Политика за поверителност
Към 18.10.2026 · Проект
1. Администратор на лични данни
ВИТТАЛИ КРАФТ ЕООД, ЕИК 203865381, ул. „България“ 1, ет. 4, офис 409, 9300 гр. Добрич, България, представлявано от управителя Динчер Хаджиев. Имейл: , телефон: .
Не е определено длъжностно лице по защита на данните. [ОТВОРЕНО: адвокат – да се провери дали има такова задължение поради обработването на талони и регистрационни номера.]
2. Какви данни обработваме
Когато поръчате калкулация:
Данни за контакт: име и фамилия, адрес, имейл, телефонен номер.
Данни за автомобила и щетата: регистрационен номер, километраж, дата на ПТП, описание на щетата, по желание застраховател и номер на щета.
Снимки и документи: снимки на автомобила и на щетата, талон (лицева и обратна страна), номер на рамата, доказателство за технически преглед (ГТП), по желание други документи. В талона може да има и данни на собственика, ако той не е поръчващият.
Данни за поръчката и плащането: номер на поръчката, избран пакет, сума, постъпване на плащането.
Технически данни при посещение на уебсайта: IP адрес, дата и час, отворена страница, браузър. Тези данни се генерират автоматично при доставчика на хостинг.
3. Цели и правни основания
Изготвяне на калкулацията, комуникация, допълнително изпращане на снимки, рекламации: изпълнение на договор, чл. 6, пар. 1, буква „б“ ОРЗД.
Фактуриране и счетоводство: законово задължение, чл. 6, пар. 1, буква „в“ ОРЗД.
Сигурна работа на уебсайта, предотвратяване на злоупотреби: легитимен интерес, чл. 6, пар. 1, буква „е“ ОРЗД.
Предоставянето на задължителните данни е необходимо за договора. Без тях не можем да изготвим калкулацията. Не се извършва автоматизирано вземане на решения или профилиране.
4. Получатели и обработващи лица
Предаваме Вашите данни само доколкото това е необходимо за поръчката. Използваме следните доставчици на услуги, с които имаме или ще сключим договори за обработване на лични данни по чл. 28 ОРЗД:
Уеб хостинг: [ОТВОРЕНО: SuperHosting.bg или ICN.bg – да се впише след регистрацията], България.
База данни и съхранение на файлове: Supabase, център за данни във Франкфурт на Майн (Германия). Доставчик е Supabase Inc. (САЩ). [ОТВОРЕНО: адвокат – да се провери информацията за предаване на данни към САЩ (стандартни договорни клаузи / Рамка за защита на данните ЕС–САЩ); да се сключи договор за обработване.]
Изпращане на имейли: Scaleway SAS, Париж (Франция).
Пощенска кутия: Google (Gmail). [ОТВОРЕНО: предаване на данни към Google (САЩ) – отпада след откриване на пощенската кутия info@avtoshteta.bg.]
Система за калкулация: данните за автомобила и щетата се въвеждат в професионална система за калкулация (DAT, Германия). [ОТВОРЕНО: адвокат – да се изясни ролята на DAT и договорът за обработване.]
Съобщения чрез бутона „Задайте въпрос“: името, имейлът, номерът на поръчката (по желание) и въпросът се съхраняват, за да Ви отговорим (чл. 6, пар. 1, буква „б“ ОРЗД, при поръчка, иначе буква „а“ – съгласие). За вътрешен превод и предложение за отговор текстът се обработва от доставчик на изкуствен интелект (Anthropic PBC, САЩ). Изкуственият интелект не Ви отговаря сам – всеки отговор се проверява и изпраща от служител. [ОТВОРЕНО: адвокат – предаване към САЩ, договор за обработване с Anthropic, срок на съхранение на съобщенията (предложение 12 месеца).]
Банка: за обработка на плащането (Обединена българска банка).
Счетоводител: за счетоводство и данъчни декларации.
[ОТВОРЕНО: ако в изготвянето участват служители или партньори извън ВИТТАЛИ КРАФТ ЕООД (например в Германия), те трябва да бъдат посочени тук и обвързани с договор.]
5. Срок на съхранение
Изтриваме снимките и качените документи 12 месеца след изпращането на калкулацията.
При анулирани, неплатени поръчки изтриваме всички данни и снимки веднага след анулирането (най-късно 10 дни след поръчката без плащане).
Данните от фактурите и счетоводството съхраняваме толкова дълго, колкото изисква българското данъчно и счетоводно законодателство. [ОТВОРЕНО: да се впише точният срок.]
Сървърните протоколи се изтриват след [ОТВОРЕНО: срок на доставчика на хостинг].
6. Бисквитки и проследяване
Уебсайтът използва засега само технически необходими функции. Не се използват бисквитки за анализ, реклама или проследяване. [ОТВОРЕНО: щом се използват Google Ads, Facebook или инструменти за анализ, този раздел трябва да се разшири и да се въведе банер за бисквитки със съгласие.]
7. Сигурност
Предаването се извършва криптирано (HTTPS). Снимките се съхраняват в непублично хранилище и са достъпни само чрез защитени линкове с ограничен срок. Достъп имат само лицата, които обработват поръчката.
8. Вашите права
Имате право на:
достъп до съхраняваните за Вас данни (чл. 15 ОРЗД),
коригиране (чл. 16), изтриване (чл. 17) и ограничаване на обработването (чл. 18),
преносимост на данните (чл. 20),
възражение срещу обработване въз основа на легитимен интерес (чл. 21).
Моля, изпращайте запитванията си на .
Освен това можете да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ 2, 1592 София, www.cpdp.bg (чл. 77 ОРЗД).
9. Изменения
Актуализираме тази политика за поверителност, когато се променят нашите процеси или правната уредба. Прилага се редакцията, публикувана на уебсайта.