Версия 1.2 — в сила от 22.09.2026 г. Приложение към Общите условия на AutoAlert.
1. Страни и приложимост
Споразумението се сключва между професионалния Клиент, идентифициран в профила, като администратор на предоставените данни, и ПРАЙМ ТРЕЙДИНГ СЪЛЮШЪНС ЕООД, ЕИК/БУЛСТАТ 207984365, ДДС № BG207984365, вписано в Търговския регистър и регистъра на юридическите лица с нестопанска цел към Агенция по вписванията, адрес България, гр. Варна, район Младост, ул. „Ана Феликсова“ № 20 А, вх. В, ет. 5, контакт info@autoalert.bg, като обработващ, наричан „AutoAlert“.
Когато Клиентът е обработващ от името на друг администратор, той предварително съобщава това и удостоверява приложимото разрешение за възлагане на AutoAlert. Отговорностите се прилагат съответно по веригата на възлагане. При противоречие с Общите условия това споразумение има предимство по въпросите на обработването на лични данни.
2. Предмет и указания
Клиентът възлага съхраняване, подреждане, актуализиране, извличане и използване на необходимите контактни и автомобилни данни за подготовка, изпращане и отчитане на известия съгласно Приложение А. Обработването продължава за срока на услугата и за необходимите действия по нейното приключване.
Договорът, избраните настройки и документируемите заявки на оправомощените лица са указания на Клиента в рамките на услугата. AutoAlert не използва получателската база за собствен маркетинг, продажба на данни или изграждане на независими рекламни профили.
AutoAlert изпълнява само законосъобразни документирани указания, освен когато приложим закон изисква друго обработване; в този случай уведомява Клиента, ако законът позволява. При преценка, че указание нарушава изискванията за защита на данните, незабавно уведомява Клиента и спира засегнатото действие до изясняване.
3. Задължения на Клиента
Клиентът определя целите и правното основание, предоставя информация на лицата, събира и може да докаже необходимите разрешения за съответния канал и гарантира, че данните са относими и актуални. Той носи отговорност да отчита получените откази и да спира бъдещите известия, включително резервния SMS, когато липсва разрешение за него. Той предоставя указания само чрез оправомощени лица и своевременно съобщава откази, поправки и искания, които засягат изпращанията. Това не освобождава AutoAlert от собствените му задължения като обработващ, включително сигурност, съдействие и изпълнение на документирани указания.
Клиентът не качва специални категории лични данни, данни за присъди или документи за самоличност, освен след отделно изрично договаряне на законното основание и мерките. Обикновено свободните бележки не са място за такива данни.
4. Поверителност и сигурност
AutoAlert допуска достъп само на оправомощени лица, обвързани с поверителност, и при необходимост за възложените задачи. Поддържа мерките от Приложение Б и ги преразглежда според риска. Клиентът отговаря за сигурността на своите устройства, пароли и предоставените от него права за достъп.
AutoAlert съдейства с наличната информация при оценка на риска, оценка на въздействието и предварителна консултация, когато такива са приложими. Страните не приемат, че наличието на това споразумение само по себе си доказва изпълнението на всички мерки.
5. Последващи обработващи и трансфери
Клиентът предоставя общо писмено разрешение за ангажиране на последващите обработващи, посочени в попълненото Приложение В. AutoAlert сключва с тях договори с приложимите изисквания за защита и запазва отговорността си за възложените им задължения.
За предвидена промяна AutoAlert уведомява Клиента предварително, като посочва доставчика, услугата, местата на обработване и относимите гаранции. Клиентът може да направи мотивирано възражение преди новият доставчик да започне засегнатото обработване. При основателно възражение страните търсят подходящо решение; ако няма такова, Клиентът може да прекрати засегнатата услуга преди промяната и да получи данните си и приложимото възстановяване на неизползвани средства.
Трансфер извън ЕИП се извършва само съобразно указанията и приложимия механизъм по глава V GDPR. Това споразумение само по себе си не представлява стандартни договорни клаузи за международен трансфер. Държавите и конкретните гаранции се посочват в Приложение В.
