Политика за поверителност

Дата на влизане в сила: [Дата на влизане в сила]

Настоящата Политика за поверителност описва как [Наименование на компанията] събира, използва, съхранява и защитава вашите лични данни при използването на нашия уебсайт [Уебсайт URL] и предоставяните чрез него услуги, включително онлайн резервации за автосервизни услуги, покупка на продукти, абонаменти и курсове.

Кои сме ние

[Наименование на компанията] е дружество, регистрирано в Търговския регистър с ЕИК/БУЛСТАТ [ЕИК/БУЛСТАТ], със седалище и адрес на управление: [Седалище и адрес на управление]. В качеството си на администратор на лични данни, ние носим отговорност за законосъобразното обработване на вашите лични данни в съответствие с Общия регламент относно защитата на данните (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.

Лични данни, които събираме

В зависимост от начина, по който взаимодействате с нашия уебсайт, ние можем да събираме следните категории лични данни:

• Данни за резервации и контакт: име, фамилия, имейл адрес, телефонен номер, предпочитани дата и час за час в автосервиза, както и информация за превозното средство.
• Данни за поръчки от онлайн магазина: име, имейл адрес, телефонен номер, адрес за доставка, история на поръчките и детайли за закупените стоки.
• Данни за профил и абонаменти: потребителско име, парола, информация за избрани абонаментни планове и данни за системна поддръжка.
• Данни за обучение и онлайн програми: записване за курсове, напредък в обучението и завършени модули.
• Данни за плащания: финансова информация за обработка на транзакции (обработвани чрез сертифицирани външни доставчици).
• Технически данни: IP адрес, тип на браузъра, операционна система и идентификатори на сесията.

Как използваме вашите лични данни

Ние обработваме вашите лични данни за следните конкретни цели:

• Администриране и управление на резервации за автосервизни услуги и поддръжка на връзка с клиентите.
• Обработка, изпълнение и доставка на поръчки, направени през нашия онлайн магазин.
• Управление на потребителски профили, абонаментни планове и периодични плащания.
• Осигуряване на достъп до онлайн обучения, проследяване на напредъка и издаване на сертификати.
• Осигуряване на сигурността и правилното функциониране на уебсайта.
• Изпълнение на законови задължения, свързани със счетоводството и данъчното отчитане.

Правни основания за обработване

Ние обработваме вашите лични данни въз основа на следните правни основания съгласно GDPR:

• Изпълнение на договор: обработването е необходимо за изпълнението на договор за услуга, поръчка или абонамент, по който вие сте страна.
• Законово задължение: обработването е необходимо за спазване на законови задължения, които се прилагат спрямо нас (напр. данъчни и счетоводни изисквания).
• Легитимен интерес: за подобряване на нашите услуги, защита на сигурността на уебсайта и организиране на вътрешните ни бизнес процеси.
• Съгласие: когато изрично сте дали вашето съгласие за конкретна цел, например за получаване на директен маркетинг.

Бисквитки и подобни технологии

Нашият уебсайт използва бисквитки (cookies) и сесийно хранилище, за да осигури основната функционалност на сайта, идентифициране при вход в потребителския профил и управление на пазарската количка.

• Задължителни бисквитки: необходими за правилното функциониране на сайта, запазване на сесията и сигурността.
• Функционални бисквитки: позволяват запазването на вашите предпочитания и индивидуални настройки.
• Аналитични бисквитки: помагат ни да разберем как посетителите използват сайта с цел подобряване на потребителското изживяване.

Споделяне на данни и доставчици на услуги

Ние не продаваме и не отдаваме под наем вашите лични данни. За целите на предоставянето на услугите си, можем да споделяме данни със следните категории доверени партньори:

• Доставчици на хостинг и техническа инфраструктура: [Хостинг доставчик].
• Доставчици на платежни услуги за сигурна обработка на плащания: [Доставчик на плащания].
• Куриерски и транспортни фирми за доставка на поръчки.
• Доставчици на аналитични услуги: [Доставчик на анализи].
• Счетоводни и правни кантори за целите на нормативното съответствие.

Международно предаване на данни

Всички лични данни, събирани чрез нашия уебсайт, се обработват предимно в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП). В случай че се наложи предаване на данни към трети държави извън ЕИП, това се извършва само при наличието на подходящи гаранции, като стандартни договорни клаузи, одобрени от Европейската комисия.

Срок на съхранение на данните

Ние съхраняваме вашите лични данни само толкова време, колкото е необходимо за постигане на целите, за които са събрани:

• Данни за резервации и поръчки: съхраняват се за срока, изискван от приложимото счетоводно и данъчно законодателство (до 10 години).
• Данни за профили и абонаменти: съхраняват се до момента на закриване на профила или прекратяване на абонамента.
• Данни за онлайн обучения: съхраняват се за периода на активност на профила и до пълното завършване на програмата.
• Бисквитки и сесийни данни: съхраняват се за срока, посочен в политиката за бисквитки, или до изтриването им от потребителя.

Защита на вашите данни

Ние прилагаме подходящи технически и организационни мерки за сигурност, за да защитим вашите лични данни от неоторизиран достъп, загуба, промяна или разкриване. Тези мерки включват криптиране на връзката (SSL/TLS), контрол на достъпа и редовно актуализиране на софтуерните системи.

Вашите права

Съгласно GDPR вие разполагате със следните права по отношение на вашите лични данни:

• Право на достъп до личните ви данни и получаване на копие от тях.
• Право на коригиране на неточни или непълни лични данни.
• Право на изтриване ("право да бъдеш забравен"), при наличие на законови основания.
• Право на ограничаване на обработването при определени условия.
• Право на преносимост на данните в структуриран и машинно четим формат.
• Право на възражение срещу обработването, базирано на легитимен интерес или за целите на директния маркетинг.
• Право на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Как да упражните правата си и право на жалба

За да упражните правата си, можете да изпратите писмена молба на имейл адрес: [Имейл адрес за контакт] или на посочения адрес за управление.

Ако смятате, че обработването на вашите лични данни нарушава законите за защита на данните, имате право да подадете жалба до надзорния орган. За България надзорният орган е Комисията за защита на личните данни (КЗЛД) с адрес: бул. "Проф. Цветан Лазаров" № 2, София 1592, или онлайн чрез техния официален уебсайт.

Поверителност на децата

Нашият уебсайт и услуги не са предназначени за лица на възраст под 16 години. Ние съзнателно не събираме лични данни от деца. Ако установим, че сме събрали лични данни от дете без съгласието на родител или настойник, ще предприемем стъпки за незабавното им изтриване.

Промени в настоящата политика

За запазваме правото си да актуализираме настоящата Политика за поверителност при промени в законодателството или в нашите бизнес практики. Всички изменения ще бъдат публикувани на тази страница с посочване на датата на последна актуализация.

За контакти

Ако имате въпроси, коментари или запитвания относно настоящата Политика за поверителност или обработването на вашите лични данни, можете да се свържете с нас на:

• Наименование: [Наименование на компанията]
• Адрес: [Седалище и адрес на управление]
• Имейл: [Имейл адрес за контакт]
• Телефон: [Телефон за контакт]
• Длъжностно лице по защита на данните: [Длъжностно лице по защита на данните]