Версия 1.0 · В сила от 27 август 2026 г.

Политика за поверителност

1. Кой обработва личните ви данни

Администратор на личните данни е:

„ПРОВИДО“ ЕООД, ЕИК 117687258, със седалище и адрес на управление: гр. Русе 7004, ул. „Алея Ела“ № 5, вх. 2, ет. 3, ап. 6, наричано по-долу „CarPoint“, „ние“ или „Администраторът“.

Сервизен адрес: ул. „Чипровци“ 31, ж.к. Здравец, гр. Русе
Телефон: 088 731 6224
Електронна поща за въпроси относно личните данни: dobrevrs@gmail.com

2. За кого се отнася тази политика

Тази политика се прилага за посетителите на сайта на CarPoint, лицата, които изпращат заявка за годишния абонамент, клиентите на сервиза и лицата, които заявяват или използват включените профилактични проверки и компютърни диагностики.

3. Какви лични данни събираме

В зависимост от използваната услуга можем да обработваме:

3.1. Данни за контакт

• име и фамилия;
• телефонен номер;
• електронна поща, ако бъде предоставена;
• съдържание на кореспонденция, запитвания и оплаквания.

3.2. Данни за автомобила

• регистрационен номер;
• марка и модел;
• VIN, когато е предоставен по желание;
• пробег и други данни за състоянието на автомобила, записани при проверка;
• резултати от профилактични проверки и компютърна диагностика;
• технически бележки, препоръки и история на извършените проверки.

3.3. Данни за абонамента и плащанията

• дата и референтен номер на регистрацията;
• начало и край на абонамента;
• използвани и оставащи проверки;
• размер, дата, метод и статус на плащането;
• референтен номер на платежната операция.

При плащане с карта то се извършва чрез защитена платежна страница на myPOS. CarPoint не получава и не съхранява номера на картата, кода за сигурност или други пълни картови данни.

3.4. Данни за посещенията

• заявен и потвърден ден и час;
• назначен механик;
• статус на проверката;
• вътрешни организационни бележки;
• попълнен технически checklist и изготвен отчет.

3.5. Технически данни

При използване на сайта могат автоматично да бъдат обработвани ограничени технически данни, например:

• IP адрес;
• дата и час на достъп;
• използван браузър и устройство;
• технически логове за сигурност и предотвратяване на злоупотреби.

Не използваме тези данни, за да изготвяме потребителски профили или да вземаме автоматизирани решения за клиентите.

4. Защо и на какво основание обработваме данните

Обработваме лични данни за следните цели:

4.1. Приемане и обработване на заявка

Използваме предоставените данни, за да регистрираме заявката, да идентифицираме автомобила и да се свържем с клиента.

Правно основание: предприемане на стъпки по искане на клиента преди сключване на договор и изпълнение на договор.

4.2. Управление на абонамента

Използваме данните, за да отчетем плащането, да активираме 12-месечния абонамент, да следим използваните права и да организираме включените проверки.

Правно основание: изпълнение на договор.

4.3. Извършване на проверките

Използваме данните за автомобила, резултатите от checklist-а и техническите бележки, за да извършим услугата и да предоставим технически отчет.

Правно основание: изпълнение на договор.

4.4. Счетоводни и законови задължения

Обработваме информация за плащания, фактури и договорни отношения, когато това е необходимо за изпълнение на данъчни, счетоводни и други законови задължения.

Правно основание: изпълнение на законово задължение.

4.5. Сигурност и защита на законни интереси

Можем да обработваме ограничени технически данни и история на действията за:

• защита на сайта и информационните системи;
• предотвратяване на измами и злоупотреби;
• установяване, упражняване или защита на правни претенции;
• разрешаване на спорове и оплаквания;
• подобряване на вътрешната организация на услугата.

Правно основание: легитимен интерес на CarPoint, доколкото той не надделява над правата и свободите на засегнатото лице.

4.6. Маркетингови съобщения

Няма да използваме телефона или електронната ви поща за рекламни съобщения без необходимото предварително съгласие.

Ако в бъдеще бъде предоставена отделна възможност за абониране за маркетингови съобщения, съгласието ще бъде доброволно и ще може да бъде оттеглено по всяко време.

5. Задължително ли е предоставянето на данните

Името, телефонът, регистрационният номер, марката и моделът са необходими, за да обработим заявката и да предоставим абонамента.

Предоставянето на VIN е доброволно. Липсата му не възпрепятства изпращането на заявка или закупуването на абонамент.

Ако не бъдат предоставени задължителните данни, няма да можем да регистрираме автомобила и да изпълним услугата.

6. На кого предоставяме данните

Достъп до данните могат да имат:

• собствениците и механиците на CarPoint, когато това е необходимо за работата им;
• доставчикът на базата данни и свързаната инфраструктура;
• доставчикът на хостинг на сайта;
• myPOS и участващите платежни институции при онлайн плащане;
• счетоводители, адвокати и доставчици на техническа поддръжка;
• държавни органи, когато предоставянето е задължително по закон.

