технически данни; те не се използват за профилиране, за оценка на личността или за маркетинг. За сигурността на входа в Android приложението се използва проверката за цялост по т. 3 (Google Play Integrity): резултатът се записва за наблюдение на злоупотреби с входа и не води до отказ на вход. Проверката изисква достъп до информация в устройството, който е строго необходим за сигурността на изрично поисканата от субекта услуга, поради което за него не се изисква съгласие (чл. 5, § 3 от Директива 2002/58/ЕО и Закона за електронните съобщения); резултатът не се използва за реклама, за анализ на поведението или за профилиране.
г) Предоставяне на идентификационните и контактните данни на търговеца, при когото субектът заявява услуга — чл. 6, § 1, б. „б“ ОРЗД, доколкото предоставянето е необходимо за заявената от субекта услуга. За обработване, което надхвърля тази необходимост (например маркетингови съобщения от търговеца) или за данни за здравословното състояние, основанието е отделно и изрично съгласие — съответно чл. 6, § 1, б. „а“ и чл. 9, § 2, б. „а“ ОРЗД. Заявяването се документира с подписан документ, в който се посочват версиите на правните страници, действали към момента на подписването.
д) Изпълнение на законови задължения — чл. 6, § 1, б. „в“ ОРЗД (например счетоводни и данъчни задължения при издаване на фактура по искане на физическо лице; за него важат отделно уведомление и отделни, по-дълги законови срокове).
Телефонният номер и адресът на електронната поща не се използват за изпращане на търговски съобщения.
За защита от неоторизиран достъп се прилага автоматично временно ограничаване на опитите за вход след определен брой неуспешни опита. Ограничението е временно, не води до постоянно блокиране на профила и не представлява решение по смисъла на чл. 22 ОРЗД; по искане на субекта, отправено на електронната поща по т. 2, то се преразглежда от служител.
4а. КЛИЕНТСКА РЕПУТАЦИЯ — ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО РЕШЕНИЕ (чл. 13, § 2, б. „е“, чл. 14, § 2, б. „ж“ и чл. 22 ОРЗД)
Цел: търговец, който е обявил политика за прием на клиенти, да може да я прилага при записване, а клиентът да знае политиката и собствената си допустимост, преди да опита да запише час, и да вижда собствения си рейтинг. Основание: легитимен интерес (чл. 6, § 1, б. „е“ ОРЗД). Преследваните легитимни интереси са: на търговците — да ограничат загубите от неявявания и късни откази, като прилагат предварително обявена политика за прием; на „Девелоджи" ООД — да предоставя тази функция по еднакъв, прозрачен и проверим начин, с публикувани правила по вертикал, които насърчават надеждно поведение при записванията, без да разкрива на търговеца индивидуалния рейтинг на клиента. Преценката на баланса между тези интереси и правата и свободите на субекта е извършена и документирана и се предоставя при поискване на електронната поща по т. 2.
Това обработване представлява ПРОФИЛИРАНЕ (чл. 4, т. 4 ОРЗД). Автоматичното решение, че субектът не може да запише час при даден търговец въз основа на рейтинга, се третира като автоматизирано решение по чл. 22 ОРЗД. Решението се взема от „Девелоджи" ООД, като прилага границата на търговеца към рейтинга, изчислен по правилата на вертикала. Решението се допуска на основание чл. 22, § 2, б. „а“ ОРЗД, тъй като е необходимо за сключването на договор между субекта и търговеца, при който той записва час. Прилагат се мерките по чл. 22, § 3 ОРЗД, описани по-долу. Решението не се основава на данни по чл. 9 ОРЗД (чл. 22, § 4).
Логика на обработването:
- рейтингът е число от 0 до 100 и се води отделно за всеки вертикал (например за салоните за красота). Рейтинг от един вертикал не се пренася в друг;
- всеки клиент започва в даден вертикал със стартовата стойност на вертикала (Приложение А);
- рейтингът се променя по публикуваните правила на вертикала — кои факти за записванията го повишават или понижават и с колко е описано в правилата, посочени в Приложение А; всяка промяна носи момента на факта и версията на правилата;
- една промяна не може да надвишава максимума, определен за вертикала (Приложение А);
- след всяка промяна рейтингът се ограничава между 0 и 100;
- промените се изтриват 12 месеца след момента, към който се отнасят, и рейтингът се преизчислява без тях;
- оспорена промяна не се отчита, докато се проверява; анулирана промяна не се отчита.
