GDPR информация
Политика за поверителност
Обясняваме какви лични данни са нужни на Mesto, откъде идват, защо ги обработваме, колко време ги пазим и какви права имаш.
В сила от: 2026-09-21
1. Администратор
КАДИВЕЛ ЕООД, ЕИК 208282493, гр. София 1407, ул. Борис Руменов № 9ж, вх. Б, ет. 4, ап. 10, България, е администратор на личните данни за Mesto.
За въпрос или упражняване на право пиши на legal@mesto.bg. Не сме определили длъжностно лице по защита на данните, тъй като към тази версия не е установено законово задължение за това; този адрес е специалната точка за контакт.
2. Данни, цели и правни основания
Ползване на сайта и сигурност
Обработваме IP адрес и технически данни в сървърните дневници, краткотрайни ключове за ограничаване на злоупотреби, както и необходимите бисквитки. Целите са доставка на сайта, защита, диагностика и предотвратяване на прекомерни автоматизирани заявки. Основанието е легитимният ни интерес по чл. 6, пар. 1, б. „е“ GDPR да поддържаме надеждна и сигурна услуга.
Проверка на имот и личен план
Обработваме въведения адрес или кадастрален идентификатор, избрани характеристики на имота, създадения отчет, технически идентификатор на отчета и, ако използваш „Моето Mesto“, избран етап, задачи и финансови сценарии. Тези данни обичайно не идентифицират пряко човек, но могат да станат лични данни, когато се свържат с теб чрез устройство, поръчка или кореспонденция. За безплатните функции основанието е предприемане на стъпки по твое искане и легитимният ни интерес да предоставим заявената функционалност; за платения отчет - изпълнение на договор по чл. 6, пар. 1, б. „б“ GDPR.
Поръчка и комуникация
При поръчка обработваме имейл, продукт, цена, валута, статус и референция на плащането, момента и версията на приетите условия и даденото съгласие за незабавна доставка. Не съхраняваме пълни данни на платежна карта. Основанията са изпълнение на договора, доказване на потребителските съгласия и законови счетоводни и данъчни задължения - чл. 6, пар. 1, б. „б“ и „в“ GDPR.
Публични източници
Някои официални записи могат да съдържат име и ЕИК на търговец, законен представител или юридическо лице - носител на право, както и адреси и описания в административни актове. Не внасяме редовете за физически лица от архивите за права в кадастъра. Обработваме само полета, нужни за връзката между имота и професионална или корпоративна роля. Основанието е легитимният ни интерес да предоставим проверима имотна информация по чл. 6, пар. 1, б. „е“ GDPR, след оценка на необходимостта и баланса на интересите.
3. Откъде получаваме данните
- директно от теб: въведени критерии, имейл, искания и кореспонденция;
- автоматично от браузъра и инфраструктурата: IP адрес, заявен URL, дата, технически грешки и необходимите идентификатори;
- от официални публични източници, изброени с връзка, метод и статус на страницата за източниците.
За лица, чиито данни идват от публични източници, тази страница е общото уведомление по чл. 14 GDPR. Когато индивидуалното уведомяване е невъзможно или би изисквало несъразмерно усилие, прилагаме изключението по чл. 14, пар. 5, б. „б“ само след документирана оценка и подходящи мерки: ограничаваме полетата, не индексираме физически лица от кадастралните права и предоставяме публично това уведомление и лесен канал за възражение.
4. Получатели и услуги на трети страни
Достъп получават само упълномощени лица и доставчици, необходими за хостинг, база данни, обектно съхранение, имейл, сигурност и, когато бъде активиран, плащане. С обработващите лични данни се сключват договори по чл. 28 GDPR. Данни могат да се предоставят на публичен орган само при валидно правно задължение.
При зареждане на сайта браузърът в момента може да се свърже пряко с Google Fonts, jsDelivr и OpenFreeMap за шрифтове, библиотека и картографски плочки. Тези доставчици получават най-малко IP адрес и технически данни за заявката. Преди production пускане планираме локално доставяне на шрифтовете и библиотеката; OpenFreeMap остава необходим за картите и е описан в политиката за бисквитки.
Ако доставчик обработва данни извън ЕИП, ще използваме приложим механизъм по глава V GDPR (например решение за адекватност или стандартни договорни клаузи) и ще документираме оценката преди активиране.
5. Срокове за съхранение
- анонимният идентификатор, личният план и запазените финансови сценарии: до 180 дни от последната активност, освен ако ги изтриеш по-рано;
- неплатени проверки и технически събития: за периода, необходим за предоставяне, сигурност и отстраняване на проблеми, след което се изтриват или необратимо агрегират съгласно вътрешния график;
- платени отчети и договорни доказателства: докато е необходим достъпът и до изтичане на приложимите срокове за договорни претенции;
- счетоводни и данъчни документи: за законовия срок, обичайно 10 години за счетоводната информация;
- архиви на източници: само доколкото лицензът допуска и са необходими за възпроизводимост, проверка и защита на претенции; кандидат-архивите се чистят след 2 дни, а rollback копията след 14 дни.
Когато точен срок още не може да се определи, прилагаме критериите необходимост, актуалност на източника, договорни очаквания, законови срокове и наличие на спор. Вътрешният график за съхранение трябва да бъде окончателно одобрен преди production пускане.
6. Твоите права
Според приложимите условия можеш да поискаш достъп, коригиране, изтриване, ограничаване, преносимост и да възразиш срещу обработване на основание легитимен интерес. Можеш да оттеглиш съгласие за бъдещето, когато обработването се основава на съгласие. Mesto не взема решения с правно или сходно значимо действие само чрез автоматизирана обработка.
Пиши на legal@mesto.bg и опиши искането и данните, които позволяват да открием записа. Може да поискаме съразмерно потвърждение на самоличността. Отговаряме без неоправдано забавяне и обичайно до един месец.
Имаш право на жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, kzld@cpdp.bg, или до компетентния надзорен орган по обичайното ти местопребиваване.
7. Задължителни данни и промени
Адресът или кадастралният идентификатор са необходими за съответната проверка, а имейлът и доказателството за приемане са нужни за платена поръчка. Без тях не можем да предоставим поисканата функция или да сключим договора. Полетата в калкулаторите са доброволни; ако не ги запазиш, остават само в сесията на браузъра.
При съществена промяна ще публикуваме нова версия и, когато е необходимо, ще уведомим засегнатите потребители по подходящ начин.