Политика за поверителност

Последна актуализация: 16.05.2026 г. · Влиза в сила: 16.05.2026 г.

1. Какви данни събираме

1.1 Бисквитки за аналитика (Google Analytics 4)

Използваме Google Analytics 4 за анонимна статистика на трафика. GA4 събира: анонимизиран IP адрес, тип устройство и браузър, посетени страници и продължителност на посещението, географско местоположение на ниво град, източник на трафика. Данните се обработват от Google LLC.

GA4 НЕ се зарежда преди вашето изрично съгласие чрез банера за бисквитки.

1.2 Email при запазено търсене

Ако използвате функцията „Запази търсене", събираме вашия email адрес и параметрите на търсенето (град, ценови диапазон, тип имот). Email-ът се използва само за изпращане на известия за нови имоти, отговарящи на критериите ви. Изпращаме потвърждаващ email (double opt-in) преди да активираме абонамента.

1.3 Сървърни логове

Hostinger (нашият хостинг доставчик) и Cloudflare (CDN) автоматично записват IP адреси и user-agent на посетителите за период до 30 дни — единствено за откриване и предотвратяване на злоупотреби и DDoS атаки.

1.4 Формуляр за обратна връзка

При изпращане на обратна връзка събираме: тип на съобщението, описание, email адрес (незадължителен). Използват се само за подобряване на платформата.

1.5 Какво НЕ събираме

Не събираме имена, телефонни номера, адреси, финансова информация, биометрични данни. Не използваме рекламни бисквитки. Не продаваме и не споделяме данни с трети страни за маркетинг.

2. Правно основание за обработка (GDPR чл. 6)

• Бисквитки за аналитика: Съгласие (чл. 6, ал. 1, б. „а")
• Email за известия: Договорно отношение (чл. 6, ал. 1, б. „б") + Съгласие
• Сървърни логове: Легитимен интерес (чл. 6, ал. 1, б. „е") — сигурност и предотвратяване на злоупотреби
• Обратна връзка: Легитимен интерес — подобряване на услугата

3. Срок на съхранение

• GA4 анонимизирани данни: до 14 месеца (по политика на Google)
• Email за запазено търсене: до изричен отказ (unsubscribe link във всеки email)
• Сървърни логове: до 30 дни
• Обратна връзка: до 12 месеца

4. Трети страни — получатели на данни

• Cloudflare (CDN, защита от ботове) — обработва IP при заявка
• Hostinger (хостинг) — съхранява сървърни логове и базата данни на запазените търсения
• Google LLC (Google Analytics) — само ако сте дали съгласие
• MailChannels (email relay чрез Hostinger) — доставка на потвърждаващи и нотификационни email-и

Cloudflare и Google могат да обработват данни извън ЕИП — използват се стандартни договорни клаузи (SCCs), одобрени от ЕК, за легален трансфер.

5. Вашите права по GDPR

• Достъп — да получите копие на данните, които съхраняваме за вас
• Коригиране на неточни данни
• Изтриване („правото да бъдеш забравен")
• Ограничаване на обработката
• Преносимост — да получите данните в машинно-четим формат
• Възражение срещу обработка на основание легитимен интерес
• Оттегляне на съгласие по всяко време — за бисквитки и email абонамент
• Жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg

За упражняване на правата си пишете на [email protected]. Отговаряме в рамките на 30 дни.

6. Оттегляне на съгласие за бисквитки

Можете да оттеглите съгласието по всяко време през Управление на бисквитки в банера, или като изчистите localStorage за домейна terramap.bg.

7. Сигурност

Целият трафик е криптиран чрез HTTPS (TLS 1.3) с HSTS preload. Web Application Firewall (Cloudflare) блокира XSS, SQL injection и други атаки. Email-ите за запазено търсене се изпращат от валиден SPF/DKIM/DMARC домейн.

8. Промени в политиката

При съществени промени публикуваме нова версия с актуализирана дата и уведомяваме абонатите по email. Препоръчваме периодична проверка на тази страница.

9. Контакт

Въпроси относно поверителността: [email protected]