Политика за поверителност.

1. Администратор

„НАЙД“ ЕООД, ЕИК 111561587, гр. Монтана, бул. „3-ти март“ 157, имейл nayd.ltd@gmail.com, телефон 0888 519 891.

2. Какви данни обработваме

• Данни за профила: имейл, име, мобилен телефон, рег. номер, дата на съгласието с общите условия и избора ви за напомняния.
• Данни от сервизната дейност: клиентски номер, поръчки (дата, номер, пробег, извършена работа, части и количества, суми), рег. номер, VIN и марка на автомобила.
• Данни за лоялната програма: натрупани, използвани и изтекли точки.
• Фирмени профили: име, имейл и мобилен телефон на лицето, което представлява фирмата или е упълномощено от нея.
• Технически данни при вход: данни за сесията, необходими за влизането в профила.

Не обработваме ЕГН в профила. Кодовете за радио и имобилайзер, които се пазят в сервиза, не се качват в сайта.

3. Цели и основания

• Участие в лоялната програма, профил и досие — изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
• Фирмен профил и преглед на автопарка — законен интерес на фирмата и на Сервиза да изпълняват договорните си отношения (чл. 6, пар. 1, б. „е“).
• Свързване на профила с посещенията ви по телефон и рег. номер и предотвратяване на злоупотреби — законен интерес (чл. 6, пар. 1, б. „е“).
• Напомняния по имейл за обслужване, изтичащи точки и сезонни проверки — съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време от „Настройки“.
• Счетоводни и данъчни записи за поръчките — законово задължение (чл. 6, пар. 1, б. „в“).

4. Кой има достъп

Служителите на сервиза — само в обема, нужен за работата им. Използваме доставчици, които обработват данни от наше име: Supabase (база данни и вход, сървъри в ЕС — Ирландия), Netlify (хостинг на сайта), Brevo (изпращане на писмата за вход и напомнянията) и Cloudflare Web Analytics (статистика за посещенията, без бисквитки). Supabase, Netlify и Cloudflare са компании от САЩ. Когато има достъп до данни от САЩ, той се извършва въз основа на стандартните договорни клаузи на Европейската комисия и/или Рамката за защита на данните между ЕС и САЩ (чл. 45 и 46 от GDPR). Не продаваме и не предоставяме данни за реклама.

5. Срокове

• Профилът и данните за програмата — докато не изтриете профила или до 5 години без посещение в сервиза и без вход в профила.
• Точките — според Общите условия (12 месеца след последното посещение).
• Запитванията от формата „Запази час“ — 5 години, за връзка с вас и за анализ на запитванията (законен интерес, чл. 6, пар. 1, б. „е“).
• Записите за поръчките — 10 години съгласно Закона за счетоводството, независимо дали имате профил.

6. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и оттегляне на съгласието. Профилът се изтрива от „Настройки“ → „Изтрий профила ми“. За всичко останало пишете на nayd.ltd@gmail.com.

Имате право на жалба до Комисията за защита на личните данни (www.cpdp.bg).

7. Бисквитки

Сайтът не използва рекламни и аналитични бисквитки. При вход в профила браузърът пази данни за сесията (local storage), необходими за да останете влезли.

8. Промени

Актуалната версия е публикувана на тази страница.