Версия 1.0 · в сила от 02.10.2026 г.
1. КОЙ ОБРАБОТВА ВАШИТЕ ДАННИ
1.1. Администратор на личните данни, събирани чрез уебсайта gpsgo.bg („Сайта“), е:
| Данни за администратора | |
|---|---|
| Наименование | Венн 31 ООД |
| ЕИК | 206011614 |
| Седалище и адрес на управление | с. Лозен, ул. Райовец 24 |
| Електронна поща | [email protected] |
| Уебсайт | https://gpsgo.bg |
1.2. Под марката GPSGO предоставяме услуга за GPS проследяване и управление на автопарк („Услугата“) чрез платформата track.gpsgo.bg („Платформата“).
1.3. Не сме длъжни да определим длъжностно лице по защита на данните по чл. 37 от Регламент (ЕС) 2016/679 (ОРЗД). Всички въпроси, свързани с личните данни, изпращайте на [email protected].
2. ЗА КАКВО СЕ ОТНАСЯ ТАЗИ ПОЛИТИКА
2.1. Политиката описва как обработваме данните на:
- посетители на Сайта;
- лица, които ни изпращат запитване чрез формата на Сайта или по електронна поща.
2.2. Политиката не обхваща данните, които нашите клиенти обработват в Платформата (местоположение на автомобили, маршрути, данни за водачи и др.). За тези данни клиентът е администратор, а ние ги обработваме от негово име като обработващ лични данни по чл. 28 от ОРЗД, при условията на договора с клиента. Клиентът отговаря за правното основание и за информирането на своите служители и водачи.
3. КАКВИ ДАННИ СЪБИРАМЕ
3.1. При посещение на Сайта
Автоматично, без да въвеждате нищо: IP адрес, дата и час на заявката, заредена страница, вид и версия на браузъра и операционната система. Тези данни се записват в техническите журнали на сървъра и при доставчика на мрежова защита на Сайта (Cloudflare).
3.2. При изпращане на запитване
- име и фамилия;
- телефон;
- електронна поща;
- текст на запитването, ако напишете такъв (молим да не включвате в него чувствителни данни);
- фактът, че сте дали съгласие за обработване на данните;
- IP адрес — за ограничаване на броя изпратени запитвания и защита от злоупотреби.
3.3. Защита на формата от автоматизирани заявки
Формата е защитена с Cloudflare Turnstile. За да отличи човек от автоматизирана програма, Cloudflare обработва технически данни за браузъра и устройството ви (напр. IP адрес, характеристики на браузъра) и връща резултат „успешно“ или „неуспешно“. Ние не получаваме тези технически данни, а само резултата от проверката.
4. ЗАЩО И НА КАКВО ОСНОВАНИЕ ОБРАБОТВАМЕ ДАННИТЕ
| Цел | Данни | Правно основание (ОРЗД) |
|---|---|---|
| Отговор на запитването и изготвяне на предложение за Услугата | данните по т. 3.2 | вашето съгласие — чл. 6, пар. 1, б. „а“, и предприемане на стъпки по ваше искане преди сключване на договор — чл. 6, пар. 1, б. „б“ |
| Последваща кореспонденция по запитването | данните по т. 3.2 и кореспонденцията | легитимен интерес да отговорим и да документираме комуникацията — чл. 6, пар. 1, б. „е“ |
| Сигурност и защита на Сайта и формата от злоупотреби | данните по т. 3.1 и 3.3, IP адрес | легитимен интерес — чл. 6, пар. 1, б. „е“ |
| Изпълнение на законови задължения (напр. при искане на компетентен орган) | според искането | законово задължение — чл. 6, пар. 1, б. „в“ |
4.1. Не използваме данните ви за маркетинг, без да сте ни дали отделно съгласие за това.
4.2. Можете да оттеглите съгласието си по всяко време с имейл до [email protected]. Оттеглянето не засяга законосъобразността на обработването до този момент.
5. ЗАДЪЛЖИТЕЛНО ЛИ Е ДА ПРЕДОСТАВИТЕ ДАННИТЕ
Предоставянето на данни е доброволно. Име, телефон и електронна поща са необходими, за да можем да отговорим на запитването ви. Без тях формата не може да бъде изпратена — можете обаче да ни пишете директно на [email protected].
