Политика за защита на личните данни на електронна платформа „Rabotilo“

Версия: 2026-08-18 · В сила от: 18 август 2026 г.

Настоящата Политика за защита на личните данни урежда начина, по който „Поли Иванова 70“ ЕООД, наричано по-долу „Администратор“, обработва личните данни на лицата, които използват електронната платформа, достъпна на интернет адрес www.rabotilo.bg, наричана по-долу „Платформата“.

Администраторът обработва лични данни в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица при обработването на лични данни („GDPR“), Закона за защита на личните данни и приложимото законодателство.

Настоящата Политика е свързана с правилата за използване на Платформата и следва да се разглежда във връзка с Общите условия за ползване на Платформата.

Политиката се прилага спрямо всички физически лица, чиито лични данни се обработват при използването на Платформата, независимо дали са регистрирани потребители или използват отделни нейни функционалности.

I. Администратор на лични данни

Чл. 1. Администратор на личните данни е:

„Поли Иванова 70“ ЕООД
ЕИК: 202476417
Адрес: гр. София, район Надежда, ж.к. Надежда I част, бл. 145, вх. Г, ет. 4, ап. 93
Електронна поща за контакт относно защитата на личните данни: rabotilo@proton.me

Администраторът определя целите и средствата за обработване на личните данни, свързани с функционирането на Платформата.

II. Какви лични данни обработваме

Чл. 2. В зависимост от начина на използване на Платформата Администраторът може да обработва следните категории лични данни:

1. Данни на Клиенти: три имена; телефонен номер; адрес на електронна поща; адрес или местоположение на обекта, когато това е необходимо за изпълнение на заявената услуга; информация относно заявената услуга, включително описание, предпочитана дата и други данни, предоставени от Клиента; съдържание, въведено от потребителя чрез Платформата, включително заявки, съобщения, снимки и други файлове, когато такива са предоставени доброволно; информация, съдържаща се в комуникацията с Майстори чрез функционалностите на Платформата; оценки и отзиви, предоставени от Клиента във връзка с използваната услуга.

2. Данни на Майстори: три имена; лице за контакт; телефонен номер; адрес на електронна поща; данни относно професионалната дейност, квалификацията и предлаганите услуги; информация за района, в който се предоставят услугите; съдържание, публикувано или предоставено чрез профила, включително описание на услуги, снимки, съобщения и други материали; документи, удостоверяващи заявени обстоятелства, когато такива са необходими за проверка на профила или за изпълнение на законови задължения; оценки и отзиви от Клиенти; информация относно изпълнението на заявки, надеждността при използване на Платформата и постъпили оплаквания, доколкото това е необходимо за функционирането на Платформата, поддържането на качеството на услугата и предотвратяването на злоупотреби.

3. Технически данни: IP адрес; информация за използваното устройство; идентификатори на устройството, включително токени за изпращане на известия, когато Платформата предоставя такава функционалност; тип и версия на браузъра, операционна система и други технически параметри; дата и час на достъп; лог файлове; данни относно използването на Платформата, когато това е необходимо за нейната сигурност, правилното ѝ функциониране и предотвратяване на злоупотреби; информация, събирана чрез „бисквитки“ (cookies) и сходни технологии, съгласно настоящата Политика.

4. Данни относно дадени съгласия и приемане на документи: информация относно приемането на Общите условия, настоящата Политика и други приложими документи; дата и час на приемането; версията на документа, която е приета; IP адрес или други технически данни, удостоверяващи извършеното действие, когато това е необходимо за доказване на даденото съгласие или приемане.

5. Специални категории лични данни: Администраторът не изисква и не обработва целенасочено специални категории лични данни по смисъла на чл. 9 от Регламент (ЕС) 2016/679, освен когато това се налага по силата на приложимото законодателство или когато такива данни са предоставени доброволно от субекта на данните без искане от страна на Администратора.

