Това е политиката за поверителност на приложението и услугата UNEUX. Политиката на този сайт е на uneux.com/privacy.

This is the privacy policy of the UNEUX app and service. The policy of this website is at uneux.com/privacy.

Политика за поверителност

Последна актуализация: 25 септември 2026 г. Версия: 1.2

1. Въведение

Добре дошли в UNEUX. Ние се ангажираме да защитаваме вашата поверителност и лични данни в съответствие с Общия регламент за защита на данните (GDPR) и българския Закон за защита на личните данни (ЗЗЛД).

Тази Политика за поверителност описва как събираме, използваме, съхраняваме и защитаваме вашите лични данни, когато използвате мобилното приложение UNEUX и свързаните с него услуги.

2. Администратор на лични данни

2.1. Основен администратор

Наименование: ЮНИЕКС ЕООД (UNEUX Ltd)

Правна форма: Еднолично дружество с ограничена отговорност (ЕООД)

ЕИК: 208778279

ДДС №: BG208778279

Седалище и адрес на управление: гр. София 1618, район „Овча купел", ж.к. „Овча Купел", ул. „Земеделска" № 6, ет. 3, ап. 8, Република България

Управител и едноличен собственик: Роберт Адриянов Цветанов

Регистрация: Търговски регистър при Агенция по вписванията, 17.04.2026 г.

Email: support@uneux.com

2.2. Съвместни администратори

Собствениците и управителите на сгради, които използват платформата UNEUX, са съвместни администратори (joint controllers) на личните данни на потребителите в техните сгради по смисъла на чл. 26 от GDPR.

ЮНИЕКС ЕООД предоставя технологичната платформа и носи отговорност за нейната сигурност
Собственикът/управителят на вашата сграда определя кои потребители имат достъп
За въпроси относно достъпа до конкретна сграда → администратора на сградата
За въпроси относно платформата UNEUX → support@uneux.com

3. Какви данни събираме

3.1. Данни, които вие предоставяте

Категория	Примери	Цел
Идентификационни данни	Име, фамилия	Идентификация в системата
Данни за контакт	Email, телефон	Комуникация, възстановяване на парола
Данни за достъп	Парола (криптирана), MFA	Сигурност на акаунта
Организационни данни	Сграда, апартамент/офис	Определяне на права за достъп

3.2. Данни, които събираме автоматично

Категория	Примери	Цел
Логове за достъп	Дата, час, устройство, врата	Сигурност, одит
Данни за паркиране	Резервации (за кого, от кого, ден и час) и кой е паркиран през деня	Разпределяне и контрол на паркоместата
Технически данни	IP адрес, тип устройство, версия на ОС	Поддръжка
Push токени	FCM токен	Известия
Данни за сривове	Crashlytics логове	Подобряване на приложението

3.3. Биометрични данни

Ако активирате биометрична защита (Face ID / Touch ID / Fingerprint), приложението използва вградените биометрични функции на вашето устройство. Ние НЕ съхраняваме вашите биометрични данни - те остават изцяло на вашето устройство.

3.4. Данни, които НЕ събираме

Точна GPS локация
Съдържание на съобщения между потребители
Финансови данни (кредитни карти, банкови сметки)
Здравни данни

4. Защо събираме данните

Цел	Правно основание
Предоставяне на услугата	Чл. 6(1)(б) - Изпълнение на договор
Сигурност	Чл. 6(1)(е) - Легитимен интерес
Комуникация	Чл. 6(1)(б) - Изпълнение на договор
Подобряване на услугата	Чл. 6(1)(е) - Легитимен интерес
Законови задължения	Чл. 6(1)(в) - Законово задължение

5. С кого споделяме данните

5.1. Доставчици на услуги

Доставчик	Услуга	Местоположение
Google Cloud / Firebase	База данни, резервни копия, сървърни функции	ЕС (Варшава, europe-central2)
Google Firebase	Вход, push известия, хостинг, системни дневници, проверка на приложението (App Check / Play Integrity)	Глобално, вкл. САЩ (стандартни договорни клаузи)
Google Crashlytics	Доклади за сривове на приложението	САЩ (стандартни договорни клаузи)
Hetzner	Сървър за вратите (основен)	Германия
EDIS	Сървър за вратите (резервен)	България
Cloudflare	Прикачени файлове (R2)	ЕС
Resend	Имейли от системата	Изпращане от Ирландия (ЕС); фирмата е в САЩ (стандартни договорни клаузи)
Cloudflare Email Routing и Google Gmail	Кореспонденция до support@uneux.com	САЩ (стандартни договорни клаузи)

Основната база данни и резервните ѝ копия, сървърите за вратите и прикачените файлове са в ЕС. Входът, push известията, докладите за сривове, имейлите и пощата за поддръжка може да обработват данни и извън ЕС; там трансферът е защитен със стандартни договорни клаузи на Европейската комисия.

