Политика за поверителност

Последна актуализация: 23.10.2026 г. 1. Общи положения Настоящата Политика за поверителност описва как „Уан Плейс“ ЕООД, наричано по-долу „OnePlace“, „Дружеството“ или „Администраторът“, събира, използва, съхранява и защитава личните данни на потребителите на уебсайта OnePlace, достъпен на адрес oneplacebg.com. OnePlace представлява онлайн платформа, която позволява на потребители да публикуват обяви, да предлагат продукти и да осъществяват сделки помежду си съгласно Общите условия на платформата. При обработването на лични данни OnePlace спазва приложимото законодателство, включително Регламент (ЕС) 2016/679 — Общия регламент относно защитата на данните (GDPR), както и приложимото българско законодателство. С използването на платформата потребителите могат да предоставят лични данни, необходими за регистрацията, управлението на профила, публикуването на обяви, осъществяването на поръчки, обработването на плащанията и комуникацията между участниците в сделките. 2. Какви лични данни събираме? OnePlace събира и обработва различни категории лични данни в зависимост от начина, по който потребителят използва платформата. 2.1. Данни при регистрация и създаване на профил При създаване на потребителски профил платформата може да изисква следните данни: * Име и фамилия; * Адрес; * Телефонен номер за контакт; * Имейл адрес; * Данни за вход и идентификация на профила; * Информация, свързана с използването и управлението на профила. Потребителят е длъжен да предоставя точна, актуална и вярна информация. 2.2. Данни за продавачи Когато потребител използва платформата, за да предлага продукти, OnePlace може да обработва допълнително: * Данни за контакт; * Информация за публикуваните обяви и предлаганите продукти; * Данни за абонаментни планове, комисиони и други дължими такси; * Информация за продажби и поръчки; * Данни, необходими за изплащане на дължими суми; * Данни за фирмата, когато продавачът е юридическо лице или действа като търговец; * Данни, необходими за проверка на самоличността или търговския статус, когато такава проверка е необходима. В зависимост от приложимите изисквания доставчикът на платежни услуги може самостоятелно да изисква допълнителни данни за идентификация и проверка. 2.3. Данни за купувачи При използване на платформата за закупуване на продукти могат да се обработват: * Име и фамилия; * Данни за контакт; * Адрес за доставка, когато е необходим; * Информация за направените поръчки; * Информация за избрания начин на доставка; * Данни за плащанията и статуса на поръчките; * Комуникация с продавача или с екипа на OnePlace във връзка с поръчката. 2.4. Данни за плащанията При извършване на плащания през платформата могат да се обработват данни за сумата, датата, статуса и идентификатора на транзакцията. Когато плащанията се обработват чрез външен доставчик, например Stripe, данните за платежните инструменти се обработват съгласно условията и политиките на съответния доставчик. OnePlace не цели да събира или съхранява пълните данни на банковите карти на потребителите, когато те се обработват директно от доставчика на платежната услуга. 2.5. Технически данни При посещение на уебсайта могат да се събират технически данни, включително: * IP адрес; * Тип и версия на браузъра; * Тип устройство и операционна система; * Дата и час на посещението; * Посетени страници и извършени действия в платформата; * Данни, събирани чрез бисквитки и сходни технологии, когато това е приложимо. 2.6. Комуникация и сигнали OnePlace може да обработва информация, която потребителите предоставят при контакт с екипа, подаване на сигнал, задаване на въпрос, подаване на жалба или отправяне на искане във връзка с личните им данни. 3. За какви цели използваме личните данни? OnePlace обработва лични данни за следните цели: * Създаване, управление и поддържане на потребителски профили; * Предоставяне на функционалностите на платформата; * Публикуване и управление на обяви; * Осъществяване и администриране на поръчки; * Улесняване на комуникацията между купувачи и продавачи; * Обработване на плащания, абонаменти, комисиони и възстановявания, когато са приложими; * Организиране на изплащания към продавачи чрез съответния платежен доставчик; * Предотвратяване на измами, злоупотреби и нарушения на Общите условия; * Осигуряване на сигурността и техническата функционалност на платформата; * Обслужване на запитвания, жалби и сигнали; * Изпълнение на законови и счетоводни задължения; * Анализиране на използването на платформата и подобряване на услугите; * Измерване на ефективността на рекламите и предоставяне на реклами, когато са налице необходимите правни основания и съгласия; * Защита на законните права и интереси на OnePlace. Личните данни не се използват за цели, несъвместими с посочените, освен когато това е разрешено или изисквано от приложимото законодателство. 