Политиката на търговеца се състои от две граници от 0 до 100, които той задава сам и които са публични преди записването:
- „граница за автоматичен отказ“ — при рейтинг под нея субектът не може да запише час при търговеца автоматично;
- „граница за автоматично потвърждение“ — при рейтинг, равен на нея или над нея, записването се потвърждава автоматично;
- между двете граници записването чака одобрение от търговеца.
Търговецът може да не зададе едната или двете граници. Ако не е задал нито една, всички записвания чакат неговото одобрение и рейтингът не се използва.
Изключения, които винаги имат предимство:
- ако търговецът е отказал да обслужва клиента, записването при него се отказва — това е решение на търговеца, а не на рейтинга;
- клиент, който има поне един приключен час при търговеца, никога не се отказва автоматично от него — най-много записването чака одобрение;
- при активно възражение по т. 9а, буква „б“, рейтингът не се изчислява и записването чака одобрение от търговеца;
- клиентът може при всяко записване да поиска то да бъде потвърдено от търговеца — тогава записването никога не се потвърждава автоматично; търговецът не научава за това искане.
Значение и последици: ако рейтингът е под границата за автоматичен отказ на търговеца, субектът вижда това при търговеца, преди да опита да запише час — заедно с границата на търговеца, с причината и с пътищата за човешко разглеждане — и никога като „няма свободни часове“. Решението се отнася само до този търговец и не засяга записването при други търговци. Търговецът може да зададе граница за автоматичен отказ, по-висока от стартовата стойност на вертикала; в този случай записването при него се отказва и на нов клиент, без нито една промяна на рейтинга — това е политика на търговеца към новите клиенти, а не оценка на поведението им, и се показва на клиента като такава преди опита за записване. Рейтингът към момента на заявката се записва към нея и последваща промяна на рейтинга или на границите не променя вече подадена заявка.
Какво научава търговецът: само статуса на записване, което е стигнало до него: потвърдено или чакащо одобрение. При чакащо одобрение търговецът не вижда причина за чакането: то може да се дължи на границите, на изключение, на възражение, на искане на клиента или на искане за разглеждане и търговецът не може да ги различи. Търговецът не научава, че субектът не е могъл да запише час автоматично при него. Рейтингът, нивото му и промените му не се предоставят на търговеца, на други клиенти или на трети лица; приложението на вертикала ги показва само на самия субект, когато той ги отвори в профила си, без да ги съхранява.
Човешка намеса (чл. 22, § 3 ОРЗД): когато субектът не може да запише час автоматично, той може с едно действие да поиска разглеждане от човек и да добави бележка с гледната си точка. Пътищата за всеки вертикал са посочени в Приложение А: „Свържи се със салона“ — заявката отива при търговеца като обикновена заявка, чакаща одобрение, и решението се взема от него; оспорване на конкретна промяна на рейтинга — промяната не се отчита, докато трае проверката; служител на „Девелоджи" ООД я проверява по публикуваните правила от нейната версия и данните за записванията на субекта; ако промяната не може да бъде обяснена с тях, тя се анулира; или — когато това е пътят по Приложение А — разглеждане от служител на „Девелоджи" ООД, който проверява случая и може да допусне заявката до търговеца. Субектът може да оспори и прилагането на границата или изчислението на електронната поща по т. 2. Отговор с кратко обяснение се дава без излишно забавяне и не по-късно от един месец.
Клиентът вижда в профила си рейтинга и нивото си за всеки вертикал, всяка промяна — вертикала, момента, стойността, версията на правилата и рейтинга след нея — рамката по настоящата точка и правилата на вертикала за всяка версия.
Обработването по тази точка не започва, преди настоящата редакция да е публикувана, а за всеки субект — преди потвърждението по т. 3а. Промени се записват само по правила, публикувани преди прилагането им. При активно възражение по т. 9а, буква „б“, не се записват нови промени и не се изчислява рейтинг за субекта.