Важно: Ние НЕ продаваме вашите лични данни на трети страни.

5.2. Администратори на сгради

Администраторите на вашата сграда имат достъп до:

Вашето име и контактна информация
Логовете за достъп
Статус на вашия акаунт

Те НЯМАТ достъп до вашата парола или биометрични настройки.

6. Колко дълго съхраняваме данните

Категория	Срок
Данни за акаунт	Докато акаунтът е активен + 30 дни
Логове за достъп	Според настройката на системата; към датата на тази версия — 365 дни
Известия	Според настройката на системата; към датата на тази версия — 365 дни
Сигнали за сигурност	Според настройката на системата; към датата на тази версия — 365 дни
История на паркинга (резервации и дневна заетост)	Според настройката на системата; към датата на тази версия — 365 дни

7. Вашите права

Съгласно GDPR имате следните права:

Право на достъп - да получите копие на вашите данни
Право на корекция - да коригирате неточни данни
Право на изтриване - да поискате изтриване
Право на преносимост - да получите данните в машинночетим формат
Право на възражение - да възразите срещу обработване
Право да оттеглите съгласие - ако сте дали съгласие

Срок за отговор: 30 дни. Безплатно.

За да упражните правата си, свържете се с нас на support@uneux.com.

8. Сигурност на данните

Криптиране при пренос (TLS 1.2 или по-нова)
Google Cloud KMS за криптиране на ключове
mTLS автентикация за IoT устройства
Двуфакторна автентикация (TOTP) за администраторите — налична; предстои да стане задължителна
Сигурно хеширане на паролите от Firebase Authentication (scrypt)
Одитни логове за всички критични действия

За да съобщите за слабост в сигурността: uneux.com/security

9. Деца

UNEUX е предназначен за потребители на възраст 14 години и повече.

Ако научим, че сме събрали данни от дете под 14 години без съгласие на родител, ще изтрием тези данни незабавно.

10. Промени в политиката

При съществени промени ще ви уведомим чрез известие в приложението и ще актуализираме датата в началото на документа.

11. Право на жалба

Ако смятате, че обработваме вашите данни в нарушение на GDPR, имате право да подадете жалба до:

Комисия за защита на личните данни (КЗЛД)

Адрес: бул. "Проф. Цветан Лазаров" № 2, 1592 София

Email: kzld@cpdp.bg

Уебсайт: www.cpdp.bg

12. Контакт

За въпроси относно тази политика:

Email: support@uneux.com

Адрес: ЮНИЕКС ЕООД, гр. София 1618, ул. „Земеделска" № 6, ет. 3, ап. 8

Тази Политика за поверителност е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни на Република България.

Privacy Policy

Last Updated: 25 September 2026 Version: 1.2

1. Introduction

Welcome to UNEUX. We are committed to protecting your privacy and personal data in accordance with the General Data Protection Regulation (GDPR) and applicable data protection laws.

This Privacy Policy describes how we collect, use, store, and protect your personal data when you use the UNEUX mobile application and related services.

2. Data Controller

2.1. Primary Controller

Legal Name: UNEUX Ltd (ЮНИЕКС ЕООД)

Legal Form: Sole-shareholder Limited Liability Company (ЕООД) under Bulgarian law

Company Reg. No (EIK): 208778279

VAT No: BG208778279

Registered Office: 6 Zemedelska Street, fl. 3, ap. 8, Ovcha Kupel District, Sofia 1618, Republic of Bulgaria

Director and Sole Shareholder: Robert Adriyanov Tsvetanov

Commercial Register Entry: 17 April 2026

Email: support@uneux.com

2.2. Joint Controllers

Building owners and managers who use the UNEUX platform are joint controllers (within the meaning of Article 26 GDPR) of personal data for users in their buildings.

