1. Кой обработва данните ви
Администратор на личните ви данни е „Пал Карс“ ООД („Pal Cars“, „ние“), дружество с ограничена отговорност, регистрирано в Република България с ЕИК 208899416, със седалище и адрес на управление: гр. София 1303, район Възраждане, ул. „Камен Андреев“ бл. 21, вх. 1, ет. 2, ап. 6.
За всичко, свързано с личните ви данни, пишете на info@palcars.eu или се обадете на +359 888 722 626.
2. Длъжностно лице по защита на данните
Не сме назначили длъжностно лице по защита на данните. Не сме задължени по чл. 37 от GDPR: не сме публичен орган, дейността ни не изисква редовно и систематично наблюдение на субекти в голям мащаб и не обработваме в голям мащаб специални категории данни. Запитванията по защита на данните се обработват директно от управителя на дружеството на адреса по-горе.
3. Какви данни събираме
| Категория | Конкретно |
|---|---|
| Данни за контакт | Име, имейл адрес, телефонен номер |
| Съдържание на запитването | Марка, модел, година, максимален пробег, бюджет и свободният текст, който сами въведете в полето „Друго“ (цвят, опции, състояние, срокове) |
| Кореспонденция | Имейли, съобщения във Viber и социални мрежи, бележки от телефонни разговори |
| Договорни и счетоводни данни | Данни от сключен договор, фактури, платежни документи, данни за автомобила и вноса |
| Съгласия | Дали сте се съгласили на маркетингови съобщения и дали сте приели бисквитки, заедно с датата на избора |
| Технически данни | IP адрес и данни за браузъра, записвани от хостинг доставчика ни в стандартни лог файлове. Ако сте приели аналитични или маркетингови бисквитки — и данните, описани в Политиката за бисквитки |
Не събираме и не искаме специални категории лични данни (здраве, етнос, политически възгледи, биометрия и подобни). Молим ви да не въвеждате такива данни в свободния текст на формата.
4. Откъде получаваме данните
- Директно от вас — чрез формата за запитване на този сайт, по имейл, по телефон, във Viber или в съобщение в социалните ни мрежи.
- От Meta (Facebook и Instagram) — ако попълните форма за запитване („Lead Ad“) в наша реклама, Meta ни предава отговорите ви.
- От публични регистри и трети страни — при конкретна сделка може да получим данни за автомобила от продавача, транспортьора или митническия агент.
5. За какво ги използваме и на какво основание
Обработваме данните ви само за целите по-долу и само на посоченото основание по чл. 6 от GDPR.
| Цел | Основание | Обяснение |
|---|---|---|
| Да отговорим на запитването ви, да изготвим оферта и да проведем разговорите преди договор | чл. 6, ал. 1, б. „б“ — стъпки преди сключване на договор по ваше искане | Без данни за контакт не можем да ви отговорим |
| Да изпълним договора — търсене, инспекция, покупка, транспорт, внос, регистрация | чл. 6, ал. 1, б. „б“ — изпълнение на договор | |
| Счетоводство, фактури, данъчна отчетност | чл. 6, ал. 1, б. „в“ — законово задължение | Закон за счетоводството, ЗДДС, ДОПК |
| Да поддържаме вътрешен регистър на запитванията (нашата CRM система) и да следим кой клиент какво е поискал | чл. 6, ал. 1, б. „е“ — легитимен интерес | Нашият интерес е да не губим запитвания и да обслужваме коректно. Прецених сме, че това не надделява над вашите права, защото данните са минимални и очаквани |
| Защита от злоупотреби и спам чрез формата | чл. 6, ал. 1, б. „е“ — легитимен интерес | |
| Установяване, упражняване или защита на правни претенции | чл. 6, ал. 1, б. „е“ — легитимен интерес | |
| Уеб анализ (Google Analytics) | чл. 6, ал. 1, б. „а“ — вашето съгласие | Само ако сте го дали в банера. Можете да го оттеглите по всяко време |
| Маркетинг и измерване на реклами (Meta Pixel) | чл. 6, ал. 1, б. „а“ — вашето съгласие | Само ако сте го дали в банера |
| Изпращане на оферти и новини по имейл | чл. 6, ал. 1, б. „а“ — вашето съгласие | Само ако сте отметнали изричното поле във формата. Можете да се отпишете по всяко време |
6. Кой друг има достъп до тях
Не продаваме личните ви данни. Не ги предоставяме на трети лица за техни собствени цели, освен когато това е необходимо за изпълнението на услугата или се изисква от закона.
