Политика за поверителност

Последна промяна: 2 ноември 2026 г.

1. Администратор на данните

„ЛотиБГ“, Варна, България, [email protected], тел. 0879 106 786. Обработваме личните ти данни съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за защита на личните данни.

2. Какви данни събираме и защо

Профил: имейл, потребителско име, мобилен телефон, парола (съхранява се само като хеш). Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ от Регламент (ЕС) 2016/679).
Профилна снимка (по желание): вижда се от всички на профила ти, в обявите и в чата. Пазим я без метаданни (например GPS) и я трием, когато я махнеш или изтриеш профила. Основание: съгласие (чл. 6, пар. 1, б. „а“), което оттегляш, като махнеш снимката.
Вход с Google: ако избереш „Продължи с Google“, получаваме от Google само имейла, името и идентификатора на профила ти там. Не получаваме паролата ти и не публикуваме нищо от твое име. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“).
Телефон: показва се на влезлите потребители в активните ти обяви и търгове, за да могат да се свържат с теб. След края на търга го вижда само другата страна по сделката. Можеш да го смениш от страница „Профил“, а при изтриване на профила се премахва.
Спечелен търг: когато спечелиш търг, изпращаме името и имейла ти на продавача, а ти виждаш телефона му, за да се свържете за сделката. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“).
Магазин (по желание): името, логото, корицата, описанието, адресът, работното време, телефонът, линковете към социални мрежи, а при посочени – името на фирмата и ЕИК се виждат публично на страницата на магазина и в обявите му. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“). При затваряне на магазина или изтриване на профила данните и снимките му се изтриват.
Харесани магазини: пазим кои магазини си харесал, за да ги видиш в „Любими“, да ти показваме обявите им първи и да ти пращаме известие за новите им обяви (а по имейл – само ако си включил имейлите по желание). Списъкът се вижда само от теб; собственикът на магазина вижда само броя на харесванията. Можеш да махнеш харесването по всяко време.
Каузи (по желание): заглавието, историята, снимките, бюджетът, линковете за дарение, IBAN и името на титуляря, градът и потребителското ти име се виждат публично, след като каузата бъде одобрена. Сигналите за каузи и кой ги е подал вижда само екипът. Не изискваме медицински документи. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“); за данни за здравето, които сам публикуваш – твоето изрично съгласие (чл. 9, пар. 2, б. „а“). При изтриване на каузата или профила данните и снимките се изтриват.
Снимки в чата: показват се само в разговора; адресът им е дълъг случаен низ, който не се публикува никъде другаде. Пазим ги без метаданни и ги изтриваме заедно с разговора или профила.
Известия на устройството (по желание): ако ги включиш, пазим техническия адрес за известия, който дава браузърът ти (без име или телефон). Изключваш ги от „Профил“ или от браузъра. Основание: съгласие (чл. 6, пар. 1, б. „а“).
„Близо до мен“: координатите от телефона се използват веднъж, за да намерим най-близкото населено място, и не се записват.
Преглеждания на обява: броим колко пъти е отворена обявата; брояч на ден се пази само в паметта на сървъра и не се записва кой я е видял.
Нова парола: връзката за нова парола важи 1 час и се пази само като хеш.
Съдържание: обяви, снимки, оферти, съобщения, оценки. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“).
Статистика на посещенията: броим колко хора отварят страниците и от кой сайт идват, без бисквитки. IP адресът не се записва: от него и от браузъра се прави еднопосочен код, който се сменя всеки ден, затова не можем да те разпознаем между дните. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“).
Покани и „Основател“: пазим кой те е поканил и дали си сред първите продавачи, за значката „Основател“ и поканите. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“).
Имейли по желание: за изместена оферта, търг преди края и паднала цена на обява в любими, а веднъж седмично (в неделя) – обобщение на новите обяви по запазените ти търсения и от харесаните магазини, пишем само ако си го включил в профила. Всяко такова писмо има връзка за отписване. Основание: съгласие (чл. 6, пар. 1, б. „а“), което можеш да оттеглиш по всяко време (чл. 7, пар. 3).
Дарения: бутонът „Подкрепи ЛотиБГ“ води към Revolut. Плащането се обработва изцяло от Revolut по неговите условия; ние не виждаме данните на картата ти.
Сигурност: IP адресът ти се използва само по време на заявката, за да работи сайтът и да се пази от злоупотреби, и не се записва. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“).
Съгласие с условията: пазим датата, на която си приел Общите условия при регистрация.