UNEUX Ltd provides the technology platform and is responsible for its security
Your building owner/manager determines which users have access
For questions about access to a specific building → contact the building administrator
For questions about the UNEUX platform → support@uneux.com

3. What Data We Collect

3.1. Data You Provide

Category	Examples	Purpose
Identification Data	First name, last name	User identification
Contact Data	Email, phone number	Communication, password recovery
Access Credentials	Password (encrypted), MFA	Account security
Organizational Data	Building, apartment/office	Access rights management

3.2. Data We Collect Automatically

Category	Examples	Purpose
Access Logs	Date, time, device, door	Security, audit
Parking Data	Reservations (for whom, by whom, day and time) and who is parked during the day	Allocating and controlling parking spaces
Technical Data	IP address, device type, OS version	Support
Push Tokens	FCM token	Notifications
Crash Data	Crashlytics logs	App improvement

3.3. Biometric Data

If you enable biometric protection (Face ID / Touch ID / Fingerprint), the app uses your device's built-in biometric features. We DO NOT store your biometric data - it remains entirely on your device.

3.4. Data We DO NOT Collect

Precise GPS location
Content of messages between users
Financial data (credit cards, bank accounts)
Health data

4. Why We Collect Data

Purpose	Legal Basis
Service Delivery	Art. 6(1)(b) - Contract performance
Security	Art. 6(1)(f) - Legitimate interest
Communication	Art. 6(1)(b) - Contract performance
Service Improvement	Art. 6(1)(f) - Legitimate interest
Legal Obligations	Art. 6(1)(c) - Legal obligation

5. Who We Share Data With

5.1. Service Providers

Provider	Service	Location
Google Cloud / Firebase	Database, backups, server functions	EU (Warsaw, europe-central2)
Google Firebase	Sign-in, push notifications, hosting, system logs, app verification (App Check / Play Integrity)	Global, including the USA (Standard Contractual Clauses)
Google Crashlytics	App crash reports	USA (Standard Contractual Clauses)
Hetzner	Door server (primary)	Germany
EDIS	Door server (backup)	Bulgaria
Cloudflare	Attachments (R2)	EU
Resend	System e-mails	Sent from Ireland (EU); the company is in the USA (Standard Contractual Clauses)
Cloudflare Email Routing and Google Gmail	Correspondence to support@uneux.com	USA (Standard Contractual Clauses)

The core database and its backups, the door servers and the attachments are in the EU. Sign-in, push notifications, crash reports, e-mail and the support mailbox may also process data outside the EU; there the transfer is protected by the European Commission's Standard Contractual Clauses.

Important: We DO NOT sell your personal data to third parties.

5.2. Building Administrators

Administrators of your building have access to:

Your name and contact information
Access logs
Your account status

They DO NOT have access to your password or biometric settings.

6. How Long We Keep Data

Category	Retention Period
Account Data	While account is active + 30 days
Access Logs	As configured in the system; 365 days as of this version
Notifications	As configured in the system; 365 days as of this version
Security Alerts	As configured in the system; 365 days as of this version
Parking History (reservations and daily occupancy)	As configured in the system; 365 days as of this version

7. Your Rights

Under GDPR, you have the following rights:

Right of Access - obtain a copy of your data
Right to Rectification - correct inaccurate data
Right to Erasure - request deletion
Right to Portability - receive data in machine-readable format
Right to Object - object to processing
Right to Withdraw Consent - if consent was given

Response Time: 30 days. Free of charge.

To exercise your rights, contact us at support@uneux.com.

8. Data Security

Encryption in transit (TLS 1.2 or later)
Google Cloud KMS for key encryption
mTLS authentication for IoT devices
Two-factor authentication (TOTP) for administrators — available; being made mandatory
Secure password hashing by Firebase Authentication (scrypt)
Audit logs for all critical actions

To report a security weakness: uneux.com/security

9. Children

UNEUX is intended for users aged 14 years and older.

If we learn that we have collected data from a child under 14 without parental consent, we will delete that data immediately.

10. Changes to This Policy

For significant changes, we will notify you through an in-app notification and update the date at the top of this document.

11. Right to Complain

If you believe we are processing your data in violation of GDPR, you have the right to file a complaint with:

Commission for Personal Data Protection (CPDP) - Bulgaria

Address: 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria

Email: kzld@cpdp.bg

Website: www.cpdp.bg

Or your local supervisory authority if you reside in another EU member state.

12. Contact Us

For questions about this policy:

Email: support@uneux.com

Address: UNEUX Ltd, 6 Zemedelska Street, fl. 3, ap. 8, Sofia 1618, Bulgaria

This Privacy Policy is prepared in accordance with Regulation (EU) 2016/679 (GDPR) and applicable data protection laws.