Политика за поверителност

Настоящата Политика за поверителност урежда реда, начина и условията, при които „ТОП РС РЕНТ“ ЕООД (собственик и оператор на търговската марка и уебсайта CleanRS), в качеството си на администратор на лични данни, събира, обработва, съхранява и защитава личните данни на посетителите на уебсайта https://cleanrs.bg и на клиентите на предоставяните от нас почистващи услуги.

Обработването на лични данни се осъществява в стриктно съответствие с изискванията на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 – GDPR / ОРЗД), Закона за защита на личните данни (ЗЗЛД) на Република България и приложимото европейско и национално законодателство.

1. Данни за администратора на лични данни

Наименование на дружеството: „ТОП РС РЕНТ“ ЕООД
ЕИК / БУЛСТАТ: 208908477
Седалище и адрес на управление: ул. „Неофит Рилски“ № 20, гр. Червен бряг, п.к. 5980, обл. Плевен, Република България
Телефон за контакт: +359 87 763 7436
Имейл адрес: contact@cleanrs.bg
Интернет страница: https://cleanrs.bg

Дружеството няма задължение за назначаване на длъжностно лице по защита на данните (DPO) по смисъла на чл. 37 от ОРЗД. Всички въпроси, искания и консултации относно обработването на Вашите лични данни се разглеждат директно от управителя на дружеството на посочените по-горе координати.

2. Принципи при обработване на лични данни

При обработването на лични данни „ТОП РС РЕНТ“ ЕООД се ръководи от основните принципи, установени в чл. 5 от ОРЗД:

Законосъобразност, добросъвестност и прозрачност: данните се обработват при валидно правно основание и при пълна информираност на лицата, чиито данни биват съхранявани и обработвани.
Ограничение на целите: данните се събират само за конкретни, изрично указани и легитимни цели.
Свеждане на данните до минимум: събират се единствено данни, които са строго необходими за постигане на съответните цели.
Точност и актуалност: Предприемаме мерки за своевременно коригиране или заличаване на неточни данни и записи.
Ограничение на съхранението: данните се съхраняват само за периода, необходим за целите, за които се обработват, освен в случаи, когато този период е удължен за спазване на законови задължения.
Цялостност и поверителност: гарантира се високо ниво на сигурност и защита срещу неоторизиран достъп, загуба или повреждане.
Отчетност: администраторът носи отговорност и е в състояние да докаже спазването на изискванията на Регламента.

3. Какви лични данни събираме, за какви цели и на какви правни основания

В зависимост от начина, по който взаимодействате с нас, обработваме следните категории лични данни:

А. При посещение и използване на уебсайта https://cleanrs.bg (Сървърни и технически логове)

Категории обработвани данни: IP адрес на Вашето устройство, дата и час на заявката, адрес на заявената страница или файл (URL), обем на прехвърлените данни, вид и версия на използвания уеб браузър, операционна система, HTTP статус код и препращащ уебсайт (HTTP referrer).
Цели на обработването: Техническо доставяне на съдържанието на сайта, обезпечаване на мрежовата и информационната сигурност, предотвратяване на злоупотреби, блокиране на DDoS атаки и диагностика на технически проблеми.
Правно основание: Легитимен интерес на администратора съгласно чл. 6, ал. 1, б. „е“ от ОРЗД за осигуряване на непрекъсната, сигурна и стабилна работа на уеб ресурса.

Б. При запитвания по телефон или имейл и изготвяне на индивидуална ценова оферта

Категории обработвани данни: Телефонен номер, име или наименование за контакт (ако бъде предоставено доброволно), имейл адрес (при писмена кореспонденция), населено място и адрес/район на обекта, квадратура, вид на желаната услуга (напр. еднократно почистване, абонамент, почистване след ремонт, общи части), специфични особености на обекта и всякаква допълнителна информация, която споделите при разговора.
Цели на обработването: Обработване на Вашето запитване, изчисляване и предоставяне на индивидуална ценова оферта, съгласуване на възможности за оглед или график за посещение.
Правно основание: Предприемане на стъпки по искане на субекта на данните преди сключването на договор съгласно чл. 6, ал. 1, б. „б“ от ОРЗД, както и легитимен интерес на администратора съгласно чл. 6, ал. 1, б. „е“ от ОРЗД за ефективна комуникация с потенциални клиенти.