III. Цели и правни основания за обработване

Чл. 3. Администраторът обработва лични данни за следните цели:

  • създаване, регистрация и управление на потребителски профили;
  • предоставяне на функционалностите и услугите на Платформата;
  • осъществяване на връзка между Клиенти и Майстори с цел заявяване и предоставяне на услуги;
  • обработване и администриране на заявки за услуги;
  • осъществяване на комуникация между Потребителите и Администратора, както и между Клиенти и Майстори чрез функционалностите на Платформата;
  • поддържане на сигурността, надеждността и нормалното функциониране на Платформата;
  • предотвратяване, установяване и разследване на злоупотреби, нарушения на Общите условия и други неправомерни действия;
  • изпълнение на законови задължения на Администратора;
  • документиране на приемането на Общите условия, Политиката за защита на личните данни и други приложими документи;
  • изпращане на служебни уведомления, свързани с използването на Платформата, включително относно потребителския профил, заявки, сигурността на акаунта и промени в Общите условия или настоящата Политика;
  • обработване на оценки, отзиви и друга информация, свързана с качеството и надеждността на предоставяните чрез Платформата услуги;
  • защита на законните права и интереси на Администратора, включително при разрешаване на спорове, упражняване или защита на правни претенции.

Чл. 4. Личните данни се обработват на едно или повече от следните правни основания, посочени в чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (GDPR):

  • изпълнение на договор или предприемане на действия по искане на субекта на данните преди сключване на договор;
  • изпълнение на законово задължение, приложимо спрямо Администратора;
  • легитимен интерес на Администратора или на трето лице, включително за осигуряване на сигурността на Платформата, предотвратяване на злоупотреби, защита на правата и законните интереси на Администратора и подобряване на предоставяните услуги, освен когато пред тези интереси преимущество имат интересите или основните права и свободи на субекта на данните;
  • съгласие на субекта на данните, когато обработването не може да се основава на друго правно основание или когато приложимото законодателство изисква такова съгласие.

Чл. 5. Администраторът обработва единствено личните данни, които са необходими за предоставяне и функциониране на посредническата услуга, осъществявана чрез Платформата.

Администраторът не е страна по правоотношението, възникващо между Клиента и Майстора във връзка с предоставянето на заявената услуга, и обработва личните данни, доколкото това е необходимо за осигуряване на връзката между тях, за функционирането на Платформата и за изпълнение на приложимите законови задължения.

Когато след осъществяване на контакт чрез Платформата Клиентът или Майсторът обработва лични данни извън Платформата и самостоятелно определя целите и средствата на това обработване, съответното лице носи отговорност за него в качеството си на администратор на лични данни съгласно приложимото законодателство.

IV. Предоставяне на лични данни на трети лица

Чл. 6. За целите на осъществяване на връзка между Клиент и Майстор чрез Платформата Администраторът предоставя на съответната страна само личните данни, които са необходими за осъществяване на контакт, разглеждане на заявката и евентуално възлагане и изпълнение на заявената услуга.

Когато Майстор приеме заявка, той получава достъп единствено до данните, необходими за изпълнението ѝ, включително име, телефонен номер, адрес или местоположение на обекта, описание на услугата и друга информация, предоставена доброволно от Клиента.

Предоставянето на лични данни се извършва единствено в обема, необходим за функционирането на Платформата и за предоставяне на заявената функционалност.

Чл. 7. Администраторът може да предоставя лични данни на трети лица само когато това е необходимо за предоставянето на услугите чрез Платформата, за изпълнение на законово задължение, за изпълнение на договор или когато това е допустимо съгласно приложимото законодателство.

Лични данни могат да бъдат предоставяни на обработващи лични данни по смисъла на чл. 28 от Регламент (ЕС) 2016/679, които обработват данните от името и за сметка на Администратора въз основа на писмен договор и съобразно неговите документирани указания.

