Политика за поверителност

1. Администратор на лични данни

1.1. Администратор на личните данни е „ЕлектроДрайв" ЕООД, ЕИК 208653585, ДДС № BG208653585, със седалище и адрес на управление: гр. София 1303, р-н Възраждане, ул. „Пордим" №14, представлявано от управителя Евгени Петромилов Нончев — дружеството, което оперира платформата autochina.bg („AutoChina").

1.2. За въпроси относно защитата на личните данни: [email protected] · тел. +359 883 341 911

1.3. Настоящата Политика за поверителност е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните — GDPR) и Закона за защита на личните данни на Република България.

2. Какви данни събираме

2.1. Данни при регистрация: име, фамилия, имейл адрес, парола (хеширана), телефонен номер (по избор).

2.2. Данни при резервация и покупка: данни за контакт и доставка, необходими за оформяне на резервацията, вноса, регистрацията и предаването на автомобила.

2.3. Данни при заявка за лизинг: данни, които предоставяте във формата за лизинг (напр. желана първоначална вноска и срок) и които се препращат към лизинговата компания — партньор за разглеждане на заявката.

2.4. Транзакционни данни: история на резервации, депозити, плащания и фактури. Не съхраняваме пълни номера на банкови карти — тези данни се обработват изключително от нашия платежен доставчик (Stripe).

2.5. Данни за автомобили (за продавачи): марка, модел, спецификации, снимки, местоположение и цена. Тези данни стават публично видими при публикуване на обявата.

2.6. Комуникационни данни: съобщения чрез контактната форма, имейл и телефонна кореспонденция с екипа ни.

2.7. Технически данни: IP адрес, тип браузър, операционна система, дата и час на достъп, посетени страници, рефериращ URL. Тези данни се събират автоматично чрез сървърни логове и аналитични инструменти.

2.8. Данни от бисквитки: предпочитания за сесия, езикови настройки, маркетингови идентификатори (вж. секция 6).

3. Как използваме данните

3.1. Използваме личните ви данни за следните цели:

• Предоставяне на услугата: създаване и управление на профил, обработка на резервации и плащания, организиране на внос, доставка, регистрация и предаване на автомобила;
• Лизинг: препращане на заявката ви към лизингова компания — партньор и координация на процеса;
• Комуникация: отговори на запитвания, уведомления относно резервации и статус на доставка, системни съобщения;
• Предотвратяване на злоупотреби: защита на Платформата от измами и неоторизиран достъп;
• Подобряване на услугата: анализ на потребителско поведение и разработка на нови функционалности;
• Правни задължения: счетоводна и данъчна отчетност, отговор на законни запитвания от компетентни органи;
• Маркетинг: изпращане на промоционални съобщения (само със съгласие) и ретаргетинг реклами (чрез бисквитки).

4. Правно основание за обработка

4.1. Обработваме личните ви данни на следните правни основания съгласно чл. 6 от GDPR:

• Изпълнение на договор (чл. 6, пар. 1, б. „б"): обработката е необходима за предоставяне на услугите, за които сте се регистрирали — резервация, продажба, внос и доставка на автомобил, обработка на плащания.
• Законово задължение (чл. 6, пар. 1, б. „в"): счетоводна и данъчна отчетност, отговор на регулаторни изисквания.
• Легитимен интерес (чл. 6, пар. 1, б. „е"): предотвратяване на измами, подобряване на Платформата, вътрешна аналитика.
• Съгласие (чл. 6, пар. 1, б. „а"): маркетингови комуникации, незадължителни бисквитки за проследяване. Съгласието може да бъде оттеглено по всяко време.

5. Споделяне с трети страни

5.1. Не продаваме вашите лични данни на трети страни.

5.2. Споделяме данни със следните категории получатели и обработващи лични данни:

• Stripe, Inc. — обработка на плащания с карта (Stripe е PCI DSS Level 1 сертифициран);
• Easypay AD — обработка на локални плащания;
• Интернешънъл Асет Банк АД — обслужваща банка за плащанията по банков път;
• Лизингови компании — партньори — разглеждане на заявки за лизинг (само при подадена от вас заявка);
• Транспортни, спедиторски и митнически партньори — организиране на вноса и доставката на автомобила;
• Доставчици на уеб анализ (напр. Google Analytics) — статистика за използването на сайта;
• Доставчици на имейл услуги — изпращане на транзакционни и маркетингови имейли;
• Cloudflare — CDN и защита на инфраструктурата;
• Счетоводни и юридически консултанти — в изпълнение на законови задължения на дружеството.