В. При изпълнение на почистващи услуги (Изпълнение на договор)

Категории обработвани данни: Имена на клиента или упълномощеното лице за контакт, точен адрес на имота за почистване, телефон за координация на място, договорен график и инструкции за достъп, детайли по изпълнението и приемането на работата, информация за извършените разплащания.
Цели на обработването: Сключване и пълноценно изпълнение на договора за почистващи услуги, организация и координация на мобилните екипи, осигуряване на достъп до обекта, предаване на резултатите и финансово уреждане на отношенията.
Правно основание: Изпълнение на договор, по който субектът на данните е страна, съгласно чл. 6, ал. 1, б. „б“ от ОРЗД.

Г. За финансово-счетоводна отчетност, фактуриране и изпълнение на законови задължения

Категории обработвани данни: Данни за издаване на фактура: за физически лица – три имена, адрес, ЕГН (само при изрично изискване на фактура от физическо лице съгласно българското данъчно законодателство); за юридически лица – наименование, ЕИК/ДДС номер, адрес, МОЛ/представител; банкова сметка и платежна информация при банков превод.
Цели на обработването: Издаване на първични и вторични счетоводни документи, водене на фирмено счетоводство, спазване на данъчните закони и отчитане пред Националната агенция за приходите (НАП) и други компетентни органи.
Правно основание: Спазване на законово задължение, което се прилага спрямо администратора, съгласно чл. 6, ал. 1, б. „в“ от ОРЗД във връзка със Закона за счетоводството, Данъчно-осигурителния процесуален кодекс (ДОПК) и Закона за данък върху добавената стойност (ЗДДС).

Д. За защита на законните права и интереси на дружеството

Категории обработвани данни: Договорна кореспонденция, приемо-предавателни протоколи, история на поръчките и плащанията.
Цели на обработването: Установяване, упражняване или защита на правни претенции, разглеждане на рекламации, разрешаване на спорове и събиране на неизплатени задължения.
Правно основание: Легитимен интерес на администратора съгласно чл. 6, ал. 1, б. „е“ от ОРЗД.

4. Бисквитки (Cookies) и проследяващи механизми

Уебсайтът https://cleanrs.bg е проектиран с фокус върху поверителността:

Ние НЕ използваме бисквитки за профилиране, реклама или маркетинг.
Ние НЕ използваме системи за потребителски анализ или проследяване (като Google Analytics, Meta/Facebook Pixel, Hotjar и др.).
Ние НЕ проследяваме Вашето поведение в интернет.

При зареждане на страниците доставчикът на хостинг и инфраструктура (Cloudflare) може да използва строго технически маркери за сигурност (напр. за разпознаване на злонамерен бот трафик и предотвратяване на DDoS атаки). Тези маркери не идентифицират конкретни лица и представляват строго необходими технически средства, които не изискват предварително съгласие съгласно чл. 4а от Закона за електронната търговия и европейската Директива 2002/58/ЕО (ePrivacy).

5. Получатели на лични данни и категории трети страни

„ТОП РС РЕНТ“ ЕООД не продава, не отдава под наем и не предоставя Вашите лични данни на трети лица за маркетингови или търговски цели.

Вашите данни могат да бъдат предоставени единствено на следните доверени категории получатели:

Доставчици на хостинг и облачна инфраструктура: Cloudflare, Inc. (Cloudflare Pages) – в качеството на обработващ данни (Data Processor) за осигуряване на хостинг, защита и доставка на съдържанието на сайта.
Телекомуникационни и пощенски оператори: за осъществяване на гласови обаждания, изпращане на съобщения и писмена кореспонденция.
Обслужващи счетоводни и правни консултанти: лицензирани дружества и специалисти, обвързани със строги задължения за конфиденциалност и споразумения по чл. 28 от ОРЗД.
Банкови институции: при извършване на плащания по банков път.
Държавни и регулаторни органи: (НАП, органи на МВР, съдебни институции, КЗЛД, КЗП), единствено когато сме задължени по силата на правна норма или по надлежно оформено официално искане.

