Политика за поверителност
В сила от 13.10.2026 г. Какви лични данни обработваме, защо, колко дълго ги пазим и какви са Вашите права.
1. Администратор на личните данни
Администратор на личните данни, събирани чрез платформата D_auto, е „ДРУМЕВ АВТО“ ЕООД, ЕИК 204538048, седалище и адрес на управление: гр. Велико Търново 5000, ул. „Беляковско шосе“ № 18, управител Николай Друмев, тел. 0879 281 444, имейл info@drumevauto.com, сайт https://drumevauto.com. За всички въпроси за личните данни пишете на info@drumevauto.com с тема „Лични данни“ или на адреса на управление. Тази политика е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.
2. За кого се отнася
Политиката се отнася за посетителите на сайта, регистрираните клиенти, майсторите, представителите на сервизи, авторите на обяви и оценки и лицата, които работят самостоятелно в сервиз чрез платформата. Когато резервирате услуга в независим сервиз, този сервиз също става администратор на данните, които получава за изпълнение на ремонта, и ги обработва по своите правила.
3. Какви данни обработваме
(а) Данни за профила: име, имейл, телефон, град, роля, парола (съхранявана само в криптиран хеш), снимка на профила. (б) Данни за майстори и сервизи: фирма, ЕИК, адрес, работно време, квалификация, часова ставка, снимки на сервиза и на извършени ремонти. (в) Данни за автомобила: марка, модел, година, регистрационен номер, VIN, пробег. (г) Данни за резервации и ремонти: дата и час, описание на повредата, оферти, протоколи, снимки на увреждания, отчетено време чрез QR сканиране, наета техника, суми, документи. (д) Обяви в Битак: текст, снимки, цена, данни за контакт. (е) Оценки и коментари, които давате или получавате. (ж) Сигнали („Докладвай“) и решения по модерация, включително хеш (необратимо криптиран вид) на IP адреса на подателя. (з) Приемане на правилата за безопасност — дата, час и версия на правилата. (и) Технически данни: IP адрес, браузър, дата и час на достъп, журнали за грешки и сигурност. Не събираме чувствителни данни (за здраве, религия и др.) и Ви молим да не ги въвеждате в свободните полета.
4. Откъде получаваме данните
Повечето данни получаваме директно от Вас при регистрация, резервация, поръчка, обява или оценка. Данни за Вас може да ни предостави и сервиз или майстор, с когото сте работили (например оценка за Вас като клиент, отчетено време, протокол от ремонт). Техническите данни се създават автоматично при използването на сайта.
5. Цели и правни основания
Обработваме данните за следните цели и на следните основания по чл. 6, пар. 1 от GDPR: (1) създаване и поддържане на профил, резервации, наем на работно място и техника, поръчки на части, известия за резервации и възстановяване на парола — б. „б“ (изпълнение на договор и стъпки преди сключването му); (2) издаване на фактури, счетоводство, гаранции и рекламации, отговори на искания на държавни органи — б. „в“ (законово задължение); (3) сигурност на платформата, защита от спам и злоупотреби, модерация на съдържание, публични оценки, доказване на приетите правила за безопасност и защита при правни спорове, подобряване на услугите — б. „е“ (легитимен интерес на дружеството и на другите потребители да ползват безопасна и надеждна платформа); (4) незадължителни известия по SMS или имейл и всяка друга обработка, за която изрично Ви поискаме съгласие — б. „а“ (съгласие), което можете да оттеглите по всяко време.
6. Какво е публично
Публично видими за всички посетители са: профилите на сервизите и майсторите (име, снимка, град, услуги, ставки, снимки на ремонти), обявите в Битак с данните за контакт, които сте посочили в тях, и оценките с името (или съкратеното име) на автора. Оценките се дават и в двете посоки — сервизите и майсторите също могат да оценят клиента, и тези оценки също са публични. Данните за автомобила, регистрационният номер, VIN и историята на ремонтите не са публични — вижда ги само сервизът или майсторът, с когото работите.
7. Получатели и обработващи данни
Предоставяме данни само доколкото е нужно на: (а) сервиза или майстора, при когото резервирате — за изпълнение на услугата; (б) Inter Cars (доставчика на части) — данните на автомобила и поръчката, необходими за доставка на частите; (в) OpenKBS — платформата за хостинг, базирана на Amazon Web Services (AWS), с център за данни в ЕС, регион Франкфурт (eu-central-1); (г) Amazon Simple Email Service (Amazon SES) — за изпращане на имейли; (д) доставчик на SMS услуги, когато бъде включен; (е) доставчик на модел на изкуствен интелект (Anthropic) — получава само текстовото описание на повредата и данни за автомобила като марка и модел, без име, телефон, имейл, регистрационен номер или VIN; (ж) OpenStreetMap — при показване на картата браузърът Ви зарежда картни изображения от сървърите на OpenStreetMap, които виждат IP адреса Ви; (з) счетоводители, юристи и одитори, обвързани с професионална тайна; (и) държавни органи, когато законът го изисква. Обработващите данни действат само по наши указания и по договор по чл. 28 от GDPR. Не продаваме лични данни и не ги използваме за реклама на трети лица.