4. Правни основания за обработване OnePlace обработва лични данни въз основа на едно или повече от следните правни основания: 4.1. Изпълнение на договор Обработването е необходимо за предоставяне на услугите на платформата, управление на потребителските профили, администриране на поръчки и изпълнение на договорните отношения с потребителите. 4.2. Спазване на законово задължение Обработването може да бъде необходимо за изпълнение на счетоводни, данъчни, отчетни и други законови задължения. 4.3. Легитимен интерес OnePlace може да обработва данни, когато това е необходимо за защита на платформата от измами и злоупотреби, осигуряване на информационната сигурност, защита на правата си и подобряване на услугите, при условие че интересите и основните права на потребителите не имат преимущество. 4.4. Съгласие Когато законът изисква съгласие, OnePlace обработва съответните данни въз основа на свободно дадено, конкретно, информирано и недвусмислено съгласие. Това може да се отнася до определени бисквитки, рекламни технологии и маркетингови дейности. Потребителят има право да оттегли съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него. 5. Предоставяне на данни между купувачи и продавачи OnePlace улеснява взаимодействието между купувачи и продавачи. Когато е необходимо за осъществяване на поръчка, на съответния продавач могат да бъдат предоставени данни за купувача, необходими за обработване на поръчката, контакт и организиране на доставката. В зависимост от конкретната сделка продавачът може да получи име, данни за контакт, адрес за доставка и информация за поръчания продукт. Продавачът е длъжен да използва получените данни само за законосъобразни цели, свързани със сделката, и да спазва приложимото законодателство за защита на личните данни. OnePlace не разрешава използването на данните на купувачите за несвързани рекламни цели без необходимото правно основание. 6. Платежни услуги и Stripe Connect За обработване на плащания и организиране на изплащания към продавачи OnePlace може да използва външни доставчици на платежни услуги, включително Stripe и Stripe Connect, в зависимост от действително активираните функционалности. При използване на тези услуги определени данни могат да бъдат предоставени на съответния доставчик, включително информация за потребителя, транзакцията и изплащането. При регистрация на продавач за платежна услуга доставчикът може да изиска допълнителни данни за самоличност, адрес, банкова сметка, фирма, действителен собственик или други данни, необходими за проверка и изпълнение на законовите му задължения. Доставчикът на платежната услуга може да обработва определени данни като самостоятелен администратор съгласно собствените си условия и политика за поверителност. OnePlace не носи отговорност за самостоятелното обработване на лични данни от външните доставчици извън обхвата на своите законови задължения. Потребителите следва да се запознаят и с приложимата политика за поверителност на съответния доставчик. 7. Доставка на поръчки Към момента начинът на доставка се избира от продавача съгласно условията на платформата и договореното с купувача. Когато е необходимо за изпълнение на доставката, лични данни могат да бъдат предоставени на избрания куриер или друг доставчик на транспортни услуги. Предоставяните данни се ограничават до необходимото за организиране и извършване на доставката. Когато OnePlace не организира директно доставката, обработването на данните от страна на продавача и куриера се извършва съобразно съответните им задължения и приложимото законодателство. 8. Доставчици и други получатели на лични данни За предоставяне и поддържане на услугите OnePlace може да предоставя лични данни на следните категории получатели, когато това е необходимо и законосъобразно: * Доставчици на хостинг, сървърна инфраструктура и техническа поддръжка; * Доставчици на платежни услуги; * Куриери и транспортни оператори; * Доставчици на инструменти за анализ и реклама; * Доставчици на имейл услуги и комуникационни инструменти; * Счетоводители, одитори, адвокати и други професионални консултанти; * Компетентни държавни органи, когато предоставянето е изискуемо по закон; * Други доставчици, чиито услуги са необходими за функционирането на платформата. Достъп до лични данни се предоставя само в необходимия обем и при спазване на приложимите изисквания за защита на данните. Когато доставчик обработва данни от името на OnePlace, отношенията се уреждат съобразно приложимите изисквания на GDPR. OnePlace не продава лични данни на потребителите. 