5.3. Всички обработващи лични данни са обвързани с договори, които осигуряват защита на данните в съответствие с GDPR (Data Processing Agreements — DPA).

5.4. Можем да разкрием лични данни при законово изискване — съдебни решения, разпореждания на прокуратурата, запитвания от компетентни органи.

6. Бисквитки и проследяване

6.1. Използваме следните видове бисквитки:

• Задължителни (strictly necessary): сесийни бисквитки, CSRF защита, запомняне на вход. Не могат да бъдат отказани.
• Функционални: езикови предпочитания, последно разгледани обяви.
• Аналитични: Google Analytics и подобни. Анонимизирани данни за подобряване на потребителското изживяване.
• Маркетингови: ретаргетинг и рекламни пиксели. Само със съгласие.

6.2. При първото посещение на сайта се показва банер за бисквитки, чрез който можете да приемете или откажете незадължителните бисквитки. Настройките могат да бъдат променени по всяко време. Пълна информация ще намерите в нашата Политика за бисквитки.

7. Съхранение и сигурност

7.1. Срокове за съхранение:

• Данни за профил: до закриване на профила + 12 месеца;
• Транзакционни данни и фактури: 10 години (съгласно Закона за счетоводството);
• Аналитични данни: до 26 месеца;
• Маркетингови данни: до оттегляне на съгласието.

7.2. Мерки за сигурност:

• TLS криптиране на всички връзки (HTTPS);
• Хеширане на пароли;
• Достъпът до лични данни е ограничен до оторизиран персонал;
• Редовно наблюдение и актуализиране на мерките за сигурност.

8. Вашите права по GDPR

8.1. Като субект на данни, вие имате следните права:

• Право на достъп (чл. 15): да получите потвърждение дали обработваме ваши данни и копие от тях;
• Право на коригиране (чл. 16): да поискате коригиране на неточни или непълни данни;
• Право на изтриване (чл. 17): да поискате изтриване на данните си („право да бъдеш забравен"), освен когато съхранението е законово задължително;
• Право на ограничаване (чл. 18): да поискате ограничаване на обработката при определени условия;
• Право на преносимост (чл. 20): да получите данните си в машинно четим формат;
• Право на възражение (чл. 21): да възразите срещу обработка на основание легитимен интерес;
• Право на оттегляне на съгласие: по всяко време, без да се засяга законосъобразността на обработката преди оттеглянето;
• Право на жалба: до Комисията за защита на личните данни (КЗЛД) — www.cpdp.bg.

8.2. За упражняване на правата си, изпратете заявка до [email protected]. Ще отговорим в рамките на 30 дни. Може да поискаме верификация на самоличността ви преди обработка на заявката.

9. Международен трансфер на данни

9.1. Някои от нашите обработващи лични данни (напр. Stripe, Google, Cloudflare) се намират извън Европейското икономическо пространство (ЕИП), предимно в САЩ.

9.2. Трансферът на данни към трети държави се осъществява на основание:

• Стандартни договорни клаузи (Standard Contractual Clauses — SCC), одобрени от Европейската комисия;
• Решение за адекватност, когато е приложимо;
• Допълнителни технически мерки (криптиране, псевдонимизация).

10. Промени и контакт

10.1. Запазваме си правото да актуализираме настоящата Политика за поверителност. При съществени промени, ще ви уведомим по имейл или чрез банер на Платформата най-малко 14 дни преди влизането им в сила.

10.2. За всички въпроси относно защитата на личните ви данни:

• Имейл: [email protected] · тел. +359 883 341 911
• Поща: „ЕлектроДрайв" ЕООД, гр. София 1303, р-н Възраждане, ул. „Пордим" №14
• КЗЛД: www.cpdp.bg · бул. „Проф. Цветан Лазаров" №2, 1592 София