Политика за поверителност

1. Кой отговаря за данните

Доставчик на сайта и администратор за обработването, за което определя целите и средствата, е НИМО ПЛЮС ЕООД, гр. Бургас, България. ЕИК: предстои допълване. Седалище и пълен адрес на управление: предстои допълване. Сайт: nimoplus.bg. Телефон: +359 899 202 072. Имейл: info@nimoplus.bg. Работно време: 09:00–19:00.

2. Какви данни се обработват и защо

Когато разглеждате сайта, устройството изпраща към сървъра технически данни като IP адрес, заявен ресурс, дата и час и информация за браузъра. Те са необходими за доставяне на страниците и защитата на услугата. Правното основание за необходимото обработване за сигурност и поддръжка е легитимният интерес по чл. 6, пар. 1, б. „е“ GDPR.

Формите в текущата версия са демонстрационни. Име, телефон, имейл, район, бюджет и текст, въведени в тях, се използват единствено за преглед в отворената страница. Сайтът не ги изпраща към НИМО+ или CRM и не ги записва в localStorage. Браузърът може да управлява собствено автоматично попълване и възстановяване на полета според вашите настройки. Не въвеждайте ЕГН, документи за самоличност, банкови или здравни данни.

Ако ни пишете по имейл или се обадите, получаваме предоставените от вас данни за контакт и информацията по запитването. Използваме ги за отговор и предприемане на поискани от вас стъпки преди договор — чл. 6, пар. 1, б. „б“ GDPR; за обща кореспонденция и защита на правни претенции — при приложим легитимен интерес по б. „е“. Законовите задължения се изпълняват на основание б. „в“, когато възникнат. Обработването по отделен посреднически договор изисква допълнителна информация, съобразена с конкретната услуга.

3. Анализ и реклама — планирани услуги

Предвидени са Google Analytics 4 за статистика на посещенията и Meta Pixel за измерване на реклами във Facebook и Instagram. В тази версия те не са активирани: няма добавени идентификатори и не се зареждат техни скриптове. Настройките засега запомнят предпочитанията ви; не активират тези услуги.

При бъдещо включване тези технологии трябва да работят само след отделно доброволно съгласие за съответната цел — чл. 6, пар. 1, б. „а“ GDPR и приложимите правила за достъп до устройството. Отказът не ограничава каталога и контактите. Преди включване ще се актуализира информацията за действителните данни, получатели, срокове и международни трансфери и ще се поиска нов избор. Данните от формите не трябва да се подават към рекламни или аналитични инструменти.

4. Получатели и услуги на други организации

Достъп до кореспонденция и технически данни може да имат упълномощени лица на НИМО+ и доставчици на хостинг, техническа поддръжка и електронна поща, доколкото това е необходимо за услугата. Конкретните доставчици, местоположенията на обработване и договорните гаранции предстои да бъдат потвърдени преди официалния старт. Данни могат да бъдат предоставени и на компетентен орган при законово основание.

Шрифтовете и примерните изображения, доставени с тази версия, се зареждат от самия сайт. Външните линкове към Google, Facebook, Instagram и TikTok отварят услуги със собствени правила. Няма вградена Google карта, социален плъгин или автоматично зареждане на отзиви.

Не е активиран трансфер към Google Analytics или Meta Pixel. Преди бъдещ трансфер извън ЕИП трябва да бъдат проверени получателят, държавата и приложимият механизъм по глава V GDPR и тази политика да се допълни. Не приемаме, че съгласието за бисквитки само по себе си заменя изискванията за международни трансфери.

5. Срокове и съхранение

Демо формите не създават запис при НИМО+. Езиковите предпочитания, любимите имоти и локалният каталог се пазят във вашия браузър до изтриване на съответните данни. Изборът за поверителност се пази до 180 дни; след изтичане или промяна на версията се иска нов избор. Подробности има в политиката за бисквитки.

Кореспонденцията се пази за времето, необходимо за отговора и последващите действия по запитването; при договор, законово задължение или спор — за съответния приложим срок. Данни, които вече не са необходими, следва да бъдат изтрити. Конкретните срокове за служебните пощи, резервните копия и сървърните дневници трябва да се потвърдят с доставчиците преди публикуване на окончателната политика.

6. Вашите права

При условията на GDPR можете да поискате достъп, коригиране, изтриване, ограничаване или преносимост на данните и да възразите срещу обработване на основание легитимен интерес. Съгласие може да се оттегли по всяко време, без това да засяга законосъобразното обработване преди оттеглянето. Някои права зависят от основанието и обстоятелствата.

Пишете на info@nimoplus.bg. По правило се отговаря до един месец; при допустимо удължаване получавате уведомление с причините. Може да бъде поискана само необходимата допълнителна информация за установяване на самоличността.

Можете да подадете жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2. За валидните начини и изисквания вижте официалните указания на КЗЛД. Не е необходимо първо да се свързвате с нас.

7. Автоматизирани решения и промени

Текущият сайт не взема автоматизирани решения с правни или сходни значими последици и не извършва профилиране чрез активни рекламни инструменти. Преди активиране на CRM, реални форми или проследяване политиката трябва да бъде прегледана и актуализирана.

8. Клиентски профили — подготвена интеграция

Подготвен е клиентски вход чрез Supabase Auth с Google, Facebook или имейл и парола, но конкретен Supabase проект още не е свързан. Входът и регистрацията са неактивни до конфигурирането. При активиране за предоставяне на поискания профил ще се обработват идентификатор на потребителя, имейл, име, избраният доставчик на вход, технически данни за сесията и незадължителен телефон. Основанието за необходимото обработване за услугата е чл. 6, пар. 1, б. „б“ GDPR; необходимата защита срещу злоупотреби може да се основава на легитимен интерес.

Паролата се предоставя на Supabase Auth за управление на удостоверяването, а не се записва в таблицата за клиентски профили. При Google/Facebook вход доставчикът извършва удостоверяването съгласно собствените си правила. Това не дава съгласие за Analytics, Pixel или рекламни съобщения.

Предвидено е Supabase да обработва удостоверяването и профилните данни, а Resend — служебните имейли за потвърждение и възстановяване на парола чрез SMTP на Supabase. Преди реалното включване трябва да се потвърдят договорните юридически лица, ролите, регионите, подизпълнителите, международните трансфери и сроковете за акаунтите, сесиите и имейл дневниците. Данните за профила се предвижда да се пазят за времето на използването му и след това само при приложимо законово основание. За искане за изтриване пишете на info@nimoplus.bg.