Такива доставчици могат да предоставят услуги, свързани с: хостинг и облачна инфраструктура; съхранение на файлове и изображения; изпращане на електронни съобщения, SMS съобщения и системни уведомления; техническа поддръжка, информационни технологии и информационна сигурност; анализ на използването на Платформата; управление на бисквитки и измерване на ефективността на рекламни кампании, когато това се извършва въз основа на предварително дадено съгласие на потребителя; счетоводни, одиторски, правни и други професионални консултанти, когато това е необходимо за защита на законните интереси на Администратора или за изпълнение на негови законови задължения; компетентни държавни и общински органи, съдилища и други оправомощени лица, когато предоставянето на личните данни се изисква или допуска от приложимото законодателство.

Чл. 8. Когато във връзка с предоставянето на услугите се налага предаване на лични данни към държава извън Европейското икономическо пространство, Администраторът осигурява подходящо ниво на защита в съответствие с глава V от Регламент (ЕС) 2016/679, включително въз основа на решение на Европейската комисия относно адекватното ниво на защита или чрез прилагане на стандартни договорни клаузи и други приложими гаранции, когато това се изисква.

Чл. 9. Администраторът не продава и не предоставя лични данни на трети лица за тяхна самостоятелна търговска употреба.

Лични данни могат да бъдат предоставяни на трети лица единствено когато това е необходимо за изпълнение на договорни или законови задължения, за защита на правата и законните интереси на Администратора или при наличие на друго приложимо правно основание съгласно Регламент (ЕС) 2016/679.

При необходимост Администраторът може да актуализира използваните обработващи лични данни и доставчици на услуги, без това да води до промяна в целите и начина на обработване на личните данни.

V. Срокове за съхранение на личните данни

Чл. 10. Администраторът съхранява личните данни за срок, необходим за постигане на целите, за които са събрани и обработвани, като при определяне на срока се вземат предвид естеството на данните, целите на обработването, законовите изисквания и необходимостта от защита на правата и законните интереси на Администратора.

Чл. 11. При определяне на сроковете за съхранение Администраторът прилага следните основни принципи:

  • данните, свързани с потребителски профили, се съхраняват за периода на съществуване на профила и за допълнителен срок, когато това е необходимо за изпълнение на законови задължения или за защита на законните интереси на Администратора;
  • данните, свързани със заявки за услуги, комуникация между потребители и друга информация, необходима за функционирането на Платформата, се съхраняват за срок, необходим за предоставяне на услугите, разрешаване на евентуални спорове и защита на правни претенции;
  • данните, удостоверяващи приемането на Общите условия, Политиката за защита на личните данни и други приложими документи, се съхраняват за срок, необходим за доказване на съответните действия и правоотношения;
  • счетоводните и други документи, съдържащи лични данни, се съхраняват за сроковете, определени в приложимото законодателство.

Чл. 12. След отпадане на необходимостта от съхраняване на личните данни те се изтриват или анонимизират, освен когато тяхното запазване е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.

VI. Права на субектите на лични данни

Чл. 13. Всяко физическо лице, чиито лични данни се обработват от Администратора, има право съгласно Регламент (ЕС) 2016/679 и приложимото законодателство:

  • да получи информация относно обработването на личните му данни, включително относно целите, основанията и начина на обработване;
  • да поиска достъп до своите лични данни и информация относно тяхното обработване;
  • да поиска коригиране на неточни или непълни лични данни;
  • да поиска изтриване на лични данни, когато са налице законовите предпоставки за това;
  • да поиска ограничаване на обработването на личните му данни в предвидените от закона случаи;
  • да възрази срещу обработването на личните му данни, когато са налице законовите предпоставки за това;
  • да получи личните си данни в структуриран, широко използван и пригоден за машинно четене формат, както и да поиска прехвърлянето им към друг администратор, когато са налице условията за това;
  • да оттегли даденото съгласие за обработване на лични данни, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването до момента на оттеглянето му.

Чл. 14. Потребителите могат да поискат закриване и изтриване на своя потребителски профил чрез наличната функционалност в Платформата или чрез специално предназначената за тази цел страница: /account-deletion.