5. ЗАДЪЛЖИТЕЛНОСТ НА ПРЕДОСТАВЯНЕТО (чл. 13, § 2, б. „д“ ОРЗД)
Името и адресът на електронната поща са задължителни за създаването на профил edno.id (потребителското име се образува автоматично) — без тях профилът не може да бъде създаден и достъпът до свързаните приложения не може да бъде осигурен. Телефонният номер е ДОБРОВОЛЕН: предоставя се по избор на субекта, за възстановяване на достъп и за съобщения, свързани със сигурността на профила. Непредоставянето му не пречи на създаването и ползването на профила и не ограничава достъпа. Регистрирането на passkey също е доброволно и представлява алтернатива на паролата. Входът чрез доставчик на вход е доброволен — профилът може да бъде създаден и ползван и само с адрес на електронна поща.
6. ПОЛУЧАТЕЛИ И КАТЕГОРИИ ПОЛУЧАТЕЛИ (чл. 13, § 1, б. „д“ ОРЗД)
Лични данни не се продават и не се предоставят на трети лица за техни маркетингови цели. Данни се разкриват само на:
- свързаното приложение, в което субектът влиза — в обем, ограничен до данните, необходими за идентификация и комуникация;
- търговеца, при когото субектът записва час — в обема по т. 4, б. „г“; по т. 4а търговецът научава само статуса на записване, стигнало до него (потвърдено или чакащо одобрение), никога рейтинга, нивото, промените му, причината за чакащо одобрение или автоматичните решения;
- доставчика на вход, който субектът е избрал — той научава, че субектът влиза в edno.id, и предава данните по т. 3; за собствения профил на субекта при него доставчикът е самостоятелен администратор и го обработва по своите условия и своята политика за поверителност;
- Google — за проверката за цялост в Android приложението (т. 3 и т. 4, б. „в“);
- обработващи лични данни по чл. 28 ОРЗД, действащи единствено по документирано нареждане и обвързани с договор с предмет по чл. 28, § 3 ОРЗД, а именно: доставчик на услуги за електронна поща, чрез който се доставят съобщенията, свързани с профила, установен в САЩ (виж т. 7); доставчик на мрежова сигурност и доставка на съдържание (CDN/обратен прокси) — Cloudflare, Inc., САЩ, през който преминава трафикът към публичните адреси на платформата: обработва IP адреса и техническите данни за заявката за сигурност и наличност (легитимен интерес, т. 4, б. „в“), а за данните, които използва за сигурността на собствената си мрежа, е самостоятелен администратор (виж т. 7);
- компетентни органи, когато разкриването е задължително по закон.
Сървърите, на които се обработват личните данни, и резервните копия се намират в два собствени центъра за данни на „Девелоджи" ООД на територията на Европейския съюз (България) и не се поддържат от външни обработващи. Трафикът към публичните адреси на платформата преминава през доставчика на мрежова сигурност, посочен по-горе; той не съхранява базите данни и резервните копия.
Поименният и актуален списък на обработващите по всяка от посочените категории се предоставя при поискване на електронната поща по т. 2. Замяната на конкретен обработващ в рамките на вече посочена категория не изменя настоящата Политика. Същото важи за доставчиците на вход: добавянето на нов доставчик на вход не изменя настоящата Политика, когато той се използва само по избор на субекта, предава само данните по т. 3, данните се обработват само за целите по т. 4, б. „а“ и б. „в“, и е установен в Европейското икономическо пространство, в държава, за която е прието решение за адекватност, или — за САЩ — е включен в списъка на сертифицираните организации по Рамката за защита на личните данни ЕС–САЩ. Доставчик, който не отговаря на всички тези условия, се добавя само с нова версия на настоящата Политика. Доставчиците, достъпни към даден момент, са посочени поименно на екрана за вход.
