📋 Съдържание
Настоящата Политика за поверителност описва как VhodControl събира, използва, съхранява и защитава личните данни на потребителите, в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и Закона за електронната търговия (ЗЕТ).
1. Администратор на личните данни
Администратор на личните данни по смисъла на чл. 4, т. 7 от GDPR е:
| Стойност | |
|---|---|
| Наименование | Вход Контрол ЕООД |
| ЕИК / Булстат | 208725643 |
| ДДС номер | Не е регистрирано по ЗДДС |
| Седалище и адрес на управление | БЪЛГАРИЯ, гр. Варна (9000), р-н Приморски, жк. Цветен Квартал, Бели лилии, 24, вх. В, ет. 5, ап. 10 |
| Имейл | [email protected] |
| Уебсайт | https://vhodcontrol.bg |
Длъжностно лице по защита на данните (DPO)
По въпроси, свързани с обработването на лични данни: [email protected]
2. Какви лични данни събираме
2.1 Маркетинг сайт (vhodcontrol.bg)
| Данни | Задължителна | Как се събира |
|---|---|---|
| Имена | Да | Контактна форма |
| Имейл адрес | Да | Контактна форма |
| Телефон | Не | Контактна форма (по избор) |
| Текст на съобщение | Да | Контактна форма |
| IP адрес | Автоматично | Rate limiting система |
2.2 Платформа (app.vhodcontrol.bg) – Домоуправители
| Данни | Цел |
|---|---|
| Имейл, парола (bcrypt хеш) | Автентикация |
| Имена, телефон | Профил |
| Наименование на фирма/кантора | Клиентски профил |
| IP адрес, User Agent, FCM токени | Сигурност, Push известия |
| Stripe Connect данни | Обработка на плащания (обработва Stripe, не VhodControl) |
2.3 Данни за живущи (обработвани от домоуправителите)
| Данна | Правно основание | Бележка |
|---|---|---|
| Имена, имейл, телефон | чл. 6(1)(b) GDPR – договор | Въведени от домоуправителя |
| Финансови данни (такси, плащания) | чл. 6(1)(b) + (c) GDPR | Счетоводна отчетност |
| IP адрес при гласуване | чл. 6(1)(f) GDPR – легитимен интерес | Целостта на гласуването |
3. Цели на обработването и правни основания
| Цел | Правно основание | Приложение |
|---|---|---|
| Предоставяне на услугата | чл. 6(1)(b) – договор | Акаунт, сгради, такси, плащания |
| Обработка на запитвания | чл. 6(1)(a) – съгласие | Контактна форма |
| Счетоводна отчетност | чл. 6(1)(c) – законово задължение | 5-годишен период (ЗУЕС) |
| Сигурност и одит лог | чл. 6(1)(f) – легитимен интерес | Защита от злоупотреби |
| Push известия | чл. 6(1)(a) – съгласие | FCM токени (opt-in) |
| Email верификация | чл. 6(1)(b) – договор | AWS SES |
4. Получатели и трети страни
Данните се споделят само с подизпълнители (чл. 28 GDPR) при осигуряване на подходяща защита:
| Доставчик | Дейност | Местоположение | Гаранции |
|---|---|---|---|
| Amazon Web Services (SES) | Изпращане на имейли | ЕС (Frankfurt) | AWS DPA, SCC |
| Stripe Inc. | Обработка на плащания | ЕС / САЩ | Stripe DPA, SCC, PCI DSS L1 |
| Google Firebase (FCM) | Push известия | ЕС / САЩ | Google DPA, SCC |
| Cloudflare Inc. | CDN, DDoS, SSL | ЕС / Глобален | Cloudflare DPA, SCC |
| ePay.bg | Онлайн плащания (опц.) | България | Договор, ЗЗЛД |
Данните не се продават. Трансфери извън ЕИП стават само при Standard Contractual Clauses (чл. 46 GDPR).
5. Срок на съхранение
| Категория | Срок | Основание |
|---|---|---|
| Данни от контактна форма | 12 месеца след отговор | Легитимен интерес |
| Акаунт данни | До изтриване + 30 дни | Договор |
| Счетоводни/финансови данни | 5 години | ЗУЕС, Счетоводен закон чл. 12 |
| Одит логове | 2 години | Легитимен интерес (сигурност) |
| GDPR съгласие лог | 5 години | GDPR чл. 5(2) – accountability |
| Email верификационни токени | 1 час | Технически минимум |
6. Вашите права като субект на данните
Съгласно GDPR (чл. 15–22) и ЗЗЛД имате следните права:
Право на достъп (чл. 15)
Копие на личните данни, обработвани за вас.
Право на коригиране (чл. 16)
Поправка на неточни или непълни данни.
Право на изтриване (чл. 17)
„Правото да бъдеш забравен" при оттегляне на съгласие.
Право на ограничаване (чл. 18)
Ограничаване на обработването при спор за точност.
Право на преносимост (чл. 20)
Данните ви в машинно-четим формат.
Право на възражение (чл. 21)
Срещу обработване на база легитимен интерес.
Оттегляне на съгласие
По всяко време без да засяга минало обработване.
Право на жалба
До КЗЛД — надзорния орган в България.
Как да упражните правата си
Изпратете заявление на [email protected] с тема „GDPR Заявление – [вид право]". Ще отговорим в рамките на 30 дни (чл. 12(3) GDPR). При сложни случаи — до 90 дни с уведомяване.
7. Сигурност на данните
VhodControl прилага технически и организационни мерки по чл. 32 GDPR:
- HTTPS навсякъде — TLS 1.2+ чрез Cloudflare SSL
- Хеширане на пароли — bcrypt (PHP
password_hash()) - Redis-базирани сесии — HTTP-only, SameSite cookies
- Rate limiting — защита при вход и контактни форми
- PDO prepared statements — защита от SQL инжекция
- CSRF токени — за всички форми
- RBAC контрол — роли: Домоуправител, Счетоводител, Касиер, Наблюдател
При нарушение на сигурността уведомяваме КЗЛД в 72 часа и засегнатите лица при сериозен риск (чл. 33–34 GDPR).
8. Бисквитки
Маркетинг сайтът не зарежда аналитични бисквитки без вашето изрично съгласие. За пълна информация вижте Политиката за бисквитки.
9. Данни на деца
VhodControl не е предназначен за лица под 16 години. При установяване на такъв случай данните ще бъдат изтрити незабавно. Свържете се с нас на [email protected].
10. Промени в политиката
При съществени промени ще уведомим потребителите по имейл и/или с банер в платформата. Продължаването на използване на услугата след уведомяване се счита за приемане на промените.
11. Контакт и жалби
- 📧 Имейл: [email protected]
- 🌐 Уебсайт: vhodcontrol.bg
Надзорен орган — КЗЛД
Адрес: бул. „Проф. Цветан Лазаров" № 2, гр. София 1592
Тел: +359 2 915 3518 | Имейл: [email protected] | Уеб: cpdp.bg
© 2026 VhodControl. Политиката е в сила от 21.03.2026. Приложимо право: Република България.