SnapFix

Политика за поверителност

Администратор: „Снапфикс“ ЕООД, ЕИК 208881069 · Последна промяна: август 2026 г.

1. Администратор на данните

  • Личните ви данни се обработват от „Снапфикс“ ЕООД, ЕИК 208881069 („Операторът“) — администратор на данни по смисъла на Регламент (ЕС) 2016/679 (GDPR).
  • Операторът управлява платформата snapfix.bg и мобилното приложение SnapFix. Контакт за въпроси, свързани с личните данни: admin@snapfix.bg.

2. Какви данни събираме

  • Данни за акаунт: имена, имейл адрес, телефонен номер, хеширана парола, роля (клиент или майстор), статус на проверка на телефонния номер.
  • Профил на майстор: име на фирма, описание, категории услуги, галерия и снимки от завършени проекти, сертификати, град и квартали, графици и предпочитания.
  • Заявки и оферти: описание на проблема, снимки, бюджет, град и квартал; оферти, контраоферти и начислените таксы в точки. Телефонът и точният адрес на клиента се разкриват на изпълнителя след приемане на офертата.
  • Комуникация: съобщения в платформената чат-система, известия в приложението, логове за изпратени SMS (получател, статус, системен текст).
  • Плащания: записи за плащания, абонаменти и транзакции с точки (сума, статус, идентификатори от платежния процесор). Номерата на карти не се съхраняват от нас.
  • Данни за местоположение: град/квартал от заявките; при майсторите — заявените графици за местоположение и сесии на проследяване, когато са активирани.
  • Технически данни: IP адрес, тип устройство и операционна система, токени за push известия, логове за сигурност и одит на действията.

3. Цели и правни основания

  • Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): създаване и обслужване на акаунта, заявки, оферти, чат, точки, абонаментни планове и плащания.
  • Правно задължение (б. „в“ GDPR): счетоводни и данъчни задължения, отговори на законни искания от държавни органи.
  • Легитимен интерес (б. „е“ GDPR): сигурност на платформата, предотвратяване на злоупотреби и измами, автоматичен контрол на съдържанието, подобряване на услугата.
  • Съгласие (б. „а“ GDPR): маркетингови съобщения, аналитични бисквитки и push известия — оттегляемо по всяко време.

4. Автоматизирана обработка и контрол срещу злоупотреби

  • Съобщенията в чата и оферти/контраоферти се проверяват автоматично за контактни данни (телефонни номера, имейли). Целта е комуникацията и плащането да остават в платформата и да се ограничат измами и заобикаляне на таксите.
  • Таксите в точки се изчисляват автоматично според бюджета на заявката по публикуваната в страницата „Планове и точки“ таблица.
  • Анти-злоупотреба: за всеки проверен телефонен номер на майстор пазим хеширан (HMAC) запис, който не позволява многократно използване на безплатния пробен период с един и същ номер. Записът не позволява възстановяване на номера и се пази и след изтриване на акаунта единствено за тази цел.
  • Не извършваме автоматично вземане на решения с правни последици за вас по смисъла на чл. 22 GDPR.

5. Мобилно приложение — разрешения и данни на устройството

  • Местоположение: се използва за показване на близки майстори/заявки и (при майсторите) за заявените графици и проследяване. Данните се изпращат на сървъра ни само докато ползвате съответната функция.
  • Контакти: приложението може да чете адресната ви книга локално, само за да не изпраща автоматични SMS до числа, които са ваши познати. Имената и телефоните от контактите ви не се качват на сървъра ни.
  • Пропуснати обаждания: при активна автоматизация приложението разпознава пропуснато обаждане и предава номера на обаждащия се на сървъра ни, който изпраща автоматичния SMS през SMS шлюза Mobica (SMS-ът не се изпраща от устройството ви).
  • Push известия: токенът на устройството се съхранява у нас, за да можем да ви известяваме за нови заявки и съобщения.
  • Разрешенията се искат само при използване на съответната функция и можете да ги откажете по всяко време от настройките на устройството си.

