Поверителност

Кой обработва данните

Администратор на личните данни е ФРЕШФУУД ЕООД, ЕИК 203372883, със седалище и адрес на управление гр. София 1680, ул. „Топли дол“ 2Б, ап. 20, имейл avto@trade-bg.com. Avto Trade BG е търговското наименование на услугата, която дружеството предоставя.

Какви данни използваме

Обработваме данни за профила, обявите и снимките, разговорите и изпратените в тях снимки, отзивите за продавачи, сигналите, AI проверките, плащанията към платформата, настройките за известия и абонаментите за push известия, статистиката на обявите и ограничени технически събития.

Stripe обработва плащанията; Supabase предоставя идентичност, база и файлово хранилище; доставчикът на AI получава само данните, необходими за заявената проверка; доставчикът на имейл получава адрес и съдържанието на известието; push услугите на браузърите (Google, Mozilla, Apple, Microsoft) доставят шифрованите push известия. Push услугата се определя от браузъра ви; нямаме договор с тези доставчици и те я предоставят самостоятелно, по своите условия.

Публичност и местоположение

Публичната обява показва разрешените данни за автомобила и продавача. За частен продавач не публикуваме точен личен адрес или точни координати. Проверен дилър може да публикува адрес на търговски обект.

Разговорите и снимките в тях виждат само двамата участници. Ако участник подаде сигнал за конкретно съобщение, модераторите виждат снимките към това съобщение, докато сигналът се разглежда и до 30 дни след последното решение. Текстът и останалите съобщения не им се показват, а всеки преглед се записва.

Вход с Google или Facebook

Ако изберете вход с Google или Facebook, доставчикът потвърждава самоличността ви и предава на Supabase, нашия доставчик на идентичност, имейл адреса, името и идентификатора на профила ви при него, заедно с основните профилни данни, които връща (напр. адрес на профилна снимка). Искаме само имейл и основен профил. В профила ви използваме само името като име за показване. Роли, проверки и абонаменти никога не се вземат от доставчика. Не получаваме паролата ви и не публикуваме нищо от ваше име.

При регистрация приемате Общите условия и тази политика. Записваме версията на приетите условия, времето и начина на приемане (регистрация с имейл, Google или Facebook, а при нова версия — при плащане или при заявка за дилърски профил) като доказателство за сключения договор. Пазим всяко приемане, не само последното. За нова версия на условията ви уведомяваме с имейл 30 дни преди тя да влезе в сила. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД) и легитимен интерес да докажем приемането (чл. 6, пар. 1, б. „е“ ОРЗД). След изтриване на профила този запис остава към псевдонимния профил 5 години (общият давностен срок по чл. 110 от Закона за задълженията и договорите), след което се изтрива автоматично.

Google и Meta (Facebook) обработват данните за собствения си вход като самостоятелни администратори според своите политики: https://policies.google.com/privacy и https://www.facebook.com/privacy/policy/.

Push известия в браузъра

Push известията са изключени по подразбиране. Включват се поотделно за всеки браузър и за всеки вид събитие (ново съобщение, намалена цена на любима обява, нови резултати по запазено търсене, изтичаща обява) след ваше действие в „Известия“ и разрешение от браузъра. Основание: съгласие (чл. 6, пар. 1, б. „а“ ОРЗД).

За всеки включен браузър пазим адреса на абонамента от push услугата на браузъра, ключовете за шифроване на съдържанието, общото семейство на браузъра (напр. Chrome или Firefox, без версия и без пълен user agent), времето на включване и на последната доставка. Ключовете не са достъпни през приложението. Пазим най-много 10 браузъра на профил.

Известието се доставя чрез push услугата на производителя на браузъра: Google (Firebase Cloud Messaging), Mozilla, Apple или Microsoft. Тези услуги може да обработват данни в САЩ. Google и Microsoft са сертифицирани по Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е приела решение относно адекватното ниво на защита; Apple и Mozilla посочват стандартни договорни клаузи, одобрени от Европейската комисия. Съдържанието е шифровано от край до край и се пази при тях най-много 24 часа; те виждат адреса на абонамента, размера и времето на изпращане. Известието за ново съобщение не съдържа текста или подателя.