Искания за изтриване на профил могат да бъдат изпращани и на следния електронен адрес: rabotilo@proton.me

Администраторът разглежда и обработва постъпилите искания в сроковете, предвидени в Регламент (ЕС) 2016/679.

Закриването на профил не води автоматично до изтриване на всички лични данни, когато Администраторът има законово основание или легитимен интерес да съхранява определена информация, включително за изпълнение на законови задължения, предотвратяване на злоупотреби или установяване, упражняване или защита на правни претенции.

Чл. 15. За упражняване на правата си съгласно настоящата Политика и приложимото законодателство всяко лице може да подаде заявление до Администратора на следния електронен адрес: rabotilo@proton.me

Заявлението следва да съдържа информация, необходима за идентифициране на лицето и за разглеждане на направеното искане.

Администраторът разглежда постъпилите заявления и предоставя отговор в сроковете, предвидени в Регламент (ЕС) 2016/679 и приложимото законодателство.

Чл. 16. В случай че лице счита, че обработването на неговите лични данни нарушава приложимото законодателство за защита на личните данни, то има право да подаде жалба до компетентния надзорен орган.

В Република България това е:
Комисия за защита на личните данни
Интернет страница: www.cpdp.bg

VII. Сигурност на личните данни

Чл. 17. Администраторът прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп, като отчита естеството, обхвата, контекста и целите на обработването, както и рисковете за правата и свободите на физическите лица.

Мерките за защита включват, когато е приложимо, използване на защитени комуникационни връзки, ограничаване на достъпа до системите и информацията само до лица, за които това е необходимо във връзка с предоставянето и поддържането на Платформата, както и контрол и проследяване на достъпа до информационните системи.

Чл. 18. Администраторът предоставя достъп до лични данни само на служители, изпълнители и доставчици на услуги, които имат необходимост от такъв достъп за изпълнение на възложени дейности и които са обвързани със задължения за поверителност и спазване на изискванията за защита на личните данни.

VIII. Бисквитки и технически данни

Чл. 19. Платформата използва бисквитки и сходни технологии с цел осигуряване на нормалното ѝ функциониране, поддържане на сигурността, запазване на потребителски настройки и подобряване на качеството на предоставяните услуги.

Чл. 20. В зависимост от предназначението им използваните бисквитки могат да бъдат:

  • Строго необходими бисквитки и други сходни технологии, които са необходими за функционирането на Платформата, поддържането на потребителска сесия, запазването на избрани настройки и управлението на предпочитанията относно бисквитките. Тези технологии не изискват отделно съгласие, доколкото са необходими за предоставяне на заявената услуга.
  • Аналитични и маркетингови бисквитки, които могат да се използват за анализ на използването на Платформата, измерване на ефективността на рекламни кампании и подобряване на предоставяните услуги. Когато за използването им се изисква съгласие съгласно приложимото законодателство, тези технологии се активират само след предварително дадено съгласие на потребителя.

Чл. 21. Потребителят може по всяко време да промени настройките за използване на бисквитки чрез наличните инструменти за управление на предпочитанията в Платформата или чрез настройките на своя браузър.

При използване на допълнителни видове бисквитки и сходни технологии, за които е необходимо предоставяне на информация или получаване на съгласие съгласно приложимото законодателство, Администраторът предоставя съответната информация и осигурява възможност за управление на предпочитанията.

IX. Лица под 14 години

Чл. 22. Платформата не е предназначена за използване от лица под 14-годишна възраст. Администраторът не събира съзнателно и не обработва лични данни на лица под тази възраст без наличие на приложимо законово основание и необходимото съгласие от родител или законен представител, когато такова се изисква съгласно действащото законодателство.

Ако родител, настойник или друго лице установи, че Администраторът е получил лични данни на лице под 14 години, той може да се свърже с Администратора на следния електронен адрес: rabotilo@proton.me

След извършване на необходимата проверка Администраторът предприема подходящи действия за ограничаване или изтриване на съответните данни, когато са налице законовите предпоставки за това.

