Политика за поверителност

1. Съ-администратори на лични данни

Администратори на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) са две български дружества, действащи съвместно:

МаркетПейдж ЕООД (MarketPage EOOD)
ЕИК: 208725401
Седалище: гр. София 1404, р-н Триадица, ж.к. Манастирски ливади
Телефон: 0886 977 211

Кибер интелект ООД (Cyber Intellect LTD)
ЕИК: 208463803 · ДДС: BG208463803
Седалище: гр. Пловдив 4003, р-н Северен, ул. „Полковник Бонев" № 19

За двете дружества:
E-mail: info@vhod.eu
Платформа: https://vhod.eu

💡 Съвместна отговорност (чл. 26 GDPR): Двете дружества са съ-администратори на данните за акаунтите на регистрирани потребители (домоуправители) и действат съвместно като обработващи (data processors) на данни на собственици/живущи. Те носят солидарна отговорност спрямо субектите на данни.

1.1 Двойна роля

При обработка на лични данни на собственици, живущи и наематели, въведени от домоуправителя в платформата, двете дружества действат като обработващи данни (data processors) по чл. 28 от GDPR. В този случай администратор на данните е регистрираният в платформата потребител (домоуправител / управително тяло на етажната собственост).

При обработка на лични данни на самия регистриран потребител (домоуправителя) — e-mail, име, IP адрес, данни за плащане — двете дружества действат като съ-администратори.

2. Какви данни събираме

2.1 При регистрация (задължителни)

• Име и фамилия;
• E-mail адрес;
• Парола (съхранява се хеширана с bcrypt, никога в чист вид);
• IP адрес и време на регистрация (за сигурност).

2.2 При ползване на платформата

• Данни за сградата (адрес, БУЛСТАТ, IBAN);
• Данни за апартаменти и собственици (имена, e-mail, телефон);
• Финансова информация (такси, плащания, разходи);
• Съдържание на обяви, сигнали, протоколи от събрания.

За данните, попълнени от домоуправителя относно трети лица (собственици, наематели), той носи отговорност като администратор да е получил съответното правно основание.

2.3 При плащане на абонамент

• Фактурни данни (име, ЕИК, ДДС номер, адрес) — ако са въведени;
• Референция на банков превод;
• Дата и сума на плащането.

2.4 Технически данни

• IP адрес при вход в системата;
• Тип браузър и устройство;
• Логове на дейности в акаунта (activity log);
• Сесийни cookies за удостоверяване.

3. Цели на обработката

Обработваме личните данни за следните цели:

• Предоставяне на услугата — създаване и поддръжка на акаунта, достъп до функциите;
• Фактуриране и плащания — издаване на фактури, проследяване на абонамент;
• Комуникация — изпращане на известия, отговори на запитвания, напомняния за изтичане на абонамент;
• Сигурност — откриване на злоупотреби, неоторизиран достъп, запазване на логове;
• Изпълнение на законови задължения — счетоводство, данъчни проверки, отговор на искания от компетентни органи.

4. Правно основание

Обработката се извършва въз основа на:

• Чл. 6 (1) б) GDPR — изпълнение на договор (Общи условия);
• Чл. 6 (1) в) GDPR — законови задължения (счетоводство, фактуриране);
• Чл. 6 (1) е) GDPR — легитимен интерес (сигурност, предотвратяване на злоупотреби);
• Чл. 6 (1) а) GDPR — съгласие (за незадължителни комуникации).

5. Срок на съхранение

• Активни акаунти — за времето на ползване на услугата;
• Неактивни акаунти — 30 дни след изтичане на абонамента, след което се архивират;
• Архив — до 5 години след прекратяване, съгласно ДОПК и Закона за счетоводството;
• Логове за сигурност — 12 месеца;
• Фактури и финансови документи — 11 години (съгласно българското данъчно право).

6. Споделяне с трети страни

Не продаваме вашите лични данни. Споделяме ги само в следните случаи:

• Хостинг доставчик — за съхранение на базата данни и файлове (сървъри в ЕС);
• SMTP доставчик — за изпращане на e-mail съобщения;
• Счетоводна обработка — счетоводна къща за фактуриране;
• Компетентни органи — при законово задължение (съд, прокуратура, НАП, КЗЛД).

С всички доставчици имаме сключен договор за обработка на данни (DPA) съгласно чл. 28 GDPR.

7. Сигурност

Прилагаме следните технически и организационни мерки:

• SSL/TLS криптиране на целия трафик (HTTPS);
• Хеширане на паролите с bcrypt;
• CSRF защита на формите;
• Ежедневни резервни копия на базата данни;
• Разделение на достъпа по роли (домоуправител, касиер, контрольор, собственик);
• Логване на съществените действия (activity log);
• Ограничен достъп на служителите до системата на принципа "само необходимото".

8. Вашите права по GDPR

Като субект на лични данни имате следните права:

За упражняване на тези права — пишете ни на info@vhod.eu. Ще отговорим в срок до 30 дни.

9. Бисквитки (Cookies) и проследяване

9.1. Задължителни бисквитки

Нужни са за работата на платформата и се зареждат автоматично при посещение:

• PHPSESSID — сесийна бисквитка за удостоверяване след вход (изтрива се при затваряне на браузъра);
• CSRF token — за защита от атаки при подаване на форми;
• cookie_consent — запазва избора Ви от cookie banner-а (localStorage).

9.2. Маркетингови и аналитични бисквитки (по избор)

Зареждат се само след Вашето изрично съгласие от cookie banner-а („Приемам всички"). Може да промените избора си по всяко време като изтриете локалните данни на браузъра или пишете на info@vhod.eu.

• Meta Pixel (Facebook) — използваме за измерване на ефективността на рекламите ни във Facebook/Instagram и за retargeting на посетители. Pixel ID: 1508015607707527. Повече информация в политиката за поверителност на Meta.

Използваме Meta Consent Mode v2 — дори без Вашето съгласие, Meta получава анонимизирани агрегирани сигнали за моделиране. Персонални данни (IP, браузер signature) се предават само след Ваше изрично съгласие.

Ако откажете от cookie banner-а („Само необходими") — никакви маркетингови данни не се изпращат към Meta или други трети страни.

10. Трансфер на данни извън ЕС

Всички лични данни се съхраняват на сървъри в Европейския съюз. Не прехвърляме данни извън ЕС. В случай, че това стане необходимо в бъдеще, ще бъдат приложени стандартните договорни клаузи на Европейската комисия.

11. Промени в политиката

При съществени промени ще уведомим потребителите чрез e-mail или съобщение в платформата минимум 15 дни преди влизането в сила на промените.

12. Контакти и надзорен орган

МаркетПейдж ЕООД · ЕИК 208725401
гр. София 1404, р-н Триадица, ж.к. Манастирски ливади
Телефон: 0886 977 211

Кибер интелект ООД · ЕИК 208463803 · BG208463803
гр. Пловдив 4003, р-н Северен, ул. „Полковник Бонев" № 19

Общ контакт:
E-mail: info@vhod.eu
Платформа: https://vhod.eu

Надзорен орган:

Комисия за защита на личните данни (КЗЛД)
гр. София, бул. „Проф. Цветан Лазаров" № 2
Тел.: 02/91-53-518
Уеб: cpdp.bg

Настоящата Политика за поверителност е приета и публикувана на 19.10.2026 съвместно от МаркетПейдж ЕООД (ЕИК 208725401) и Кибер интелект ООД (ЕИК 208463803).