Абонаментът се изтрива, когато изключите push известията за браузъра, при изход от профила в този браузър, когато push услугата съобщи, че абонаментът вече не е валиден, и при изтриване на профила. Можете да оттеглите съгласието си по всяко време и от настройките на браузъра.

Отзиви за продавачи

Отзив може да остави само влязъл потребител, който е писал на продавача през чата за негова обява и е получил отговор. Отзивът съдържа оценка от 1 до 5 звезди и по желание кратък текст; продавачът може да отговори публично.

Публично се показват звездите, текстът, датата, отбелязване за редакция и отговорът на продавача, но едва когато продавачът има поне 3 видими отзива. Авторът се показва само с първо име и инициал (напр. „Иван П.“). Имейл, телефон, профил на автора и разговорът не се показват.

Модератори разглеждат сигналите и могат да скрият отзив; всяко скриване и възстановяване се записва. Когато отзив е скрит, авторът получава мотивите по имейл, вижда ги в „Решения по вашето съдържание“ и може да възрази там. Подробностите са на страницата „Как проверяваме отзивите“ (/review-policy).

Отзивът се пази, докато авторът не го изтрие или докато не бъде изтрит профилът на автора или на продавача: тогава се изтриват всички написани и получени отзиви и отговорите към тях. Сигнал за отзив остава като ограничено доказателство без връзка към изтрития отзив. Приключен сигнал за отзив се изтрива заедно с историята си 3 години след последното действие по него. Основание: легитимен интерес купувачите да получават достоверна информация за продавачите (чл. 6, пар. 1, б. „е“ ОРЗД).

Снимки в чата

В разговор можете да изпратите до 5 снимки на съобщение. Сървърът прекодира всяка снимка (до 1600 px) и премахва вградените метаданни, включително GPS местоположение, данни за устройството и дата на заснемане.

Снимките се пазят в частно хранилище и се виждат само от двамата участници в разговора чрез връзки, валидни 5 минути. Неизпратена снимка вижда само качилият я. Служителите нямат достъп до снимките в чата. Изключение: ако участник подаде сигнал за конкретно съобщение, модератор с двуфакторен вход вижда само снимките към това съобщение, докато сигналът се разглежда (до 30 дни след последното действие по него), и всеки преглед се записва в одит лога.

Изпратените снимки се пазят 12 месеца след изпращането, а разговорите — 24 месеца след последното съобщение; след това се изтриват автоматично. Ако по разговора има сигнал, той се пази до приключване на случая и още 3 години. При изтриване на съобщението, разговора или профила на изпратилия снимките файловете се премахват от хранилището, обикновено до няколко минути. Качени, но неизпратени снимки се изтриват след 24 часа. Собствените ви снимки са включени в експорта. Основание: изпълнение на договор (чл. 6, пар. 1, б. „б“ ОРЗД).

Откриване на повтарящи се снимки

За предотвратяване на измами и подвеждащи обяви изчисляваме за всяка снимка на обява кратък цифров отпечатък (perceptual hash), от който снимката не може да бъде възстановена. Сравняваме отпечатъците, за да открием еднакви или почти еднакви снимки в различни обяви, например чужди снимки или повторно публикуване.

Съвпадението е само сигнал: нищо не се блокира автоматично, а двойките се преглеждат от модератор. Отпечатъците на собствените ви снимки са включени в експорта на данните ви; съвпаденията с други обяви са достъпни само за служителите. Нищо от това не се публикува. Те се изтриват заедно със снимката, обявата или профила. Основание: легитимен интерес за защита на потребителите от измами (чл. 6, пар. 1, б. „е“ ОРЗД); можете да възразите срещу тази обработка.

VIN номер

VIN номерът се декодира офлайн, в браузъра и на нашия сървър, по вградени таблици. Не изпращаме VIN към външни услуги за декодиране. Както останалите данни на обявата, VIN може да бъде предаден на доставчика на AI само в рамките на AI проверката.

Статистика, история на цените и срок на обявите

Прегледите на обява се броят като дневен брой за обявата, без IP адрес, потребител, user agent или бисквитки; прегледите на собственика и на ботове не се броят. Продавачът вижда само общи числа: прегледи, кликове за телефон и имейл (само от посетители, приели аналитични бисквитки), брой разговори и брой добавяния в любими, но не и кой е разгледал или запазил обявата. Дневните броячи се пазят 13 месеца и се изтриват при изтриване на профила. Основание: легитимен интерес (чл. 6, пар. 1, б. „е“ ОРЗД).

