Политика за поверителност

Администратор на лични данни е „ПАУЪР БРОКЕРС“ ООД, ЕИК: 208965948, със седалище: гр. Бургас, ул. „Даме Груев“ 16, управляващ платформата PowerBrokers CRM („PowerBrokers", „ние").

За въпроси, свързани с обработка на лични данни: privacy@powerbrokers.bg.

• Данни на акаунта (имейл, име, роля, платежни данни на агенцията): PowerBrokers действа като администратор (controller).
• Данни на клиентите на агенцията (контакти, обяви, сделки, документи, снимки): PowerBrokers действа като обработващ (processor) от името на агенцията-Клиент, съгласно Data Processing Agreement. Агенцията е администратор на тези данни.

• Данни за регистрация — имейл, име, парола (хеширана), име на агенция.
• Данни за профил — телефон, снимка (по избор), език, часова зона.
• Платежни данни — обработват се директно от платежния доставчик; ние съхраняваме само референции.
• Данни за ползване — IP адрес, устройство, браузър, лог на действия, времеви маркери.
• Данни на клиентите на агенцията — контакти, имоти, сделки, качени файлове; обработваме ги само по указание на агенцията.
• Комуникация — съобщения, изпратени до нас (support).
• Бисквитки — вижте Политика за бисквитки.

• Предоставяне на услугата — правно основание: изпълнение на договор (чл. 6, § 1, б. „б" GDPR).
• Фактуриране и счетоводство — законово задължение (чл. 6, § 1, б. „в").
• Сигурност и предотвратяване на злоупотреби — легитимен интерес (чл. 6, § 1, б. „е").
• Аналитика и подобряване на продукта — легитимен интерес или съгласие (за analytics cookies).
• Маркетинг — само с ваше изрично съгласие; можете да го оттеглите по всяко време.
• AI обработка — за предоставяне на AI функции по ваша заявка; изпълнение на договор.

Платформата съдържа функции за управление на екипи, които обработват данни за представянето на брокерите. Агенцията-Клиент е администратор на тези данни; PowerBrokers е обработващ.

• Седмични и тримесечни KPI — обаждания, срещи, огледи, нови обяви, сключени сделки, приходи.
• Цели и нива (tiers) — заложени цели, изпълнение, бонуси и санкции.
• Записи за действия по имота/клиента — вид, дата, резултат и бележки по обаждания, срещи и огледи.
• Коучинг бележки — бележки на ръководителя на екипа за развитието на брокера.
• Активност в системата — създадени/променени записи, прочетени известия и задачи, времеви маркери.

Правно основание: изпълнение на трудов/търговски договор и легитимен интерес на агенцията за организация на работата (чл. 6, § 1, б. „б" и „е" GDPR). Данните не се използват за автоматизирани решения с правен ефект без човешка преценка. Брокерите имат право на достъп, коригиране и възражение чрез своята агенция. При първо влизане брокерът получава известие за този мониторинг в платформата.

По заявка на агенцията платформата може да събира публично достъпни обяви от имотни портали, за да идентифицира частни продавачи. Обработваме: заглавие и описание на обявата, цена, локация, снимки, име и телефон, публикувани в обявата, както и линк към източника.

