1. Кой отговаря за данните
Администратор на личните данни е Globi.bg („Globi“, „ние“). За всички въпроси и искания относно лични данни можете да използвате [email protected], телефон 042 919 715 или формата за контакт.
2. Какви данни обработваме
Профил и вход
- име, email, телефон и статус на потвърждението им;
- Google идентификатор, ако изберете вход с Google;
- еднократни кодове в хеширан вид, срок на валидност, сесия, IP адрес и браузър/устройство.
Автомобили и проверки
- регистрационен номер, VIN, марка, модел и настройки за автоматично следене;
- резултати за винетка и застраховка: статус, срокове, номер, застраховател и получени технически данни;
- данни за КАТ проверка, включително ЕГН/идентификатор, когато вие го предоставите, съгласие за автоматично следене и намерени задължения;
- входните стойности от инструментите се пазят в криптиран вид с ограничен администраторски достъп за сигурност и предотвратяване на злоупотреби; отделно се поддържа маскирано и хеширано копие за техническа статистика.
Комуникации и използване
- настройки за email/SMS известия, адресат, съдържание, статус на изпращане и идентификатор от доставчика;
- запитвания през контактната форма и данните, които включите в тях;
- страница, вид проверка, резултат, време за отговор, IP адрес, user-agent, referrer, идентификатор на посетител и сесия;
- гласове и коментари към публикации в блога.
3. Защо обработваме данните
| Цел | Данни | Правно основание |
|---|---|---|
| Създаване на профил, сигурен вход и предоставяне на заявените функции | Контакти, кодове, сесия, Google ID | Изпълнение на услугата по ваше искане |
| Проверки и запазване на резултати | Автомобил, идентификатори, резултати | Изпълнение на услугата; за автоматично КАТ следене — изрично действие и настройка от вас |
| Email и SMS известия | Email, телефон, срокове, задължения, лог за доставка | Вашето изрично включване на съответния канал; можете да го изключите по всяко време |
| Сигурност, предотвратяване на злоупотреби и диагностика | IP, устройство, логове, криптирани оригинални и маскирани стойности | Наш законен интерес да защитаваме услугата и потребителите |
| Отговор на запитвания | Име, email, тема, съобщение | Действия по ваше искане и законен интерес да осигуряваме поддръжка |
| Статистика и подобрение | Данни за посещения и взаимодействия | Съгласие за незадължителни analytics/advertising cookies, когато се изисква |
Не използваме данните от автомобилните проверки за автоматизирано решение, което поражда правни последици за вас, и не продаваме лични данни.
4. Откъде получаваме данните
Повечето данни получаваме директно от вас. Резултатите от проверките идват от съответните външни източници за КАТ, електронни винетки и „Гражданска отговорност“. При Google вход получаваме избраните идентификационни данни от Google.
5. На кого могат да бъдат предадени
Предаваме само необходимото на доставчици, които подпомагат услугата:
- хостинг, база данни, техническа инфраструктура и защитни/proxy услуги;
- Google OAuth и reCAPTCHA за вход и защита от автоматизирани заявки;
- Twilio Verify и SMS.to за SMS кодове и известия;
- email/SMTP доставчик, включително Resend, за служебни съобщения и известия;
- Matomo и Google AdSense/Ads за анализ и реклама, когато са активни и е налице необходимото съгласие;
- компетентни органи, когато законът изисква това.
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. В такива случаи се използват приложимите механизми по GDPR, например решение за адекватност или стандартни договорни клаузи.
7. Колко време пазим данните
- Профил, автомобили, запазени резултати и настройки: докато профилът е активен или докато изтриете конкретния запис/профила.
- Еднократни кодове: до изтичане или използване, след което могат да останат ограничено време в технически записи за сигурност.
- Сесии: до изтичане, изход или изтриване на профила.
- Email/SMS и технически логове: докато са необходими за доставка, диагностика, защита от злоупотреби и установяване на правни претенции; свързаните с профила логове се премахват при изтриването му, освен при законово основание за ограничено запазване.
- Контактни запитвания: за времето, необходимо за отговор и последваща кореспонденция, а при спор — до изтичане на приложимите давностни срокове.
- Данни при външни доставчици: според техните срокове и приложимите договори.
Когато данните вече не са необходими, ги изтриваме или необратимо анонимизираме. Архивни копия могат да останат до техническото им презаписване със силно ограничен достъп.
8. Изтриване на профил
Можете сами да изтриете профила от Профил → Изтриване на профил, като въведете „ИЗТРИЙ“. Процесът прекратява сесиите и премахва от активната база:
- профилните и контактните данни;
- автомобилите, автоматичните проверки, запазените винетки, застраховки и КАТ задължения;
- чакащи промени на email/телефон и кодове за вход, свързани с email;
- свързаните email/SMS, request и feedback логове;
- качените файлове за автомобилите.
Данните, изпратени до външен доставчик преди изтриването, се обработват според неговите срокове. Можем да запазим минимален запис само ако това се изисква от закон или е необходимо за правна претенция.
9. Вашите права
При условията на GDPR имате право на достъп, корекция, изтриване, ограничаване, преносимост, възражение срещу обработване на основание законен интерес и оттегляне на съгласие за бъдещо обработване. Оттеглянето не прави предходното законосъобразно обработване неправомерно.
Изпратете искане на [email protected]. Може да поискаме разумна проверка на самоличността. Обичайният срок за отговор е до един месец, като при сложност може да бъде удължен съгласно GDPR.
Имате право да подадете жалба до Комисията за защита на личните данни или до надзорния орган по обичайното ви местопребиваване, място на работа или предполагаемо нарушение.
10. Сигурност, деца и промени
Използваме контрол на достъпа, криптиране на оригиналните входни стойности в техническите логове, маскирано копие за статистика, хеширане на кодове, rate limiting и други технически и организационни мерки. Никоя система не е напълно безрискова; при съмнение за неоторизиран достъп се свържете незабавно с нас.
Услугата не е предназначена за лица под 18 години. Не събираме съзнателно техни данни.
Ще актуализираме тази политика при промяна на функциите, доставчиците или закона. Актуалната версия и датата ѝ винаги са публикувани на тази страница.