X. Автоматизирано вземане на решения и класиране на резултати

Чл. 23. При предоставяне на функционалностите на Платформата Администраторът може да използва автоматизирани процеси за подреждане и представяне на резултати, включително предложения за Майстори или услуги.

Класирането може да се извършва въз основа на обективни критерии, свързани с използването на Платформата и качеството и надеждността на предоставяните услуги, като например:

  • съответствие между заявената услуга и предлаганите услуги;
  • географска близост;
  • време за реакция;
  • оценки и обратна връзка от Клиенти;
  • брой и резултат от изпълнени заявки;
  • надеждност при приемане и изпълнение на заявки;
  • пълнота на профила;
  • наличие на извършени проверки или потвърдени данни.

Чл. 24. Автоматизираното класиране на резултатите има за цел да улесни потребителите при използването на Платформата и само по себе си не представлява автоматизирано вземане на решение, което поражда правни последици за лицата или по друг начин ги засяга съществено по смисъла на чл. 22 от Регламент (ЕС) 2016/679.

В случаите, когато Администраторът предприема действия, свързани с ограничаване, спиране или прекратяване на достъп до Платформата, засегнатото лице може да поиска преразглеждане на решението. Исканията се разглеждат от оправомощено лице, което извършва индивидуална преценка на конкретния случай.

XI. Изменения на Политиката

Чл. 25. Администраторът може да изменя настоящата Политика при промяна на законодателството, функционалностите на Платформата или организацията на обработването на лични данни.

Актуалната версия на Политиката се публикува на Платформата.

XII. Заключителни разпоредби

Чл. 26. За всички неуредени въпроси относно защитата на личните данни се прилага действащото законодателство на Република България и Европейския съюз.

Чл. 27. Настоящата Политика влиза в сила от 18 август 2026 г.

Връзки

Общи условия · Изтриване на акаунт

Personal Data Protection Policy of the “Rabotilo” Electronic Platform

Version: 2026-08-18 · In force from: 18 August 2026

This Personal Data Protection Policy governs the way in which “Poli Ivanova 70” EOOD, hereinafter the “Administrator”, processes the personal data of persons who use the electronic platform available at www.rabotilo.bg, hereinafter the “Platform”.

The Administrator processes personal data in accordance with Regulation (EU) 2016/679 on the protection of natural persons with regard to the processing of personal data (“GDPR”), the Bulgarian Personal Data Protection Act and the applicable legislation.

This Policy is related to the rules for using the Platform and should be read together with the Terms of Use of the Platform.

The Policy applies to all natural persons whose personal data are processed in connection with the use of the Platform, regardless of whether they are registered users or use individual functionalities of the Platform.

I. Data controller

Art. 1. The controller of the personal data is:

“Poli Ivanova 70” EOOD
Company ID (EIK): 202476417
Address: Sofia, Nadezhda district, Nadezhda I, bl. 145, entr. G, fl. 4, apt. 93
E-mail for personal data protection matters: rabotilo@proton.me

The Administrator determines the purposes and means of the processing of personal data related to the functioning of the Platform.

II. What personal data we process

Art. 2. Depending on how the Platform is used, the Administrator may process the following categories of personal data:

1. Customer data: full name; telephone number; e-mail address; address or location of the site, where this is necessary for the performance of the requested service; information about the requested service, including description, preferred date and other data provided by the Customer; content entered by the user through the Platform, including requests, messages, photos and other files, where provided voluntarily; information contained in the communication with Tradespeople through the functionalities of the Platform; ratings and reviews provided by the Customer in connection with the used service.

2. Tradesperson data: full name; contact person; telephone number; e-mail address; data about the professional activity, qualifications and offered services; information about the area in which the services are provided; content published or provided through the profile, including service descriptions, photos, messages and other materials; documents certifying declared circumstances, where necessary for profile verification or compliance with legal obligations; ratings and reviews from Customers; information about the performance of requests, reliability in using the Platform and received complaints, insofar as this is necessary for the functioning of the Platform, maintaining the quality of the service and preventing abuse.

