Поверителност

Политика за поверителност

Кой обработва данните

Администратор на личните данни е Верасити Системс ЕООД, ЕИК BG202933413, гр. Стара Загора, ул. Христо Ботев 45. Въпроси за данните и искания по твоите права изпращай на privacy@cartrack.bg.

Какви данни събираме и защо

  • Акаунт: име, имейл и криптирана парола - за да влизаш и да следиш автомобилите си. Проверката работи и без регистрация.
  • Гараж: следените номера и по избор етикет, цвят и качена снимка на автомобила. Безплатно до 1 автомобил, с Плюс - до 3 автомобила, а с ВИП - до 10 автомобила.
  • Проверки: номер, вид проверка, статус, валидност и час на проверка - за кеш, история и напомняния. Без профилиране и без реклама.
  • Съобщения: имейлът ти и текстът на съобщението, ако ни пишеш през контактната форма - за да отговорим.
  • Разходи: данните за всеки разход - търговец, дата, суми, валута и курс, километраж и по избор бележка - и снимката на бележката, ако я сканираш. Снимката се разчита автоматично от AI, но нищо от прочетеното не се записва, преди да го прегледаш и потвърдиш. Не извличаме и не пазим данни за картата, ДДС, бакшиш или начин на плащане, нито целия текст на бележката.
  • IP адрес: брои дневния лимит за проверки и регистрации и предпазва от злоупотреба.
  • Съгласие: кога и коя версия на условията си приел.
  • Абонамент: състоянието на плащането идва от Stripe. Данните за картата остават при Stripe и никога не минават през нас; при изтриване на акаунта премахваме запазената в Stripe карта.

На какво основание

Обработваме данните, за да изпълним договора с теб (акаунтът и услугата), по законен интерес да пазим услугата от злоупотреба и да я поддържаме, по твое съгласие (приемането на условията) и за да изпълним законови задължения.

Колко дълго пазим

  • Акаунтът и гаражът - докато не изтриеш акаунта си. Изтриването е незабавно и необратимо.
  • Историята на проверките и дневниците на напомнянията - до 12 месеца.
  • Историята на проверките на номерата остава и след изтриване на акаунта, но вече без връзка с теб; пазим само резултата за номера и го изтриваме до 12 месеца.
  • Сесиите - до 30 дни. Токените за потвърждение - до 24 часа след изтичане. IP адресът за лимитите - 1 ден.
  • Съобщенията от контактната форма - до 12 месеца след приключване на кореспонденцията.
  • Резервните копия на базата - до 7 дни. Доставчикът на базата пази и свои резервни копия за времето на ползване и ги изтрива до 30 дни след прекратяване на договора. Логовете на сървъра са ограничени по размер.
  • Снимките и данните на разходите - докато не изтриеш разхода или акаунта си. Черновите с непотвърдено разчитане се изтриват до 24 часа.
  • Записите за плащанията (абонаментът и идентификаторът на клиента в Stripe) - до 5 години след прекратяване на абонамента, заради законовото задължение за счетоводна отчетност. Те остават и след изтриване на акаунта.

С кого ги споделяме

Използваме доставчици, които обработват данни от наше име: Cloudflare (съхранение на снимките, мрежа и автоматичното разчитане на бележките), Supabase (база данни), Stripe (плащания) и Resend (имейли). Вътрешните сигнали за грешки анализираме автоматично, за да откриваме и отстраняваме проблеми; преди да ги изпратим, маскираме идентификаторите в тях - имейли, номера и токени - така че да не съдържат лични данни. Когато е възможно, данните се обработват в Европейското икономическо пространство; извън него - при стандартни договорни клаузи. Никога не продаваме данни и не ги споделяме за маркетинг на трети страни. Всеки доставчик пази ограничени копия по своите условия и срокове.

Твоите права

Имаш право на достъп, поправка, изтриване, ограничаване, преносимост и възражение, и можеш да оттеглиш съгласието си по всяко време. Изтриването на акаунта е достъпно веднага от страницата "Акаунт"; за друго пиши на privacy@cartrack.bg. Изтриването не засяга записите, които законът изисква да пазим - например плащанията. Ако смяташ, че правата ти са нарушени, можеш да се обърнеш към Комисията за защита на личните данни.

Бисквитки

Използваме само една технически задължителна бисквитка - за сесията, ако имаш акаунт. Няма аналитични, рекламни или бисквитки към трети страни.

Промени

Тази политика е в сила от 25.10.2026. При съществена промяна ще обновим датата.