1. Кой отговаря за данните
Администратор на личните данни е Globi.bg („Globi“, „ние“). За всички въпроси и искания относно лични данни можете да използвате [email protected], телефон 042 919 715 или формата за контакт.
2. Какви данни обработваме
Профил и вход
- име, email, телефон и статус на потвърждение на email;
- Google идентификатор, ако изберете вход с Google;
- еднократни email кодове в хеширан вид, срок на валидност, сесия, IP адрес и браузър/устройство.
Автомобили и проверки
- регистрационен номер, VIN, марка, модел и настройки за автоматично следене;
- резултати за винетка и застраховка: статус, срокове, номер, застраховател и получени технически данни;
- данни за КАТ проверка, включително ЕГН/идентификатор, когато вие го предоставите, съгласие за автоматично следене и намерени задължения;
- входните стойности от инструментите се пазят в криптиран вид с ограничен администраторски достъп за сигурност и предотвратяване на злоупотреби; отделно се поддържа маскирано и хеширано копие за техническа статистика.
Комуникации и използване
- настройки за email/SMS известия, адресат, съдържание, статус на изпращане и идентификатор от доставчика;
- запитвания през контактната форма и данните, които включите в тях;
- страница, вид проверка, резултат, време за отговор, IP адрес, user-agent, referrer, идентификатор на посетител и сесия;
- гласове и коментари към публикации в блога.
3. Защо обработваме данните
| Цел | Данни | Правно основание |
|---|---|---|
| Създаване на профил, сигурен вход и предоставяне на заявените функции | Email, email кодове, сесия, Google ID | Изпълнение на услугата по ваше искане |
| Проверки и запазване на резултати | Автомобил, идентификатори, резултати | Изпълнение на услугата; за автоматично КАТ следене — изрично действие и настройка от вас |
| Email и SMS известия | Email, телефон, срокове, задължения, лог за доставка | Вашето изрично включване на съответния канал; можете да го изключите по всяко време |
| Сигурност, предотвратяване на злоупотреби и диагностика | IP, устройство, логове, криптирани оригинални и маскирани стойности | Наш законен интерес да защитаваме услугата и потребителите |
| Отговор на запитвания | Име, email, тема, съобщение | Действия по ваше искане и законен интерес да осигуряваме поддръжка |
| Статистика и подобрение | Данни за посещения и взаимодействия | Съгласие за незадължителни analytics/advertising cookies, когато се изисква |
Не използваме данните от автомобилните проверки за автоматизирано решение, което поражда правни последици за вас, и не продаваме лични данни.
4. Откъде получаваме данните
Повечето данни получаваме директно от вас. Резултатите от проверките идват от съответните външни източници за КАТ, електронни винетки и „Гражданска отговорност“. При Google вход получаваме избраните идентификационни данни от Google.
За изпратените имейли и SMS можем да отчетем първото посещение на включен линк, а при имейл за вход — успешното използване на съответния код или линк. Записваме време и вид на действието към съобщението, без допълнително съхраняване на IP адрес или данни за браузъра за това отчитане. Не използваме скрити изображения за проследяване на отваряне. Посещение на линк може да бъде извършено и от автоматична проверка за сигурност и не доказва прочитане на цялото съобщение.
5. На кого могат да бъдат предадени
Предаваме само необходимото на доставчици, които подпомагат услугата:
- хостинг, база данни, техническа инфраструктура и защитни/proxy услуги;
- Google OAuth за вход с Google;
- Cloudflare Turnstile за защита от автоматизирани заявки — вижте допълнението за поверителност на Turnstile;
- SMS.to за избраните от вас SMS известия;
- пощенски сървър/SMTP доставчик, за служебни съобщения и известия;
- Matomo и Google AdSense/Ads за анализ и реклама, когато са активни и е налице необходимото съгласие;
- компетентни органи, когато законът изисква това.
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. В такива случаи се използват приложимите механизми по GDPR, например решение за адекватност или стандартни договорни клаузи.
7. Колко време пазим данните
- Профил, автомобили, запазени резултати и настройки: пазят се, докато профилът е активен. Профил, в който не е извършван вход за период от 12 последователни месеца, може да бъде определен като неактивен. Преди изтриването изпращаме уведомление на наличния email адрес и предоставяме 30 дни за запазване на профила. Ако в този срок потребителят не влезе в профила или не потвърди желанието си да продължи да използва услугата, профилът и свързаните с него данни могат да бъдат изтрити.
- Еднократни email кодове: до изтичане или използване, след което могат да останат ограничено време в технически записи за сигурност.
- Сесии: до изтичане, изход или изтриване на профила.
- Email/SMS и технически логове: докато са необходими за доставка, диагностика, защита от злоупотреби и установяване на правни претенции; свързаните с профила логове се премахват при изтриването му, освен при законово основание за ограничено запазване.
- Контактни запитвания: за времето, необходимо за отговор и последваща кореспонденция, а при спор — до изтичане на приложимите давностни срокове.
- Данни при външни доставчици: според техните срокове и приложимите договори.
Когато данните вече не са необходими, ги изтриваме или необратимо анонимизираме. Архивни копия могат да останат до техническото им презаписване със силно ограничен достъп.
8. Изтриване на профил
Можете сами да изтриете профила от Профил → Изтриване на профил, като въведете „ИЗТРИЙ“. Процесът прекратява сесиите и премахва от активната база:
- профилните и контактните данни;
- автомобилите, автоматичните проверки, запазените винетки, застраховки и КАТ задължения;
- чакащи промени на email и кодове за вход, свързани с email;
- свързаните email/SMS, request и feedback логове;
- качените файлове за автомобилите.
Данните, изпратени до външен доставчик преди изтриването, се обработват според неговите срокове. Можем да запазим минимален запис само ако това се изисква от закон или е необходимо за правна претенция.
Същата процедура по премахване на данните се прилага и при изтриване на неактивен профил след изтичане на срока, описан в т. 7. От момента на изтриването се прекратяват автоматичните проверки и известията за всички автомобили, свързани с профила.
9. Вашите права
При условията на GDPR имате право на достъп, корекция, изтриване, ограничаване, преносимост, възражение срещу обработване на основание законен интерес и оттегляне на съгласие за бъдещо обработване. Оттеглянето не прави предходното законосъобразно обработване неправомерно.
Изпратете искане на [email protected]. Може да поискаме разумна проверка на самоличността. Обичайният срок за отговор е до един месец, като при сложност може да бъде удължен съгласно GDPR.
Имате право да подадете жалба до Комисията за защита на личните данни или до надзорния орган по обичайното ви местопребиваване, място на работа или предполагаемо нарушение.
10. Сигурност, деца и промени
Използваме контрол на достъпа, криптиране на оригиналните входни стойности в техническите логове, маскирано копие за статистика, хеширане на кодове, rate limiting и други технически и организационни мерки. Никоя система не е напълно безрискова; при съмнение за неоторизиран достъп се свържете незабавно с нас.
Услугата не е предназначена за лица под 18 години. Не събираме съзнателно техни данни.
Ще актуализираме тази политика при промяна на функциите, доставчиците или закона. Актуалната версия и датата ѝ винаги са публикувани на тази страница.
