Политика за поверителност

1.1. Администратор на лични данни: "Йолло БГ" ЕООД (наричано по-долу "yolla.bg", "ние", "Платформата" или "Администраторът"), с адрес на управление: гр. Пловдив, ул. Велико Търново 61, представлявано от Александър Тодоров. 1.2. Данни за контакт с Длъжностното лице по защита на данните: Имейл: dpo@yolla.bg 1.3. Настоящата Политика за поверителност се прилага за всички услуги, предлагани чрез уебсайта yolla.bg, неговите поддомейни, мобилни приложения и всички свързани услуги (наричани заедно "Услугите"). 1.4. Ние обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните – "GDPR"), Закона за защита на личните данни на Република България и всички приложими нормативни актове. 1.5. Определения: "Лични данни" – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“). "Обработване" – всяка операция или съвкупност от операции, извършвана с лични данни, като събиране, записване, организиране, съхраняване, използване, разкриване, изтриване. "Потребител" – всяко физическо лице, което използва Платформата, независимо дали е регистрирано или не.

Ние събираме и обработваме следните категории лични данни: Регистрационни данни: Име, фамилия, имейл адрес, телефонен номер, парола (криптирана), населено място (Предоставени от Вас при регистрация) Данни от обяви: Съдържание на обявите (текст, снимки, видеа, цена, категория), данни за контакт, публикувани в обявите (Предоставени от Вас при публикуване) Комуникационни данни: Съобщения, изпратени чрез формата за контакт в Платформата, имейл кореспонденция с нас (Генерирани при използване на Услугите) Технически данни: IP адрес, тип браузър, операционна система, разделителна способност на екрана, дата и час на достъп, кликвания, прегледани страници (Автоматично събирани чрез бисквитки и логове на сървъра) Данни за активност: Запазени обяви, история на търсенията, предпочитани категории, взаимодействия с обяви (Генерирани при използване на Услугите) Платежни данни: Информация за закупени платени услуги, история на плащанията, статус на плащане (Генерирани при закупуване на платени услуги) Данни от сигнали и жалби: Съдържание на подадени сигнали срещу обяви или потребители (Предоставени от Вас или трети лица) Важно уточнение относно платежните данни: yolla.bg не съхранява и няма достъп до пълни данни за банкови карти (номер на карта, CVV код, дата на валидност). Всички плащания се обработват изключително чрез лицензирани разплащателни доставчици (PCI DSS сертифицирани), които действат като независими администратори на данни за целите на платежната трансакция.

Обработваме Вашите лични данни само когато имаме валидно правно основание за това. По-долу са описани целите и съответните правни основания: - Създаване и управление на потребителски профил (Изпълнение на договор) - Публикуване и показване на обяви (Изпълнение на договор) - Осигуряване на комуникация между потребителите (Изпълнение на договор) - Обработка на плащания за платени услуги (Изпълнение на договор) - Техническо функциониране и сигурност на Платформата (Легитимен интерес) - Предотвратяване на измами, злоупотреби и незаконно съдържание (Легитимен интерес + Законово задължение) - Подобряване на Услугите и потребителското изживяване (Легитимен интерес) - Изпращане на маркетингови съобщения и бюлетини (Съгласие) - Изпълнение на законови задължения (Законово задължение) - Разглеждане на жалби, сигнали и правни претенции (Легитимен интерес) 3.1. Легитимен интерес – допълнителна информация: Когато разчитаме на легитимен интерес като правно основание, ние сме извършили внимателна преценка (тест за балансиране), за да гарантираме, че Вашите права и свободи не са засегнати в по-голяма степен от необходимото. Можете да поискате информация за тази преценка, като се свържете с нас. 3.2. Маркетингови съобщения: Изпращаме маркетингови съобщения (бюлетини, промоции, нови функционалности) само с Вашето изрично предварително съгласие. Можете да оттеглите съгласието си по всяко време чрез линка за отписване във всяко съобщение или чрез настройките на профила Ви. Оттеглянето на съгласието не засяга законосъобразността на обработването преди оттеглянето.

4.1. Общ принцип: Ние не продаваме, не отдаваме под наем и не търгуваме с Вашите лични данни на трети лица за техни собствени маркетингови цели. 4.2. Категории получатели, на които можем да разкрием данни: - Обработващи лични данни (подизпълнители): Доставчици на хостинг услуги, облачни услуги, имейл услуги, SMS известия, аналитични инструменти (напр. Google Analytics), разплащателни доставчици. Тези лица обработват данните само по наше указание и са договорно задължени да прилагат адекватни технически и организационни мерки за защита. - Други потребители на Платформата: Когато публикувате обява, информацията в нея (включително данните за контакт, които сте посочили доброволно) става публично достъпна за всички посетители на yolla.bg. Вие носите отговорност за решението какви лични данни да споделите в обявата си. - Компетентни органи: При наличие на законово задължение, съдебно разпореждане или искане от регулаторен орган, можем да разкрием лични данни на прокуратура, полиция, Комисия за защита на личните данни, НАП и други. - Правни съветници и консултанти: В случай на правен спор, за защита на нашите права и законни интереси. - Трети страни при бизнес трансформация: В случай на сливане, придобиване или продажба на активи, Вашите данни могат да бъдат прехвърлени на правоприемника при спазване на приложимото законодателство.