7. ПРЕДАВАНЕ КЪМ ТРЕТИ ДЪРЖАВИ (чл. 13, § 1, б. „е“ и чл. 44–49 ОРЗД)
За доставката на съобщенията, свързани с профила, се ползва доставчик на услуги за електронна поща, установен в САЩ — Amazon Web Services, Inc. (услугата Amazon Simple Email Service, регион eu-central-1 — Франкфурт, Германия). Предаването се извършва въз основа на Решение за изпълнение (ЕС) 2023/1795 на Комисията относно адекватното ниво на защита на личните данни в рамките на Рамката за защита на личните данни ЕС–САЩ (чл. 45 ОРЗД), доколкото доставчикът е включен в списъка на сертифицираните организации, а допълнително — и въз основа на стандартни договорни клаузи по чл. 46, § 2, б. „в“ ОРЗД. Доставчикът на мрежова сигурност и доставка на съдържание Cloudflare, Inc. е установен в САЩ, а трафикът може да бъде обработван и в центрове за данни на мрежата му извън Европейския съюз. Предаването се основава на Решение за изпълнение (ЕС) 2023/1795 (чл. 45 ОРЗД), доколкото доставчикът е включен в списъка на сертифицираните организации, а допълнително — на стандартни договорни клаузи по чл. 46, § 2, б. „в“ ОРЗД.
Доставчиците на вход и Google при проверката за цялост могат да бъдат установени или да обработват данни извън Европейското икономическо пространство. Данните, които субектът сам въвежда при доставчика на вход, той предоставя по свой избор и по условията на доставчика. Когато „Девелоджи" ООД предава данни на такъв доставчик (техническите параметри на заявката за вход и на проверката за цялост), предаването се основава на решение за адекватност по чл. 45 ОРЗД — за доставчик, установен в САЩ, Решение за изпълнение (ЕС) 2023/1795, доколкото той е включен в списъка на сертифицираните организации.
Информация за приложимото основание и копие от подходящите гаранции се предоставят при поискване на електронната поща по т. 2. Останалото обработване се извършва на инфраструктура в Европейския съюз.
8. СРОКОВЕ НА СЪХРАНЕНИЕ (чл. 13, § 2, б. „а“ ОРЗД)
- Данни на профила edno.id — за срока на съществуване на профила. След изтриване на профила данните се премахват от работещите системи в срок до 30 дни, а от резервните копия — в срок до 30 дни след премахването им от работещите системи. Резервните копия се съхраняват по график и не се използват за друга цел освен възстановяване след срив.
- Доброволно предоставен телефонен номер — до премахването му от профила или до изтриване на профила, което настъпи по-рано. При заличаване на номера се заличава и признакът за потвърденост, ако такъв е бил вписан.
- Записи за събития при вход в профила (успешен и неуспешен вход, регистрация, смяна на парола, потвърждаване на контактни данни, регистрация на удостоверяващо средство), включително IP адрес и време — 90 дни.
- Записи за административни действия по профила (промени, извършени от администратор) — 12 месеца.
- Когато конкретни записи са относими към разследване на инцидент по сигурността или към установяване, упражняване или защита на правни претенции, те се обособяват и се съхраняват до приключване на съответното производство, но не повече от 5 години (чл. 17, § 3, б. „д“ ОРЗД).
- Еднократни кодове за потвърждение — до 10 минути, след което отпечатъкът се заличава.
- Връзката между профила edno.id и профила при доставчика на вход и получените от доставчика данни по т. 3 — до премахването на връзката от профила или до изтриване на профила, което настъпи по-рано; адресът на електронната поща и името остават данни на профила, докато субектът не ги промени.
- Резултатите от проверката за цялост (Google Play Integrity) — 90 дни, като записите за събития при вход.
- Промени на рейтинга (т. 4а) — 12 месеца от момента, към който се отнасят, след което се ИЗТРИВАТ и рейтингът се преизчислява. Рейтингът, записан към заявка за час, се изтрива в същия срок. Причина за промяна не се съхранява.
- Записи за откази при записване, искания за човешки преглед и оспорвания на промени — до приключване на прегледа или оспорването и 12 месеца след това; записи за възражения по т. 9а — докато възражението е активно. Рейтингът при показване на допустимостта не се съхранява. Изтритите промени се премахват от резервните копия в срока по първото тире на настоящата точка.
- Потвържденията по т. 3а — докато се води рейтинг за субекта във вертикала и 12 месеца след последната промяна, като доказателство за предоставената информация.
- Подписаните съгласия и правните артефакти към тях — за сроковете, определени в правилата за задържане по вид съгласие. Когато е налице законово задължение за съхранение (счетоводни и данъчни документи), важи законоустановеният срок; оттеглянето на съгласие не съкращава законов срок и не води до незабавно изтриване на документ, който подлежи на съхранение по закон.