• Правно основание: легитимен интерес на агенцията за директен бизнес контакт (чл. 6, § 1, б. „е").
• Оценка на легитимния интерес — направена е и документирана оценка в три стъпки (цел, необходимост, баланс спрямо интересите на лицето). Данните са публикувани от самото лице с цел да бъдат намерени от купувачи; обработваме само това, което е в обявата, и го ползваме само за контакт във връзка с нея.
• Информиране по чл. 14 GDPR — при първия контакт брокерът е задължен да уведоми лицето, че данните му се съхраняват в CRM, за целта, правното основание, срока и правата му (вкл. възражение) и от къде са получени. Платформата предоставя за това отметка с канала на уведомяване (телефон, съобщение, имейл), а записът се пази като доказателство.
• Срокове — оригиналният текст на обявата се изтрива до 30 дни; когато обявата изчезне от портала, записът се архивира и се изтрива до 6 месеца; непревърнати в контакт записи се изтриват до 12 месеца; кешът с извлечено съдържание се изтрива до 30 дни.
• Източници — публични страници на имотни портали; страниците се зареждат чрез подизпълнител за извличане на уеб съдържание. Не заобикаляме защитени или платени зони и не получаваме телефони, които порталите скриват зад вход или проверка.
• Възражение и заличаване — при възражение записът се изтрива окончателно незабавно. Пишете на privacy@powerbrokers.bg или на агенцията, която ви е потърсила.

Когато изпратите запитване през публична страница на имот, обработваме име, телефон, имейл и съобщение, за да може отговорният брокер да се свърже с вас. Правно основание: ваше съгласие, дадено чрез отметката във формата.

• Съхраняваме доказателство за съгласието: дата/час, версия на текста, хеширан IP адрес и браузър.
• Данните се предават само на агенцията, публикувала имота; не се използват за маркетинг без ново съгласие.
• Запитването не променя автоматично съществуващи ваши записи при агенцията.
• Прилагаме ограничения на броя изпращания за защита от спам и злоупотреби.

За предоставяне на услугата PowerBrokers ползва подизпълнители (обработващи от трети страни) — например за хостинг и съхранение на данни, обработка на плащания, имейли, AI функции и публикуване в имотни портали. Всеки подизпълнител е обвързан с писмено споразумение за обработка на лични данни (чл. 28 GDPR).

Актуален списък на подизпълнителите (име, цел на обработката, категории данни и местоположение) се предоставя при писмено заявление на privacy@powerbrokers.bg. Отговаряме в рамките на 5 работни дни.

При добавяне или замяна на подизпълнител уведомяваме своевременно засегнатите потребители и клиенти, за да имат възможност да се възразят преди новата обработка. За международни трансфери прилагаме Стандартни договорни клаузи (SCCs).

• Данни на акаунта — за срока на абонамента + 30 дни (grace period за експорт).
• Данни на клиентите на агенцията — според указанията на агенцията; след прекратяване — 30 дни, после изтриване.
• Оригинален текст на събрани обяви — до 30 дни.
• Непревърнати потенциални клиенти от портали — до 12 месеца.
• Доказателства за съгласие по запитвания — до 3 години (защита при спор).
• Счетоводни данни — 10 години съгласно българското законодателство.
• Логове за сигурност — до 12 месеца.
• Backup-и — до 30 дни ротация.

Съгласно GDPR имате право на:

• достъп до вашите лични данни;
• коригиране на неточни данни;
• изтриване („право да бъдеш забравен");
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработка на основание легитимен интерес;
• оттегляне на съгласието по всяко време (за обработки, базирани на съгласие);
• жалба до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

За упражняване на права: privacy@powerbrokers.bg. Отговаряме в рамките на 30 дни.

Прилагаме подходящи технически и организационни мерки:

• криптиране на данните при пренос (TLS 1.2+);
• криптиране в покой на ниво база данни;
• Row-Level Security за изолация на данните между агенции;
• hashing на пароли (bcrypt/scrypt);
• двуфакторна автентикация (при активиране);
• регулярни backup-и и мониторинг;
• ограничен достъп на служители на principle of least privilege.

При пробив в сигурността ще уведомим засегнатите Клиенти и КЗЛД в рамките на 72 часа съгласно чл. 33 GDPR.

Платформата не е предназначена за лица под 18 години. Не събираме съзнателно данни на непълнолетни. Ако научим, че сме получили такива данни, ще ги изтрием.

Може да актуализираме тази политика. При съществени промени ще ви уведомим по имейл или чрез известие в платформата поне 30 дни преди влизане в сила. Продължаването на ползването означава, че приемате промените.