Политика за поверителност

В сила от 28 септември 2026 г.

Тази Политика описва как се обработват личните данни на потребителите на мобилното приложение HOX (за Android и iOS) и на уебсайта hox.bg съгласно Регламент (ЕС) 2016/679 (GDPR).

1. Кои сме

Администратор на личните данни е „ХОКС“ ЕООД, ЕИК 204450317, седалище и адрес на управление: ул. „Воден“ № 3, гр. Сливо поле 7060, обл. Русе, България („HOX“, „ние“).

За въпроси, свързани с личните данни, и за упражняване на правата ви: office@hox.bg.

2. Накратко

Регистрирате се само с телефонен номер. За регистрацията не искаме имейл, парола или документ за самоличност. Имейл ни давате само ако искате писмен отговор на съобщение до нас (виж „Пиши ни“ в раздел 3).
Приложението не показва реклами, не ви проследява и не съдържа инструменти за аналитика.
Не продаваме лични данни и не ги предоставяме на трети лица за техни маркетингови цели.
Данните се съхраняват в Европейския съюз, в центрове за данни в Германия.
Когато приемете сделка, пазим доказателство за това 5 години след приключването ѝ. Затова изтриването на профила не заличава тези записи веднага (виж раздел 9).

3. Какви данни обработваме

Профил и вход

Телефонен номер. С него влизате в приложението и на него изпращаме еднократен код по SMS.
Имена. Собствено, бащино и фамилно име, които въвеждате сами и които се използват в документите по сделките ви. Предишните стойности пазим като история на промените.
Данни за сесията. IP адрес, информация за приложението и устройството (user agent), име или модел на устройството.

Приложението не проверява самоличността ви. Ако в бъдеща версия предложим проверка на самоличността, тя ще е по избор и ще изисква отделно, предварително съгласие.

Бизнес профил

Ако създадете Бизнес профил, обработваме ЕИК, наименованието и седалището и адреса на управление на търговеца, така както ги въведете, и запис на декларацията, която отбелязвате при създаването на Бизнес профила и при всяка промяна на данните му: текста на декларацията, датата и часа, IP адреса, информация за устройството и приложението. Представляващ Бизнес профила сте вие, с вашите имена. Не проверяваме тези данни. Наименованието на Бизнес профила се вижда от всеки потребител, който въведе телефонния ви номер, и от всеки потребител, на когото Бизнес профилът изпрати покана за връзка. ЕИК, седалището и адресът на управление, имената и телефонният ви номер се виждат от страните по сделка с Бизнес профила, включително сделка в чернова, и се вписват в документите по тази сделка.

Сделки

Условия на сделката. Вид, предмет, суми, срокове и останалите полета, които попълвате, както и предложените промени и причините за тях.
Документи по сделката, които генерираме: договор, анекси, протокол за завършване и протокол за електронно приемане.
Доказателство за приемане. Всеки път, когато с отметка в приложението приемете условия, промяна, изпълнение или прекратяване на сделка, записваме: имената и телефонния ви номер към този момент, датата и часа, текста на изявлението, отпечатък (хеш) на приетите условия, IP адреса, идентификатора на инсталацията на приложението, информация за устройството и платформата и версията на приложението. Другата страна по сделката вижда в протокола само имената, телефона, момента и приетия текст, не и техническите данни.
Спорове. Причината за спора, предложенията за решение, отговорите на страните, предложението на HOX при посредничество, качените доказателства и решенията на съд или друг орган.

Плащания и изплащане

Плащания. Суми, такси, статуси и дати на плащанията по сделките ви.
Внасяне на сумата. Сумите по сделките се внасят в защитена сметка при лицензиран платежен партньор. Внасянето се извършва през страницата на партньора, от която нареждате превода от собствената си банка. Приложението не вижда и не съхранява данните ви за достъп до банката. От партньора можем да получим името, IBAN и банката на наредителя.
Сметка за изплащане. IBAN и име на титуляря, ако получавате средства по сделка. По тази сметка нареждаме изплащането.

Не събираме и не съхраняваме данни за банкови карти.

Връзки, чат и файлове

С кого сте свързани, кого сте поканили и кого сте блокирали.
Съобщенията в чата и прикачените към тях файлове.
Файловете, които качвате в раздел „Документи“, заедно с категорията, бележките и етикетите към тях. Разделът е ваше лично хранилище: не преглеждаме съдържанието му, освен ако не го споделите в сделка или не ни помолите за съдействие.
Снимките и файловете, които прилагате като доказателство за изпълнение или при спор.

