Политика за поверителност

2.1. Данни при регистрация:

• Име
• Имейл адрес
• Телефонен номер
• Профилна снимка (по избор)
• Град/локация

2.2. Данни от OAuth доставчици:

• Google: Имейл, име, профилна снимка
• Facebook: Имейл, име, профилна снимка
• Telegram: Telegram ID, потребителско име, име, профилна снимка

Тези данни се получават само ако изберете да се регистрирате чрез съответния доставчик.

2.3. Данни за професионалисти (допълнително):

• Професионални умения и категории услуги
• Описание на услугите
• ДДС номер (по избор, за юридически лица)
• Портфолио и примери за работа

2.4. Данни от използване на платформата:

• Публикувани задачи и кандидатури
• Съобщения между потребители
• Отзиви и оценки
• История на транзакциите (без платежни данни - те се обработват директно между потребителите)

2.5. Технически данни:

• IP адрес
• Тип браузър и устройство
• Дата и час на посещенията
• Страници, които посещавате

3.1. Използваме вашите данни за:

• Предоставяне на услугата: Създаване и управление на акаунта ви, свързване на клиенти със специалисти
• Комуникация: Изпращане на известия за кандидатури, съобщения и актуализации на задачи
• Подобряване на платформата: Анализ на използването за подобряване на потребителското изживяване
• Сигурност: Предотвратяване на измами и злоупотреби
• Правни задължения: Спазване на законовите изисквания

3.2. Правни основания за обработка (съгласно GDPR):

• Изпълнение на договор: Обработката е необходима за предоставяне на услугата
• Съгласие: За маркетингови съобщения (можете да се откажете по всяко време)
• Легитимен интерес: За подобряване на сигурността и качеството на услугата
• Законово задължение: Когато се изисква от закона

4.1. Споделяне с други потребители:

Вашата контактна информация (име, имейл, телефон, Telegram) се споделя с други потребители само когато:

• Кандидатствате за задача - информацията ви се споделя със собственика на задачата
• Приемете кандидатура - вашата информация се споделя с избрания специалист

С извършването на тези действия, вие давате съгласието си за това ограничено споделяне.

4.2. Публична информация в профила:

• Име (или псевдоним)
• Профилна снимка
• Град
• Рейтинг и брой отзиви
• За специалисти: категории услуги, описание

4.3. Доставчици на услуги (обработващи данни):

• Supabase: Хостинг на база данни и автентикация (EU регион)
• Vercel: Хостинг на уебсайта
• Telegram: Изпращане на известия (ако сте свързали Telegram)

4.4. Ние НЕ продаваме вашите лични данни на трети страни за маркетингови или рекламни цели.

4.5. Законови изисквания: Може да разкрием данни, ако това се изисква по закон или при валидно искане от компетентни органи.

5.1. Trudify използва само функционални бисквитки, които са необходими за работата на платформата:

• Сесийни бисквитки (Supabase Auth): Запазват вашата сесия при влизане в акаунта
• Езикови предпочитания (NEXT_LOCALE): Запазват избрания от вас език

5.2. Ние НЕ използваме:

• Рекламни бисквитки
• Бисквитки за проследяване от трети страни
• Аналитични бисквитки (Google Analytics и подобни)

5.3. Тъй като използваме само строго необходими бисквитки, не се изисква отделно съгласие за бисквитки съгласно GDPR.

5.4. Можете да управлявате бисквитките чрез настройките на вашия браузър. Имайте предвид, че блокирането на функционалните бисквитки може да наруши работата на платформата.

7.1. Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• Криптиране: Всички връзки са защитени с HTTPS/TLS криптиране
• Сигурност на базата данни: Използваме Supabase с Row Level Security (RLS) политики
• Достъп: Ограничен достъп до лични данни само за оторизиран персонал
• Пароли: Паролите се съхраняват криптирани (хеширани)

7.2. Данните се съхраняват в центрове за данни в Европейския съюз (Supabase EU регион).

7.3. Въпреки мерките за сигурност, никоя система не е 100% сигурна. Ако научим за нарушение на сигурността, ще ви уведомим в съответствие със законовите изисквания.

8.1. Съхраняваме вашите данни докато имате активен акаунт в Trudify.

8.2. При изтриване на акаунт:

• Личните данни се изтриват или анонимизират в рамките на 30 дни
• Отзивите и рейтингите може да бъдат запазени в анонимизирана форма
• Данни, необходими за законови цели, може да бъдат запазени по-дълго

8.3. Неактивни акаунти: Запазваме си правото да изтрием акаунти, които са неактивни повече от 24 месеца, след предварително уведомление.

9.1. Trudify е предназначен само за лица на възраст 18 години и повече.

9.2. Не събираме съзнателно лични данни от лица под 18 години.

9.3. Ако научим, че сме събрали данни от непълнолетно лице, ще предприемем стъпки за незабавното им изтриване.

10.1. Запазваме си правото да актуализираме тази Политика за поверителност при необходимост.

10.2. При съществени промени ще ви уведомим чрез:

• Имейл до регистрирания адрес
• Известие в платформата
• Актуализиране на датата "Последна актуализация"

10.3. Продължаването на използването на платформата след промените означава приемане на актуализираната политика.