Политика за поверителност

Администратор на лични данни е Живко Гурманов, ЕИК: 181375169, със седалище: [адрес: ____], управляващ платформата PowerBrokers CRM („PowerBrokers", „ние").

За въпроси, свързани с обработка на лични данни: privacy@powerbrokers.bg.

• Данни на акаунта (имейл, име, роля, платежни данни на агенцията): PowerBrokers действа като администратор (controller).
• Данни на клиентите на агенцията (контакти, обяви, сделки, документи, снимки): PowerBrokers действа като обработващ (processor) от името на агенцията-Клиент, съгласно Data Processing Agreement. Агенцията е администратор на тези данни.

• Данни за регистрация — имейл, име, парола (хеширана), име на агенция.
• Данни за профил — телефон, снимка (по избор), език, часова зона.
• Платежни данни — обработват се директно от Stripe; ние съхраняваме само референции.
• Данни за ползване — IP адрес, устройство, браузър, лог на действия, времеви маркери.
• Данни на клиентите на агенцията — контакти, имоти, сделки, качени файлове; обработваме ги само по указание на агенцията.
• Комуникация — съобщения, изпратени до нас (support).
• Бисквитки — вижте Политика за бисквитки.

• Предоставяне на услугата — правно основание: изпълнение на договор (чл. 6, § 1, б. „б" GDPR).
• Фактуриране и счетоводство — законово задължение (чл. 6, § 1, б. „в").
• Сигурност и предотвратяване на злоупотреби — легитимен интерес (чл. 6, § 1, б. „е").
• Аналитика и подобряване на продукта — легитимен интерес или съгласие (за analytics cookies).
• Маркетинг — само с ваше изрично съгласие; можете да го оттеглите по всяко време.
• AI обработка — за предоставяне на AI функции по ваша заявка; изпълнение на договор.

Платформата съдържа функции за управление на екипи, които обработват данни за представянето на брокерите. Агенцията-Клиент е администратор на тези данни; PowerBrokers е обработващ.

• Седмични и тримесечни KPI — обаждания, срещи, огледи, нови обяви, сключени сделки, приходи.
• Цели и нива (tiers) — заложени цели, изпълнение, бонуси и санкции.
• Записи за взаимодействия — вид, дата, резултат и бележки по обаждания, срещи и огледи.
• Коучинг бележки — бележки на ръководителя на екипа за развитието на брокера.
• Активност в системата — създадени/променени записи, прочетени известия и задачи, времеви маркери.

Правно основание: изпълнение на трудов/търговски договор и легитимен интерес на агенцията за организация на работата (чл. 6, § 1, б. „б" и „е" GDPR). Данните не се използват за автоматизирани решения с правен ефект без човешка преценка. Брокерите имат право на достъп, коригиране и възражение чрез своята агенция. При първо влизане брокерът получава известие за този мониторинг в платформата.

По заявка на агенцията платформата може да събира публично достъпни обяви от имотни портали, за да идентифицира частни продавачи. Обработваме: заглавие и описание на обявата, цена, локация, снимки, име и телефон, публикувани в обявата, както и линк към източника.

• Правно основание: легитимен интерес на агенцията за директен бизнес контакт (чл. 6, § 1, б. „е").
• Информиране по чл. 14 GDPR — при първия контакт брокерът е задължен да уведоми лицето, че данните му се съхраняват в CRM, за целта и за правата му. Уведомяването се отбелязва в системата.
• Срокове — оригиналният текст на обявата се изтрива до 30 дни; непревърнати в контакт записи се изтриват до 12 месеца.
• Възражение и заличаване — при възражение записът се изтрива окончателно незабавно. Пишете на privacy@powerbrokers.bg или на агенцията, която ви е потърсила.

Когато изпратите запитване през публична страница на имот, обработваме име, телефон, имейл и съобщение, за да може отговорният брокер да се свърже с вас. Правно основание: ваше съгласие, дадено чрез отметката във формата.

• Съхраняваме доказателство за съгласието: дата/час, версия на текста, хеширан IP адрес и браузър.
• Данните се предават само на агенцията, публикувала имота; не се използват за маркетинг без ново съгласие.
• Запитването не променя автоматично съществуващи ваши записи при агенцията.
• Прилагаме ограничения на броя изпращания за защита от спам и злоупотреби.

За предоставяне на услугата използваме следните обработващи:

• Google Cloud — хостинг, база данни, автентикация, файлово съхранение (ЕС региони).
• Cloudflare — CDN, DDoS защита (глобален).
• Stripe — обработка на плащания (ЕС/САЩ, SCCs).
• Google Maps, Google SSO — карти (Maps), OAuth вход (ЕС/САЩ, SCCs).
• Lovable AI Gateway — маршрутизиране на AI заявки (описания, оценки, класификации).
• Доставчици на AI модели — Google, OpenAI (чрез gateway-а, само за заявената функция).
• Firecrawl — извличане на публично достъпни обяви от имотни портали.
• Browserless — автоматизирано публикуване в имотни портали от името на агенцията.
• Resend — транзакционни имейли.
• ElevenLabs — гласови функции (при активиране).
• Имотни портали (alo.bg, imot.bg, сайт на агенцията) — публикуване на обяви по заявка на агенцията.

Ще ви уведомим при съществени промени в списъка. За международни трансфери прилагаме Стандартни договорни клаузи (SCCs).

• Данни на акаунта — за срока на абонамента + 30 дни (grace period за експорт).
• Данни на клиентите на агенцията — според указанията на агенцията; след прекратяване — 30 дни, после изтриване.
• Оригинален текст на събрани обяви — до 30 дни.
• Непревърнати потенциални клиенти от портали — до 12 месеца.
• Доказателства за съгласие по запитвания — до 3 години (защита при спор).
• Счетоводни данни — 10 години съгласно българското законодателство.
• Логове за сигурност — до 12 месеца.
• Backup-и — до 30 дни ротация.

Съгласно GDPR имате право на:

• достъп до вашите лични данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен");
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработка на основание легитимен интерес;
• оттегляне на съгласието по всяко време (за обработки, базирани на съгласие);
• жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

За упражняване на права: privacy@powerbrokers.bg. Отговаряме в рамките на 30 дни.

Прилагаме подходящи технически и организационни мерки:

• криптиране на данните при пренос (TLS 1.2+);
• криптиране в покой на ниво база данни;
• Row-Level Security за изолация на данните между агенции;
• hashing на пароли (bcrypt/scrypt);
• двуфакторна автентикация (при активиране);
• регулярни backup-и и мониторинг;
• ограничен достъп на служители на principle of least privilege.

При пробив в сигурността ще уведомим засегнатите Клиенти и КЗЛД в рамките на 72 часа съгласно чл. 33 GDPR.

Платформата не е предназначена за лица под 18 години. Не събираме съзнателно данни на непълнолетни. Ако научим, че сме получили такива данни, ще ги изтрием.

Може да актуализираме тази политика. При съществени промени ще ви уведомим по имейл или чрез известие в платформата поне 30 дни преди влизане в сила. Продължаването на ползването означава, че приемате промените.