9. ПРАВА НА СУБЕКТА НА ДАННИ
Субектът има право на: достъп до данните и до информация за обработването (чл. 15 ОРЗД), включително — за клиентската репутация — рейтинга за всеки вертикал, всички промени (стойност, вертикал, момент, версия на правилата, статус), записаните към заявките решения, исканията за разглеждане, логиката по т. 4а и правилата на вертикала за всяка версия (чл. 15, § 1, б. „з“); коригиране (чл. 16), включително оспорване на промяна; изтриване (чл. 17); ограничаване на обработването (чл. 18); преносимост на данните, предоставени от него, в структуриран, широко използван и машинночетим формат (чл. 20) — рейтингът и промените му не са данни, предоставени от субекта, и не са предмет на преносимост. Докато се проверява точността на оспорена промяна, обработването ѝ се ограничава (чл. 18, § 1, б. „а“). Съгласието може да бъде оттеглено по всяко време (чл. 7, § 3 ОРЗД), без това да засяга законосъобразността на обработването, извършено до оттеглянето; потвърждението по т. 3а не е съгласие и правото на възражение срещу клиентската репутация е по т. 9а, буква „б“.
Част от правата се упражняват непосредствено през самия профил (преглед и коригиране на данните, премахване на телефонния номер, премахване на връзката с доставчик на вход, изтриване на профила). Останалите искания се отправят на електронната поща по т. 2. Субектът има право да подаде жалба до КЗЛД (чл. 77 ОРЗД).
Искане за изтриване се изпълнява съгласувано между профила и записаните съгласия: изтриването на профила е обвързано с изтриване на свързаните с него съгласия, доколкото те не подлежат на съхранение по закон.
9а. ПРАВО НА ВЪЗРАЖЕНИЕ (чл. 21, § 1 и § 4 ОРЗД)
════════════════════════════════════════
а) Субектът има право по всяко време, на основания, свързани с неговата конкретна ситуация, да възрази срещу обработване на негови лични данни, което се извършва на основание легитимен интерес — обработването по т. 4, б. „в“. Възражението се отправя на електронната поща по т. 2. При постъпило възражение обработването се прекратява, освен ако администраторът докаже убедителни законови основания, които имат предимство пред интересите, правата и свободите на субекта, или основанията да се установяват, упражняват или защитават правни претенции (чл. 21, § 1 ОРЗД).
б) Имате право по всяко време, на основания, свързани с Вашата конкретна ситуация, да възразите срещу профилирането по т. 4а — изчисляването на промени на Вашия рейтинг, воденето на рейтинга и прилагането му при записване. Възражението се прави с едно действие в профила, в раздела за рейтинга, при потвърждението по т. 3а или на електронната поща по т. 2; не е нужно да го обосновавате. От момента на възражението за Вас не се изчисляват и не се записват нови промени, не се изчислява рейтинг и не се прилага проверката при записване по рейтинг — всяко Ваше записване при търговец, който използва рейтинга, чака неговото одобрение. „Девелоджи" ООД не се позовава на убедителни законови основания срещу Вашето възражение. Вече записаните промени не се използват и се изтриват по Ваше искане (чл. 17, § 1, б. „в“ ОРЗД). Можете да оттеглите възражението по всяко време; тогава рейтингът се изчислява отново от неизтритите промени, а ако няма такива — от стартовата стойност на вертикала. Търговецът не научава за възражението.
════════════════════════════════════════
10. СИГУРНОСТ НА ОБРАБОТВАНЕТО (чл. 32 ОРЗД)
Данните се пренасят по криптирани канали. Паролите се съхраняват единствено като необратим отпечатък. Достъпът до системите е ограничен по роля и се журналира. Запечатаните доказателства за съгласие се съхраняват криптирани по модел на разделено попечителство („2-от-3“), при който „Девелоджи" ООД не може да ги разчете самостоятелно.
Записите в одитния журнал на системата за съгласия се водят без лични данни — с непрозрачни идентификатори, а не с имена, адреси или телефонни номера. Журналът за сигурност на профила по т. 3 съдържа технически данни, включително IP адрес, и се съхранява в сроковете по т. 8.