3. Търсения и препоръки

Последните ти търсения се пазят само в браузъра на твоето устройство и се използват за препоръки. Не се изпращат към профил за реклама. Можеш да ги изтриеш с бутона „Изчисти историята“.

4. Срок на съхранение

Данните на профила се пазят, докато профилът е активен. При изтриване на профила имейлът, името, телефонът, съобщенията и снимките се изтриват веднага, обявите се премахват, а оставените от теб оценки остават без името ти. Снимките на изтрита обява се изтриват след 30 дни, на изтекла и неподновена обява – след 60 дни, а на продадена обява след 90 дни остава само една малка снимка. Статистиката на посещенията не съдържа лични данни и се пази 90 дни. Известията в сайта се изтриват 90 дни след прочитане (непрочетените – след година), а копията на изпратените имейли – след 30 дни. Резервните копия на базата се пазят 7 дни.

5. Получатели

Доставчикът на хостинг, при който е разположен сайтът, Google (вход с Google и изпращане на имейли за профила, търговете и сделките) и държавни органи, когато законът го изисква. Не продаваме лични данни. Google може да обработва данни в САЩ; прехвърлянето се основава на решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните между ЕС и САЩ (Решение за изпълнение (ЕС) 2023/1795 от 10 юли 2023 г.).

6. Твоите права

Имаш право на достъп (чл. 15 от Регламент (ЕС) 2016/679), коригиране (чл. 16), изтриване (чл. 17), ограничаване на обработването (чл. 18), преносимост (чл. 20) и възражение (чл. 21), както и да оттеглиш съгласието си (чл. 7, пар. 3). От страница „Профил“ можеш да изтеглиш данните си и да изтриеш профила си. За всичко друго пиши на [email protected]. Имаш право да подадеш жалба до Комисията за защита на личните данни (чл. 77 от Регламент (ЕС) 2016/679): София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

7. Пълнолетие

Платформата е само за пълнолетни лица, навършили 18 години (чл. 2 от Закона за лицата и семейството).

Privacy Policy

Last updated: 2 November 2026

1. Data controller

"ЛотиБГ" (LotiBG), Varna, Bulgaria, [email protected], phone +359 879 106 786. We process your personal data under Regulation (EU) 2016/679 (General Data Protection Regulation) and the Bulgarian Personal Data Protection Act.