6. Кому разкриваме данни

  • На други потребители — само данните, необходими за услугата: профил на майстора, съдържание на заявката и чат между страните.
  • Обработващи лица по договор (договори по чл. 28 GDPR): Stripe (плащания с карта), Firebase / Google (push известия), Mobica (SMS известия), Google Maps (показване на картите в сайта и приложението — при отваряне на карта към Google отиват технически данни като вашия IP адрес), Hetzner (хостинг в ЕС).
  • Държавни органи — само при законно основание и в законоустановения ред.
  • Не продаваме лични данни на трети страни и не ги използваме за реклама на трети страни.

7. Съхранение и изтриване

  • Докато акаунтът е активен, данните се пазят за целите на услугата.
  • Бизнес данни (заявки, оферти, плащания): до 24 месеца след деактивиране или изтриване на акаунта.
  • Съобщения и чат: до 12 месеца. Аналитични данни: до 6 месеца. Одитни логове: до 7 години.
  • Счетоводни и данъчни документи: за сроковете, определени от българското законодателство.
  • При изтриване на акаунт анонимизираме потребителските данни, заличаваме профила и деактивираме push токените. За проверени телефонни номера на майстори запазваме само хеширания анти-злоупотреба запис (виж §4).
  • Ако желаете данните ви да се съхраняват по-дълго (напр. за лична справка преди изтриване), можете да заявете удължаване на срока — пишете ни на посочения имейл.

8. Вашите права

  • Достъп до данните ви и копие в преносим формат — експорт директно от платформата (GDPR раздела в приложението/сайта).
  • Корекция на неточни данни (включително смяна на име, имейл и телефон).
  • Изтриване („право да бъдеш забравен“) — заявка за изтриване на акаунта.
  • Ограничаване на обработката и възражение срещу обработка на основание легитимен интерес.
  • Преносимост на данните (чл. 20) и оттегляне на съгласие по всяко време без въздействие върху миналата обработка.
  • Жалба до Комисията за защита на личните данни (КЗЛД): гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

9. Бисквитки и анализи

  • Използваме технически необходими бисквитки/локално хранилище за вход и предпочитания — без тях платформата не работи.
  • Статистика на посещенията (Google Analytics 4) се активира само след ваше съгласие от банера за бисквитки, с анонимизиран IP адрес.
  • Съгласието можете да промените или оттеглите по всяко време от банера или настройките на браузъра си.

10. Плащания

  • Онлайн плащанията се обработват от Stripe Payments Europe Ltd. Картовите данни се въвеждат на страницата на Stripe и не преминават през нашите сървъри.
  • Предаваме на Stripe само необходимия минимум: сумата, валутата, вашия имейл и служебни идентификатори на поръчката.

11. Известия

  • Push известия се изпращат чрез Firebase Cloud Messaging (Google) към токена на вашето устройство — изключват се при отписване или изтриване на акаунта.
  • SMS известия и SMS проверка на телефонния номер се изпращат чрез SMS шлюза Mobica. Можете да управлявате типовете известия от настройките на профила си.

12. Сигурност

  • Трафикът е защитен с TLS (HTTPS). Паролите се съхраняват само хеширани, телефонните записи за анти-злоупотреба — само като HMAC хешове.
  • Достъпът до базата данни е ограничен, а действията в чувствителни модули се логват за одит.

13. Промени в тази политика

  • При промени в обработката ще публикуваме актуализирана версия на тази страница с нова дата. При съществени промени ще ви уведомим в платформата.

14. Контакт

  • Въпроси, искания по права и жалби: admin@snapfix.bg или чрез формата за връзка в платформата.
  • Упражняването на правата ви е безплатно; в сложни случаи можем да поиским идентификация, за да не разкрием данни на трето лице.

За упражняване на правата си вижте GDPR страницата или пишете на admin@snapfix.bg.