11. БИСКВИТКИ ПРИ ВХОД И РЕГИСТРАЦИЯ
При вход и регистрация се използват само строго необходими бисквитки — за поддържане на сесията за удостоверяване и за защита от подправяне на заявки. Те са необходими за предоставянето на изрично поисканата от субекта услуга и за тях не се изисква съгласие. На екраните за вход и регистрация не се използват бисквитки или подобни технологии за анализ на поведението, за измерване на аудитория или за маркетинг.
12. РОЛЯТА НА ОБРАБОТВАЩ ЗА ДАННИТЕ, ОБРАБОТВАНИ ОТ ТЪРГОВЕЦА
За данните, които търговецът (обектът) обработва за своите клиенти чрез платформата, администратор е търговецът. „Девелоджи" ООД действа като обработващ по документирано нареждане, не използва тези данни за собствени цели и не може да разчита самостоятелно съхраняваните запечатани доказателства (модел на разделено попечителство 2-от-3). Информация за целите, основанията и сроковете при това обработване се предоставя от съответния търговец.
13. ВЕРСИЯ, ВЛИЗАНЕ В СИЛА И ДОКАЗУЕМОСТ
Настоящата редакция е ВЕРСИЯ 6. Тя влиза в сила на датата, посочена в регистъра на правните страници, и от тази дата замества версия 5, която се архивира и остава проверима. До тази дата се прилага действащата дотогава редакция. Версията, съдържанието и датата на публикуване се вписват в регистъра и се удостоверяват с криптографски отпечатък (hash), така че е доказуемо коя редакция е била в сила към дадена дата. Промяна в настоящата Политика се извършва само чрез публикуване на нова версия — текстът на публикувана версия не се изменя.
Ако лични данни бъдат обработени за цел, различна от посочените в т. 4, преди това на субекта се предоставя информация за новата цел и всяка друга необходима информация по чл. 13, § 2 ОРЗД.
ПРИЛОЖЕНИЕ А. КЛИЕНТСКАТА РЕПУТАЦИЯ ПО ВЕРТИКАЛ
Скала: от 0 до 100. Промените се изтриват 12 месеца след момента, към който се отнасят. Кои факти за записванията променят рейтинга и с колко е описано в правилата на вертикала; всяка промяна носи версията на правилата, по които е изчислена, и всяка версия се публикува преди да влезе в сила.
По подразбиране (вертикал без собствени параметри):
- Версия на рамката: 1
- Стартова стойност: 70
- Максимум на една промяна: 100
- Неотбелязан от търговеца час се отбелязва като приключил: 7 дни след началото на часа; в същия срок платформата затваря и неотбелязаните записвания, направени през нея
- Правила (кои факти и с колко точки): —
- Човешко разглеждане, когато не можете да запишете час автоматично: от служител на „Девелоджи" ООД; оспорване на промяна
Stylogy:
- Версия на рамката: 1
- Стартова стойност: 65
- Максимум на една промяна: 25
- Неотбелязан от търговеца час се отбелязва като приключил: 48 часа след края на часа
- Правила (кои факти и с колко точки): публикувани от Stylogy, всяка версия на отделен адрес с датата, от която важи — https://api.stylogy.net/rating-rules/v1.txt, https://api.stylogy.net/rating-rules/v2.txt и следващите. Всяка версия се регистрира при „Девелоджи" ООД с криптографския отпечатък на текста и датата на влизане в сила, преди да започне да се прилага; промени по нея се записват само за факти от тази дата нататък.
- Нива на рейтинга (наименования на интервали от рейтинга, които приложението показва само на Вас, в профила си; не се показват на търговеца, на други клиенти или на трети лица): Премиум — 90 и повече; Надежден — от 65 до 89; Стандартен — от 50 до 64; Под наблюдение — от 30 до 49; Ограничен — под 30. Нивото само обобщава рейтинга, не се съхранява отделно и само по себе си не ограничава записването.
- Границите за автоматичен отказ и за автоматично потвърждение се задават от търговеца; докато търговецът не е задал граница, всички записвания при него чакат неговото одобрение.
- Човешко разглеждане, когато не можете да запишете час автоматично: „Свържи се със салона“ (заявка за ръчно одобрение до търговеца) или оспорване на конкретна промяна пред служител на „Девелоджи" ООД — по Ваш избор.