1. Кой обработва вашите данни
Виличкi («ние») поддържа подбран портал за български къщи за гости и възрожденски имоти на адрес vilichki.bg. Администратор на лични данни по смисъла на GDPR и ЗЗЛД. Контактна точка: hello@vilichki.bg.
2. Какви данни събираме
За гости (посетители на сайта):
- Език (БГ или EN) — съхранено като cookie за един визит.
- Свайпнати настроения, ако играете играта на
/discover— съхранени локално, не се изпращат към сървъра. - Анонимна аналитика (брой посещения, продължителност, страни) — само ако се съгласите.
За домакини (собственици на вили):
- Имейл, име и телефон — за идентификация и за изпращане на магически линкове за вход.
- Данни на къщата (име, описание, снимки, цени, регион) — публикуват се на вашия личен поддомейн.
- Лог за вход в админ панела — кога за последен път сте го отворили.
За гости, които правят запитване към къща:
- Име, имейл, телефон, дати на пристигане и заминаване, брой гости, бележки — препращат се само на конкретния домакин.
3. Защо ги обработваме
- Изпълнение на договор: за да можем да публикуваме вашата къща и да приемаме запитвания/резервации.
- Легитимен интерес: сигурност на платформата, предотвратяване на злоупотреби, борба с ботове.
- Съгласие: аналитика и предпочитания (виж политика за бисквитки).
4. С кого ги споделяме
Личните ви данни не се продават, не се споделят с рекламни мрежи и не се изпращат към социални мрежи без вашето изрично съгласие. Подизпълнители, които ползваме:
- Vercel — хостинг + анализ на трафик (САЩ, обработка по адекватно решение).
- Resend — изпращане на транзакционни имейли (магически линкове, запитвания).
- Supabase — база данни (ЕС регион).
5. Колко дълго пазим данните
- Сесия на домакин: 30 дни.
- Магически линк: 1 час, валиден еднократно.
- Профил на домакин и данни на къщата: докато къщата е активна + 24 месеца след това.
- Запитвания от гости: 24 месеца.
- Лог за вход: 12 месеца.
6. Вашите права
По всяко време можете да поискате:
- Достъп — копие на данните, които пазим за вас.
- Корекция — да поправите грешни данни.
- Изтриване — «правото да бъдеш забравен».
- Преносимост — да получите данните си в машинно четим формат.
- Възражение — срещу обработка на база легитимен интерес.
- Оттегляне на съгласие — по всяко време, без обяснение.
За искания: пишете на privacy@vilichki.bg или отговаряме до 30 дни. Имате право и да подадете жалба пред Комисията за защита на личните данни.
7. Сигурност
Сесиите се пазят в httpOnly бисквитки, подписани с HMAC. Паролите не съхраняваме — вход е само през магически линкове на потвърдения имейл. Базата данни е криптирана в покой и в транзит. Достъп до production имат само двама души от екипа.
8. Промени в политиката
Ще ви уведомим за всяка съществена промяна по имейл (за домакини) или с банер на сайта (за гости). Дребни редакторски корекции — без отделно известие.
Свързани документи: Общи условия · Бисквитки