Политика за поверителност

1. Въведение

ПАУЪРЕНТ ООД („ние", „нас", „нашата компания") управлява платформата Helionix – софтуерна система за управление на строителни проекти, работници и задачи.

Ние зачитаме Вашата поверителност и се ангажираме да защитаваме личните Ви данни в съответствие с:

• Общ регламент относно защитата на данните (GDPR) – Регламент (ЕС) 2016/679
• Закон за защита на личните данни (ЗЗЛД) на Република България

Тази политика обяснява какви данни събираме, защо ги използваме и какви са Вашите права.

2. Кой е администратор на данните?

3. Какви лични данни събираме?

3.1 За организации (B2B клиенти)

• Име на фирмата
• Адрес

3.2 За потребители на системата

• Име и фамилия
• Email адрес
• Длъжност/роля в организацията
• Парола (хеширана, не се съхранява в текстов вид)

3.3 За работници на строителни проекти

• Име и фамилия
• Телефонен номер
• Специалност/професия
• Почасова ставка

3.4 Данни от използването на платформата

• Работно време: време на започване и приключване на работа (check-in/check-out)
• GPS координати: САМО при check-in/check-out за проверка дали работникът е на правилната локация. GPS координатите не се използват за постоянно проследяване и не се съхраняват като стандартен сървърен запис за присъствие – обработват се за валидация и при офлайн режим могат временно да останат на устройството или в чакаща синхронизация до приключване на валидацията или изчистването.
• Device ID: Криптиран идентификатор за свързване на един работник с едно устройство
• IP адрес: Само в audit logs за проследяване на действия

4. Защо обработваме Вашите данни?

Как използваме данните

Обработваме Вашите лични данни за следните цели:

• Управление на проекти – създаване и проследяване на строителни проекти, задачи и фази
• Проследяване на работно време – записване на начало/край на работа за изчисляване на отработени часове и заплати
• GPS валидация на локация – проверка, че работниците са на правилния проект при check-in/check-out
• Сигурност и превенция на измами – свързване с устройство, IP логове и одитна следа за предотвратяване на неоторизиран достъп
• Комуникация – изпращане на уведомления за услугата, системни предупреждения и важни актуализации
• Фактуриране и плащания – управление на абонаменти, статус на плащания, фактури, данъчни/ДДС данни и поддръжка по фактуриране. Данни за платежни карти се обработват от Stripe и не се съхраняват от Helionix.
• Анализи и подобрения – агрегирани или технически телеметрични данни за подобряване на платформата само когато съответната функционалност за анализ или производителност е включена.

Как защитаваме данните

Прилагаме стандартни за индустрията мерки за сигурност за защита на личните Ви данни:

Технически мерки

• HTTPS/TLS – всички данни се предават криптирани чрез TLS 1.3
• Хеширане на пароли – паролите се хешират с bcrypt и salt
• Криптиране на данни в покой – криптиране на базата данни с AES-256
• Сигурност на ниво ред (RLS) – строго изолиране на наематели в базата данни
• Сигурни бисквитки – HttpOnly, Secure, SameSite атрибути на всички бисквитки
• Ограничаване на заявки – защита срещу brute-force и DDoS атаки

Организационни мерки

• Контрол на достъпа – контрол на достъпа базиран на роли (RBAC) с принцип на минимални привилегии
• Одитни логове – всички чувствителни операции се логват за отчетност
• Редовни резервни копия – автоматизирани дневни резервни копия с криптиране
• Реакция при инциденти – документирани процедури за обработка на инциденти със сигурността

5. С кого споделяме данните?

Ние НЕ продаваме, отдаваме под наем или търгуваме с Вашите лични данни. Споделяме лични данни само с доверени доставчици, които са необходими за работата, сигурността, фактурирането и поддръжката на платформата Helionix:

Актуализации на подобработващи: Актуалният списък на подобработващите е достъпен на /bg/subprocessors. Ще предоставим подходящо известие преди съществени добавяния или замени на активни подобработващи, когато това се изисква от DPA или приложимото право.

Списъкът е актуализиран: 15 май 2026

6. Вашите права

Съгласно GDPR, имате право на:

• Достъп (чл. 15) – да получите копие на Вашите данни
• Корекция (чл. 16) – да поправите неточни данни
• Изтриване (чл. 17) – "Правото да бъдеш забравен"
• Преносимост (чл. 20) – да получите данните си в JSON/CSV формат
• Възражение (чл. 21) – да възразите срещу обработка

7. Cookies (бисквитки)

По подразбиране и без допълнително разрешение от cookie банера използваме само строго необходими бисквитки за функционирането на платформата:

Забележка: Не е необходимо съгласие за строго необходими бисквитки (GDPR Recital 30 и ePrivacy Directive).

Ако Google reCAPTCHA или измерване на производителността са включени, те се зареждат само след разрешение от cookie банера. В този случай допълнителни данни за браузър, устройство, взаимодействия, IP адрес или производителност могат да бъдат обработвани от съответния доставчик, както е описано в Списъка на подобработващите и приложимите условия на доставчика.

Срокове за съхранение на данни

Съхраняваме личните данни само докато е необходимо за целите, описани в тази политика, съгласно GDPR чл. 5(1)(д) - Принцип за ограничаване на съхранението:

След изтичане на срока данните се изтриват сигурно или се анонимизират съгласно нашите политики за съхранение.

8. Контакти