3. Technical data: IP address; information about the device used; device identifiers, including notification tokens where the Platform provides such functionality; browser type and version, operating system and other technical parameters; date and time of access; log files; data on the use of the Platform where necessary for its security, proper functioning and abuse prevention; information collected through cookies and similar technologies, in accordance with this Policy.

4. Data on given consents and acceptance of documents: information about the acceptance of the Terms of Use, this Policy and other applicable documents; date and time of acceptance; the version of the document accepted; IP address or other technical data evidencing the action taken, where necessary to prove the given consent or acceptance.

5. Special categories of personal data: The Administrator does not require and does not purposefully process special categories of personal data within the meaning of Art. 9 of Regulation (EU) 2016/679, except where required by the applicable legislation or where such data are provided voluntarily by the data subject without a request from the Administrator.

III. Purposes and legal bases for processing

Art. 3. The Administrator processes personal data for the following purposes:

  • creation, registration and management of user profiles;
  • provision of the functionalities and services of the Platform;
  • establishing contact between Customers and Tradespeople for the purpose of requesting and providing services;
  • processing and administration of service requests;
  • communication between the Users and the Administrator, as well as between Customers and Tradespeople through the functionalities of the Platform;
  • maintaining the security, reliability and normal functioning of the Platform;
  • preventing, detecting and investigating abuse, violations of the Terms of Use and other unlawful actions;
  • compliance with the Administrator’s legal obligations;
  • documenting the acceptance of the Terms of Use, the Personal Data Protection Policy and other applicable documents;
  • sending service notifications related to the use of the Platform, including regarding the user profile, requests, account security and changes to the Terms of Use or this Policy;
  • processing ratings, reviews and other information related to the quality and reliability of the services provided through the Platform;
  • protection of the legitimate rights and interests of the Administrator, including in dispute resolution and in establishing, exercising or defending legal claims.

Art. 4. Personal data are processed on one or more of the following legal bases set out in Art. 6(1) of Regulation (EU) 2016/679 (GDPR):

  • performance of a contract or taking steps at the request of the data subject prior to entering into a contract;
  • compliance with a legal obligation to which the Administrator is subject;
  • legitimate interests of the Administrator or a third party, including ensuring the security of the Platform, preventing abuse, protecting the rights and legitimate interests of the Administrator and improving the provided services, except where such interests are overridden by the interests or fundamental rights and freedoms of the data subject;
  • consent of the data subject, where the processing cannot be based on another legal basis or where the applicable legislation requires such consent.

Art. 5. The Administrator processes only the personal data necessary for the provision and functioning of the intermediation service carried out through the Platform.

The Administrator is not a party to the legal relationship arising between the Customer and the Tradesperson in connection with the provision of the requested service, and processes personal data insofar as this is necessary for connecting them, for the functioning of the Platform and for compliance with the applicable legal obligations.

Where, after contact has been established through the Platform, the Customer or the Tradesperson processes personal data outside the Platform and independently determines the purposes and means of that processing, the respective person is responsible for it in their capacity as a data controller under the applicable legislation.

IV. Disclosure of personal data to third parties

Art. 6. For the purposes of connecting a Customer and a Tradesperson through the Platform, the Administrator provides the respective party only with the personal data necessary for establishing contact, reviewing the request and the possible assignment and performance of the requested service.

When a Tradesperson accepts a request, they receive access only to the data necessary for its performance, including name, telephone number, address or location of the site, description of the service and other information provided voluntarily by the Customer.

Personal data are provided only to the extent necessary for the functioning of the Platform and for the provision of the requested functionality.

Art. 7. The Administrator may provide personal data to third parties only where this is necessary for the provision of the services through the Platform, for compliance with a legal obligation, for the performance of a contract or where permissible under the applicable legislation.

