Политика за поверителност
Последна актуализация: 10 април 2026 г.
1. Администратор на данни
Администратор на личните данни на този уебсайт е:
BSI OÜ (Maakivi tn 8-2, Räni alevik, Kambja vald, Tartu maakond, 61708, Естония). При въпроси относно защитата на личните данни се свържете с нас на info@carlytics.eu.
2. Какви данни събираме
2.1 Резултати от проверка на VIN (обобщени записи)
Когато проверявате VIN или регистрационен номер, съхраняваме декодираната информация за автомобила (марка, модел, спецификации, данни за отзовавания и други) в обобщен запис. VIN кодовете и регистрационните номера не са лични данни; те са идентификатори на автомобили.
2.2 Платежни данни
Плащанията се обработват от Stripe, Inc. Не съхраняваме и не виждаме данните на вашата кредитна карта. Stripe обработва платежните ви данни съгласно стандарта PCI DSS Level 1. Съхраняваме само ID на транзакцията от Stripe, имейл адрес на клиента и статус на плащането за целите на доставката на отчета и клиентското обслужване.
2.3 Аналитични данни
Записваме анонимизирани данни за посещенията на страници (посетена страница, тип браузър, държава) за аналитични цели и подобряване на услугата. Тези данни не могат да бъдат свързани с конкретни лица.
2.4 Бисквитки
Използваме само необходими технически бисквитки за функционалността на сесията (идентификатор на сесията). Не използваме маркетингови или следящи бисквитки от трети страни.
3. Правно основание за обработка (чл. 6 от GDPR)
Изпълнение на договор (чл. 6, ал. 1, б): Обработка на VIN проверки и доставка на платени отчети.
Легитимен интерес (чл. 6, ал. 1, е): Уеб аналитика, предотвратяване на измами и подобряване на услугата.
Правно задължение (чл. 6, ал. 1, в): Съхраняване на счетоводни записи съгласно данъчното законодателство.
4. Споделяне на данни
Не продаваме вашите лични данни. Споделяме данни само с:
Stripe \u2014 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u043a\u0430 \u043d\u0430 \u043f\u043b\u0430\u0449\u0430\u043d\u0438\u044f; Vercel — хостинг и доставка на съдържание; други доставчици на услуги, необходими за работата на платформата. Всички обработващи са обвързани с договори за обработка на данни (DPA) съгласно GDPR.
5. Срок за съхранение
Резултати от VIN проверки: 12 месеца от създаването. Платежни записи: 7 години (данъчни изисквания). Аналитични данни: 26 месеца. Данни за сесия (бисквитка): 24 часа.
6. Вашите права
Съгласно GDPR имате право на: достъп до вашите данни, корекция на неточни данни, изтриване (право да бъдете забравени), ограничаване на обработката, преносимост на данните и възражение срещу обработката. За упражняване на вашите права се свържете с нас на info@carlytics.eu.
7. Предаване на данни към трети държави
Някои данни може да се обработват в САЩ (Stripe, Vercel). Тези прехвърляния са защитени от стандартните договорни клаузи на ЕС или от решение за адекватност на защитата.
8. Сигурност на данните
Използваме TLS криптиране за всичка комуникация, криптирани бази данни и достъпи с минимални права. Редовно проверяваме нашите процедури за сигурност.
9. Контакт и надзорен орган
При въпроси относно защитата на личните данни се свържете с нас на info@carlytics.eu. Имате също право да подадете жалба пред Комисията за защита на личните данни във вашата държава.