9. Бисквитки, аналитични и рекламни технологии Уебсайтът може да използва бисквитки и сходни технологии за осигуряване на основните функционалности, запазване на настройки, анализиране на трафика и измерване на ефективността на рекламите. В зависимост от действително активираните услуги OnePlace може да използва: * Google Analytics — за анализ на посещенията и използването на сайта; * Google Ads — за измерване и оптимизиране на рекламни кампании; * Google Tag Manager — за управление на скриптове и тагове на сайта; * Meta Pixel — за измерване на рекламни резултати и създаване на аудитории, когато е приложимо; * Facebook Product Catalog — за предоставяне и синхронизиране на информация за продуктите с рекламните инструменти на Meta. Използването на тези инструменти зависи от действителната им конфигурация и от избраните от потребителя настройки за поверителност. Строго необходимите бисквитки могат да се използват за функционирането и сигурността на сайта. Аналитичните и рекламните бисквитки и сходни технологии, когато законът изисква съгласие за тях, се активират само след получаване на валидно съгласие. Потребителят трябва да има възможност да откаже незадължителните технологии, да промени избора си и да оттегли даденото съгласие. Настройките на браузъра също могат да позволяват ограничаване или изтриване на бисквитки, но блокирането на някои от тях може да повлияе на функционалността на сайта. Допълнителна информация за конкретните бисквитки, техните доставчици, срокове и предназначение следва да бъде предоставена в отделна Политика за бисквитките. 10. Предаване на лични данни извън Европейското икономическо пространство Някои от доставчиците на OnePlace могат да обработват данни извън Европейското икономическо пространство. Когато такова предаване се осъществява, OnePlace предприема необходимите мерки за спазване на приложимото законодателство, включително използване на решение за адекватно ниво на защита, стандартни договорни клаузи или друг приложим законов механизъм, когато това е необходимо. Конкретният механизъм зависи от доставчика, услугата и конфигурацията, която се използва. 11. Срокове за съхранение OnePlace съхранява личните данни само за период, необходим за целите, за които са събрани, освен когато по-дълъг срок е предвиден в закона или е необходим за защита на законни права. Сроковете се определят според вида на данните и целта на обработването. По-конкретно: * Данни за потребителски профили: за периода, през който профилът е активен, и за необходимия период след закриването му за уреждане на спорове, предотвратяване на злоупотреби и изпълнение на законови задължения. * Данни за поръчки, плащания и счетоводни документи: за сроковете, приложими съгласно счетоводното, данъчното и другото относимо законодателство. * Комуникация и жалби: за периода, необходим за разглеждане на случая и защита на правата на страните. * Технически и логове за сигурност: за период, съобразен с нуждите за сигурност, разследване на инциденти и приложимите законови изисквания. * Данни, обработвани въз основа на съгласие: до оттегляне на съгласието или до отпадане на необходимостта от обработването, освен ако има друго валидно правно основание. След изтичане на приложимия срок данните се изтриват или анонимизират, освен когато законът изисква или допуска по-дългото им съхранение. 