2. What data we collect and why

Account: email, username, mobile phone, password (stored only as a hash). Basis: performance of a contract (Art. 6(1)(b) of Regulation (EU) 2016/679).
Profile photo (optional): visible to everyone on your profile, listings and chat. We store it without metadata (such as GPS) and delete it when you remove it or delete your account. Basis: consent (Art. 6(1)(a)), which you withdraw by removing the photo.
Sign in with Google: if you choose "Continue with Google", we receive from Google only your email, your name and your Google account ID. We never receive your password and never post anything on your behalf. Basis: performance of a contract (Art. 6(1)(b)).
Phone: shown to signed-in users on your active listings and auctions so they can contact you. After an auction ends, only the other party to the deal sees it. You can change it on the "Profile" page, and it is removed when you delete your account.
Won auction: when you win an auction, we send your name and email to the seller, and you see the seller's phone, so you can arrange the deal. Basis: performance of a contract (Art. 6(1)(b)).
Shop (optional): the name, logo, cover, description, address, opening hours, phone, social media links and, if provided, the company name and EIK are shown publicly on the shop page and its listings. Basis: performance of a contract (Art. 6(1)(b)). When the shop is closed or the account deleted, its data and images are deleted.
Liked shops: we store which shops you like so you can find them under "Favourites", see their listings first and get notified about their new listings (by email only if you turned on optional emails). Only you see the list; the shop owner only sees the number of likes. You can remove a like at any time.
Causes (optional): the title, story, photos, budget, donation links, IBAN and account holder name, town and your username are public once the cause is approved. Reports about causes and who made them are seen only by the team. We do not ask for medical documents. Basis: performance of a contract (Art. 6(1)(b)); for health data you publish yourself – your explicit consent (Art. 9(2)(a)). When the cause or the account is deleted, its data and photos are deleted.
Photos in chat: they are shown only in the conversation; their address is a long random string that is not published anywhere else. We store them without metadata and delete them with the conversation or the account.
Device notifications (optional): if you turn them on, we store the technical push address your browser provides (no name or phone). Turn them off in "Profile" or in the browser. Basis: consent (Art. 6(1)(a)).
"Near me": the coordinates from your phone are used once to find the nearest place and are not stored.
Listing views: we count how many times a listing is opened; a daily counter is kept only in server memory and who viewed it is not stored.
New password: the password reset link is valid for 1 hour and stored only as a hash.
Content: listings, photos, bids, messages, ratings. Basis: performance of a contract (Art. 6(1)(b)).
Visit statistics: we count how many people open the pages and which site they come from, without cookies. Your IP address is not stored: it is combined with your browser into a one-way code that changes every day, so we cannot recognise you across days. Basis: legitimate interests (Art. 6(1)(f)).
Invitations and "Founder": we keep who invited you and whether you are among the first sellers, for the "Founder" badge and invitations. Basis: legitimate interests (Art. 6(1)(f)).
Optional emails: we email you about being outbid, auctions ending soon and price drops on saved listings, plus a weekly Sunday summary of new listings matching your saved searches and from shops you like, only if you turn this on in your profile. Every such email has an unsubscribe link. Basis: consent (Art. 6(1)(a)), which you can withdraw at any time (Art. 7(3)).
Donations: the "Support LotiBG" button leads to Revolut. The payment is handled entirely by Revolut under its own terms; we never see your card details.
Security: your IP address is used only during the request, to run the site and protect it from abuse, and is not stored. Basis: legitimate interests (Art. 6(1)(f)).
Consent to terms: we keep the date you accepted the Terms at registration.

3. Searches and recommendations

Your recent searches are stored only in your browser on your device and used for recommendations. They are not sent to an advertising profile. You can delete them with the "Clear history" button.

4. Retention

Account data is kept while your account is active. When you delete your account, your email, name, phone, messages and photos are deleted immediately, your listings are removed, and ratings you left remain without your name. Photos of a deleted listing are deleted after 30 days, of an expired listing that was not renewed after 60 days, and for a sold listing only one small photo is kept after 90 days. Visit statistics contain no personal data and are kept for 90 days. Site notifications are deleted 90 days after being read (unread ones after a year), and copies of sent emails after 30 days. Database backups are kept for 7 days.

5. Recipients

The hosting provider where the site runs, Google (sign in with Google and sending emails about your account, auctions and deals) and public authorities where required by law. We do not sell personal data. Google may process data in the USA; the transfer is based on the European Commission's adequacy decision for the EU-US Data Privacy Framework (Commission Implementing Decision (EU) 2023/1795 of 10 July 2023).

6. Your rights

You have the right of access (Art. 15 of Regulation (EU) 2016/679), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), portability (Art. 20) and objection (Art. 21), and to withdraw consent (Art. 7(3)). On the "Profile" page you can download your data and delete your account. For anything else write to [email protected]. You have the right to lodge a complaint with the Bulgarian Commission for Personal Data Protection (Art. 77 of Regulation (EU) 2016/679): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, cpdp.bg.

7. Age

The Platform is only for adults aged 18 and over (Art. 2 of the Bulgarian Persons and Family Act).