Политика за поверителност

Настоящата политика описва как се обработват личните данни на потребителите на сайта padex.net в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

1. Администратор на лични данни

Сайтът се оперира лично от Сергей Кехайов, без регистрирано юридическо лице към момента. Това не намалява задълженията за защита на личните ви данни - всички изисквания на GDPR се прилагат по същия начин.

2. Какви лични данни събираме

При подаване на заявка за авточаст през сайта се събират следните категории данни:

• Идентификационни данни: име и фамилия
• Контактни данни: имейл адрес, телефонен номер (по желание)
• Данни за автомобила: марка, модел, година на производство, VIN номер (по желание)
• Данни за заявката: описание на търсената част, желано състояние, бележки
• Качени файлове: снимки или документи, приложени към заявката
• Технически данни: IP адрес, тип браузър, време на посещение, страници, заредени на сайта

Не събираме умишлено специални категории данни по чл. 9 GDPR (здравословно състояние, политически възгледи и т.н.).

3. Цели и правни основания за обработването

4. С кого споделяме данните

Личните ви данни се споделят само с обработващи лица, които работят за изпълнение на посочените цели. Текущите ни процесори са:

• Supabase (Supabase Inc., САЩ) - хостинг на базата данни със заявки и оферти. Сървърите са в EU/US региони.
• Cloudflare R2 (Cloudflare Inc., САЩ) - съхранение на качените от вас файлове (снимки на детайли).
• Vercel (Vercel Inc., САЩ) - хостинг на самия сайт и неговите функции.
• Google LLC, САЩ - Google tag за свързан Google Analytics и Google Ads измерване (само при дадено съгласие чрез банера за бисквитки).
• Meta Platforms, Inc., САЩ - Meta (Facebook) Pixel за измерване на ефективността на реклами във Facebook/Instagram (само при дадено съгласие чрез банера за бисквитки).
• Доставчици на части в Северна Америка и Европа - получават минимум необходима информация (марка, модел, VIN, описание на частта) за намиране на подходящ компонент.
• Транспортни и куриерски дружества - получават име, адрес и телефон за доставка.

Прехвърляне на данни към САЩ се извършва на основание Standard Contractual Clauses (SCC) на Европейската комисия, които повечето от посочените доставчици имплементират по подразбиране.

Не продаваме лични данни на трети страни и не ги предоставяме за маркетингови цели на външни компании.

5. Срок на съхранение

• Данни от заявки без последвала поръчка: до 12 месеца от датата на заявката.
• Данни от изпълнени поръчки: 5 години от датата на доставка (за защита от потребителски претенции по чл. 112-115 ЗЗП).
• Счетоводни записи (когато са приложими): 10 години съгласно Закона за счетоводството.
• Технически логове на сървъра: до 90 дни.
• Бисквитки: според сроковете, посочени в Политиката за бисквитки.

6. Вашите права по GDPR

Имате следните права по отношение на личните си данни:

• Право на достъп - да получите потвърждение и копие на данните, които съхраняваме за вас.
• Право на коригиране - ако данните са неточни или непълни.
• Право на изтриване („правото да бъдете забравени") - когато данните вече не са нужни за целите, за които са събрани.
• Право на ограничаване на обработването в определени случаи.
• Право на преносимост - да получите данните си в структуриран, машинно четим формат.
• Право на възражение срещу обработване, базирано на легитимен интерес.
• Право на оттегляне на съгласие по всяко време (например за аналитични бисквитки) - без обратна сила върху минало обработване.
• Право на жалба пред надзорен орган - Комисия за защита на личните данни (КЗЛД), www.cpdp.bg.

За упражняване на правата си изпратете заявка на имейл sales@padex.net. Отговор се дава в срок до 30 дни от получаването, без такса.

7. Сигурност на данните

Прилагаме разумни технически и организационни мерки за защита на данните: криптирано предаване (HTTPS), ограничен достъп до сървърите, role-based authentication за административния панел, регулярни актуализации на софтуера и backup стратегия чрез Supabase.

При установен инцидент със сигурността, който вероятно ще доведе до висок риск за правата ви, ще ви уведомим без неоправдано забавяне в съответствие с чл. 34 GDPR.

8. Автоматизирано вземане на решения

Не вземаме автоматизирани решения с правни или съществени последици за вас. Всяка заявка се преглежда лично и офертата се изготвя ръчно.

9. Деца

Услугата не е насочена към лица под 16 години. Не събираме съзнателно данни от деца. Ако подадете данни от името на дете, моля незабавно ни уведомете на sales@padex.net.

10. Промени в тази политика

Тази политика може да бъде променяна периодично, за да отразява промени в дейността или законови изисквания. Актуалната версия винаги е достъпна на тази страница, а датата на последна актуализация е посочена в горната част на документа.

11. Контакт

За въпроси относно настоящата политика или упражняване на правата ви по GDPR, моля свържете се на: sales@padex.net.

Жалби можете да подавате и пред Комисията за защита на личните данни: www.cpdp.bg.