6. Искания на лица и инциденти
При получено искане относно възложените данни AutoAlert без ненужно забавяне го препраща към Клиента и му съдейства с относимите действия. Не определя самостоятелно отговора вместо Клиента, освен при приложимо законово задължение или изрично указание.
При нарушение на сигурността на личните данни AutoAlert уведомява Клиента без ненужно забавяне след узнаването. Съобщава известните категории и обхват на засегнатите данни и лица, вероятните последици, предприетите или предложени мерки и контакт за съдействие. Непълната информация не е основание да се отлага първото уведомяване; допълненията се предоставят последващо.
Клиентът взема решенията за уведомяване на надзорния орган и засегнатите лица в качеството си на администратор. AutoAlert съдейства за спазването на приложимите срокове и документира собствените си действия.
7. Проверки
AutoAlert предоставя информацията, необходима за доказване на изпълнението на споразумението, и допуска проверки от Клиента или упълномощен независим проверяващ. Страните съгласуват пропорционален обхват, време и мерки за защита на чужди данни и търговска тайна. Тези уговорки не могат да обезсмислят проверката или правомощията на надзорен орган. При инцидент или обосновано съмнение се осигурява ускорено съдействие.
8. Приключване
След прекратяване AutoAlert по избор на Клиента връща или изтрива възложените лични данни и изтрива съществуващите копия, освен ако закон изисква съхранение. Форматът за връщане следва да е общоупотребим и да позволява използване на клиентските записи.
Клиентът има до 30 дни от заявката за закриване да получи машинно четим износ на възложените данни. След приключване на финансовото равнение Клиентът може с изрично действие в профила или с документирано указание да поиска незабавно необратимо изтриване и така да прекрати оставащата възможност за износ. Ако не бъде поискано незабавно изтриване, след края на периода за износ AutoAlert изтрива данните от работещата система без ненужно забавяне и до още 30 дни, при условие че са предоставени необходимите данни и няма приложимо основание за временно задържане. Изтритите оперативни данни могат да останат в резервни копия с ограничен достъп най-много още 30 дни, докато съответното копие бъде презаписано или изтрито по установения график. Те не се възстановяват за обичайна работа; при техническо възстановяване се прилагат повторно регистрираните изтривания и откази преди системата да бъде върната в експлоатация.
Изтриването може да бъде временно отложено при незавършен износ, неуредено възстановяване, изпратено съобщение без краен статус, приложимо законово задължение или правно задържане, или установена връзка, при която автоматичното действие би засегнало данни на друг клиент. Законово задържаните данни се отделят, ограничават се до необходимото и не се използват за други цели. След изтичане на основанието се изтриват. Записи, за които AutoAlert е самостоятелен администратор, включително данните и доказателствата за банковото възстановяване, се уреждат от Политиката за поверителност.
Приложение А — описание на обработването
- Лица: клиенти и контактни лица на Клиента, собственици, ползватели или представители, свързани с МПС, и други законно определени получатели.
- Данни: имена, телефон, предоставен имейл, регистрационен номер, срокове за прегледи, застрахователни полици и вноски, застраховател, разрешения за известия, съдържание и отчети за съобщения.
- Операции: получаване чрез форма или импорт, съхранение, проверка на формат, актуализиране, подреждане, генериране и изпращане на известия, получаване на отчет, износ, ограничаване и изтриване.
- Цел: управление на възложените напомняния и техническо обслужване на услугата.
- Честота: според действията и настройките на Клиента за срока на договора.
