Версия 1.2 — в сила от 22.09.2026 г.
1. Кой обработва данните
Операторът на AutoAlert е ПРАЙМ ТРЕЙДИНГ СЪЛЮШЪНС ЕООД, ЕИК/БУЛСТАТ 207984365, ДДС № BG207984365, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенция по вписванията, адрес България, гр. Варна, район Младост, ул. „Ана Феликсова“ № 20 А, вх. В, ет. 5. Контакт по въпросите на личните данни: info@autoalert.bg.
Операторът е администратор за данните, които използва за управление на профилите, отношенията с клиентите, плащанията, поддръжката, сигурността и собствените си маркетингови съобщения.
Когато професионален клиент качва данни за получатели и автомобили и определя целта на напомнянията, той обичайно е администраторът, а AutoAlert обработва данните по негови указания съгласно отделно споразумение. За информация за конкретно получено напомняне първо се обърнете към посочения в него бизнес подател. Ако се свържете с нас, ще съдействаме за насочване на искането и за изпълнение на собствените ни задължения.
2. Данни, източници и цели
При регистрация получаваме име на контактното лице, имейл, предоставен телефон и данни за удостоверяване на достъпа. Имейлът, паролата, видът клиент, името/наименованието и изискуемите потвърждения за професионална употреба и правните документи са необходими за създаване на профил. Данните за представител, контакт, фактуриране, ДДС статус и избраните услуги са необходими според вида на клиента и използваната функция. Без задължителните данни не можем да създадем или обслужваме профила, да издадем правилен счетоводен документ или да предоставим съответната услуга. Маркетинговият избор е доброволен и отказът не пречи на регистрацията.
При настройване и закупуване на кредити получаваме данни за професионалния клиент, представителя и фактурирането, избраните услуги, поръчките и потвържденията за плащане. При плащане чрез Paysera или банков превод получаваме от съответния платежен доставчик или банка необходимите данни за наредителя, сумата, основанието, платежната референция и статуса, доколкото са налични. При закриване с възстановяване на платен кредитен остатък получаваме име на титуляр и IBAN и създаваме запис за сумата, датата, статуса и референцията на банковия превод. Не изпращайте паролата си на поддръжката.
При използване се създават технически записи за достъп, IP адрес, браузър, действия в профила, приети договорни версии, избрани съгласия и кореспонденция с поддръжката. Използваме ги за работа на услугата, защита на профилите, доказване на действия и разрешаване на проблеми.
Клиентите предоставят данни за получателите: имена, телефони, при необходимост имейл, регистрационен номер, срокове за ГТП и ГО, застраховател, номер и срокове на полица и вноски. Във връзка с известията се обработват съдържание, канал, подател, време и отчет за доставка. Не изискваме клиентите да качват специални категории данни, копия на лични карти или несвързани документи. Свободните бележки следва да съдържат само необходимото за услугата.
При бъдещи собствени маркетингови имейли ще използваме предоставения имейл, името, ако е необходимо за обръщение, и записа за избора ви. При старта не изпращаме маркетингови имейли. Използването на AutoAlert не разрешава на оператора да изпраща собствена реклама до клиентската база, която професионалният клиент е качил.
3. Основания за обработване
Използваме необходимите данни за сключване и изпълнение на договор, когато самото физическо лице е страна по него. Данните за представители и служители на клиент се обработват за легитимния интерес да управляваме деловите отношения, при оценка на правата и разумните очаквания на лицата.
Данните за банковото възстановяване се обработват за изпълнение и приключване на договора и за уреждане на дължимия платен остатък. Счетоводните и данъчните записи се обработват за изпълнение на законови задължения. Минималният запис за извършения превод и записите за сигурност, предотвратяване на злоупотреби и защита при спор се обработват за съответните законови задължения и легитимни интереси, доколкото те не са с предимство пред правата на лицата.
Собствените ни маркетингови имейли по регистрационния избор се основават на отделно съгласие. То не е условие за профил и може да се оттегли. При необходимост от нова цел или допълнително съгласие предоставяме съответната информация предварително.