8. Предаване извън Европейския съюз
Основните данни се съхраняват в ЕС. Някои доставчици (например на изкуствен интелект или на облачни услуги) са от САЩ или имат достъп от трети държави. В тези случаи предаването става само при подходящи гаранции по глава V от GDPR — решение на Европейската комисия за адекватно ниво на защита (включително Рамката за защита на данните между ЕС и САЩ, когато получателят е сертифициран по нея) или стандартни договорни клаузи, одобрени от Европейската комисия, заедно с допълнителни технически мерки. Към доставчика на изкуствен интелект не изпращаме данни, по които можете да бъдете идентифицирани. Копие от приложимите гаранции можете да поискате на info@drumevauto.com.
9. Колко дълго пазим данните
Данни за профила — докато профилът съществува; след изтриването му се заличават до 30 дни, а от резервните копия — при тяхната ротация. Резервации, ремонти, фактури, протоколи и свързаните с тях снимки — 10 години, съгласно Закона за счетоводството и данъчното законодателство; след изтриване на профила те остават само при сервиза, за счетоводни цели. Поръчки на части и рекламации — 10 години за счетоводните документи, а останалите данни — до изтичане на гаранционния срок и давността за претенции. Обяви — докато са публикувани и до 30 дни след премахването им. Оценки — докато профилът на автора съществува или докато оценката не бъде премахната. Сигнали („Докладвай“) и хеш на IP адреса — 1 година след решаването на сигнала. Записи за приети правила за безопасност и отчетено време при самообслужване — 5 години след последната работа, колкото е общата давност за претенции. Технически журнали — до 90 дни, освен ако са нужни за разследване на конкретен инцидент. Данни, обработвани със съгласие — до оттеглянето му.
10. Сигурност на данните
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), пароли, съхранявани само като криптиран хеш, сесийни бисквитки, недостъпни за скриптове (HttpOnly), разделени роли и права за достъп, достъп до администраторския панел само за упълномощени лица, хеширане на IP адресите при сигнали, хостинг в сертифицирани центрове за данни в ЕС, резервни копия. При пробив в сигурността, който може да засегне правата Ви, ще уведомим Комисията за защита на личните данни до 72 часа и Вас без излишно забавяне, когато законът го изисква.
11. Изкуствен интелект и автоматизирани решения
Изкуственият интелект се използва само за да предложи вероятни ремонтни операции и ориентировъчна цена по описанието на повредата. Не вземаме решения, които пораждат правни последици за Вас или Ви засягат значително, единствено въз основа на автоматизирана обработка по смисъла на чл. 22 от GDPR. Окончателната цена винаги се определя от човек след диагностика, а решенията по сигнали — от администратор.
12. Деца
Платформата не е предназначена за лица под 16 години и те не могат да създават профил. Самостоятелна работа в сервиз се допуска само за лица навършили 18 години. Ако разберем, че сме събрали данни на лице под 16 години без съгласие на родител, ще ги изтрием.
13. Вашите права
Имате право: на достъп — да получите информация и копие от данните си; на коригиране — на неточни или непълни данни (повечето можете да редактирате сами в профила); на изтриване („право да бъдеш забравен“); на ограничаване на обработването; на преносимост — да получите данните, които сте ни предоставили, в структуриран машинночетим формат; на възражение срещу обработване на основание легитимен интерес; на оттегляне на съгласието по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето; да не бъдете обект на изцяло автоматизирано решение.
14. Изтриване на профила
Можете сами да изтриете профила си от неговите настройки. При изтриване се заличават окончателно профилът, обявите Ви в Битак, оценките, които сте дали и получили, известията и качените от Вас снимки. Резервациите и документите за извършени ремонти остават при съответните сервизи, тъй като те са длъжни да ги пазят по Закона за счетоводството. Изтриването не може да бъде отменено.
15. Как да упражните правата си
Изпратете искане на info@drumevauto.com от имейла, с който сте регистрирани, или по пощата до адреса на управление. Ще отговорим до един месец от получаването; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, като ще Ви уведомим. Упражняването на правата е безплатно, освен при явно неоснователни или прекомерни искания. Може да поискаме допълнителна информация, за да потвърдим самоличността Ви.
16. Право на жалба
Ако смятате, че обработваме данните Ви незаконосъобразно, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, или до надзорния орган в държавата на ЕС, в която живеете или работите. Ще се радваме, ако първо се свържете с нас, за да опитаме да решим въпроса.
17. Бисквитки
Използваме само строго необходима сесийна бисквитка за вход и локално хранилище на браузъра за език и настройки. Не използваме рекламни и аналитични бисквитки. Подробности има в Политиката за бисквитки.
18. Промени в политиката
Можем да актуализираме тази политика при промяна в услугите, доставчиците или закона. Новата версия се публикува на тази страница с датата на влизане в сила, а при съществени промени ще Ви уведомим в профила и/или по имейл.
Последна актуализация: 13.10.2026 г.
„ДРУМЕВ АВТО“ ЕООД · ЕИК 204538048 · ул. Беляковско шосе 18, Автокомплекс Друмев Авто, 5000 Велико Търново · 0879 281 444 · info@drumevauto.com