Personal data may be provided to data processors within the meaning of Art. 28 of Regulation (EU) 2016/679, who process the data on behalf of and for the account of the Administrator on the basis of a written contract and in accordance with its documented instructions.

Such providers may render services related to: hosting and cloud infrastructure; storage of files and images; sending of electronic messages, SMS messages and system notifications; technical support, information technology and information security; analysis of the use of the Platform; cookie management and measurement of the effectiveness of advertising campaigns, where carried out on the basis of the user’s prior consent; accounting, audit, legal and other professional advisers, where necessary for the protection of the legitimate interests of the Administrator or for compliance with its legal obligations; competent state and municipal authorities, courts and other authorised persons, where the provision of the personal data is required or permitted by the applicable legislation.

Art. 8. Where, in connection with the provision of the services, personal data need to be transferred to a country outside the European Economic Area, the Administrator ensures an appropriate level of protection in accordance with Chapter V of Regulation (EU) 2016/679, including on the basis of a European Commission adequacy decision or through the application of standard contractual clauses and other applicable safeguards, where required.

Art. 9. The Administrator does not sell and does not provide personal data to third parties for their own independent commercial use.

Personal data may be provided to third parties only where necessary for the performance of contractual or legal obligations, for the protection of the rights and legitimate interests of the Administrator, or where another applicable legal basis exists under Regulation (EU) 2016/679.

Where necessary, the Administrator may update the data processors and service providers used, without this leading to a change in the purposes and manner of processing of the personal data.

V. Retention periods

Art. 10. The Administrator stores personal data for the period necessary to achieve the purposes for which they were collected and processed, taking into account the nature of the data, the purposes of the processing, the legal requirements and the need to protect the rights and legitimate interests of the Administrator.

Art. 11. In determining the retention periods, the Administrator applies the following basic principles:

  • data related to user profiles are stored for the duration of the profile’s existence and for an additional period where necessary for compliance with legal obligations or for the protection of the legitimate interests of the Administrator;
  • data related to service requests, communication between users and other information necessary for the functioning of the Platform are stored for the period necessary for providing the services, resolving potential disputes and defending legal claims;
  • data evidencing the acceptance of the Terms of Use, the Personal Data Protection Policy and other applicable documents are stored for the period necessary to prove the relevant actions and legal relationships;
  • accounting and other documents containing personal data are stored for the periods determined by the applicable legislation.

Art. 12. When the need to store the personal data lapses, they are deleted or anonymised, except where their retention is necessary for compliance with a legal obligation or for establishing, exercising or defending legal claims.

VI. Rights of data subjects

Art. 13. Every natural person whose personal data are processed by the Administrator has the right, under Regulation (EU) 2016/679 and the applicable legislation:

  • to receive information about the processing of their personal data, including the purposes, bases and manner of processing;
  • to request access to their personal data and information about their processing;
  • to request rectification of inaccurate or incomplete personal data;
  • to request erasure of personal data where the legal prerequisites for this are met;
  • to request restriction of the processing of their personal data in the cases provided by law;
  • to object to the processing of their personal data where the legal prerequisites for this are met;
  • to receive their personal data in a structured, commonly used and machine-readable format, and to request their transfer to another controller where the conditions for this are met;
  • to withdraw the consent given for the processing of personal data, where the processing is based on consent, without affecting the lawfulness of the processing prior to the withdrawal.

Art. 14. Users may request the closure and deletion of their user profile through the available functionality on the Platform or through the dedicated page: /account-deletion.

Profile deletion requests may also be sent to the following e-mail address: rabotilo@proton.me

The Administrator reviews and processes the received requests within the time limits provided in Regulation (EU) 2016/679.

Closure of a profile does not automatically lead to the deletion of all personal data where the Administrator has a legal basis or a legitimate interest in retaining certain information, including for compliance with legal obligations, prevention of abuse or establishing, exercising or defending legal claims.

Art. 15. To exercise their rights under this Policy and the applicable legislation, any person may submit a request to the Administrator at the following e-mail address: rabotilo@proton.me

The request should contain the information necessary to identify the person and to review the request made.

