Поверителност

Последна промяна: 22 октомври 2026 г.

Тази политика обяснява какви лични данни обработваме, когато използвате приложението Entavo, сайта и админ панела, защо го правим и какви права имате.

Кои сме ние

Администратор на личните данни е „ФОНДЪЛ“ ЕООД, ЕИК 206174020, със седалище и адрес на управление гр. София, ул. „Проф. Петър Шапкарев“ № 4. За всичко, свързано с личните ви данни, ни пишете на support@entavo.app.

Какви данни обработваме

Акаунт. Име, имейл, език, снимка на профила (ако качите) и парола, ако влизате с имейл. Паролата пазим само като необратим хеш.

Вход с Google или Apple. Ако влизате така, получаваме от Google или Apple името ви, имейла и номера на акаунта ви при тях, и пазим кой вход сте свързали с акаунта си. Паролата ви при тях не получаваме. Ако при Apple изберете да скриете имейла си, получаваме адрес, който Apple препраща към вас. При Apple пазим и криптиран токен, с който при изтриване на акаунта ви прекратяваме връзката с Entavo в Apple.

Телефон. Мобилният ви номер, който потвърждавате с код по SMS, преди да резервирате или да публикувате обект. Виждат го само администраторите на Entavo, не и собствениците.

Устройства и вход. За всяко устройство, от което сте влезли: идентификатор на инсталацията, модел, платформа, версия на приложението, IP адрес, време на последно ползване и токен за известия. Пазим само хешове на токените за вход, не самите тях.

Резервации и плащания. Обект, дата и час, цена, такса, статус на плащането и кога вратата е отключена. Картата въвеждате директно в Stripe. Ние пазим само марката, последните 4 цифри и валидността ѝ, никога пълния номер или CVC.

Съобщения. Съобщенията, които си пишете със собственика на обекта по повод резервация.

Отзиви. Звездите и текстът, които давате на обект след резервация, и отговорът на собственика. Виждат ги всички потребители на приложението, с малкото ви име и профилната ви снимка.

Доклади и блокиране. Ако докладвате отзив или разговор: причината, текстът ви, какво е докладвано (с текста на отзива, какъвто е бил тогава), кой го е написал и кога. Виждат го само администраторите на Entavo; докладваният не научава, че сте били вие. Ако блокирате някого след доклад, пазим кого и името, което сте видели, докато не го отблокирате.

Любими. Обектите, които отбелязвате със сърце, и кога. Виждате ги само вие.

Местоположение. Ако разрешите достъп до местоположението, приложението го използва, за да покаже картата около вас и обектите най-близо до вас. За най-близките обекти и когато отключвате врата (за да проверим, че сте до обекта) приложението изпраща местоположението ви на сървъра. Не го записваме и не го свързваме с историята ви.

Вход в обектите. Кога и от кого е отключена вратата и кога сензорът на вратата отчита отваряне и затваряне.

Собственици. Данните на обектите (име, описание, адрес, местоположение, часова зона, цени, работно време, снимки). Преди да ги запазим, премахваме от снимките метаданните, включително GPS координатите. Данните за самоличност и банковата сметка за изплащанията въвеждате в Stripe. Ние не ги получаваме, а само знаем дали изплащанията са разрешени. Пазим и кога и коя версия на условията за собственици сте приели.

Кандидатури от сайта. Име, имейл, телефон, град, вид и брой обекти и съобщение, ако кандидатствате като собственик.

Писма до обекти. Когато предлагаме Entavo на бизнеси и на собственици на помещения, използваме данните за контакт, които те сами са публикували (на сайта си, в Google Maps, в социални мрежи или в обява): имейл, телефон или профил, името на обекта и името за обръщение, ако е посочено. Не пазим запис на кого сме писали.

Статистика за ползването. Само ако я разрешите в приложението (питаме веднъж; „Профил“ → „Статистика за ползването“): кои екрани отваряте и действия като резервация, плащане, отключване или отзив, с модела и системата на телефона, версията на приложението, приблизителни държава и град и случаен идентификатор на инсталацията. Без името, имейла, телефона ви, обектите и сумите, и никога за реклами.

Технически записи. Записи за грешки и за работата на системата, които могат да съдържат IP адрес и идентификатор на потребителя.

Защо ги обработваме и на какво основание

За да изпълним договора с вас (чл. 6, ал. 1, б. „б“ от Регламент (ЕС) 2016/679): акаунт, резервации, плащания, отключване на вратата, известия, съобщения, изплащания към собствениците, отговор на кандидатури.
За да спазим закона (чл. 6, ал. 1, б. „в“): счетоводни и данъчни задължения за плащанията.
В наш законен интерес (чл. 6, ал. 1, б. „е“): сигурност на акаунтите и обектите, предотвратяване на измами и злоупотреби, отстраняване на грешки. Например проверяваме дали нова парола е изтичала публично, като изпращаме само първите 5 знака от хеша ѝ, без самата парола.
В наш законен интерес да ви разказваме за Entavo (чл. 6, ал. 1, б. „е“): push известия по канала „Новини и оферти“ за нови обекти и оферти в приложението. Пращаме ги само в приложението, никога по имейл или SMS. Можете да ги изключите по всяко време от „Профил“ → „Известия“ или от настройките на телефона.
В наш законен интерес да представим Entavo (чл. 6, ал. 1, б. „е“) на бизнеси, за които може да е полезен: писмата до обекти. Пишем на служебни данни за контакт, по малко и лично, а всяко писмо съдържа линк за отписване.
Със съгласието ви: когато изпращате кандидатура от сайта, и статистиката за ползването в приложението. Съгласието може да оттеглите по всяко време; за статистиката от „Профил“ → „Статистика за ползването“, което изтрива и неизпратеното още.

