Политика за поверителност
Как събираме, използваме и защитаваме вашите лични данни
В сила от: 01.05.2026 · Последна актуализация: 01.05.2026
Платформата е в начален пилотен етап. Пълните данни на администратора на лични данни ще бъдат публикувани при официална регистрация на дружеството.
1. Администратор на лични данни
Администратор на вашите лични данни е Доставчикът на платформата "opravimikolata.bg". Пълните данни на търговското дружество (наименование, ЕИК, седалище и адрес на управление) ще бъдат публикувани при официална регистрация на дружеството; до този момент всички въпроси, свързани със защита на данните, се обработват чрез посочените по-долу контакти.
Платформата "opravimikolata.bg" е достъпна на адрес opravimikolata.bg и свързва собственици на автомобили с автосервизи за целите на ремонт и поддръжка на превозни средства.
2. Какви данни събираме
2.1. Данни при регистрация
- Име и фамилия
- Имейл адрес
- Телефонен номер
- Парола (съхранявана само като криптографски хеш, не в чист текст)
2.2. Данни за сервизи (garageUser)
- Наименование на сервиза
- Адрес и местоположение (регион, град, координати)
- Описание на предлаганите услуги
- Работно време
- Специализации и обслужвани марки
2.3. Данни за превозни средства
- Марка и модел
- Година на производство
- Тип двигател и скоростна кутия
2.4. Данни за използване на платформата
- IP адрес
- Тип и версия на браузъра
- Посетени страници и времеви маркери
- Действия в платформата (създаване на заявки, изпращане на оферти)
2.5. Данни за транзакции
- Stripe клиентски идентификатор (Customer ID)
- История на абонаменти и плащания
- Данни за използване на кредити
Важно: Ние НЕ съхраняваме номера на банкови карти или CVV кодове. Плащанията се обработват изцяло от Stripe, сертифициран по PCI DSS Level 1.
2.6. Комуникационни данни
- Съобщения между потребители и сервизи
- Оферти и тяхното съдържание (цена, описание, дата на изпълнение)
- Отзиви и оценки
- Сигнали (reports) за нередности
2.7. Бисквитки и аналитични данни
Вижте Раздел 8 за подробна информация относно бисквитките.
3. Цели на обработването
Обработваме вашите лични данни за следните цели:
- Създаване и управление на акаунт — регистрация, автентикация, поддръжка на потребителски профил.
- Свързване на потребители със сервизи — обработка на заявки за ремонт, изпращане и получаване на оферти, управление на резервации.
- Обработка на плащания — управление на абонаменти, кредитна система и фактуриране чрез Stripe.
- Комуникация — изпращане на уведомления по имейл (нови оферти, приети заявки, напомняния за резервации).
- Подобряване на платформата — анализ на използването, диагностика на технически проблеми, оптимизация на потребителското преживяване.
- Сигурност и предотвратяване на злоупотреби — защита от измами, спам, фалшиви акаунти и неоторизиран достъп.
- Правно съответствие — изпълнение на законови задължения за счетоводство, данъчна отчетност и защита на потребителите.
4. Правно основание
Обработваме лични данни на основание чл. 6 от Общия регламент за защита на данните (GDPR / Регламент (ЕС) 2016/679):
4.1. Изпълнение на договор (чл. 6, ал. 1, б. "б")
Обработката е необходима за изпълнение на договора между вас и нас (Общите условия), включително: регистрация на акаунт, публикуване на заявки, изпращане на оферти, обработка на резервации, комуникация между страните и управление на абонаменти.
4.2. Съгласие (чл. 6, ал. 1, б. "а")
За определени дейности разчитаме на вашето изрично съгласие, по-конкретно: използване на аналитични бисквитки (Google Analytics), използване на маркетингови бисквитки (Facebook Pixel) и изпращане на маркетингови съобщения. Можете да оттеглите съгласието си по всяко време.
4.3. Легитимен интерес (чл. 6, ал. 1, б. "е")
Обработваме данни на основание наш легитимен интерес за: предотвратяване на измами и злоупотреби, гарантиране на сигурността на платформата, подобряване на услугата и техническа поддръжка.
4.4. Правно задължение (чл. 6, ал. 1, б. "в")
Обработваме данни за изпълнение на законови задължения, включително: счетоводна и данъчна отчетност, отговор на запитвания от компетентни органи и спазване на изискванията на ЗЗЛД и GDPR.
5. Срок на съхранение
Съхраняваме личните ви данни само за периода, необходим за постигане на целите, за които са събрани:
- Данни за акаунт — до изтриване на акаунта от потребителя или до 3 години след последно влизане в системата.
- Данни за заявки и оферти — 3 години след приключване или отмяна на заявката.
- Комуникационни данни (съобщения) — 3 години след приключване на съответната заявка.
- Транзакционни данни — 10 години съгласно чл. 12 от Закона за счетоводството (счетоводни и данъчни записи).
- Отзиви и оценки — до изтриване на акаунта на автора или по искане за заличаване.
- Логове за използване — до 12 месеца.
- Бисквитки — вижте Раздел 8 за срокове по видове бисквитки.
След изтичане на сроковете данните се заличават или анонимизират необратимо.
6. Споделяне с трети страни
Не продаваме вашите лични данни. Споделяме ги само с изброените по-долу категории получатели, при наличие на подходящи гаранции:
6.1. Stripe (обработка на плащания)
Stripe Payments Europe, Ltd. обработва плащания от наше име. Stripe е сертифициран по PCI DSS Level 1 и обработва данни в съответствие с GDPR. Повече информация: stripe.com/privacy.
