Политика за поверителност

Main vehicle е услуга за организиране на автомобилни досиета, документи, сервизна история, разходи и свързан достъп.

Данните за юридическото лице, адреса и официалния контакт на администратора ще бъдат публикувани преди търговското пускане на услугата. До тогава тази страница описва планирания модел на обработване и не замества окончателната правна проверка.

• Профилни данни: имейл, име, език, настройки и статус на профила.
• Данни за автомобили: VIN или негов защитен идентификатор, марка, модел, година, двигател, регистрационни и собственически данни, когато са добавени.
• Документи: фактури, касови бележки, договори, сервизни документи, снимки и извлечената от тях информация.
• Сервизни и разходни данни: ремонти, труд, части, марки на части, пробег, цени и срокове.
• Технически и защитни данни: IP адрес, логове за вход, събития за сигурност, тип устройство и диагностична информация.
• Данни за действията в системата: потвърждения, редакции, споделяне, прехвърляне и административни заявки.

• Изпълнение на услугата: създаване на профил, управление на автомобили, документи, история и споделен достъп.
• Легитимен интерес: защита от злоупотреби, сигурност, откриване на грешки и подобряване на надеждността.
• Съгласие: когато е необходимо за незадължителни функции, комуникации или технологии за проследяване.
• Правно задължение: когато приложим закон изисква съхранение, разкриване или съдействие на компетентен орган.

Качените документи не трябва да бъдат достъпни чрез публични URL адреси. Те се съхраняват в защитени системи и могат да преминават проверка за зловреден софтуер.

OCR и AI услуги могат да извличат текст и предложени категории, например част, марка, цена, труд, пробег или дата. Извлечената информация се третира като предложение и не трябва да става част от потвърдената автомобилна история без действие от потребителя, освен когато конкретната функция ясно посочва друго.

При използване на външен доставчик се предава само информацията, необходима за конкретната операция, при договорни и технически мерки за защита.

Данни могат да бъдат обработвани от доставчици на хостинг, съхранение, електронна поща, мониторинг, антивирусна проверка, плащания и AI/OCR услуги. Те получават достъп само доколкото е необходимо за предоставяне на съответната услуга.

Списъкът с активните доставчици и местата на обработване ще бъде публикуван преди production launch и ще се поддържа актуален.

Когато данни се обработват извън Европейското икономическо пространство, Main vehicle трябва да използва приложим механизъм за трансфер, например решение за адекватност или стандартни договорни клаузи, заедно с допълнителни мерки, когато са необходими.

Данните се пазят само толкова дълго, колкото е необходимо за предоставяне на услугата, сигурност, разрешаване на спорове и изпълнение на законови задължения.

При закриване на профил започва контролиран процес по изтриване или анонимизиране. Част от резервните копия и защитните логове може да се пазят за ограничен период, след което се презаписват или изтриват съгласно вътрешния график.

• Информация и достъп до личните ви данни.
• Поправка на неточни или непълни данни.
• Изтриване, когато са изпълнени законовите условия.
• Ограничаване на обработването.
• Преносимост на данните в структуриран и машинночетим формат.
• Възражение срещу обработване, основано на легитимен интерес или директен маркетинг.
• Оттегляне на съгласие, без това да засяга законосъобразността на предходното обработване.
• Жалба до компетентния надзорен орган.

Main vehicle използва подходящи технически и организационни мерки, включително контрол на достъпа, защитена комуникация, частно съхранение на документи, логване, резервни копия, мониторинг и процедури за реакция при инциденти. Нито една система не може да гарантира абсолютна сигурност.

Услугата не е предназначена за самостоятелно използване от деца. Ако бъде установено неправомерно събиране на данни на дете, ще бъдат предприети подходящи действия.

При съществена промяна на тази политика ще бъде публикувана нова дата на влизане в сила и, когато е необходимо, ще бъде изпратено известие в приложението или по имейл.

Официалният контакт за защита на данните ще бъде добавен преди production launch. В приложението ще бъдат достъпни отделни процеси за GDPR export и GDPR deletion request.