Политика за поверителност

1. Администратор на лични данни

Администратор на вашите лични данни е:

2. Какви данни събираме

Събираме следните категории лични данни:

• Данни за акаунт: имейл адрес, необходим за регистрация и вход в системата.
• Данни за маршрут: адреси на доставки, въведени от вас при оптимизиране на маршрут. Тези данни се използват единствено за изчисляване и визуализация на маршрута.
• История на маршрутите: наименование на маршрута, час на тръгване, адресите от маршрута (може да съдържат лични данни на получатели на доставки), телефон и бележка към всеки адрес, ако ги има във файла, брой адреси, разстояние, продължителност и прогноза за гориво. Тези данни се записват автоматично при всяко успешно оптимизиране, когато сте влезли в акаунта си. Правното основание е изпълнение на договор (чл. 6, ал. 1, б. „б" от ОРЗД). Срок на съхранение: до изтриване от вас или до закриване на акаунта; телефоните и бележките се изтриват автоматично 90 дни след запазването на маршрута. По отношение на адресите на получателите на доставки вие действате като администратор на лични данни, а Доставки Плюс — като обработващ данните (вижте раздел 8 от Условията за ползване).
• Данни за използване: броят на адресите, обработени през текущия календарен месец, свързан с вашия акаунт. Използва се единствено за прилагане на месечните лимити на абонаментния ви план. Правно основание — изпълнение на договор (чл. 6, ал. 1, б. „б" от ОРЗД).
• Кеш на координатите: адресът и координатите му, без връзка с профил, се пазят до 30 дни, за да не се търсят отново, и след това се изтриват автоматично.
• Съобщения от формата за контакт: името, имейлът и текстът, които въведете. Използваме ги само за да ви отговорим. Правно основание — законен интерес да отговорим на запитването ви (чл. 6, ал. 1, б. „е" от ОРЗД), а когато питате за абонамент — стъпки преди сключване на договор по ваше искане (чл. 6, ал. 1, б. „б" от ОРЗД).
• Технически данни: токен за автентикация, съхраняван локално в браузъра ви за поддържане на активна сесия.

3. Цел и правно основание за обработката

Обработваме вашите лични данни за следните цели:

• Предоставяне на услугата – оптимизиране на маршрути за доставка. Правното основание е чл. 6, ал. 1, б. „б" от ОРЗД (Регламент (ЕС) 2016/679) – изпълнение на договор.
• Подобряване на услугата и сигурност – анализ на използването с цел поддръжка и подобрение. Правното основание е чл. 6, ал. 1, б. „е" от ОРЗД – законен интерес. Провели сме тест за балансиране на интересите и сме преценили, че нашите интереси не надхвърлят вашите основни права и свободи.

Не извършваме автоматизирано вземане на решения, включително профилиране, по смисъла на чл. 22 от ОРЗД.

4. Срок на съхранение на данните

• Потребители на безплатния план: данните за маршрут се съхраняват, докато не ги изтриете сами или не закриете акаунта си. По всяко време можете да изтриете отделни маршрути от историята си.
• Платени потребители: данните за маршрут се съхраняват докато абонаментът е активен, и за допълнителен период от 12 месеца след прекратяването му, освен ако не поискате по-ранно изтриване.
• Данни за акаунт (имейл): съхраняват се докато акаунтът е активен. При поискване за изтриване на акаунта данните се заличават в рамките на 30 дни.
• Съобщения от формата за контакт: пазим ги в пощата си, докато са нужни за кореспонденцията, но не повече от 2 години след последното съобщение, освен ако не станете клиент. При поискване ги изтриваме по-рано.

5. Получатели на данни и международни трансфери

За предоставяне на услугата използваме следните доставчици (обработващи данните), с които споделяме данни само в необходимата за услугата степен. Някои от тях може да обработват данни извън Европейското икономическо пространство (напр. в САЩ), за което не е налице решение за адекватност по чл. 45 от ОРЗД; за тези прехвърляния разчитаме на Стандартни договорни клаузи (СДК) съгласно Решение на Европейската комисия 2021/914. Когато доставчик обработва данни в рамките на ЕИП, не е необходим допълнителен механизъм за прехвърляне.