12. Права на потребителите Съгласно приложимото законодателство потребителите имат следните права, когато са приложими към конкретното обработване: * Право на достъп до личните си данни; * Право на коригиране на неточни или непълни данни; * Право на изтриване на личните данни; * Право на ограничаване на обработването; * Право на преносимост на данните; * Право на възражение срещу определени видове обработване; * Право да оттеглят съгласието си по всяко време, когато обработването се основава на съгласие; * Право да не бъдат обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато са изпълнени законовите условия; * Право да подадат жалба до компетентния надзорен орган. За упражняване на правата си потребителят може да изпрати искане на имейл адреса за контакт, посочен в настоящата Политика. OnePlace може да поиска допълнителна информация, необходима за потвърждаване на самоличността на заявителя, когато има основателни съмнения относно нея. Исканията се разглеждат в сроковете, предвидени в приложимото законодателство. Изтриването или ограничаването на данни може да бъде отказано или ограничено, когато обработването е необходимо за изпълнение на законово задължение, изпълнение на договор или установяване, упражняване или защита на правни претенции. 13. Право на жалба до надзорен орган Потребителите имат право да подадат жалба до компетентния надзорен орган, ако считат, че обработването на личните им данни нарушава приложимото законодателство. В България компетентният орган е: Комисия за защита на личните данни (КЗЛД) Актуалните данни за контакт, начините за подаване на жалба и информацията за правата на гражданите са достъпни на официалния сайт на Комисията. Потребителите могат също да потърсят защита по съдебен ред съгласно приложимото законодателство. 14. Сигурност на личните данни OnePlace предприема подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп. Мерките могат да включват контрол на достъпа, управление на потребителските права, защита на системите, резервни копия и други мерки, съобразени с характера и риска на обработването. Въпреки предприетите мерки, никоя система за предаване или съхранение на информация не може да бъде гарантирана като напълно сигурна. При нарушение на сигурността на личните данни OnePlace предприема действия съгласно приложимите законови изисквания. 15. Маркетингови съобщения OnePlace може да изпраща съобщения, необходими за функционирането на профила, потвърждаване на действия, обработване на поръчки, плащания, сигурност и промени в услугите. Тези съобщения не представляват непременно директен маркетинг. Рекламни и промоционални съобщения по имейл или други канали се изпращат, когато е налице необходимото правно основание и са спазени приложимите изисквания. Когато маркетинговите съобщения се изпращат въз основа на съгласие, потребителят може да го оттегли по всяко време чрез предоставения механизъм за отказ или чрез контакт с OnePlace. Отказът от маркетингови съобщения не засяга изпращането на съобщения, необходими за предоставяне на услугите. 16. Задължения на потребителите Потребителите следва да предоставят точни и актуални данни и да не предоставят лични данни на трети лица без необходимото правно основание. Когато продавач получи лични данни на купувач във връзка със сделка, той е длъжен да ги използва законосъобразно и само за допустимите цели. Потребителите следва да пазят данните за достъп до профилите си и да уведомяват OnePlace при съмнение за неразрешен достъп или злоупотреба. 17. Данни на трети лица Ако потребител предоставя на OnePlace лични данни на друго лице, той следва да има законово основание за това и, когато е необходимо, да е изпълнил задълженията си за информиране на съответното лице. OnePlace може да обработва тези данни само за съответната законосъобразна цел и в необходимия обем. 18. Връзки към външни сайтове Платформата може да съдържа връзки към уебсайтове и услуги на трети лица. OnePlace не контролира непременно съдържанието, сигурността или практиките за поверителност на тези външни сайтове. При посещение на външен сайт потребителят следва да се запознае с приложимите условия и политика за поверителност на съответния доставчик. 19. Промени в Политиката за поверителност OnePlace може да актуализира настоящата Политика при промяна в законодателството, функционалностите на платформата, използваните доставчици или начина на обработване на лични данни. Актуалната версия се публикува на уебсайта oneplacebg.com и посочва датата на последната актуализация. Когато промените изискват допълнително информиране или съгласие съгласно приложимото законодателство, OnePlace предприема съответните действия. 20. Контакт При въпроси относно настоящата Политика, обработването на лични данни или упражняването на права потребителите могат да се свържат с OnePlace чрез следните данни: „Уан Плейс“ ЕООД ЕИК: 208961704 Адрес: град Якоруда, цар Борис 3, 47 Имейл: support@oneplacebg.com Телефон: +359 899 464 463 Настоящата Политика за поверителност се прилага съвместно с Общите условия на OnePlace и останалите приложими правила на платформата.