Към момента за работата на сайта се използват:

• Supabase — база данни и удостоверяване на администраторите;
• Vercel — хостинг и техническа инфраструктура;
• myPOS — обработване на картови плащания чрез външна защитена платежна страница.

Всеки получател получава само данните, необходими за съответната услуга. Доставчиците, които обработват данни от наше име, са обвързани с договорни задължения за защита на данните.

myPOS може да обработва определени платежни данни като самостоятелен администратор съгласно собствената си политика за поверителност и приложимите изисквания към платежните институции.

7. Предаване на данни извън Европейското икономическо пространство

Стремим се данните да бъдат обработвани в Европейския съюз или Европейското икономическо пространство.

Когато доставчик използва инфраструктура или подизпълнител извън Европейското икономическо пространство, предаването се извършва само при наличие на приложимо правно основание и подходящи гаранции, например решение за адекватно ниво на защита или стандартни договорни клаузи, одобрени от Европейската комисия.

Допълнителна информация за използваните гаранции може да бъде получена на dobrevrs@gmail.com.

8. Колко дълго пазим данните

Прилагаме следните общи срокове:

• данни от заявка, която не е довела до сключен договор — до 6 месеца след последната комуникация;
• данни за активен абонамент — за срока на абонамента;
• договорни и сервизни данни — до 5 години след приключване на абонамента, освен ако законът изисква по-дълъг срок или има текущ спор;
• счетоводни и платежни документи — за сроковете, установени в приложимото счетоводно и данъчно законодателство, като определени документи могат да бъдат пазени до 10 години;
• технически логове — за срока, необходим за сигурността и установяването на инциденти, но не по-дълго от срока, определен в нашата действаща политика за съхранение;
• данни, свързани с жалба или правен спор — до окончателното приключване на случая и изтичане на приложимите давностни срокове.

След изтичане на съответния срок данните се изтриват или анонимизират, освен ако законът изисква тяхното по-нататъшно съхранение.

9. Вашите права

При условията на приложимото законодателство имате право:

• да получите информация дали обработваме ваши лични данни;
• да получите достъп и копие от данните;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данните;
• да поискате ограничаване на обработването;
• да получите предоставените от вас данни в структуриран, широко използван и машинночетим формат, когато е приложимо;
• да възразите срещу обработване, основано на легитимен интерес;
• да оттеглите дадено съгласие, без това да засяга законосъобразността на обработването преди оттеглянето;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда съществени правни последици за вас.

Някои права не са абсолютни. Например можем да продължим да съхраняваме определени данни, когато това е необходимо за законово задължение или за защита при правен спор.

10. Как да упражните правата си

Можете да изпратите искане:

• по електронна поща: dobrevrs@gmail.com;
• на адрес: ул. „Чипровци“ 31, ж.к. Здравец, гр. Русе;
• на място в сервиза на ул. „Чипровци“ 31, ж.к. Здравец, гр. Русе.

За да защитим данните ви, може да поискаме допълнителна информация за потвърждаване на самоличността.

Ще отговорим без неоправдано забавяне и в предвидения от закона срок.

11. Жалба до надзорен орган

Ако смятате, че личните ви данни се обработват незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: cpdp.bg

Можете също да защитите правата си по съдебен ред.

Препоръчваме първо да се свържете с нас на dobrevrs@gmail.com, за да се опитаме да разрешим въпроса възможно най-бързо.

12. Бисквитки и локално съхранение

Публичната част на сайта използва само технологии, необходими за сигурността и правилната му работа.

Ако в бъдеще бъдат добавени аналитични или рекламни бисквитки, те няма да бъдат активирани преди получаване на необходимото съгласие. Политиката ще бъде актуализирана с информация за конкретните технологии, цели и срокове на съхранение.

Административната част може да използва строго необходими сесийни технологии за удостоверяване и защита на достъпа. Те не се използват за реклама.

13. Автоматизирано вземане на решения

CarPoint не извършва профилиране и не взема решения, основани единствено на автоматизирано обработване, които пораждат правни или други съществени последици за клиентите.

14. Сигурност

Прилагаме подходящи технически и организационни мерки, включително ограничаване на достъпа, защитена връзка, разграничаване на потребителските роли и проследяване на административните действия.

Нито една система не може да гарантира абсолютна сигурност. При установяване на нарушение на сигурността ще предприемем необходимите действия съгласно приложимото законодателство.

15. Промени в политиката

Можем да актуализираме тази политика при промяна на услугата, използваните доставчици или законовите изисквания.

Актуалната версия и датата на влизането ѝ в сила ще бъдат публикувани на тази страница.