Политика за поверителност и бисквитки

Тази политика обяснява как VisionGrid („ние", „Платформата") събира, използва и защитава личните данни, както и какви бисквитки използва.

1. Администратор на лични данни

Администратор: НВ Технолоджи ЕООД (NV Technology LTD), ЕИК 206647530
Адрес: гр. Враца, ул. Васил Кънчов 2-а-3-9
Имейл за контакт по въпроси за защита на данните: nvtechnologyltd@gmail.com

2. Какви лични данни събираме

Данни за вашия акаунт

• Имейл адрес и парола (съхранявана само в хеширан вид).
• Име на фирма и профилна снимка (по избор).
• Дата на регистрация, последен вход, IP адрес и лог за активност (за сигурност).

Данни, които вие въвеждате за вашите клиенти и обекти

• Имена и данни за контакт на клиенти.
• Адреси и GPS координати на обекти.
• Проекти, планове на етажи, устройства (камери, рекордери, суичове), включително IP адреси и пароли на устройствата (съхранявани в криптиран вид).

3. Цели и правно основание

• Предоставяне на услугата (създаване на акаунт, проекти, оферти) — изпълнение на договор.
• Сигурност (ограничаване на злоупотреби, логове) — легитимен интерес.
• Имейл за потвърждение на регистрацията — изпълнение на договор / съгласие.

4. Срок на съхранение

Пазим данните на акаунта, докато той е активен. Можете сами да изтриете акаунта си от профила („Моят профил" → „Изтриване на акаунт"): акаунтът се деактивира веднага, а всички данни (клиенти, проекти, планове, устройства) се изтриват окончателно 30 дни по-късно, освен когато закон изисква по-дълго съхранение. В рамките на тези 30 дни можете да се свържете с нас, за да отмените изтриването.

5. Споделяне с трети страни (под-обработващи)

Не продаваме лични данни. Използваме следните доставчици, за да работи услугата:

• Vercel — хостинг на приложението, както и анонимна статистика за брой посещения (Vercel Web Analytics — без бисквитки и без постоянни идентификатори, само обобщени данни).
• Turso — база данни.
• Resend — изпращане на имейли (потвърждение на регистрация).

Някои доставчици може да обработват данни извън ЕС/ЕИП; в такъв случай трансферът е защитен със съответните гаранции (напр. стандартни договорни клаузи).

Освен това водим собствена, много опростена статистика за брой посещения по дни (без IP адреси, без бисквитки и без каквито и да е идентификатори на посетителя) — видима единствено от администратора на платформата.

6. Сигурност

Паролите на акаунтите се хешират, паролите на устройствата и автоматичните резервни копия се криптират, а връзката е защитена с HTTPS. Достъпът до данните е ограничен според ролята на потребителя.

7. Вашите права по GDPR

Имате право на: достъп, коригиране, изтриване, ограничаване на обработката, преносимост, възражение, както и оттегляне на съгласие. Можете да упражните тези права на посочения по-горе имейл.

Имате право на жалба до надзорния орган — Комисия за защита на личните данни (КЗЛД), София.

8. Политика за бисквитки

Използваме само една бисквитка, която е строго необходима за работата на платформата. Нямаме проследяващи, аналитични или рекламни бисквитки, нито бисквитки от трети страни.

Бисквитка	Цел	Срок	Вид
cctv.sid	Поддържа входа ви (сесия). Съдържа само идентификатор на потребителя.	12 часа	Строго необходима

Освен това пазим локално в браузъра ви (localStorage, не са бисквитки): избраната тема, език и статуса на това съобщение за бисквитки.

9. Промени

Може да актуализираме тази политика. Съществените промени ще бъдат обозначени с нова дата на актуализация.

10. Контакт

За въпроси относно тази политика: nvtechnologyltd@gmail.com.

Privacy & Cookie Policy

This policy explains how VisionGrid (“we”, “the Platform”) collects, uses and protects personal data, and which cookies we use.

1. Data controller

Controller: NV Technology LTD (НВ Технолоджи ЕООД), reg. no. 206647530
Address: 2-a-3-9 Vasil Kanchov St., Vratsa, Bulgaria
Data protection contact email: nvtechnologyltd@gmail.com

2. What personal data we collect

Your account data

• Email address and password (stored hashed only).
• Company name and profile picture (optional).
• Sign-up date, last login, IP address and activity logs (for security).

Data you enter about your own clients and sites

• Client names and contact details.
• Site addresses and GPS coordinates.
• Projects, floor plans, devices (cameras, recorders, switches), including device IP addresses and passwords (stored encrypted).

3. Purposes and legal basis

• Providing the service (accounts, projects, offers) — performance of a contract.
• Security (abuse prevention, logging) — legitimate interest.
• Sign-up confirmation email — performance of a contract / consent.

4. Retention

We keep account data while the account is active. You can delete your own account from your profile ("My Profile" → "Delete account"): it is deactivated immediately, and all data (clients, projects, floor plans, devices) is permanently deleted 30 days later, unless the law requires longer retention. Within those 30 days you can contact us to cancel the deletion.

5. Third parties (sub-processors)

We do not sell personal data. We use these providers to run the service:

• Vercel — application hosting, and anonymous visit statistics (Vercel Web Analytics — cookieless, no persistent identifiers, aggregated data only).
• Turso — database.
• Resend — sending emails (sign-up confirmation).

Some providers may process data outside the EU/EEA; where they do, the transfer is protected by appropriate safeguards (e.g. Standard Contractual Clauses).

We also keep our own, very simple daily visit counter (no IP addresses, no cookies, no visitor identifiers of any kind) — visible only to the platform administrator.

6. Security

Account passwords are hashed, device passwords and automated backups are encrypted, and traffic is secured with HTTPS. Access to data is restricted by user role.

7. Your GDPR rights

You have the right to access, rectify, erase, restrict, port and object to processing, and to withdraw consent. Contact us at the email above to exercise these rights.

You also have the right to lodge a complaint with your supervisory authority.

8. Cookie policy

We use a single cookie that is strictly necessary for the platform to work. We use no tracking, analytics, advertising or third-party cookies.

Cookie	Purpose	Lifetime	Type
cctv.sid	Keeps you signed in (session). Contains only a user identifier.	12 hours	Strictly necessary

We also store locally in your browser (localStorage, not cookies): your chosen theme, language, and whether you dismissed this cookie notice.

9. Changes

We may update this policy. Material changes will be marked with a new update date.

10. Contact

Questions about this policy: nvtechnologyltd@gmail.com.