Политика за поверителност

1. Данни за администратора на лични данни

Настоящата Политика за поверителност определя реда и условията, при които се събират, обработват и съхраняват личните данни на посетителите и клиентите на уебсайта www.detailingcenteryambol.com, притежаван и управляван от „Детайлинг Център Ямбол ЕООД“.

Администратор на личните данни съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 – GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България е:

Ако имате въпроси относно обработването на Вашите лични данни или желаете да упражните правата си по GDPR, моля свържете се с нас на посочения имейл или телефон.

2. Какви лични данни обработваме

Ние обработваме само минимално необходимите категории лични данни (принцип на свеждане на данните до минимум съгласно чл. 5, ал. 1, б. „в“ от GDPR), в зависимост от начина, по който взаимодействате с нас:

• Данни при запитване и контакт (доброволно предоставени): Когато се свържете с нас по телефон (087 746 6807), чрез съобщения във Viber или WhatsApp, или чрез имейл (detailingcenter@abv.bg), Вие доброволно предоставяте Вашето име, телефонен номер, имейл адрес, информация за автомобила (марка, модел, година, цвят, състояние на боята или интериора) и съдържанието на Вашето запитване.
• Данни при извършване на услуга и счетоводство: При сключване на уговорка за услуга на място в студиото и издаване на документи за плащане (фактура или разписка), обработваме данни, изискуеми по българското счетоводно законодателство (имена, данни за автомобила / рег. номер, фирмени данни при издаване на фактура на юридическо лице).
• Технически данни при зареждане на сайта (системни логове): При всяко посещение на уебсайта уеб сървърът автоматично записва в стандартни технически логове данни като: Вашия IP адрес, дата и час на достъп, версия на браузъра и операционната система, HTTP статус код и препращащ адрес (Referrer). Тези данни се използват единствено за гарантиране на информационната сигурност, защита срещу DDoS атаки и техническа стабилност на сървъра.

Важно: Нашият уебсайт не изисква регистрация на профил, не поддържа онлайн потребителски акаунти и не изисква въвеждане на банкови карти или данни за онлайн плащания.

3. Цели и правни основания за обработване

Всяко обработване на лични данни се извършва строго съгласно законоустановените основания по чл. 6 от GDPR:

1. Обработка на клиентски запитвания, консултации и предварителни огледи:
   Правно основание: Чл. 6, ал. 1, б. „б“ от GDPR — предприемане на стъпки по искане на субекта на данните преди сключването на договор. Необходими за изготвяне на индивидуална ценова оферта и записване на час.
2. Изпълнение на детайлинг услуги и издаване на разплащателни документи:
   Правно основание: Чл. 6, ал. 1, б. „б“ от GDPR (изпълнение на договор за услуга) и чл. 6, ал. 1, б. „в“ от GDPR (спазване на законово задължение съгласно Закона за счетоводството, ДОПК и ЗДДС).
3. Информационна сигурност, техническа поддръжка и превенция на злоупотреби:
   Правно основание: Чл. 6, ал. 1, б. „е“ от GDPR — легитимен интерес на администратора за защита на техническата инфраструктура, предотвратяване на спам, кибератаки и правна защита.
4. Публикуване на снимков материал в портфолиото / социалните мрежи (при съгласие):
   Правно основание: Чл. 6, ал. 1, б. „а“ от GDPR — изрично съгласие на собственика на автомобила. Всички снимки в галерията на сайта се публикуват със заличени / скрити регистрационни номера, като не разкриват лични данни на притежателя.

4. Бисквитки (Cookies), проследяване и профилиране

Сайтът използва единствено локална памет на браузъра (localStorage), за да запомни Вашия отговор на информационния банер за бисквитки, предотвратявайки повторното му показване при следващо посещение.

Автоматизирано вземане на решения: Администраторът НЕ извършва автоматизирано вземане на индивидуални решения и НЕ прилага профилиране по смисъла на чл. 22 от GDPR.

За подробна информация относно техническите механизми и вградените карти, моля запознайте се с нашата Политика за бисквитки.