5.1. Някои от нашите обработващи лични данни (напр. Google, облачни доставчици) може да са базирани извън Европейското икономическо пространство (ЕИП). 5.2. В такива случаи ние гарантираме, че предаването се извършва само при наличие на адекватни гаранции, като: - Решение на Европейската комисия за адекватно ниво на защита в съответната държава; - Стандартни договорни клаузи, одобрени от Европейската комисия; - Други механизми, предвидени в GDPR.

Съхраняваме личните Ви данни само за периода, необходим за постигане на целите, за които са събрани, или съгласно законови изисквания: - Данни за потребителски профил: За целия период на съществуване на профила + до 3 години след закриването му за целите на евентуални правни претенции - Публикувани обяви и тяхното съдържание: До изтичане на обявата (или премахването ѝ) + до 1 година в архив за целите на сигурността и предотвратяване на измами - Комуникационни данни (съобщения): До 1 година след последната комуникация - Технически данни (логове, IP адреси): До 12 месеца от събирането им - Платежни данни (история на транзакции): 10 години съгласно счетоводното и данъчно законодателство - Данни за маркетингово съгласие: До оттегляне на съгласието След изтичане на съответния срок, личните данни се изтриват или анонимизират по необратим начин.

Съгласно GDPR, Вие имате следните права относно личните Ви данни, които обработваме: - Право на достъп (чл. 15): Можете да получите потвърждение дали обработваме Ваши лични данни, достъп до тях и копие от тях. - Право на коригиране (чл. 16): Можете да поискате коригиране на неточни или непълни лични данни. - Право на изтриване („право да бъдеш забравен“) (чл. 17): Можете да поискате изтриване на личните Ви данни, ако са налице основанията за това. Това право не е абсолютно и може да бъде отказано. - Право на ограничаване на обработването (чл. 18): Можете да поискате ограничаване на обработването в определени случаи. - Право на преносимост на данните (чл. 20): Можете да получите личните Ви данни и да ги прехвърлите на друг администратор. - Право на възражение (чл. 21): Можете да възразите срещу обработване, базирано на легитимен интерес. - Право на оттегляне на съгласие (чл. 7, §3): Можете да оттеглите съгласие по всяко време. - Право на жалба до надзорен орган (чл. 77): Право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg). 7.1. Как да упражните правата си: Изпратете заявка на имейл: dpo@yolla.bg. Ще отговорим в срок до 30 календарни дни от получаване на заявката. При сложност или голям брой заявки, срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени. Упражняването на правата е безплатно, освен ако заявките са явно неоснователни или прекомерни.

8.1. Ние прилагаме подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп, включително: - Криптиране на данните при пренос (TLS/SSL сертификат) и при съхранение на пароли (хеширане); - Контрол на физическия и логически достъп до сървърите и базите данни; - Редовно архивиране и възстановяване на данни; - Обучение на персонала относно защитата на личните данни; - Псевдонимизация и анонимизация на данни, когато е възможно; - Редовни проверки и одити на сигурността. 8.2. Ограничение на отговорността: Въпреки всички предприети мерки, yolla.bg не може да гарантира абсолютната сигурност на данните, предавани по интернет. Предаването на данни по интернет се извършва на Ваш собствен риск. В случай на нарушение на сигурността на личните данни, което може да породи висок риск за Вашите права и свободи, ние ще Ви уведомим без ненужно забавяне, както и ще уведомим компетентния надзорен орган в законоустановения срок.

9.1. Платформата използва бисквитки и сходни технологии (пиксели, локално хранилище) за целите, описани в нашата Политика за бисквитките, която е неразделна част от настоящата Политика за поверителност. 9.2. При първото Ви посещение на Платформата, Ви предоставяме възможност да управлявате предпочитанията си за бисквитки чрез нашия банер за съгласие. Можете да промените настройките си по всяко време.

10.1. Нашите Услуги не са насочени към лица под 16-годишна възраст. Ние съзнателно не събираме лични данни от лица под 16 години без съгласието на родител или настойник. 10.2. Ако установим, че сме събрали лични данни от лице под 16 години без необходимото съгласие, ще изтрием тези данни незабавно. Ако сте родител или настойник и смятате, че детето Ви ни е предоставило лични данни, моля, свържете се с нас.

11.1. Ние си запазваме правото да актуализираме настоящата Политика за поверителност периодично, за да отразим промени в нашите практики, в Услугите или в приложимото законодателство. 11.2. В случай на съществени промени, ще Ви уведомим чрез известие на видно място в Платформата и/или чрез имейл (ако имате регистриран профил), преди промените да влязат в сила. 11.3. Препоръчваме Ви редовно да преглеждате тази страница, за да сте информирани за актуалната версия на Политиката. Датата на последната актуализация е посочена в горната част на страницата.

Ако имате въпроси, коментари или искания относно настоящата Политика за поверителност или обработването на личните Ви данни, моля, свържете се с нас: Имейл: dpo@yolla.bg Пощенски адрес: "Йолло БГ" ЕООД, гр. Пловдив, ул. Велико Търново 61, 4000 Телефон: 0882110255 За контакт с Комисията за защита на личните данни на Република България: Уебсайт: www.cpdp.bg Имейл: kzld@cpdp.bg Адрес: гр. София 1592, бул. "Проф. Цветан Лазаров" № 2 © 2026 yolla.bg. Всички права запазени.