Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни е автосервиз Auto Express BG, който стопанисва този сайт и извършва ремонт и поддръжка на автомобили на адрес гр. Варна, Промишлена зона Планова, ул. Мургаш 27. За въпроси по тази политика или за упражняване на правата си ни пишете на service@autoexpress.bg или се обадете на 052 500 590.

2. Какви данни събираме и защо

Събираме само данните, които са ни нужни, за да приемем колата ви, да ви потвърдим часа и да водим какво е правено по автомобила. Конкретно:

Запазване на час

• Име и телефон: за да потвърдим часа и да се свържем при въпрос или забавяне.
• Имейл (по желание): за потвърждение и напомняне за резервацията.
• Регистрационен номер, марка и модел на автомобила: за да подготвим приемането и да обвържем посещението със сервизната история.
• Избрана услуга, дата и час, и бележка от вас: за да планираме работата.

Сервизна история на колата ви

Когато колата ви е била при нас, пазим какво и кога е правено по нея, обвързано с регистрационния номер. Така при следващо посещение виждаме предишните ремонти и не повтаряме излишни проверки. Тази история е лична: достъпна е за вас след вход в профила ви („Моят гараж“), не публично по регистрационен номер.

Историята на колата от сервиза се показва в „Моят гараж“ само след като докажете, че колата е ваша: с потвърден имейл, който съвпада с имейла, даден при нас, или с еднократен код от сервиза. Вътрешните бележки на сервиза никога не се показват в профила ви.

Връзка през формата за контакт

• Име, имейл и/или телефон и текстът на запитването ви: за да ви отговорим.

Технически данни от сайта

При посещение сървърът обработва технически данни (IP адрес, тип браузър и устройство), които са нужни за сигурността и нормалната работа на сайта. Подробно кои бисквитки използваме е описано в Политиката за бисквитките.

3. На какво основание обработваме данните

• Изпълнение на услуга и преддоговорни стъпки (чл. 6, ал. 1, б. „б" GDPR): за да приемем колата, да изпълним ремонта и да ви издадем документ за платеното.
• Законово задължение (чл. 6, ал. 1, б. „в"): счетоводни и данъчни изисквания за издадените документи.
• Законен интерес (чл. 6, ал. 1, б. „е"): воденето на сервизна история, сигурността на сайта и отговор на запитване, изпратено от вас.
• Съгласие (чл. 6, ал. 1, б. „а"): напомняния по имейл и незадължителните бисквитки за статистика. Съгласието оттегляте по всяко време, без това да засяга вече извършените обработки.

4. Колко дълго пазим данните

• Данни от резервация, която не е довела до посещение: до 12 месеца, след което се изтриват или анонимизират.
• Сервизна история и данни за извършен ремонт: докато сте наш клиент и до 5 години след последното посещение, за да можем да се позовем на извършена работа и гаранция.
• Счетоводни документи: за срока, определен от данъчното и счетоводно законодателство.
• Запитвания през формата за контакт: до 12 месеца след приключване на кореспонденцията.

5. На кого можем да предаваме данни

Не продаваме лични данни. Споделяме ги само с доставчици, които ни помагат да работим, и само в нужния обем:

• Доставчик на хостинг и база данни: за да съхраняваме резервациите и сервизната история.
• Доставчик на услуга за разчитане на снимки (изкуствен интелект): когато служител снима хартиена работна карта, снимката се изпраща, за да се прочетат датата, пробегът и извършената работа. Доставчикът не използва снимките за обучение на своите модели.
• Доставчик на имейл услуга: за да изпращаме потвърждения и напомняния за час.
• Счетоводител: за издадените документи, по силата на закона.
• Държавни органи: само когато сме длъжни по закон.

Когато доставчик обработва данни от наше име, това става по договор, който го задължава да ги пази поверително и да ги използва само по нашите указания.

Услугата за разчитане на снимки работи извън Европейския съюз. Тогава преносът на данни става въз основа на стандартните договорни клаузи, одобрени от Европейската комисия. Разчитането не взема решения за вас: то само попълва полета, които служител проверява и поправя преди запис.

6. Вашите права

По GDPR имате право:

• на достъп: да получите копие на данните, които пазим за вас;
• на коригиране: да поправим неточни или непълни данни;
• на изтриване: да заличим данните ви, когато вече не са ни нужни и няма законово задължение да ги пазим;
• на ограничаване и възражение срещу обработка, основана на законен интерес;
• на преносимост: да получите данните си в машинночетим формат;
• да оттеглите съгласие по всяко време, без това да засяга предишните обработки.

За да упражните право, ни пишете на service@autoexpress.bg. Отговаряме в срок до един месец. Ако смятате, че обработваме данните ви неправомерно, имате право на жалба до Комисията за защита на личните данни (КЗЛД), cpdp.bg.

7. Сигурност

Достъпът до резервациите и сервизната история е защитен с вход за служители и се ограничава до екипа на сервиза. Връзката със сайта е криптирана (HTTPS). Пазим данните само толкова, колкото са ни нужни за описаните цели.

8. Кандидатури за работа

Този раздел важи, когато кандидатствате за работа през обява на сайта ни.

• Какво събираме: име, телефон, имейл (по желание), съобщението ви и качено CV.
• Защо: за да разгледаме кандидатурата ви и да се свържем с вас.
• Основание: вашето съгласие (чл. 6, ал. 1, б. „а“ GDPR), което давате с отметката във формата, и стъпките преди евентуален трудов договор (чл. 6, ал. 1, б. „б“).
• Кой ги вижда: само управлението на сервиза. CV-то се съхранява в защитено хранилище и се отваря само след вход на администратор.
• Колко време: 6 месеца от кандидатстването. След това кандидатурата и CV-то се изтриват автоматично.

Можете да оттеглите съгласието си и да поискате по-ранно изтриване по всяко време на service@autoexpress.bg или по телефона 052 500 590.

9. Промени в политиката

Може да актуализираме тази политика, ако променим начина, по който обработваме данни. Текущата версия и датата на последна актуализация са в началото на тази страница. Препоръчваме да я преглеждате при ново посещение.