Политика за поверителност

01Идентификация на администратора на данни

• ●Търговско наименование: 3TDI Long Life
• ●Управител: Здравко Чифлишки
• ●Адрес: България
• ●Имейл за защита на данните: [email protected]
• ●Телефон: +359 886 251 930
• ●Уебсайт: https://3tdilonglife.com

02Какви лични данни събираме

• ●Данни от контактна форма: три имена, телефонен номер, имейл адрес, марка/модел на автомобила, код на двигателя, съдържание на съобщението.
• ●Данни при регистрация/вход: имейл адрес, публично потребителско изображение и имена — предоставени от Google при използване на „Вход с Google".
• ●Данни при резервация на час: дата и час на резервацията, вид услуга, данни за превозното средство.
• ●Технически данни: IP адрес, тип браузър, операционна система, идентификатор на устройство — събирани автоматично за функционирането и сигурността на сайта.
• ●Данни за използване: посетени страници, продължителност на сесията, действия на страницата — събирани анонимно чрез Google Analytics (само при ваше съгласие).

03Цел на обработването и правно основание

04Срокове за съхранение на данните

• ●Запитвания чрез контактна форма: 24 месеца от последната кореспонденция.
• ●Данни за резервации и извършени услуги: 5 години (съгласно Закона за счетоводството на Република България).
• ●Данни за потребителски акаунт: до изтриване на акаунта + 30 дни.
• ●Сървърни и технически логове: 30 дни.
• ●Данни за съгласие за бисквитки: 12 месеца.
• ●Аналитични данни (Google Analytics): 26 месеца (конфигуриран срок в Google Analytics 4).

05Получатели на данни и обработващи лица

06Предаване на данни извън ЕИП

• ●Данните ви могат да бъдат предадени на Google LLC (САЩ) за услугите Google Sign-In и Google Analytics.
• ●Google LLC е сертифицирана съгласно рамката EU-US Data Privacy Framework (DPF) и прилага Стандартни договорни клаузи (СДК) съгласно Решение 2021/914 на Европейската комисия.
• ●Имате право да поискате копие на приложимите гаранции за трансфер на данни: изпратете ни имейл на [email protected].

07Данни от „Вход с Google"

• ●При използване на „Вход с Google" получаваме от Google: вашия имейл адрес, публично изображение на профила и имена.
• ●Тези данни се използват единствено за създаване и управление на вашия акаунт на сайта.
• ●Не получаваме достъп до вашата парола в Google, контакти или друго съдържание на акаунта.
• ●Обработката се управлява съгласно Условията за ползване на Google и нашата собствена политика за поверителност.

08Вашите права по GDPR

• ●Право на достъп (чл. 15) — можете да поискате копие на личните данни, които обработваме за вас.
• ●Право на коригиране (чл. 16) — можете да поискате коригиране на неточни или непълни данни.
• ●Право на изтриване (чл. 17) — можете да поискате изтриване на данните ви, освен когато обработката е законово задължителна.
• ●Право на ограничаване на обработването (чл. 18) — можете да поискате временно спиране на обработката.
• ●Право на преносимост на данните (чл. 20) — можете да получите данните си в машинночетим формат.
• ●Право на възражение (чл. 21) — можете да възразите срещу обработка въз основа на легитимен интерес.
• ●Право на оттегляне на съгласие — по всяко време, без да засяга законосъобразността на обработката преди оттеглянето.

09Сигурност на данните

• ●Прилагаме криптиране при пренос (HTTPS/TLS) за всички комуникации.
• ●Паролите са хеширани с bcrypt; никога не ги съхраняваме в четим вид.
• ●Достъпът до данни е ограничен само до упълномощени лица по необходимост.
• ●Редовни актуализации на сигурността и следене за уязвимости.
• ●При нарушение на сигурността ще уведомим КЗЛД в срок от 72 часа и засегнатите лица без излишно забавяне.

10Промени в политиката

Запазваме правото да актуализираме тази политика. При съществени промени ще публикуваме ревизираната версия на тази страница с нова дата и ще уведомим потребителите с акаунти по имейл поне 14 дни предварително.