Файловете се съхраняват така, както ги качите. Ако снимка съдържа вградени метаданни (например място на заснемане), те остават във файла. Не ги извличаме и не ги използваме.

Контакти

Ако изберете човек от указателя на телефона си, приложението чете указателя само на устройството ви. До нас стига единствено телефонният номер на контакта, когото изберете — за да проверим дали има профил в HOX и да му изпратим покана за връзка. Не качваме указателя ви.

Известия

Токен за push известия и платформата на устройството — за да ви уведомяваме за събития по сделките и в чата. Текстът на известието е общ (например „Нова сделка за преглед“) и не съдържа подробности за сделката. Пазим и историята на известията в приложението.

„Пиши ни“

Когато ни пишете от приложението, записваме вида и текста на съобщението, платформата и версията на приложението и го свързваме с профила ви, за да можем да ви отговорим. Ако посочите имейл, записваме и него, за да ви отговорим писмено. При жалба до HOX имейлът е задължителен, защото на жалбите отговаряме писмено до 14 дни (т. 18 от Общите условия). Когато отговорим, записваме кога е отговорено, кой служител е отговорил и кратка бележка за отговора. Съобщенията се четат от служители на HOX, включително от екипа по поддръжката.

Технически данни

С всяка заявка приложението изпраща идентификатор на инсталацията, платформата и версията си. IP адресите и техническите записи (журнали) използваме за сигурност, откриване на злоупотреби и отстраняване на грешки. Телефонните номера в журналите се маскират.

Уебсайт

Списък за известяване — виж раздел 5.
Форма за контакт — името, имейла, темата и текста на съобщението, което изпращате от hox.bg/kontakt, включително жалба до HOX. При сигнал за незаконно съдържание записваме и посоченото от вас място на съдържанието и декларацията ви за добросъвестност. Същото важи за писмата до office@hox.bg.
Статистика за посещаемостта — обобщени данни, събирани без бисквитки и на собствен сървър.
Рекламни технологии — зареждат се само ако ги разрешите в банера за бисквитки.

Подробности има в Политиката за бисквитки.

4. Цели и правни основания

Регистрация, вход и поддържане на профила — изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR).
Бизнес профил — изпълнение на договор (чл. 6, ал. 1, б. „б“).
Създаване и изпълнение на сделки, чат и документи — изпълнение на договор (чл. 6, ал. 1, б. „б“).
Организиране на плащането и изплащане на средствата — изпълнение на договор (чл. 6, ал. 1, б. „б“).
Доказателство за приемане и защита при спор — легитимен интерес: установяване, упражняване и защита на правни претенции (чл. 6, ал. 1, б. „е“).
Разрешаване на спорове по сделки — изпълнение на договор и легитимен интерес.
Намиране на избран контакт — легитимен интерес: да се свържете с човека, с когото правите сделка.
Известия за събития по сделките — изпълнение на договор.
Отговор на съобщения от „Пиши ни“, от формата за контакт и по имейл — легитимен интерес: да отговорим и да подобрим приложението.
Разглеждане на жалби до HOX — легитимен интерес: да уредим жалбата и да можем да покажем как сме я разгледали (чл. 6, ал. 1, б. „е“).
Разглеждане на сигнали за незаконно съдържание — законово задължение по Регламент (ЕС) 2022/2065 (Акт за цифровите услуги) (чл. 6, ал. 1, б. „в“).
Сигурност и предотвратяване на измами и злоупотреби — легитимен интерес (чл. 6, ал. 1, б. „е“).
Счетоводни, данъчни и други законови задължения — законово задължение (чл. 6, ал. 1, б. „в“).
Известяване при старта на приложението — съгласие (чл. 6, ал. 1, б. „а“).
Статистика за уебсайта — легитимен интерес (чл. 6, ал. 1, б. „е“).
Рекламни технологии на уебсайта — съгласие (чл. 6, ал. 1, б. „а“).
Маркетингови съобщения — съгласие (чл. 6, ал. 1, б. „а“); изпращаме ги само ако сте го дали.

5. Списък за известяване при старта

На уебсайта може да оставите имейла си, за да ви уведомим, когато приложението стане достъпно.