Обработването на получателската база по възлагане се урежда с DPA и документираните указания на Клиента. Самото DPA не създава липсващо правно основание за Клиента да събира данните.
4. С кого се споделят данните
Достъп получават оправомощени лица от екипа и доставчици за хостинг, техническа поддръжка, електронна поща, плащания и доставка на известия, доколкото е необходим за конкретната функция. Счетоводни и юридически съветници получават относимите данни при необходимост. Данни се предоставят на компетентни органи при приложимо законово основание.
Хостингът, служебната поща на mail.autoalert.bg и резервните копия се предоставят от „СУПЕРХОСТИНГ.БГ“ ЕООД в България. Известията се обработват чрез BulkGate, услуга на TOPefekt s.r.o., Чехия, идентификатор 29444268: основен канал Viber и резервен канал SMS. За изпълнение на услугата BulkGate използва доставчици на хостинг и електронни съобщения, включително O2 Czech Republic a.s., T-Mobile Czech Republic a.s., VSHosting s.r.o., мобилни оператори, SMS агрегатори и други необходими телекомуникационни доставчици. За Viber доставка се използва Viber Business Messages на Rakuten Viber. Предоставят се само необходимите телефон, съдържание, подател и данни за отчета за доставка. Функциите на BulkGate с изкуствен интелект не се използват за данните на получателите в AutoAlert.
Плащания се приемат от клиенти в България чрез Paysera или чрез банков превод. Paysera LT, UAB, Литва, съответната приемаща банка, банката на платеца и участващите платежни институции обработват платежните данни като самостоятелни администратори за изпълнение на плащането, предотвратяване на измами и изпълнение на законовите си задължения. Към Paysera се предават необходимите данни за поръчката и плащането, а AutoAlert получава референция, сума и статус за потвърждение и счетоводно отчитане. При банков превод AutoAlert получава информацията, съдържаща се в банковото извлечение и платежното основание. AutoAlert не получава и не съхранява пълните данни на платежната карта.
5. Международни трансфери
Основните договорни доставчици на AutoAlert са установени в Европейския съюз: „СУПЕРХОСТИНГ.БГ“ ЕООД в България, TOPefekt s.r.o. в Чехия и Paysera LT, UAB в Литва. В зависимост от платежната мрежа, комуникационния маршрут, мобилния оператор или инфраструктурата на Paysera, BulkGate и Rakuten Viber е възможно ограничено обработване извън Европейското икономическо пространство. Когато е приложимо, доставчикът използва решение за адекватност, стандартни договорни клаузи на Европейската комисия и допълнителни мерки или друго допустимо основание по глава V GDPR. Информация за приложимата гаранция и копие от нея, доколкото може да бъде предоставено, може да се поиска на info@autoalert.bg.
6. Срокове за съхранение
Данните за действащ профил се пазят за обслужването му, а след прекратяване се разграничават данните за изтриване от документите, които подлежат на задължително или обосновано последващо съхранение.