The Administrator reviews the received requests and provides a response within the time limits provided in Regulation (EU) 2016/679 and the applicable legislation.

Art. 16. If a person considers that the processing of their personal data violates the applicable data protection legislation, they have the right to lodge a complaint with the competent supervisory authority.

In the Republic of Bulgaria this is:
Commission for Personal Data Protection
Website: www.cpdp.bg

VII. Security of personal data

Art. 17. The Administrator applies appropriate technical and organisational measures to protect personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure or access, taking into account the nature, scope, context and purposes of the processing, as well as the risks to the rights and freedoms of natural persons.

The protection measures include, where applicable, the use of secure communication connections, restricting access to the systems and information only to persons for whom this is necessary in connection with the provision and maintenance of the Platform, and control and tracking of access to the information systems.

Art. 18. The Administrator grants access to personal data only to employees, contractors and service providers who need such access to perform assigned activities and who are bound by confidentiality obligations and compliance with data protection requirements.

VIII. Cookies and technical data

Art. 19. The Platform uses cookies and similar technologies to ensure its normal functioning, maintain security, store user settings and improve the quality of the provided services.

Art. 20. Depending on their purpose, the cookies used may be:

  • Strictly necessary cookies and other similar technologies, which are necessary for the functioning of the Platform, maintaining a user session, saving selected settings and managing cookie preferences. These technologies do not require separate consent insofar as they are necessary for the provision of the requested service.
  • Analytics and marketing cookies, which may be used for analysing the use of the Platform, measuring the effectiveness of advertising campaigns and improving the provided services. Where consent is required for their use under the applicable legislation, these technologies are activated only after the user’s prior consent.

Art. 21. The user may at any time change their cookie settings through the available preference management tools on the Platform or through their browser settings.

Where additional types of cookies and similar technologies are used, for which information must be provided or consent obtained under the applicable legislation, the Administrator provides the relevant information and ensures the possibility to manage preferences.

IX. Persons under 14

Art. 22. The Platform is not intended for use by persons under 14 years of age. The Administrator does not knowingly collect or process personal data of persons under that age without an applicable legal basis and the necessary consent of a parent or legal representative, where such is required under the current legislation.

If a parent, guardian or another person discovers that the Administrator has received personal data of a person under 14, they may contact the Administrator at the following e-mail address: rabotilo@proton.me

After carrying out the necessary check, the Administrator takes appropriate action to restrict or delete the relevant data where the legal prerequisites for this are met.

X. Automated decision-making and ranking of results

Art. 23. In providing the functionalities of the Platform, the Administrator may use automated processes for ordering and presenting results, including suggestions of Tradespeople or services.

Ranking may be based on objective criteria related to the use of the Platform and the quality and reliability of the provided services, such as:

  • correspondence between the requested service and the offered services;
  • geographic proximity;
  • response time;
  • ratings and feedback from Customers;
  • number and outcome of completed requests;
  • reliability in accepting and completing requests;
  • profile completeness;
  • existence of completed checks or confirmed data.

Art. 24. The automated ranking of results is intended to help users when using the Platform and does not, in itself, constitute automated decision-making that produces legal effects concerning the persons or similarly significantly affects them within the meaning of Art. 22 of Regulation (EU) 2016/679.

Where the Administrator takes actions related to restricting, suspending or terminating access to the Platform, the affected person may request a review of the decision. Requests are examined by an authorised person who carries out an individual assessment of the specific case.

XI. Amendments to the Policy

Art. 25. The Administrator may amend this Policy in the event of changes in legislation, in the functionalities of the Platform or in the organisation of the processing of personal data.

The current version of the Policy is published on the Platform.

XII. Final provisions

Art. 26. All matters concerning the protection of personal data not regulated herein are governed by the current legislation of the Republic of Bulgaria and the European Union.

Art. 27. This Policy enters into force on 18 August 2026.

Links

Terms of Service · Account deletion