Какво записваме: имейл адреса; страницата и рекламната кампания, от които идва записването, и как сте стигнали до уебсайта (например директно, от търсачка или от друг сайт); по желание — за какво смятате да използвате HOX, ако отметнете някой от предложените варианти; датата и часа; IP адреса и информация за браузъра; версията на текста за съгласие, показан на страницата. Последните три служат единствено като доказателство за даденото съгласие.

Основание: съгласие (чл. 6, ал. 1, б. „а“), дадено с натискането на бутона за записване.

За какво го използваме: само за две неща: да ви пишем при старта на HOX и с новини, пряко свързани с него; и, ако сте отметнали варианти, да разберем кои видове сделки интересуват записалите се.

Отписване: всеки имейл съдържа връзка за отписване, която не изисква обяснение и отнема едно потвърждение. Може да пишете и на office@hox.bg. Оттеглянето на съгласието не засяга законосъобразността на обработката преди него.

Срок: до отписване или най-много 24 месеца от записването.

6. Автоматизирани решения

Не използваме профилиране и не вземаме решения за вас единствено въз основа на автоматизирана обработка, които пораждат правни последици за вас или ви засягат в значителна степен (чл. 22 GDPR).

Някои стъпки по сделката настъпват автоматично, когато изтече срок, уговорен в условията ѝ или в Общите условия. Например, ако страната, която трябва да потвърди изпълнението, не отговори в срока за преглед, сделката се счита за изпълнена и средствата се освобождават към получателя. Тези механизми страните приемат сами, заедно със сделката.

7. Кой има достъп до данните

Другата страна по сделката вижда името и телефонния ви номер, данните на Бизнес профила, от който действате, условията на сделката, съобщенията в общия ви чат и документите по сделката. Потребител, който въведе телефонния ви номер, вижда името ви и наименованието на Бизнес профила ви, ако имате такъв, за да знае с кого прави сделка.
Служители на HOX — само доколкото е нужно за работата им: изплащане на средства, поддръжка, сигурност и разрешаване на спорове. При спор по сделка упълномощен служител може да прегледа чата и документите по нея. При сигнал за незаконно съдържание упълномощен служител може да прегледа посоченото в сигнала съдържание, включително в чат или файл.
Доставчици, които обработват данни от наше име и са обвързани с договор за обработка на данни: хостинг и база данни, съхранение на файлове, изпращане на SMS кодове, изпращане на push известия, изпращане на имейли и служебна поща, приемане на съобщенията от формата за контакт на уебсайта.
Лицензираният платежен партньор и банките, през които минават внасянето, съхраняването и изплащането на сумите.
Apple и Google, които доставят push известията до устройството ви.
Държавни органи, съдилища и адвокати — когато сме задължени по закон или когато това е нужно за защита на правни претенции.

8. Къде и колко дълго пазим данните

Базата данни, файловете и сървърите ни се намират в Европейския съюз — в центрове за данни в Германия.

Някои от доставчиците ни са дружества със седалище извън ЕС или обработват отделни данни извън ЕС (например услугите за push известия). В тези случаи предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита (включително Рамката за защита на данните между ЕС и САЩ) или на стандартни договорни клаузи, одобрени от Комисията.

Срокове на съхранение:

Профил: телефон, имена, данни за сесиите — докато профилът е активен.
Бизнес профил — докато не го изтриете или не изтриете профила си. При изтриването на Бизнес профила версиите на данните му, показани на другата страна по сделка след етапа на чернова (при предлагането или приемането на сделката, независимо от изхода ѝ), се пазят заедно с тази сделка и със записа на декларацията за тях; всички останали версии се изтриват.
Сделка: условия, документи, доказателства за приемане, плащания, чат и файлове по сделката, спор — 5 години след приключването на сделката.
Сметка за изплащане (IBAN) — до изтриването на профила; за вече изплатени суми — 5 години, като част от записите за плащането.
Чат извън сделка, раздел „Документи“, връзки, известия — до изтриването на профила или до изтриването на файла от вас.
Съобщения от „Пиши ни“, включително жалбите, имейла към тях и отбелязването на отговора — до изтриването на профила.
Съобщения, жалби и сигнали от формата за контакт и по имейл — 3 години от последния ни отговор.
Технически записи (журнали) — 30 дни.
Токен за push известия — до изход от приложението или изтриване на профила.
Резервни копия на файлове — до 90 дни след изтриването на файла.
Списък за известяване — до отписване или най-много 24 месеца от записването.