Промените в цената, направени докато обявата е публична, се показват публично в историята на цената на активната обява. Потребителите, запазили обявата в любими, може да получат известие за намалена цена според настройките си. Историята на цените се изтрива при изтриване на профила на продавача.

Активната обява е публична 60 дни. 7 дни преди края изпращаме напомняне по имейл или push известие според настройките ви. Изтеклата обява се скрива от сайта, но не се изтрива и можете да я подновите.

Обяви за части

Обявите за части се обработват като обявите за автомобили: същите правила за публичност и местоположение, срок от 60 дни, сигнали, отзиви, експорт и изтриване. Данните за частта (състояние, OEM номер, съвместимост, количество, цена, търговска гаранция и начини на предаване) не са лични данни. Обявите за части не минават през AI проверка; преглеждат се ръчно от модератор. Платформата не обработва плащания или доставки по тези продажби.

Достъп, експорт, корекция и изтриване

От „Моите данни“ в профила можете да създадете проследима заявка след повторна идентификация. Експортът съдържа собствените ви продуктови данни и решенията, които ви засягат; не включва чужди разговори, вътрешни бележки или сурови защитени AI резултати.

Изтриването има отделни проверими стъпки. Активният абонамент първо се прекратява. Публичните обяви, дилърските контакти и снимките се премахват, достъпът до акаунта се обезсилва, а профилът се минимизира. При технически отказ заявката се показва като частично изпълнена и може да бъде продължена; не се означава автоматично като завършена.

След изтриването съобщенията ви в чужди разговори остават анонимизирани („съобщение от изтрит профил“), за да не загуби събеседникът историята си. Минимизирани може да останат и записите за плащания, сигнали, поддръжка, доставка на известия, техническа статистика и самото изтриване, за сроковете по-долу.

Срокове и основания

Разговори: 24 месеца след последното съобщение. Снимки в чата: 12 месеца. Разговор със сигнал: до приключване на случая и още 3 години.

Плащания и фактури: 10 години (Закон за счетоводството). Запитвания към поддръжката и заявки за експорт или корекция: 3 години след приключването им. Заявката за изтриване се пази като доказателство за изпълнението ѝ. Запис за приети условия на изтрит профил: 5 години след изтриването. Приключен сигнал за отзив: 3 години след последното действие по него.

Експортът на данните ви се генерира при изтегляне и не се съхранява като файл при нас. Технически логове: 30 дни; записи за грешки: 90 дни. Архивни копия на базата: ежедневно, пазят се 30 дни, така че изтрити данни изчезват и от архива до 35 дни.

Имате приложимите права на достъп, корекция, изтриване, ограничаване, възражение и преносимост. Възможни са законови ограничения, които се обясняват в отговора към конкретната заявка.

Език

Част от сайта е достъпна и на английски език. Правните текстове се публикуват на български; при превод или разминаване обвързващ е българският текст.

Сигнали за незаконно съдържание

Сигнал за незаконно съдържание може да подаде всеки от страницата „Сигнал за незаконно съдържание“ (/signal), и без профил. Записваме адреса на съдържанието, обяснението, името и имейла ви, декларацията за добросъвестност и отпечатък (хеш) на IP адреса ви, по който ограничаваме злоупотребите — самият IP адрес не пазим. Имейлът използваме само за потвърждението и за решението по сигнала.

Сигналите виждат само служителите. Пазим ги 3 години след решението, след което се изтриват автоматично. Основание: законово задължение по чл. 16 от Регламент (ЕС) 2022/2065 (чл. 6, пар. 1, б. „в“ ОРЗД).

Сигналите от профила (бутонът „Сигнал“) виждате в „Моите сигнали“ и получавате решението по имейл.

Контакт и жалба

Контакт: avto@trade-bg.com или писмено на адрес гр. София 1680, ул. „Топли дол“ 2Б, ап. 20 (ФРЕШФУУД ЕООД). Не изпращайте пароли, кодове за вход или пълни данни за карта.

Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.