Политика за поверителност

1. Администратор на лични данни

Администратор на лични данни по смисъла на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД, обн. ДВ бр. 1/2002, посл. изм. 2019 г.) е:

2. Правно основание

Обработваме лични данни на следните правни основания съгласно чл. 6 GDPR:

• чл. 6, пар. 1, б. „а" — изрично съгласие на субекта (напр. бисквитки, маркетинг);
• чл. 6, пар. 1, б. „б" — изпълнение на договор или преддоговорни мерки (запитвания, поръчки);
• чл. 6, пар. 1, б. „в" — спазване на правно задължение (данъчно и търговско законодателство на РБ);
• чл. 6, пар. 1, б. „е" — легитимен интерес на администратора (сигурност, предотвратяване на измами).

3. Категории лични данни

В зависимост от взаимодействието Ви с нас обработваме следните данни:

4. Срок на съхранение

• Договорни и счетоводни документи — 10 години по реда на ЗСЧС и ДОПК;
• Кореспонденция по запитвания без сключен договор — 1 година;
• Маркетингови данни (при съгласие) — до оттегляне на съгласието или 3 години;
• Log-файлове (IP адреси) — 6 месеца.

5. Права на субектите на данни

Съгласно чл. 15–22 GDPR и чл. 26 ЗЗЛД имате право на:

• Достъп — да получите копие от обработваните за Вас данни (чл. 15 GDPR);
• Коригиране — на неточни или непълни данни (чл. 16 GDPR);
• Изтриване („право да бъдеш забравен") — при изтичане на целта или оттегляне на съгласието (чл. 17 GDPR);
• Ограничаване на обработването — при оспорване на точността (чл. 18 GDPR);
• Преносимост на данните — в структуриран, общоупотребяван формат (чл. 20 GDPR);
• Възражение — срещу обработване на осн. легитимен интерес (чл. 21 GDPR);
• Оттегляне на съгласие — по всяко време, без да засяга законността на обработването преди оттеглянето (чл. 7, пар. 3 GDPR).

Исканията се подават на адрес: info@getracars.com. Отговаряме в срок до 30 дни.

6. Бисквитки (Cookies)

Уебсайтът използва следните категории бисквитки:

Управлявайте предпочитанията си чрез бутона за настройки на бисквитки или като изчистите gc-cookie-consent от localStorage.

7. Получатели и трети страни

Данните могат да бъдат предавани на:

• Куриерски и транспортни дружества за целите на доставка;
• Счетоводители и одитори — при законово задължение;
• Доставчици на облачни услуги (EU сървъри) — с подписани договори за обработване (DPA);
• Публични органи — при наличие на законово основание.

Не продаваме и не отдаваме под наем лични данни на трети страни за търговски цели.

8. Международни трансфери

При предаване на данни извън ЕИП прилагаме стандартните договорни клаузи (SCC) съгласно чл. 46, пар. 2, б. „в" GDPR или разчитаме на решения за адекватност по чл. 45 GDPR (напр. ЕС–САЩ Data Privacy Framework).

9. Надзорен орган

Имате право да подадете жалба до:

10. Промени в политиката

Запазваме правото да актуализираме настоящата политика. При съществени промени ще Ви уведомим по e-mail или чрез изпъкващо съобщение на сайта. Препоръчваме периодична проверка. Продължаването на ползването на сайта след публикуване на обновена версия се счита за приемане.