Политика за поверителност
Тази политика обяснява какви лични данни събира „Кинетикс Моторспорт“ ЕООД, защо ги събираме, колко дълго ги съхраняваме и какви права имате. Ние сме администратор на личните данни, описани тук, съгласно Общия регламент относно защитата на данните (GDPR) и българското законодателство за защита на личните данни.
ул. Цар Симеон 34, 4000 Пловдив, България
Имейл: admin@kinetics-tuning.com
Телефон: +359 899 722 017
1. Какво събираме и защо
| Данни | Защо | Правно основание |
|---|---|---|
| Име, имейл, телефон, име на фирма и ДДС номер | За създаване на профил, комуникация с Вас и издаване на фактури | Договор |
| Парола (съхранявана хеширана, никога в четим вид) | За защита на профила Ви | Договор |
| Данни за автомобила, VIN, тип ECU, хардуерен и софтуерен номер | За идентифициране на автомобила и изготвяне на правилна калибровка | Договор |
| Качени файлове от ECU и върнатите модифицирани файлове | За извършване на услугата, за корекции и за възстановяване на оригинала | Договор |
| Поръчки, кредити, плащания и фактури | За управление на профила и спазване на счетоводните изисквания | Договор / законово задължение |
| Съобщения и тикети за поддръжка | За да Ви отговорим и да запазим запис на договореното | Договор |
| IP адрес, приблизителна държава, разгледани страници | Базова статистика за посещенията и сигурност на сайта | Легитимен интерес |
| Опити за вход и данни за сесията | За защита на профилите от неоторизиран достъп | Легитимен интерес |
Относно Вашите ECU файлове. Оригиналните файлове, прочетени от автомобила Ви, са чувствителни: именно те са необходими за възстановяване на автомобила, ако нещо се обърка. Съхраняваме ги извън публичната директория на уебсайта, под произволно генерирани имена, в папка, недостъпна от интернет. До тях имат достъп само Вие през удостоверения си профил и нашите техници.
2. Колко дълго ги съхраняваме
- Данни за профила — докато профилът Ви е активен и до 12 месеца след това.
- ECU файлове (оригинални и модифицирани) — докато профилът Ви е активен, за да остане оригиналът възстановим и да са възможни корекции. Можете да поискате изтриване на конкретни файлове по-рано.
- Фактури и платежни документи — съхраняват се съгласно българското счетоводно законодателство, понастоящем 10 години. Това е законово задължение и се прилага дори след закриване на профила.
- Съобщения за поддръжка — до 3 години.
- Статистика за посещенията — до 24 месеца, в обобщен вид.
- Резервни копия — архивите ни се подменят по график, така че изтрити данни може да останат в резервно копие до един месец, преди да бъдат презаписани.
3. С кого ги споделяме
Не продаваме Вашите данни и не ги споделяме за рекламни цели. Споделяме само необходимото със:
- PayPal — за обработка на плащания с карта и през PayPal. Ние не виждаме и не съхраняваме пълните данни на картата Ви.
- EVC / EVC-numbers — когато купувате EVC кредити, Вашият EVC клиентски номер и размерът на кредитите се изпращат, за да бъдат начислени по WinOLS профила Ви.
- Нашия хостинг доставчик — който съхранява сайта и базата данни от наше име.
- Нашия имейл доставчик — за доставяне на имейли, свързани с профила и поръчките.
- Нашия счетоводител и данъчните органи — за фактурите, съгласно закона.
- Google Fonts и Google Maps — зареждани на публичния ни сайт; те получават Вашия IP адрес по техническа необходимост.
- ip-api.com — за определяне на приблизителната държава на посетителя за статистически цели.
Някои от тези доставчици може да обработват данни извън Европейското икономическо пространство. В такива случаи прехвърлянията са уредени чрез стандартните договорни клаузи на Европейската комисия или решение за адекватност.
4. Бисквитки
Използваме малък брой бисквитки и нито една от тях не е рекламна:
- Сесийна бисквитка — поддържа Ви вписани в клиентския портал. Строго необходима.
- Бисквитка за защитен токен — защитава формите срещу подправяне на заявки (CSRF). Строго необходима.
Статистиката ни за посетители умишлено не използва бисквитки: броим уникалните посещения чрез ежедневно сменящ се хеш, а не чрез проследяване на отделни лица във времето.
5. Вашите права
Съгласно GDPR имате право:
- Да поискате информация какви данни съхраняваме за Вас и да получите копие.
- Да коригирате неточни данни — повечето данни за профила можете да редактирате сами в портала.
- Да поискате изтриване на данните Ви, с изключение на документите, които сме длъжни да пазим по закон (най-вече фактури).
- Да поискате ограничаване на обработването или да възразите срещу обработване, основано на легитимен интерес.
- Да получите данните си в преносим, машинночетим формат.
- Да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие.
За да упражните тези права, пишете на admin@kinetics-tuning.com. Ще отговорим в едномесечен срок.
6. Жалби
Ако смятате, че сме обработили данните Ви неправомерно, моля свържете се първо с нас, за да поправим положението. Имате право и да подадете жалба до българския надзорен орган — Комисията за защита на личните данни, на cpdp.bg.
7. Сигурност
Защитаваме данните Ви чрез криптирани връзки (HTTPS), хеширани пароли, двуфакторна автентикация по избор, защита срещу многократни опити за вход и съхранение на файлове, недостъпно от публичния интернет. Никоя система не е абсолютно защитена, но приемаме тези мерки сериозно и ги преразглеждаме.
8. Деца
Услугите ни са предназначени за пълнолетни лица и за бизнес клиенти. Не събираме съзнателно данни от лица под 18 години.
9. Промени
Ако променим тази политика, ще актуализираме датата в началото на страницата. Съществени промени, засягащи начина, по който използваме данните Ви, ще бъдат съобщени на притежателите на профили по имейл.