| Категория | Срок на съхранение |
|---|---|
| Незавършени регистрации | Пазят се, докато профилът съществува, за да може регистрацията да бъде довършена. Потребителят може по всяко време да влезе и да поиска закриване и изтриване или да изпрати искане на info@autoalert.bg |
| Профил и договорна кореспонденция | За срока на отношенията; след прекратяване до 3 години само за необходимите доказателства и претенции |
| Фактури и финансови записи | Съобразно вида запис и приложимите счетоводни/данъчни срокове; работна цел 10 години за счетоводните регистри и относимите документи, считано по съответния законов ред |
| Данни за банково възстановяване при закриване | Името на титуляря и IBAN се пазят криптирано до приключване на възстановяването и окончателното оперативно изтриване; след това се заличават. Минималният запис за сума, дата, статус и референция се пази с приложимите финансови и доказателствени записи |
| Импорти, контакти и МПС | До изтриване по указания на клиента или приключване на услугата; след заявка за закриване Клиентът има до 30 дни да получи износ, след което оперативните данни се изтриват до още 30 дни. След финансовото уреждане Клиентът може да поиска незабавно изтриване и да прекрати оставащата възможност за износ |
| Съдържание и история на съобщенията | Докато профилът съществува и историята е необходима за предоставянето на услугата, освен ако Клиентът не ги изтрие или не поиска закриване. След закриване се прилага срокът за оперативно изтриване. BulkGate може да пази историята на изпратени и получени съобщения до 2 години съгласно собствените си условия или приложими законови задължения |
| Технически отчети и таксуване | Докато профилът съществува и са необходими за отчетността на услугата; след закриване се запазва само минималният необходим запис за приложимите законови срокове и защита при спор |
| Журнали за сигурност | Докато са необходими за защита на профила, диагностика, разследване на инцидент или защита при спор; при закриване неотносимите записи се изтриват с оперативните данни |
| Маркетингов избор | До оттегляне за изпращането; след това се пази минимален запис за отказа и историята на избора, докато е необходим за спазване и доказване на отказа |
| Резервни копия | Изтритите оперативни данни могат да останат в ограничено резервно копие най-много още 30 дни, докато съответното копие бъде презаписано или изтрито по график |
Оперативното изтриване може да бъде временно отложено при незавършен износ, неуредено възстановяване, изпратено съобщение без краен статус, приложимо законово задължение или правно задържане, или когато автоматичното действие би засегнало данни на друг клиент. При спор се отделят само необходимите записи за установяване, упражняване или защита на права. Изтритите оперативни данни не се използват от резервни копия за обичайна дейност; при възстановяване се прилагат повторно относимите искания за изтриване и откази.
7. Сигурност и достъп на поддръжката
Достъпът до данните се ограничава според служебната необходимост. Поддръжката може да обработва относимите данни за диагностика и изпълнение на клиентска заявка. Мерките и отговорностите за данните, обработвани по възлагане, се конкретизират в DPA. Не се гарантира абсолютна сигурност или липса на всякакви инциденти.
AutoAlert не извършва профилиране или автоматизирано вземане на решения по член 22 GDPR, които пораждат правни последици или засягат лицето по сходен значим начин. Автоматичното планиране на напомняния според въведени от Клиента дати и настройки не представлява такава оценка на лицето.
8. Вашите права
Според приложимите условия имате право на информация и достъп, поправка, изтриване, ограничаване, преносимост и възражение. Когато основанието е съгласие, можете да го оттеглите, без това да засяга законността на предходното обработване. Можете да възразите срещу директния маркетинг по всяко време.
За закриване на целия профил можете да използвате функцията в неговите настройки или да пишете на контакта по т. 1. За други искания относно лични данни пишете на същия контакт с описание на искането. При обосновано съмнение може да поискаме само необходимото за проверка на самоличността. Обичайно отговаряме до един месец; при допустимо удължаване ви уведомяваме в този срок за причините. Исканията по правило са безплатни, с изключенията, предвидени в закона.
Можете да подадете жалба до Комисията за защита на личните данни чрез информацията и каналите на https://cpdp.bg, както и до друг компетентен надзорен орган, когато е приложимо. Това не ограничава съдебната ви защита.
9. Маркетинг и бисквитки
Изборът за маркетингови имейли е самостоятелен и първоначално не е отбелязан. Съгласието може да се оттегли незабавно от настройките на профила, чрез предоставения във всяко маркетингово писмо начин за отписване или на контакта по т. 1. Не е нужно да закривате профила си.
Използваните бисквитки и сходни технологии са описани в отделната Информация за бисквитките. Съгласието за незадължителни технологии, когато се изисква, се управлява отделно от регистрацията и договора.
10. Промени
Политиката се актуализира при промяна на обработването. Съществените промени се съобщават по подходящ начин. Информационната актуализация не представлява получаване на съгласие за нова цел.