Privacy notice
1. Who we are
The controller of your personal data is Блууме България ("Bloome Bulgaria Ltd."), registered in the Commercial Register of Bulgaria under UIC 208791796, with its registered seat and address of management at 19 Viskyar Planina Street, Lozenets district, Sofia 1164, Bulgaria.
For any question about your personal data, write to privacy@bloomeapp.com.
2. What we collect
When you join our launch list, we collect:
- your email address and your name;
- whether you are a customer or a professional;
- if you are a professional: the services you offer and, optionally, your area of Sofia;
- if you are a customer: the services you are interested in;
- the date and time you signed up and gave your consent, and the IP address from which you confirm it.
You give us this data yourself through the sign-up form. Providing it is voluntary, but without an email address we cannot add you to the list.
When you visit our website, our hosting provider (Cloudflare) processes technical data such as your IP address and browser type in order to deliver and protect the site. We also use Cloudflare Web Analytics to see aggregate statistics about visits (page views, country, device and browser type). It does not use cookies and does not track individual visitors. We do not use advertising cookies. Cloudflare may set strictly necessary technical cookies that protect the site from malicious traffic (for example "__cf_bm"); these do not require consent.
The emails we send through Brevo use tracking technology (a pixel and tracking links) to measure opens and clicks. We have turned on anonymous tracking, so results are reported in aggregate and are not linked to a specific recipient.
3. Why we use it, and on what basis
We use your details to let you know when bloome launches and to send you occasional news about the project. The legal basis is your consent (Article 6(1)(a) of the General Data Protection Regulation, "GDPR"). We use double opt-in: we add you to the list only after you click the confirmation link we email you.
You can withdraw your consent at any time, using the unsubscribe link in every email or by writing to privacy@bloomeapp.com. Withdrawing does not affect the lawfulness of what we did before.
For website statistics, the basis is our legitimate interest in understanding and improving the site (Article 6(1)(f) GDPR). You can object at any time by writing to privacy@bloomeapp.com.
We process technical data from visits to the site (IP address, browser type) to deliver the site and protect it from attacks and abuse, on the basis of our legitimate interest (Article 6(1)(f) GDPR). We keep the data that proves your consent (date, time and IP address of the confirmation) on the basis of our legitimate interest in being able to show that we received your consent (Article 7(1) and Article 6(1)(f) GDPR).
If you write to us, we use your details to reply. When you exercise your rights, we process your data to meet our legal obligations (Article 6(1)(c) GDPR).
We do not make decisions about you based solely on automated processing, including profiling.
4. Who we share it with
We do not sell your personal data. We use service providers that process data on our behalf: Brevo to send emails, and Cloudflare to host the website. We have concluded data processing agreements with them under Article 28 GDPR. If you email us, your message is handled in our mailbox service (Microsoft 365).
Brevo (Sendinblue SAS, France) stores data in the European Union. Cloudflare, Inc. and Microsoft Corporation are US companies, so data may be transferred outside the European Economic Area (EEA). Such transfers rely on the European Commission's adequacy decision for the EU-US Data Privacy Framework, under which both companies are certified, and on standard contractual clauses approved by the European Commission. Our providers' sub-processors outside the EEA are also bound by standard contractual clauses. You can request information about these safeguards at privacy@bloomeapp.com.
5. How long we keep it
We keep your details until you unsubscribe or, if you have not interacted with us, until 12 months after the app launches, but no more than 24 months after you signed up. After that we delete them.
If you do not confirm your sign-up, we delete your details within 30 days. After you unsubscribe, we keep only your email address on a suppression list, so that we do not write to you again, and the data that proves your consent, for up to 5 years, to protect us in a possible dispute or inspection. Technical data from visits to the site is kept by Cloudflare for a short period under its own rules.
6. Your rights
You have the right to access your data, to have it corrected or erased, to restrict or object to its processing, to data portability, and to withdraw your consent. We will reply within one month. Exercising your rights is free of charge. Write to us at privacy@bloomeapp.com. If we have reasonable doubts about your identity, we may ask for additional information to confirm it.
You can also complain to the Bulgarian Commission for Personal Data Protection (Комисия за защита на личните данни): 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, www.cpdp.bg, or to the supervisory authority in the EU country where you live.
7. Age
bloome is intended for people aged 18 and over. We do not knowingly collect data from people under 18. If we learn that we have received such data, we will delete it.
8. Changes
If we change this notice, we will publish the new version on this page. If the changes are significant, we will also tell you by email.
Политика за поверителност
1. Кои сме ние
Администратор на личните ви данни е Блууме България („Bloome Bulgaria Ltd.“), вписано в Търговския регистър с ЕИК 208791796, със седалище и адрес на управление гр. София, п.к. 1164, р-н Лозенец, ул. Вискяр Планина 19.
За въпроси относно личните ви данни пишете на privacy@bloomeapp.com.
2. Какви данни събираме
Когато се запишете в списъка за стартиране, събираме:
- имейл адрес и име;
- дали сте клиент или специалист;
- ако сте специалист: услугите, които предлагате и, по желание, района ви в София;
- ако сте клиент: услугите, които ви интересуват;
- датата и часа на записването и на даденото съгласие, както и IP адреса, от който го потвърждавате.