6. Предаване на лични данни извън ЕС и ЕИП

Обработването и съхранението на основните данни се извършва на територията на Република България и Европейския съюз (ЕС) / Европейското икономическо пространство (ЕИП).

Доколкото хостингът и мрежата за сигурност на уебсайта се предоставят от Cloudflare, Inc. (със седалище в САЩ), обработването на технически трафични данни (IP адреси) се осъществява при спазване на изискванията на Глава V от ОРЗД:

Cloudflare, Inc. е сертифицирана съгласно Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework), гарантираща адекватно ниво на защита съгласно решение на Европейската комисия;
Приложими са и Стандартните договорни клаузи (Standard Contractual Clauses – SCCs), одобрени от Европейската комисия, включени в споразумението за обработка на данни (DPA) на Cloudflare.

Повече информация за практиките на Cloudflare можете да намерите в тяхната Политика за поверителност .

7. Срокове за съхранение на личните данни

Прилагаме принципа за ограничение на съхранението съгласно чл. 5, ал. 1, б. „д“ от ОРЗД. Личните данни се пазят само толкова дълго, колкото е необходимо за постигане на целите:

Технически и сървърни логове: до 30 (тридесет) дни, освен ако за целите на разследване на инцидент със сигурността не се изисква по-дълъг период.
Запитвания за оферти, неприключили със сключване на договор: до 6 (шест) месеца от последната комуникация, с цел улеснение при възобновяване на запитването от Ваша страна, след което се изтриват.
Данни по изпълнени договори и поръчки: до 5 (пет) години от приключване на изпълнението – в рамките на общия 5-годишен давностен срок по Закона за задълженията и договорите (ЗЗД) за защита при евентуални правни и гаранционни спорове.
Счетоводни документи, фактури и платежни нареждания: 10 (десет) години, считано от 1 януари на отчетния период, следващ отчетния период, за който се отнасят, съгласно императивните изисквания на чл. 12 от Закона за счетоводството.

След изтичане на определения срок за съхранение данните се унищожават сигурно или се анонимизират необратимо.

8. Автоматизирано вземане на решения и профилиране

„ТОП РС РЕНТ“ ЕООД не прилага автоматизирано вземане на индивидуални решения и не извършва профилиране по смисъла на чл. 22 от ОРЗД. Индивидуалните оферти и калкулации се формират на база конкретни параметри чрез човешка преценка и пряк контакт с клиента.

Като субект на данни, Регламент (ЕС) 2016/679 Ви гарантира следните права:

Право на информация (чл. 13 и 14 от ОРЗД): право да бъдете ясно, прозрачно и разбираемо информирани за начина, по който обработваме Вашите лични данни (настоящият документ изпълнява това задължение).
Право на достъп (чл. 15 от ОРЗД): право да получите потвърждение дали обработваме Ваши лични данни, както и безплатно копие от обработваните данни заедно с подробна информация за обработването.
Право на коригиране (чл. 16 от ОРЗД): право да поискате своевременно коригиране на неточни или допълване на непълни лични данни, отнасящи се до Вас.
Право на изтриване („право да бъдеш забравен“) (чл. 17 от ОРЗД): право да поискате изтриване на Вашите лични данни при наличие на някое от предвидените в регламента основания (например данните вече не са необходими за целите, оттеглили сте съгласието си, или обработването е незаконосъобразно), освен когато съхранението се изисква по закон (например за счетоводни цели).
Право на ограничаване на обработването (чл. 18 от ОРЗД): право да изискате временно спиране на обработването на данните при определени условия (например при оспорване на точността на данните или при проверка на основания за възражение).
Право на преносимост на данните (чл. 20 от ОРЗД): право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат, както и да поискате директното им прехвърляне на друг администратор, когато това е технически осъществимо.
Право на възражение (чл. 21 от ОРЗД): право по всяко време да възразите срещу обработване на Вашите лични данни, което се основава на наш легитимен интерес (чл. 6, ал. 1, б. „е“ от ОРЗД). Ние ще прекратим обработването, освен ако не докажем убедителни законови основания, които имат предимство. Ако възразите срещу обработване за целите на директния маркетинг, данните Ви спират да се обработват за тази цел незабавно.
Право на оттегляне на съгласие (чл. 7, ал. 3 от ОРЗД): в случаите, в които обработването се извършва въз основа на Вашето съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