6. НА КОГО РАЗКРИВАМЕ ДАННИТЕ
Не продаваме и не предоставяме данните ви за маркетинг на трети лица. Данните достигат само до:
| Получател | Роля | Какво обработва |
|---|---|---|
| Google Ireland Limited (Google Workspace) | обработващ — електронна поща | запитванията, които получаваме по имейл, и кореспонденцията с вас |
| Cloudflare, Inc. | обработващ — DNS, мрежова защита и доставка на Сайта, Cloudflare Turnstile | данните по т. 3.1 и 3.3 |
| Hetzner Online GmbH, Германия | обработващ — хостинг на сървърите (в ЕС) | данните по т. 3.1 в журналите на сървъра |
| Държавни органи | самостоятелни администратори | само когато сме длъжни по закон |
7. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕС
7.1. Google и Cloudflare могат да обработват данни и извън Европейския съюз, включително в САЩ. Предаването става при подходящи гаранции по чл. 44–49 от ОРЗД: решението на Европейската комисия за адекватно ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), когато получателят е сертифициран по нея, и/или стандартни договорни клаузи, одобрени от Европейската комисия.
7.2. Сървърите на Сайта и на Платформата се намират в Европейския съюз.
8. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ
Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат в значителна степен. Проверката с Cloudflare Turnstile (т. 3.3) е само техническа защита на формата. Ако тя ви попречи да изпратите запитване, пишете ни на [email protected].
9. КОЛКО ДЪЛГО ПАЗИМ ДАННИТЕ
| Данни | Срок |
|---|---|
| Запитване, по което не е сключен договор | до 12 месеца след последната кореспонденция |
| Запитване, по което е сключен договор | за срока на договора и законовите срокове след това (напр. счетоводни и данъчни) |
| Технически журнали на сървъра | до 30 дни |
| Бисквитки | според т. 12 |
Запитванията не се съхраняват в база данни на Сайта: те се изпращат само до пощенската ни кутия. След изтичане на срока ги изтриваме.
10. СИГУРНОСТ
Прилагаме подходящи технически и организационни мерки: криптирана връзка (HTTPS), ограничен достъп до пощата и сървърите, защита на формата от автоматизирани заявки и ограничение на броя заявки, редовни обновявания на софтуера.
11. ВАШИТЕ ПРАВА
Имате право:
- на достъп до данните си и копие от тях;
- на коригиране на неточни данни;
- на изтриване („право да бъдеш забравен“);
- на ограничаване на обработването;
- на преносимост на данните, които сте ни предоставили;
- на възражение срещу обработването на основание легитимен интерес;
- да оттеглите съгласието си по всяко време.
Упражнявате правата си с искане до [email protected]. Отговаряме в срок до един месец от получаване на искането (с възможност за удължаване по чл. 12, пар. 3 от ОРЗД, за което ще ви уведомим). Може да поискаме да потвърдите самоличността си.
Имате право да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
12. БИСКВИТКИ
12.1. Сайтът използва само строго необходими бисквитки — без тях формата за запитване не може да работи сигурно. Не използваме аналитични, рекламни или проследяващи бисквитки.
| Бисквитка | Кой я поставя | Цел | Срок |
|---|---|---|---|
gpsgo-session |
Сайтът | сесия на посетителя (запазва попълненото във формата при грешка) | до 2 часа |
XSRF-TOKEN |
Сайтът | защита на формата от фалшифицирани заявки (CSRF) | до 2 часа |
__cf_bm, cf_clearance и подобни |
Cloudflare | защита на Сайта от автоматизиран трафик (поставят се само при нужда) | от 30 минути до 1 година |
12.2. За строго необходимите бисквитки не се изисква съгласие (чл. 4а, ал. 2 от Закона за електронните съобщения). Можете да ги блокирате от настройките на браузъра си, но тогава формата за запитване може да не работи.
12.3. Ако в бъдеще използваме бисквитки, които изискват съгласие, ще го поискаме предварително и ще обновим тази Политика.
13. ДАННИ НА ДЕЦА
Услугата е предназначена за бизнеса и пълнолетни лица. Не събираме съзнателно данни на лица под 16 години.
14. ПРОМЕНИ В ПОЛИТИКАТА
Можем да изменяме тази Политика. Актуалната версия, с номер и дата на влизане в сила, е винаги публикувана на тази страница.
15. КОНТАКТ
За всички въпроси относно личните данни: [email protected].