• MongoDB Atlas (MongoDB, Inc.) – хостинг на базата данни, в която се съхраняват акаунтите и историята на маршрутите.
• Railway – хостинг на сървърната част на приложението и на маршрутния двигател (OSRM), който изчислява разстоянията и времената между адресите.
• Google (Geocoding API и Google Maps) – преобразуване на адресите в координати и навигация в Google Maps, когато отворите линк за навигация. За тези услуги Google действа като самостоятелен администратор на данни. Вижте Условията на Google за защита на данните между администратори и политиката за поверителност на Google.
• Mapbox – визуализация на картата в браузъра ви; получава координатите на показаните адреси. Вижте политиката за поверителност на Mapbox.
• OpenStreetMap Foundation (Nominatim) – автоматично довършване на адреси.
• Firebase Hosting (Google) – доставяне на уеб приложението до браузъра ви.
• Resend – изпращане на имейлите за потвърждение на профила и за смяна на паролата и препращане на съобщенията от формата за контакт до нашата поща; получава имейл адреса ви, а при писане през формата и името и съобщението ви.
• Доставчикът на нашата поща (към момента Google Gmail) – съхранява съобщенията от формата за контакт и кореспонденцията ни с вас.
• Stripe – обработка на плащания. Ще бъде използван при въвеждане на автоматизирани картови плащания; към момента плащанията се уреждат ръчно и Stripe не обработва данни.

Вашите лични данни не се продават и не се предоставят на трети страни за маркетингови или рекламни цели. При поискване можете да получите копие от приложимите стандартни договорни клаузи, като се свържете с нас на petrovmarti21@gmail.com.

6. Технологии за съхранение в браузъра

Приложението използва localStorage на браузъра ви за съхранение на токен за автентикация. Тази технология не е бисквитка, но попада в обхвата на чл. 5, ал. 3 от Директива 2002/58/ЕО (изменена с Директива 2009/136/ЕО).

• Токен за автентикация – съхранява се в localStorage, за да поддържа сесията ви активна след влизане в профила. Изтрива се при излизане от профила.

Токенът е технически необходим за предоставяне на услугата, изрично поискана от вас (автентикация), и не се използва за проследяване, профилиране или аналитика. Поради това не се изисква изрично съгласие за съхранението му.

7. Сигурност на данните

Прилагаме технически и организационни мерки за защита на личните ви данни срещу неоторизиран достъп, разкриване, промяна или унищожаване, включително:

• Криптиране на данните при пренос чрез HTTPS/TLS протокол.
• Ограничен достъп до личните данни само за оторизирани лица, обвързани с поверителност.
• Хеширане на паролите — паролите ви никога не се съхраняват в четим вид.

При установяване на нарушение на сигурността на данните, което може да доведе до висок риск за вашите права и свободи, ще ви уведомим без излишно забавяне в съответствие с чл. 34 от ОРЗД.

8. Вашите права по ОРЗД (GDPR)

Съгласно Общия регламент за защита на данните (ОРЗД) и Закона за защита на личните данни (ЗЗЛД), имате следните права:

• Право на достъп (чл. 15) – да получите информация дали обработваме ваши лични данни и копие от тях.
• Право на коригиране (чл. 16) – да поискате коригиране на неточни или непълни данни.
• Право на изтриване – „право да бъдеш забравен" (чл. 17) – да поискате изтриване на вашите лични данни, когато са налице законовите основания за това.
• Право на преносимост (чл. 20) – да получите данните си в структуриран, широко използван и машинно четим формат.
• Право на ограничение на обработването (чл. 18) – да поискате ограничаване на обработката на вашите данни в определени случаи.
• Право на възражение (чл. 21) – да възразите срещу обработването на данни, основано на законен интерес.
• Право на оттегляне на съгласие – при обработване на данни въз основа на съгласие, имате право да го оттеглите по всяко време, без това да засяга законността на обработването преди оттеглянето.

За упражняване на тези права изпратете заявка на petrovmarti21@gmail.com. Ще отговорим в срок от 1 месец от получаване на заявката. При необходимост този срок може да бъде удължен с още 2 месеца, за което ще ви уведомим.

9. Право на жалба до надзорен орган

Ако считате, че обработването на вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до надзорния орган:

10. Промени в политиката

При съществени промени в настоящата Политика за поверителност ще ви уведомим по имейл или чрез известие в платформата преди влизането им в сила. Датата на последната актуализация и версията са посочени в началото на документа. Предишни версии на политиката са достъпни при поискване на petrovmarti21@gmail.com.

11. Контакт

При въпроси или притеснения относно обработката на вашите лични данни, моля свържете се с нас:

Имейл:petrovmarti21@gmail.com