Приложение Б — договорени технически и организационни мерки
AutoAlert прилага следните мерки за текущата услуга:
- връзката към публичната и административната част се защитава с HTTPS/TLS; паролите се съхраняват само като еднопосочни хешове чрез механизма на WordPress и не се показват на поддръжката;
- клиентските и административните действия, които променят данни, изискват удостоверена сесия, проверка на роля/право и защитен еднократен WordPress nonce; заявките към клиентските записи се ограничават и по идентификатора на съответния клиент;
- административният достъп се предоставя индивидуално според служебната необходимост; упълномощеният преглед от поддръжката е ограничен във времето и действията се записват с потребител, време, IP адрес и контекст;
- импортите, генерираните архиви и частните документи се пазят в частно файлово хранилище и се предоставят чрез удостоверени контролирани действия, а не чрез публичен постоянен URL; пътищата се проверяват да остават в разрешеното хранилище;
- данните за IBAN при възстановяване се криптират с AES-256-GCM и ключ, извлечен от сървърните тайни; архивите за износ изключват пароли, активни сесии, API ключове, платежни картови данни и други технически тайни;
- производствената среда не показва диагностични грешки на посетителите, редактирането на програмни файлове през WordPress е изключено, а доставчиците и програмните компоненти се актуализират след оценка и проверка;
- установените уязвимости се оценяват по тежест и експлоатируемост. Критична уязвимост с реален риск за възложените данни се ограничава незабавно и се отстранява или компенсира целево до 72 часа; високорискова — до 14 дни; среднорискова — до 60 дни. Когато доставчикът още няма корекция или безопасното внедряване изисква повече време, рискът се ограничава с компенсираща мярка, причината и срокът се документират и Клиентът се уведомява при съществен остатъчен риск;
- отказите от известия се пазят отделно по клиент и защитен хеш на телефона и се проверяват непосредствено преди Viber и отново преди резервен SMS; закриването на профил блокира нови импорти, плащания и изпращания;
- при износ се използва архив с контролна сума, ограничен срок и изтриване след успешно сваляне; оперативното изтриване се изпълнява на проследими стъпки и завършва с проверка за остатъчни записи;
- поддържа се процедура за установяване, ограничаване, документиране и съобщаване на нарушение на сигурността. Резервните копия са с ограничен достъп, не се използват за обичайна работа и подлежат на контролирано възстановяване и повторно прилагане на регистрираните изтривания и откази.
AutoAlert преглежда мерките при съществена промяна на риска или услугата. Съществено отслабване на мерките за възложените данни не се извършва без предварителна оценка и уведомяване на Клиента, когато промяната засяга договореното ниво на защита.
Приложение В — последващи обработващи
| Юридическо лице | Услуга и данни | Държави | Основание/гаранции за трансфер |
|---|---|---|---|
| „СУПЕРХОСТИНГ.БГ“ ЕООД | Хостинг, mail.autoalert.bg и резервни копия | България | Обработване в ЕИП и договор за хостинг услугата |
| TOPefekt s.r.o. (BulkGate), идентификатор 29444268 | Обработване на всички известия: основен Viber, резервен SMS; телефон, съдържание, подател и отчет за доставка | Чехия и държавите, необходими за конкретния комуникационен маршрут | Договорните условия и Data Processing Terms на BulkGate; при трансфер извън ЕИП — приложим механизъм по глава V GDPR |
| O2 Czech Republic a.s., T-Mobile Czech Republic a.s. и VSHosting s.r.o. | Телекомуникационна и хостинг инфраструктура, използвана от BulkGate | Чехия/ЕИП | Последващи обработващи, оповестени в Data Processing Terms на BulkGate |
| Rakuten Viber и доставчиците, участващи в Viber Business Messages | Доставка на основния Viber канал и отчет за статуса | Според използваната инфраструктура и маршрут | Решение за адекватност, стандартни договорни клаузи и допълнителни мерки или друго приложимо основание по глава V GDPR |
| Мобилни оператори, SMS агрегатори и телекомуникационни доставчици по маршрута | Доставка на резервния SMS и технически отчет | Според държавата и оператора на номера | Необходимият за маршрута доставчик; при трансфер извън ЕИП — приложим механизъм по глава V GDPR |
BulkGate може да пази историята на изпратени и получени съобщения до две години съгласно собствените си условия и приложимите задължения за електронни съобщения. AutoAlert не активира предлаганите от BulkGate функции с изкуствен интелект за данните на получателите и не разрешава предаване на тези данни към OpenAI чрез такава функция.
При поискване AutoAlert предоставя наличната актуална информация за конкретните доставчици и маршрути, използвани за услугата. Когато TOPefekt s.r.o. добави или замени доставчик, който има достъп до възложените данни, AutoAlert прилага реда за предварително уведомяване и възражение по т. 5.
Получатели, които действат като самостоятелни администратори, се описват отделно с действителната им роля и не се включват механично в този списък.