Политика за поверителност
Последна актуализация: 17.05.2026 г.
Накратко: Събираме минимум данни — GA4 (само със съгласие) и email при „Запази търсене" (с double opt-in). Не продаваме данни. Не показваме реклами. Имате пълни права по GDPR.
Администратор на лични данни
Аура Дигитал ЕООД · ЕИК 208345580
Телефон: +359 882 490 689
Email: [email protected]
Пълни данни: /imprint/
Какви данни събираме
- GA4 cookies — анонимна статистика, само след вашето съгласие.
- Email + параметри на търсене — само ако използвате „Запази търсене".
- IP + user-agent — сървърни логове (до 30 дни), сигурност.
- Не събираме: имена, телефони, финансова или биометрична информация.
Вашите права по GDPR
- Достъп, коригиране, изтриване, преносимост, ограничаване, възражение, оттегляне на съгласие
- Жалба до Комисията за защита на личните данни — cpdp.bg
За упражняване: [email protected]. Отговаряме до 30 дни.
Подробни категории данни (какво точно се събира)
Бисквитки за аналитика (Google Analytics 4)
Анонимизиран IP, тип устройство и браузър, посетени страници и продължителност, географско местоположение на ниво град, източник на трафика. Обработват се от Google LLC. GA4 НЕ се зарежда преди вашето изрично съгласие чрез банера за бисквитки.
Email при запазено търсене
Email адрес + параметрите на търсенето (град, ценови диапазон, тип имот). Изпращаме потвърждаващ email (double opt-in) преди да активираме абонамента. Във всеки нотификационен email има unsubscribe link.
Сървърни логове
Hostinger (хостинг доставчик) и Cloudflare (CDN) автоматично записват IP адреси и user-agent на посетителите за период до 30 дни — единствено за откриване и предотвратяване на злоупотреби и DDoS атаки.
Формуляр за обратна връзка
Тип на съобщението, описание, email адрес (незадължителен). Използват се само за подобряване на платформата.
Правно основание (GDPR чл. 6) и срокове на съхранение
- Бисквитки за аналитика — Съгласие (чл. 6, ал. 1, б. „а"); GA4 анонимизирани до 14 месеца.
- Email за известия — Договорно отношение (б. „б") + Съгласие; до изричен отказ (unsubscribe).
- Сървърни логове — Легитимен интерес (б. „е"); до 30 дни.
- Обратна връзка — Легитимен интерес; до 12 месеца.
Трети страни и трансфери извън ЕИП
- Cloudflare (CDN, защита от ботове) — обработва IP при заявка
- Hostinger (хостинг) — съхранява сървърни логове и базата на запазените търсения
- Google LLC (Google Analytics) — само ако сте дали съгласие
- MailChannels (email relay чрез Hostinger) — доставка на потвърждаващи и нотификационни email-и
Cloudflare и Google могат да обработват данни извън ЕИП — използват се стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, за легален трансфер.
Сигурност, оттегляне на съгласие и промени
Оттегляне на съгласие за бисквитки
По всяко време през Управление на бисквитки в банера, или като изчистите localStorage за домейна terramap.bg.
Сигурност
Целият трафик е криптиран чрез HTTPS (TLS 1.3) с HSTS preload. Web Application Firewall (Cloudflare) блокира XSS, SQL injection и други атаки. Email-ите се изпращат от валиден SPF/DKIM/DMARC домейн.
Промени в политиката
При съществени промени публикуваме нова версия с актуализирана дата и уведомяваме абонатите по email.