Тези данни ни предоставяте вие чрез формата за записване. Предоставянето им е доброволно, но без имейл адрес не можем да ви запишем в списъка.
При посещение на сайта нашият хостинг доставчик (Cloudflare) обработва технически данни, като IP адрес и тип браузър, за да доставя и защитава сайта. Използваме и Cloudflare Web Analytics, за да виждаме обобщена статистика за посещенията (брой преглеждания, държава, вид устройство и браузър). Инструментът не използва бисквитки и не проследява отделни посетители. Не използваме рекламни бисквитки. Cloudflare може да поставя строго необходими технически бисквитки, които защитават сайта от злонамерен трафик (напр. „__cf_bm“); те не изискват съгласие.
В имейлите, които изпращаме чрез Brevo, се използват технологии за проследяване (пиксел и проследяващи връзки) за отчитане на отваряния и кликвания. Активирали сме анонимизирано проследяване, при което резултатите се отчитат обобщено и не се свързват с конкретен получател.
3. Защо ги използваме и на какво основание
Използваме данните ви, за да ви уведомим, когато bloome стартира, и да ви изпращаме от време на време новини за проекта. Основанието е вашето съгласие (чл. 6, пар. 1, буква „а“ от Общия регламент относно защитата на данните – „GDPR“). Използваме двойно потвърждение: добавяме ви в списъка едва след като кликнете върху връзката за потвърждение, която ви изпращаме по имейл.
Можете да оттеглите съгласието си по всяко време – чрез връзката за отписване във всеки имейл или като пишете на privacy@bloomeapp.com. Оттеглянето не засяга законосъобразността на обработването до този момент.
За статистиката на сайта основанието е нашият легитимен интерес да разбираме и подобряваме сайта (чл. 6, пар. 1, буква „е“ от GDPR). Можете да възразите по всяко време, като пишете на privacy@bloomeapp.com.
Техническите данни при посещение на сайта (IP адрес, тип браузър) обработваме, за да доставяме сайта и да го защитаваме от атаки и злоупотреби – на основание нашия легитимен интерес (чл. 6, пар. 1, буква „е“ от GDPR). Данните, с които доказваме даденото съгласие (дата, час и IP адрес на потвърждението), пазим на основание нашия легитимен интерес да можем да докажем, че сме получили съгласието ви (чл. 7, пар. 1 и чл. 6, пар. 1, буква „е“ от GDPR).
Ако ни пишете, използваме данните ви, за да ви отговорим. Когато упражнявате правата си, обработваме данните ви, за да изпълним законовите си задължения (чл. 6, пар. 1, буква „в“ от GDPR).
Не вземаме решения за вас, основани единствено на автоматизирано обработване, включително профилиране.
4. С кого ги споделяме
Не продаваме личните ви данни. Използваме доставчици, които обработват данни от наше име: Brevo – за изпращане на имейли, и Cloudflare – за хостинг на сайта. С тях сме сключили споразумения за обработване на данни по чл. 28 от GDPR. Ако ни пишете по имейл, съобщението ви се обработва в пощенската ни услуга (Microsoft 365).
Brevo (Sendinblue SAS, Франция) съхранява данните в Европейския съюз. Cloudflare, Inc. и Microsoft Corporation са дружества от САЩ, поради което е възможно данни да се предават извън Европейското икономическо пространство (ЕИП). Такова предаване се основава на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), по която двете дружества са сертифицирани, както и на стандартни договорни клаузи, одобрени от Европейската комисия. Подизпълнителите на нашите доставчици извън ЕИП също са обвързани със стандартни договорни клаузи. Можете да поискате информация за тези гаранции на privacy@bloomeapp.com.
5. Колко дълго ги пазим
Пазим данните ви, докато не се отпишете, а ако не сте взаимодействали с нас – до 12 месеца след стартирането на приложението, но не повече от 24 месеца след записването. След това ги изтриваме.
Ако не потвърдите записването си, изтриваме данните ви в срок до 30 дни. След като се отпишете, пазим само имейл адреса ви в списък за блокиране, за да не ви пишем отново, и данните, които доказват даденото съгласие – до 5 години, за защита при евентуален спор или проверка. Техническите данни от посещенията на сайта се пазят от Cloudflare за кратък срок съгласно неговите правила.
6. Вашите права
Имате право на достъп до данните си, на коригиране, изтриване, ограничаване на обработването и възражение, на преносимост, както и право да оттеглите съгласието си. Ще ви отговорим в рамките на един месец. Упражняването на правата е безплатно. Пишете ни на privacy@bloomeapp.com. Ако имаме основателни съмнения относно самоличността ви, може да поискаме допълнителна информация, за да я потвърдим.
Можете да подадете жалба и до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата от ЕС, в която живеете.
7. Възраст
bloome е предназначен за лица над 18 години. Не събираме съзнателно данни на лица под 18 години. Ако разберем, че сме получили такива данни, ще ги изтрием.
8. Промени
Ако променим тази политика, ще публикуваме новата версия на тази страница. Ако промените са съществени, ще ви уведомим и по имейл.