Политика за поверителност

1. Администратор на данни

Администратор на данните е:

(наричан по-долу «Оператор»)

2. Какви данни събираме

При регистрация в Платформата събираме:

• Име — задължително
• Имейл адрес — задължително (за верификация на акаунта и възстановяване на парола)
• Парола — съхранява се само като криптиран хеш (bcrypt), не е достъпна в четим вид
• Телефон за контакт — незадължително

Данните за автомобили (VIN номер, марка, модел, година, километраж) и сервизната история (описание на ремонти, дати, снимки) следват превозното средство. При изтриване на акаунта те се заличават заедно с личните данни на Клиента.

При използване на Платформата автоматично се записват: IP адрес, дата и час на действията (в журнал за сигурност).

3. Правно основание за обработване

Обработваме данните на основание чл. 6, пар. 1, б. «б» от Регламент (ЕС) 2016/679 (GDPR) — обработването е необходимо за изпълнение на договор, по който субектът на данните е страна (предоставяне на услугите на Платформата съгласно Общите условия).

4. Цели на обработването

• Създаване и управление на потребителски акаунт
• Верификация на имейл адрес при регистрация
• Възстановяване на парола
• Комуникация относно статус на ремонтни поръчки и уведомления от Платформата
• Осигуряване на сигурността на Платформата (журнал на действията)

Не използваме данните за маркетинг, профилиране или рекламни цели. Не споделяме данни с трети лица за рекламни цели. Платформата не извършва автоматизирано вземане на решения или профилиране по смисъла на чл. 22 от GDPR.

5. Споделяне на данни

При свързване с автосервиз чрез Платформата, Клиентът доброволно предоставя на съответния Сервиз достъп до своите имена, телефон (ако е предоставен) и данни за избрания автомобил. Имейл адресът не се споделя със Сервизите. Клиентът може да оттегли достъпа на Сервиза по всяко време.

Сервизите, получили достъп до данни на Клиента, действат като самостоятелни администратори на данни за собствените си цели.

Операторът не продава, не предоставя и не разкрива лични данни на трети страни извън горепосочения случай.

6. Инфраструктура и местоположение на данните

Платформата се хоства на собствена инфраструктура на територията на Република България. Не се извършва трансфер на данни извън ЕС/ЕИП. За изпращане на системни имейли (верификация, уведомления) може да се използва външна услуга за електронна поща.

7. Бисквитки

Платформата използва единствено технически необходими бисквитки (session cookies) за поддържане на потребителската сесия. Не се използват бисквитки за анализ, реклама или проследяване. Техническите бисквитки не изискват съгласие съгласно чл. 4а от Закона за електронните съобщения.

8. Срок на съхранение

Данните се съхраняват докато акаунтът е активен. При заявка за изтриване на акаунт, личните данни (име, имейл, телефон) се заличават заедно с автомобилите, сервизната история, съобщенията и всички прикачени файлове. Изтриването е необратимо.

9. Вашите права

Съгласно GDPR имате право на:

• Достъп до данните, които съхраняваме за вас (чл. 15)
• Коригиране на неточни данни (чл. 16)
• Изтриване на данните — «право да бъдеш забравен» (чл. 17)
• Ограничаване на обработването (чл. 18)
• Преносимост на данните в машинно четим формат (чл. 20)
• Възражение срещу обработването (чл. 21)
• Подаване на жалба до Комисията за защита на личните данни (КЗЛД):

10. Как да упражните правата си

Изпратете заявка на: privacy@carbook.dek.bg. Ще отговорим в рамките на 30 дни.

11. Промени в Политиката

При съществени промени ще уведомим потребителите по имейл. Актуалната версия е винаги достъпна на адрес: https://carbook.dek.bg/privacy