Ползваме следните доставчици, които обработват данни от наше име като обработващи лични данни, по договор по чл. 28 от GDPR:
| Доставчик | За какво | Къде |
|---|---|---|
| Netlify | Хостинг на сайта и получаване на формата за запитване | САЩ / ЕС |
| Supabase | База данни на вътрешната ни CRM система, в която се съхраняват запитванията | ЕС |
| Zoho | Служебната ни електронна поща (@palcars.eu) | ЕС |
| Cloudinary | Съхранение и доставяне на снимките на автомобилите в обявите | ЕС / САЩ |
| Таблицата, в която поддържаме наличните автомобили. Заявката се прави от нашия сървър, не от вашия браузър, така че вашият IP адрес не достига до Google при разглеждане на сайта | ЕС / САЩ | |
| Google Analytics | Уеб анализ — само след ваше съгласие | ЕС / САЩ |
| Meta Platforms | Форми за запитване в реклами (Lead Ads) и измерване на реклами чрез Meta Pixel — пикселът работи само след ваше съгласие | ЕС / САЩ |
Освен това можем да разкрием данни на: счетоводната ни къща, адвокат, лицензиран митнически агент, транспортна фирма, застраховател и на компетентни органи (НАП, Агенция „Митници“, КАТ, съд), когато това е необходимо за конкретната сделка или се изисква по закон. Тези лица действат като самостоятелни администратори в рамките на собствените си задължения.
7. Прехвърляне извън ЕС и ЕИП
Част от доставчиците ни са установени в САЩ или могат да обработват данни извън Европейското икономическо пространство. Когато това се случи, прехвърлянето е защитено с един от механизмите по глава V от GDPR — стандартните договорни клаузи на Европейската комисия и/или сертификацията на доставчика по Рамката за защита на личните данни ЕС–САЩ (EU–U.S. Data Privacy Framework).
Ако искате копие от съответните гаранции, пишете ни на info@palcars.eu.
8. Колко дълго ги съхраняваме
| Данни | Срок | Защо |
|---|---|---|
| Запитване, което не е довело до договор | 24 месеца от последния контакт с вас | Клиентите често се връщат след време към същото търсене. След този срок записът се изтрива |
| Данни на клиенти по сключен договор | 5 години след приключване на договора | Общата погасителна давност по чл. 110 от ЗЗД |
| Счетоводни и данъчни документи | 11 години | Чл. 12 от Закона за счетоводството |
| Съгласие за маркетингови съобщения | До оттегляне, след което пазим само факта на отписването | За да не ви пишем отново по грешка |
| Избор за бисквитки | 12 месеца, след което ви питаме отново | Съхранява се локално във вашия браузър |
| Сървърни лог файлове на хостинга | Съгласно стандартните срокове на Netlify, обикновено до 30 дни | Сигурност и диагностика |
9. Автоматизирани решения и профилиране
Не вземаме решения спрямо вас, основани единствено на автоматизирано обработване, и не извършваме профилиране по смисъла на чл. 22 от GDPR. Всяка оферта се преглежда и изготвя от човек.
10. Вашите права
По отношение на личните си данни имате следните права:
- Достъп (чл. 15) — да получите потвърждение дали обработваме ваши данни и копие от тях.
- Коригиране (чл. 16) — да поправим неточни или да допълним непълни данни.
- Изтриване (чл. 17) — „правото да бъдеш забравен“, когато вече няма основание да пазим данните. Не можем да изтрием документи, които сме длъжни да пазим по закон (например фактури).
- Ограничаване на обработването (чл. 18) — да „замразим“ обработването, докато се изясни спор относно точността или основанието.
- Преносимост (чл. 20) — да получите данните, които сте ни предоставили, в структуриран, машинночетим формат и да ги прехвърлите на друг администратор.
- Възражение (чл. 21) — да възразите срещу обработване, основано на легитимен интерес. Ако възразите срещу директния маркетинг, спираме веднага и безусловно.
- Оттегляне на съгласие (чл. 7, ал. 3) — по всяко време, също толкова лесно, колкото сте го дали. Оттеглянето не засяга обработването преди това.
За да упражните което и да е от тези права, пишете на info@palcars.eu. Отговаряме в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Услугата е безплатна; такса или отказ са възможни само при явно неоснователни или прекомерни искания.
Може да поискаме допълнителна информация, за да се уверим, че искането идва от вас — това е защита на вашите данни, не пречка.
Съгласието ви за бисквитки можете да промените веднага, без да ни пишете:
11. Жалба до КЗЛД
Ако смятате, че обработваме данните ви в нарушение на закона, имате право да подадете жалба до надзорния орган:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02 915 3518 · Имейл: kzld@cpdp.bg · www.cpdp.bg
Ще се радваме първо да се обърнете към нас — повечето въпроси се решават с един имейл.
12. Задължително ли е да предоставите данни
Не по закон. Но за да ви отговорим на запитване, ни трябват име и имейл адрес — това е договорно необходимо условие. Ако не ги предоставите, просто няма как да изготвим оферта и да се свържем с вас. Телефонът, бюджетът и останалите полета са по желание и липсата им не пречи да работим по запитването.
13. Сигурност
Прилагаме подходящи технически и организационни мерки по чл. 32 от GDPR: криптирана връзка (HTTPS) на целия сайт, достъп до вътрешната ни CRM система само с индивидуален акаунт и задължителна двуфакторна автентикация, ограничаване на достъпа само до служителите, на които им е необходим, и договори за поверителност с доставчиците ни.
14. Промени в тази политика
Може да актуализираме тази политика, когато променим услугите, доставчиците или инструментите си. Актуалната версия винаги е публикувана на този адрес, с дата на последна актуализация най-горе. При съществена промяна ще ви уведомим по подходящ начин.
Свързани документи: Политика за бисквитки · Общи условия