5. Срокове за съхранение на данните

Ние съхраняваме личните Ви данни само толкова дълго, колкото е необходимо за изпълнение на конкретните цели:

• Данни от общи запитвания и телефонни разговори, по които не е извършена услуга: До 6 месеца от приключване на комуникацията, след което кореспонденцията се изтрива.
• Данни за извършени услуги и издадени първични счетоводни документи: Съгласно чл. 12 от Закона за счетоводството — счетоводните регистри и финансовите отчети се съхраняват за срок от 10 години, а документите за данъчно-осигурителен контрол — до 5 години след изтичане на давностния срок по ДОПК.
• Претенции и рекламации: До изтичане на общия 5-годишен давностен срок по Закона за задълженията и договорите (ЗЗД).
• Сървърни технически логове: До 30 дни от генерирането им, след което се заличават автоматично.

6. Категории получатели на лични данни

Администраторът НЕ продава, НЕ отдава под наем и НЕ предоставя Вашите лични данни на трети лица за маркетингови цели. Лични данни могат да бъдат споделени единствено със следните доверени обработващи данни въз основа на законови и договорни ангажименти:

• Хостинг доставчик и облачна инфраструктура: Осигуряващи физическото разположение на уеб сървърите и сигурността на сайта.
• Доставчици на електронна поща и комуникация: Доставчикът на пощенската кутия (АБВ Поща / НетИнфо), както и телекомуникационни оператори и приложения (WhatsApp/Meta, Viber), когато Вие сами изберете да комуникирате с нас през тях.
• Счетоводни и правни консултанти: За целите на законосъобразното водене на счетоводство и спазване на данъчните закони на Република България.
• Държавни и правоприлагащи органи: Единствено при наличие на изрично правно задължение или надлежно разпореждане по предвидения в закона ред.

7. Международни трансфери на данни

Обработването на лични данни от администратора се извършва в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП).

Когато използвате комуникационни платформи като WhatsApp (Meta Platforms Ireland Ltd.) или Viber, трансферът на данни се управлява според глобалните политики на съответните платформи в съответствие с приложимите Стандартни договорни клаузи (SCC) на Европейската комисия.

8. Вашите права съгласно GDPR

Като субект на лични данни съгласно европейското и българското законодателство, Вие разполагате със следните права:

• Право на достъп (чл. 15 от GDPR): Право да получите потвърждение дали обработваме Ваши данни и достъп до тях.
• Право на коригиране (чл. 16 от GDPR): Право да поискате отстраняване на неточни или непълни лични данни.
• Право на изтриване („Право да бъдеш забравен“, чл. 17 от GDPR): Право да поискате заличаване на данните, ако основанията за съхранението им са отпаднали (освен ако съхранението не е изискуемо по закон, напр. данъчно счетоводство).
• Право на ограничаване на обработването (чл. 18 от GDPR): При оспорване на точността на данните или законосъобразността на обработването.
• Право на преносимост (чл. 20 от GDPR): Право да получите данните си в структуриран, широко използван формат.
• Право на възражение (чл. 21 от GDPR): Право по всяко време да възразите срещу обработване, основано на легитимен интерес.
• Право на оттегляне на съгласието (чл. 7, ал. 3 от GDPR): Когато обработването се основава на съгласие, можете да го оттеглите по всяко време безплатно.

За да упражните някое от правата си, изпратете писмено искане на имейл: detailingcenter@abv.bg. Отговаряме на всички основателни искания в срок до 30 дни без дължима такса.

9. Право на жалба до надзорен орган (КЗЛД)

Ако смятате, че Вашите права за защита на личните данни са били нарушени, имате право да подадете жалба до националния надзорен орган в Република България:

10. Техническа сигурност и актуализации

Ние прилагаме високи технически и организационни мерки за защита на данните срещу случайна загуба, неоторизиран достъп, подправяне или разкриване. Всички комуникации през уебсайта са криптирани чрез съвременен SSL/TLS криптографски протокол с висок клас сертификат.

Администраторът запазва правото си да актуализира настоящата Политика за поверителност при промяна в законодателството или начина на работа на студиото. Всяка актуализация се публикува на тази страница с посочване на датата на влизане в сила.