Срокът от 5 години съответства на общата давност по чл. 110 от Закона за задълженията и договорите — времето, в което по сделката може да бъде предявен иск. Когато закон изисква по-дълъг срок (например до 10 години за счетоводни документи), пазим съответните данни за този срок.

9. Изтриване на профил

Можете да изтриете профила си сами, от приложението: Профил → Настройки → Изтриване на профил. Изтриването се изпълнява веднага и не може да бъде отменено.

Ако нямате достъп до приложението, пишете ни на office@hox.bg с тема „Изтриване на профил“ и посочете телефонния номер, с който сте регистрирани. Преди да изпълним искането, ще потвърдим, че то идва от притежателя на номера. Изпълняваме го в срок до един месец. Указанията са събрани и на страницата Изтриване на профил.

При изтриването незабавно изтриваме:

данните за вход, сесиите и токените за известия;
сметката за изплащане (IBAN);
раздел „Документи“: всички ваши файлове и данните за тях;
общия чат извън сделка: целият разговор се изтрива и за двамата участници, заедно със съобщенията и прикачените файлове;
връзките ви, включително поканите и блокиранията;
историята на известията;
съобщенията ви от „Пиши ни“, включително жалбите и имейла към тях;
телефонния номер и имената в профила. Номерът може да бъде използван за нова регистрация.

Файловете се изтриват незабавно; резервните копия се заличават автоматично до 90 дни.

Какво се запазва:

Сделките, с изключение на черновите, независимо дали са приключили, отказани, прекратени или изтекли — заедно с документите, плащанията, доказателствата за приемане и чата по тях, включително прикачените файлове. Това важи и за общ чат, който е станал чат на сделка при предлагането ѝ. Тези данни, включително имената и телефонът ви към момента на приемането, се пазят 5 години след приключването на сделката и след това се изтриват. Това е изключението по чл. 17, ал. 3, б. „д“ от GDPR (данни, нужни за установяване, упражняване или защита на правни претенции) и защитава и двете страни по сделката.
Данните, които сме длъжни да пазим по закон, например счетоводните записи за плащанията — за срока по раздел 8.

Ако имате незавършена сделка, изтриването не е възможно, докато тя не приключи — приложението ще ви откаже и ще посочи причината. Завършете или откажете сделката и опитайте отново.

10. Вашите права

По отношение на личните си данни имате право на:

достъп — да получите информация и копие на данните си;
коригиране на неточни или непълни данни;
изтриване — при условията и с изключенията по раздел 9;
ограничаване на обработката;
преносимост — да получите данните, които сте ни предоставили, в структуриран, машинночетим формат;
възражение срещу обработката, основана на легитимен интерес;
оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

За да упражните правата си, пишете на office@hox.bg. Отговаряме в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим.

Имате право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

11. Разрешения в приложението

Камера — снимки, които прилагате към чата, към раздел „Документи“ или като доказателство по сделка.
Снимки — прикачване на снимки от галерията.
Контакти — избор на човек от указателя, само на устройството ви (виж раздел 3).
Face ID / пръстов отпечатък — отключване на приложението. Проверката се извършва от операционната система и не получаваме биометрични данни.
Известия — уведомления за събития по сделките и в чата.

Всяко разрешение може да откажете или да оттеглите от настройките на телефона. Тогава съответната функция няма да работи, но останалите ще продължат да работят. Приложението не използва местоположението ви, микрофона или NFC.

12. Сигурност

Прилагаме технически и организационни мерки за защита на данните, между които:

криптирана връзка (TLS) за целия обмен на данни между приложението и сървърите ни;
криптиране на съхраняваните файлове;
вход с еднократен код по SMS и отключване на приложението с PIN или биометрия;
ограничен достъп на служителите според задълженията им; техническите данни от доказателствата за приемане са достъпни само за упълномощени служители.

При нарушение на сигурността, което създава риск за правата ви, ще уведомим Комисията за защита на личните данни и засегнатите потребители, както изисква GDPR.

13. Възраст

HOX е предназначен само за пълнолетни лица (над 18 години). Не събираме съзнателно данни на непълнолетни.

14. Промени

Актуализациите на тази Политика се публикуват в приложението и на hox.bg/pravni/poveritelnost с обновена дата. За съществени промени ще ви уведомим в приложението, преди да влязат в сила.