Защита на личните данни

Политика за поверителност

Тук обясняваме ясно какви лични данни обработваме, защо са ни необходими и как можете да упражните правата си.

Версия 1.5 · в сила от 27 септември 2026 г.

Накратко: използваме данните само за комуникация, поръчка и изпълнение на услугата, за законови задължения и за сигурността на сайта. Не продаваме лични данни.

1. Кой е администраторът

Администратор на личните данни е „АВТОИМПОРТ БГ“ ООД, ЕИК 203763394, ДДС номер BG203763394, със седалище и адрес на управление: България, гр. Перник 2300, ул. „Младен Стоянов“, бл. 14, вх. А, ап. 14.

За въпроси и искания относно личните данни пишете на [email protected] или се обадете на 0890 402 004.

2. Какви данни обработваме

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме:

  • име, имейл, телефон, ако доброволно го предоставите, и предпочитан начин за връзка;
  • критерии за търсения автомобил, бюджет, линкове към обяви и съдържание на кореспонденцията;
  • данни за поръчка, фактуриране и плащане; не съхраняваме пълни данни на банкови карти;
  • данни за задължителния потребителски профил при онлайн поръчка;
  • IP адрес, браузър, устройство, дата и час на достъп, системни дневници и необходими бисквитки;
  • данни от документи, свързани със сделката, само когато са необходими за избраната услуга.

Не изискваме специални категории лични данни. Моля, не ни изпращайте повече информация от необходимото.

3. Защо и на какво основание обработваме данните

  • Запитвания и консултация: за отговор, анализ и подготовка на конкретно предложение — действия преди сключване на договор и/или изпълнение на договор.
  • Поръчка и изпълнение: за подбор, проверки, комуникация с продавач, организация на оглед, транспорт и документи — изпълнение на договор.
  • Фактуриране и отчетност: за изпълнение на счетоводни, данъчни и други законови задължения.
  • Сигурност и защита на интересите ни: за предотвратяване на злоупотреби, защита на сайта и установяване или защита на правни претенции — легитимен интерес.
  • Маркетингови съобщения: само при валидно основание и когато е необходимо — с предварително съгласие, което може да бъде оттеглено по всяко време.

3.1. Обслужване на исторически персонални кодове

За правата на персонален код, възникнали по предходните Общи условия, обработваме имейл адреса от съответната поръчка, доколкото е необходимо за издаването, изпращането, валидирането и показването на кода в „Моят профил“. За нови поръчки без право на такъв код тези действия не се извършват. Обработването е необходимо за изпълнение на договора и за предотвратяване на неправомерно използване на кода.

Системата отчита издаването, 30-дневния срок, еднократното използване и статуса на кода. При анулирана, неуспешна или възстановена поръчка за Консултация кодът се деактивира. Данните се пазят заедно с поръчката съобразно сроковете по раздел 7.

4. Откъде получаваме данните

Обичайно получаваме данните директно от вас. При изпълнение на услугата можем да получим ограничена информация и от продавачи, транспортни партньори, публични регистри и законни източници за автомобилна история. Когато данните са получени от друг източник, предоставяме необходимата информация съгласно приложимите правила.

5. С кого споделяме данните

За работата на сайта използваме следните технически доставчици според предназначението на услугата:

  • Actiefhost — хостинг: съхраняване и техническо обслужване на сайта и базата данни, включително данни за профили и поръчки.
  • Cloudflare — доставка на съдържание и защита: обработване на технически данни за уеб заявките и връзката, необходими за предоставяне и защита на сайта.
  • Stripe — онлайн плащания: обработване на необходимите платежни данни. Сайтът съхранява информация за поръчката и резултата от плащането, но не пълния номер или защитния код на банковата карта.
  • Apple iCloud Mail — служебна поща: обработване на адресите, съдържанието и приложенията на служебните съобщения.
  • Google Drive чрез UpdraftPlus — резервни копия: съхраняване на копия за техническо възстановяване. Те могат да съдържат личните данни, записани в сайта и базата данни. UpdraftPlus е инструментът за архивиране и прехвърляне, а Google Drive е използваното отдалечено хранилище.

Данни могат да получават и лица, предоставящи счетоводни, административни или технически услуги; продавачи и превозвачи, когато това е необходимо за поръчаната услуга; както и компетентни органи, когато предоставянето се изисква по закон.

