Политика за поверителност
Настоящата политика описва как ВСС Ауто ЕООД (VSS Auto) обработва личните данни на посетителите на vssauto.net и на лицата, които изпращат запитвания чрез контактната форма.
1. Администратор на личните данни
- Наименование: ВСС Ауто ЕООД
- ЕИК: 208669835
- Търговско наименование: VSS Auto
- Град: София, България
- Имейл за контакт: [email protected]
2. Какви данни обработваме
При изпращане на запитване обработваме предоставените от Вас име, телефон, незадължителен имейл адрес, информация за автомобила и съдържание на съобщението. За техническата сигурност на сайта могат да се обработват и IP адрес, информация за браузъра и данни, свързани с проверките срещу автоматизирани заявки.
Моля, не изпращайте чрез формата чувствителни лични данни, които не са необходими за Вашето запитване.
3. Цели и правни основания
- Отговор на запитвания, консултация и подготовка на заявена услуга — чл. 6, пар. 1, буква „б“ от GDPR, когато се предприемат стъпки преди договор по Ваше искане.
- Защита от спам, злоупотреби и технически атаки — чл. 6, пар. 1, буква „е“ от GDPR (легитимен интерес), при съобразяване с Вашите права.
- Спазване на приложими законови задължения — чл. 6, пар. 1, буква „в“ от GDPR, когато е необходимо.
Изпращането на запитване не представлява съгласие за получаване на рекламни съобщения.
4. Срокове за съхранение
Запитванията, които не са довели до поръчка или предоставяне на услуга, се съхраняват до 6 месеца от получаването им, след което се изтриват или анонимизират. Ако запитването доведе до реална услуга, съответната необходима информация може да се съхранява за срока, приложим към договорната документация, счетоводните задължения или установяването и защитата на правни претенции.
Сроковете се прилагат и към копията на информацията в използваните системи, доколкото това е под наш контрол, като се отчитат приложимите технически срокове за резервни копия и журнални записи.
5. Доставчици на услуги
За поддръжката на сайта и обработването на запитвания използваме:
- Vercel — хостинг на сайта и изпълнение на сървърните функции.
- Cloudflare — защита на сайта, ограничаване на заявки и Turnstile.
- Supabase — съхранение на клиентски запитвания.
- Resend — изпращане на уведомления за запитвания.
- Zoho Mail — получаване и обработване на електронната кореспонденция.
Не продаваме личните Ви данни. Доставчиците обработват данни според ролята си и приложимите договорни условия.
6. Сигурност и защита от спам
Използваме HTTPS, защитни HTTP настройки, ограничаване на честотата на заявките и Cloudflare Turnstile, за да защитаваме контактната форма. Turnstile може да обработва технически данни за браузъра, устройството и мрежовата връзка за откриване на злоупотреби. Достъпът до базата с клиентски запитвания е ограничен.
7. Бисквитки и подобни технологии
Сайтът и услугите за неговата защита могат да използват технически необходими бисквитки и подобни механизми. Ако в бъдеще добавим аналитични или маркетингови технологии, ще предоставим съответната информация и възможности за избор, когато законът ги изисква.
8. Обработване извън ЕИП
Някои доставчици могат да обработват лични данни извън Европейското икономическо пространство. За такива трансфери се прилагат съответните механизми за защита по GDPR, когато са необходими.
9. Вашите права
Съгласно GDPR и при предвидените в него условия имате право на достъп, коригиране, изтриване, ограничаване на обработването, възражение и преносимост на данните. Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД).
За упражняване на права или въпроси пишете на [email protected].
10. Промени в политиката
Политиката може да бъде актуализирана при промяна на използваните услуги, начина на обработване или законовите изисквания. Актуалната версия ще бъде публикувана на тази страница.