6.2. Google Analytics (аналитика)
Използваме Google Analytics 4 за анализ на трафика и поведението на потребителите. Данните се събират САМО при дадено от вас съгласие чрез банера за бисквитки. Google обработва данни съгласно своята политика за поверителност.
6.3. Facebook/Meta Pixel (маркетинг)
Използваме Facebook Pixel за измерване на ефективността на рекламни кампании. Активира се САМО при изрично съгласие от ваша страна. Повече информация: facebook.com/privacy.
6.4. Хостинг доставчик
Платформата е хоствана на инфраструктура на Hetzner Online GmbH, Франкфурт, Германия (ЕС/ЕИП). Данните се обработват и съхраняват в дата-център в Германия, в рамките на Европейския съюз / Европейското икономическо пространство, което осигурява нивото на защита, изисквано от Регламент (ЕС) 2016/679 (GDPR).
6.5. Имейл доставчик
Използваме Brevo (Sendinblue S.A.) за изпращане на транзакционни имейли (уведомления за нови оферти, потвърждения на резервации и др.).
6.6. Компетентни органи
Може да разкрием лични данни при законово задължение — при получаване на съдебно разпореждане или искане от компетентен орган.
7. Вашите права
Съгласно GDPR (чл. 15-22) и Закона за защита на личните данни, имате следните права:
7.1. Право на достъп (чл. 15)
Имате право да получите потвърждение дали обработваме ваши лични данни и да получите копие от тях.
7.2. Право на коригиране (чл. 16)
Имате право да поискате коригиране на неточни лични данни или допълване на непълни данни. Можете да направите това директно през настройките на акаунта си или чрез контакт с нас.
7.3. Право на изтриване ("правото да бъдеш забравен", чл. 17)
Имате право да поискате изтриване на вашите лични данни, когато: данните вече не са необходими за целите на обработката; оттеглите съгласието си; данните са обработвани незаконосъобразно. Правото може да бъде ограничено при наличие на законово задължение за съхранение.
7.4. Право на ограничаване на обработването (чл. 18)
Можете да поискате ограничаване на обработването в определени случаи, например докато оспорвате точността на данните или законосъобразността на обработването.
7.5. Право на преносимост на данните (чл. 20)
Имате право да получите вашите лични данни в структуриран, широко използван и машинно четим формат, както и да ги прехвърлите на друг администратор.
7.6. Право на възражение (чл. 21)
Имате право да възразите срещу обработване на данните ви, основано на легитимен интерес, включително профилиране. При възражение ще преустановим обработването, освен ако не докажем убедителни законни основания.
7.7. Право на оттегляне на съгласие
Когато обработването се основава на вашето съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. За бисквитки — чрез настройките на банера за бисквитки. За други цели — чрез имейл до [email protected].
7.8. Право на жалба до надзорен орган
Ако считате, че обработването на вашите лични данни нарушава GDPR, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: бул. "Проф. Цветан Лазаров" 2, 1592 София
Телефон: +359 2 915 3518
Уеб сайт: www.cpdp.bg
Имейл: [email protected]
За упражняване на вашите права, моля свържете се с нас на [email protected]. Ще отговорим в срок до 30 дни от получаване на искането.
9. Сигурност на данните
Прилагаме технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, загуба, промяна или разкриване:
- Криптиране на пароли — паролите се съхраняват като хешове, генерирани с алгоритъма bcrypt (cost factor 12). Оригиналната парола не се записва никъде.
- Криптиран трансфер (HTTPS/TLS) — цялата комуникация между вашия браузър и нашите сървъри е криптирана.
- JWT токени за автентикация — използваме JSON Web Tokens с HS256 алгоритъм и кратък срок на валидност за достъп до защитени ресурси.
- Ограничаване на заявките (Rate Limiting) — защита от brute-force атаки чрез лимитиране на заявките по IP адрес.
- Валидация на данните — всички входящи данни се валидират на сървърна страна за предотвратяване на инжекционни атаки.
- Разделяне на достъпа — система за роли и права, ограничаваща достъпа до данни само до необходимия минимум.
Въпреки приложените мерки, никоя система не е абсолютно защитена. В случай на нарушение на сигурността, ще уведомим засегнатите потребители и КЗЛД в съответствие с чл. 33 и 34 от GDPR.
10. Международен трансфер на данни
Някои от нашите доставчици на услуги (Stripe, Google, Meta) може да обработват данни извън Европейското икономическо пространство (ЕИП). В тези случаи трансферът се извършва при наличие на подходящи гаранции:
- Решение на Европейската комисия за адекватност (напр. EU-US Data Privacy Framework).
- Стандартни договорни клаузи (SCC), одобрени от Европейската комисия.
11. Промени в политиката за поверителност
Запазваме си правото да актуализираме настоящата Политика за поверителност. При съществени промени ще ви уведомим чрез имейл или чрез видимо съобщение в Платформата поне 14 дни преди влизането им в сила.
Препоръчваме периодично да преглеждате тази страница за актуална информация. Датата на последна актуализация е посочена в началото на документа.
12. Контакт
За въпроси относно обработването на лични данни или за упражняване на вашите права, можете да се свържете с нас:
Имейл: [email protected]
Въпроси за защита на данните (DPO): [email protected]
Пълните данни на администратора (наименование, ЕИК, седалище и адрес на управление) ще бъдат публикувани при официална регистрация на търговското дружество.
Вижте също нашите Общи условия.