Не показваме реклами, не използваме данните ви за чужди реклами, не ги продаваме и не правим профилиране с правни последици за вас.

Кой още получава данни

Собственикът на обекта, който сте резервирали, вижда името ви, часа на резервацията, кога е отключена вратата и съобщенията ви. Телефона и имейла ви не вижда.
Stripe (плащания и изплащания): данните за картата и за плащанията, името и имейла ви, а за собствениците и данните за изплащанията.
Google и Apple (вход), ако влизате с тях: те знаят, че сте влезли в Entavo.
Google Firebase и Apple (известия): токенът на устройството и текстът на известието.
Google Firebase Crashlytics (доклади за сривове на приложението): моделът и системата на телефона, версията на приложението и какво се е объркало, със случаен идентификатор на инсталацията.
Google Analytics for Firebase (статистика за ползването), само ако я разрешите: данните от „Статистика за ползването“. Не е свързана с рекламите на Google.
Sentry (доклади за грешки от сървърите ни): какво се е объркало и в коя заявка, без името, имейла или IP адреса ви.
Twilio (SMS кодове): телефонният ви номер.
Google (картата в приложението): данните, които Google Maps обработва на телефона ви, включително IP адреса.
Google Maps Platform (адреси на обектите): текстът, който собственикът пише в адреса на обект, и точката на картата, за да предложим адреси и да намерим часовата зона на обекта. Изпращаме ги от нашия сървър, без данни за вас.
Meta (Instagram, Facebook) и Viber, когато пишем на обект там: съобщението.
СуперХостинг.БГ (имейли) и Contabo (сървъри в ЕС), които обработват данни само по наше нареждане.
Държавни органи, когато законът го изисква.

Някои от тези доставчици обработват данни извън Европейското икономическо пространство (например в САЩ). Това става въз основа на Рамката за защита на данните между ЕС и САЩ или на стандартните договорни клаузи на Европейската комисия.

Колко дълго пазим данните

Акаунта и свързаните с него данни (резервации, съобщения, обекти, снимки) пазим, докато не изтриете акаунта.
Когато изтриете акаунта, тези данни се изтриват, а ако сте влизали с Apple, прекратяваме връзката с Entavo и в Apple. Резервациите и плащанията остават без името, имейла и телефона ви (като „Изтрит потребител“), защото са счетоводни записи и може да потрябват при оспорено плащане. По същата причина и защото са част и от разговора на другата страна, остават и съобщенията, които сте разменили по резервация, също като „Изтрит потребител“ (законен интерес, чл. 6, ал. 1, б. „е“). Stripe пази записите за плащанията според своите задължения. Ние пазим документите, които законът изисква, за срока, който той определя.
Google пази статистиката за ползването 14 месеца.
Технически записи пазим 14 дни, а записите от контролерите на вратите 30 дни.
Кодовете за потвърждение изтичат след минути и се изтриват всяка нощ. Изтеклите сесии също се изтриват всяка нощ.
Кандидатурите от сайта пазим, докато не бъдат разгледани и решени, и после само толкова, колкото е нужно.
За писмата до обекти не пазим нищо. Ако се отпишете или ни кажете, че не желаете да ви пишем, пазим само имейла ви в списък „не желаят“, за да не ви пишем отново.

Вашите права

Имате право:

да поискате достъп до данните си и копие от тях. Можете да ги изтеглите сами от настройките в приложението („Изтегли моите данни“);
да поправите неточни данни. Повечето можете да промените сами в приложението;
да поискате изтриване. Можете да изтриете акаунта си в Entavo сами: в приложението отворете „Профил“, натиснете „Изтрий профила“ и потвърдете с паролата си (или като влезете отново с Google или Apple). Или ни пишете на support@entavo.app от имейла на акаунта. Какво се изтрива и какво остава, е описано в „Колко дълго пазим данните“;
да ограничите обработването или да възразите срещу обработване, основано на законен интерес;
да възразите срещу писмата до обекти по всяко време: с линка „Отпишете се“ в писмото, с отговор „не“ или като ни пишете. Спираме веднага;
да получите данните си в машинночетим формат (преносимост);
да оттеглите съгласие, когато обработването се основава на съгласие.

За да упражните правата си, пишете ни на support@entavo.app. Отговаряме до един месец.

Имате право и на жалба до Комисията за защита на личните данни: бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg.

Бисквитки

Сайтът не използва бисквитки, няма инструменти за анализ на посещенията и не зарежда нищо от други сайтове. Админ панелът използва бисквитка за сесията при вход и бисквитка за избраната тема. Приложението пази данните за вход защитено на телефона ви, а идентификатора за статистиката, само ако я разрешите.

Сигурност

Връзките с нас са криптирани. Паролите и кодовете пазим само като хешове. Достъпът до данните е ограничен до хората, на които им е нужен за работата.

Деца

Entavo не е предназначен за лица под 18 години и не събираме съзнателно данни за тях.

Промени

Ако променим тази политика, ще публикуваме новата версия тук с новата дата. При съществени промени ще ви уведомим в приложението или по имейл.