10. Как да упражните Вашите права

Можете да упражните всяко от Вашите права напълно безплатно, като отправите писмено искане до нас:

По имейл: contact@cleanrs.bg
По пощата / куриер на адрес: гр. Червен бряг, п.к. 5980, обл. Плевен, ул. „Неофит Рилски“ № 20, „ТОП РС РЕНТ“ ЕООД
По телефон за въпроси: +359 87 763 7436

Срок за отговор и процедура:

Съгласно чл. 12, ал. 3 от ОРЗД ще разгледаме Вашето искане и ще Ви предоставим отговор без ненужно забавяне и във всички случаи в срок до 1 (един) месец от получаването му.
При необходимост, предвид сложността и броя на исканията, този срок може да бъде удължен с още 2 (два) месеца, за което ще бъдете изрично уведомени в рамките на първия месец с посочване на причините за забавянето.
За да защитим Вашите лични данни и да предотвратим неправомерен достъп от трети лица, си запазваме правото да изискаме допълнителна информация за потвърждаване на Вашата самоличност, преди да изпълним искането.

11. Право на жалба до надзорен орган

Ако смятате, че Вашите права са били нарушени или обработването на личните Ви данни не отговаря на изискванията на Регламент (ЕС) 2016/679 и българското законодателство, имате право да подадете жалба до националния надзорен орган:

Наименование: Комисия за защита на личните данни (КЗЛД)
Седалище и адрес за кореспонденция: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон за контакт: +359 2 915 3518 , +359 2 915 3519
Факс: +359 2 915 3525
Електронна поща: kzld@cpdp.bg
Официален уебсайт: https://www.cpdp.bg

Също така имате право да потърсите защита по съдебен ред пред компетентния административен съд.

12. Мерки за сигурност на личните данни

В съответствие с чл. 32 от ОРЗД „ТОП РС РЕНТ“ ЕООД прилага всички необходими подходящи технически и организационни мерки за осигуряване на ниво на сигурност, съобразено с риска, включително:

Защита на комуникацията чрез съвременен SSL/TLS криптиращ сертификат (HTTPS протокол);
Разполагане на инфраструктурата в сигурна среда на Cloudflare с автоматизирана защита срещу DDoS атаки, защитни стени за уеб приложения (WAF) и мониторинг;
Строг контрол на физическия и електронен достъп до системите и документите, съдържащи лични данни;
Задължения за поверителност за служителите и партньорите, които имат достъп до данни;
Редовен преглед на политиките за сигурност и процесите по обработка на данните.

13. Задължително ли е предоставянето на лични данни?

Предоставянето на технически данни при зареждане на сайта е автоматично и технологично необходимо за достъп до уеб услугата.
Предоставянето на контактни данни и детайли за имота при обаждане или запитване е доброволно, но представлява необходимо договорно изискване за изготвяне на оферта и изпълнение на почистващата услуга. Без тези данни ние не можем да определим цена, да организираме посещение или да изпълним услугата.
Предоставянето на данни за фактуриране е законово изискване съгласно Закона за счетоводството и ЗДДС.

14. Актуализация на политиката за поверителност

Настоящата Политика за поверителност подлежи на периодичен преглед и актуализация, за да отразява своевременно всякакви промени в нашата дейност, използваните технологии или действащата нормативна база.

Всички изменения влизат в сила от момента на публикуването им на тази страница. Препоръчваме редовно да проверявате датата на последна актуализация в началото на документа.