Ролите на доставчиците зависят от конкретната дейност. Например Stripe обработва определени данни за свои законови задължения и предотвратяване на измами, а за други дейности действа като обработващ. Не продаваме и не предоставяме лични данни за чужди маркетингови цели.

6. Предаване извън Европейското икономическо пространство

Използваме технически доставчици с международна инфраструктура. В зависимост от услугата лични данни могат да се обработват и извън Европейското икономическо пространство (ЕИП), включително в САЩ. Местоположението на уеб сървъра само по себе си не определя местоположението на всички копия и всички операции по обработване.

Доставчиците публикуват информация за международното обработване и съответните механизми в следните документи:

Приложимият механизъм зависи от услугата, участващите юридически лица и конкретното предаване. За информация относно предаване във връзка с нашите услуги и начините за получаване на копие от приложимите гаранции можете да пишете на [email protected].

7. Колко дълго пазим данните

  • данни по запитване без последващ договор — до 12 месеца след последната съществена комуникация, освен ако поискате по-ранно изтриване и няма друго основание за съхранение;
  • данни по поръчка и договор — за срока на изпълнение и след това за приложимите давностни и законови срокове;
  • счетоводни и данъчни документи — за сроковете, изисквани от закона;
  • данни в потребителски профил — до закриване на профила, освен ако част от тях трябва да се пазят на друго законово основание;
  • технически дневници — за ограничен срок според необходимостта за сигурност и настройките на доставчика, а при инцидент — до неговото изясняване.

Резервни копия: към датата на тази версия планираното архивиране е настроено да запазва 7 ежедневни копия на базата данни и 4 седмични копия на файловете. Отделно има ръчно задържани копия за възстановяване, които не се премахват автоматично по този график. Посоченият брой копия не е общ срок за изтриване на всички лични данни.

Изтриването на данни от действащия сайт не означава автоматично изтриване от всички съществуващи архиви. Исканията за изтриване или ограничаване се разглеждат и по отношение на резервните копия, съобразно приложимите законови задължения и техническите възможности; правата ви са описани в раздел 8.

След изтичане на съответния срок данните се изтриват, анонимизират или достъпът до тях се ограничава, когато има приложимо основание за ограничено съхранение.

8. Вашите права

При условията на Общия регламент за защита на данните можете да поискате:

  • информация и достъп до обработваните данни;
  • коригиране на неточни или непълни данни;
  • изтриване или ограничаване на обработването;
  • преносимост на данните, когато е приложимо;
  • възражение срещу обработване, основано на легитимен интерес;
  • оттегляне на съгласие, без това да засяга законосъобразността на предходното обработване.

Изпратете искане до [email protected]. Можем да поискаме разумна информация за потвърждаване на самоличността ви. Отговаряме без неоправдано забавяне и в приложимия законов срок.

Имате право да подадете жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ № 2.

9. Бисквитки и технически данни

Сайтът използва необходими бисквитки за основни функции, сигурност и, когато е приложимо, вход в потребителски профил и запазване на количка. Необходимите бисквитки не се използват за изграждане на рекламен профил.

Ако в бъдеще добавим аналитични или рекламни бисквитки, ще актуализираме информацията и ще поискаме предварителен избор, когато законът го изисква. Настройките на браузъра позволяват ограничаване или изтриване на бисквитки, но това може да засегне някои функции.

10. Задължителен профил при онлайн поръчка

Когато бъде активирано онлайн поръчване, услугите се поръчват само чрез потребителски профил; поръчка като гост не се допуска. Ако клиентът няма профил, той може да го създаде при приключване на поръчката. В профила се съхраняват само данните, необходими за достъп до поръчките, изпълнение на услугата и комуникация. Връзката за задаване на парола се изпраща на посочения имейл адрес; паролите се пазят в защитен вид и не са видими за нас.

11. Автоматизирани решения

Не вземаме решения с правно или сходно съществено действие спрямо клиентите единствено чрез автоматизирана обработка или профилиране.

12. Сигурност

Прилагаме подходящи организационни и технически мерки, включително ограничен достъп, защита на административните профили, криптирана връзка и резервни копия. Никоя система не е напълно безрискова; при установен инцидент действаме съгласно приложимите законови изисквания.

13. Промени в политиката

Можем да актуализираме тази политика при промяна на услугите, доставчиците или закона. На страницата винаги се посочват версията и датата на влизане в сила. Съществените промени се съобщават по подходящ начин.

14. Свързани документи

За правилата на услугите и поръчките вижте Общите условия и страницата Как работим.

Откажете се от договора тук