Политика за поверителност

Администратор на личните данни е:

Наименование: „Кар Би Ен Пи" ООД / CAR BNP LLC

ЕИК: 208411742

Седалище и адрес на управление: гр. София, ул. "Стара планина" 88

Телефон за контакт: +359 877 122 298

Адрес на електронна поща за въпроси относно лични данни: contact@carbnp.com

Интернет страница: carbnp.com

Мобилно приложение: carbnp.com/app/download

Длъжностно лице по защита на данните, ако е приложимо: не е назначено

В тази Политика „CAR BNP", „ние", „нас" или „Администраторът" означава посоченото по-горе дружество.

Тази Политика се отнася за физически лица, чиито лични данни се обработват във връзка с използването на CAR BNP, включително:

• посетители на уебсайта;
• потребители на мобилното приложение;
• лица, които създават профил в платформата;
• лица, които търсят, резервират или наемат паркомясто или гараж;
• собственици, ползватели или представители на лица, които публикуват паркоместа или гаражи за отдаване;
• лица, които комуникират с нас във връзка с поддръжка, запитвания, сигнали, жалби или други искания.

Когато в Политиката използваме думата „Потребител", имаме предвид всяко от горните лица, доколкото е приложимо.

В зависимост от начина, по който използвате CAR BNP, можем да обработваме следните категории лични данни:

Данни за регистрация и профил: имена, телефонен номер, имейл адрес, парола или друга информация за достъп до профила, профилна снимка, потребителски настройки и предпочитания.

Технически данни и геолокация: IP адрес, идентификатори на устройство, данни за браузър, операционна система, език, точна геолокация (данни за местоположението в реално време от вашето устройство), логове за достъп, дата и час на действия в уебсайта или приложението.

Данни за автомобили: информация за автомобил, марка/модел, регистрационен номер и друга информация, която Потребителят въвежда във връзка с използването на паркомясто или гараж.

Данни за резервации и използване на услугата: избрано паркомясто или гараж, период на ползване, часове на влизане и излизане, статус на резервация, история на заявки, кореспонденция и действия в платформата.

Данни за собственици и обекти: информация за публикуваните паркоместа и гаражи, адрес, брой места, снимки, цени, условия за достъп, инструкции за достъп, наличност, заетост и календар.

Данни за плащания: информация за платежна операция, сума, валута, статус на плащане, идентификатор на трансакция, фактурни или счетоводни данни, когато са приложими. Пълните данни за платежни карти се обработват от платежния доставчик, както е описано в раздел 5.

Данни за комуникация и поддръжка: съдържание на запитвания, съобщения, жалби, сигнали, обратна връзка, оценки и кореспонденция с нас или между потребители, когато такава функционалност е налична.

Аналитични данни за поведение в платформата: посещавани екрани/страници, използвани функционалности, кликвания, търсения, продължителност на сесии, предпочитани локации или категории, технически събития и грешки.

По правило не изискваме от Потребителите да ни предоставят специални категории лични данни по смисъла на GDPR, като данни за здравословно състояние, политически възгледи, религиозни убеждения или биометрични данни за целите на идентифициране. Моля, не въвеждайте такива данни в свободни текстови полета, снимки, съобщения или други функционалности на платформата.

Обработваме лични данни само когато имаме конкретна цел и приложимо правно основание. Основните цели и основания са:

Създаване и управление на потребителски профил — за регистрация, вход, идентификация на потребителя, поддръжка на профила и предоставяне на достъп до функционалностите на платформата. Правно основание: изпълнение на договор или предприемане на стъпки преди сключване на договор.

Посредничество при отдаване и наемане на паркоместа и гаражи — за публикуване на обекти, търсене, резервация, управление на наличност, потвърждение, комуникация между страните и изпълнение на заявките. Правно основание: изпълнение на договор; легитимен интерес за правилното функциониране и защита на платформата.

Показване на информация за паркоместа и гаражи — за визуализиране на адрес, снимки, цени, наличност, достъп и други данни за обектите в платформата. Правно основание: изпълнение на договор със собственика/публикуващия потребител и легитимен интерес за предоставяне на услугата на търсещите потребители.

Превод на текст, написан от потребителите — за показване на описанията на обявите, указанията за достъп и коментарите на гостите при оценяване на престоя на езика на приложението на всеки потребител (вж. раздел 7). Правно основание: изпълнение на договор; легитимен интерес да предоставяме платформата на повече от един език.

Плащания, такси, възстановявания и счетоводна отчетност — за обработване на плащания, комисиони, възстановявания, фактуриране, счетоводни и данъчни задължения. Правно основание: изпълнение на договор; спазване на законово задължение; легитимен интерес за доказване на плащания и защита при спорове.

Поддръжка и комуникация — за отговор на запитвания, техническа помощ, обработване на жалби, сигнали, обратна връзка и потребителска комуникация. Правно основание: изпълнение на договор; легитимен интерес за обслужване на потребителите и подобряване на услугата.

Сигурност, предотвратяване на злоупотреби и защита на права — за откриване и предотвратяване на измами, неоторизиран достъп, нарушения на условията, технически проблеми, спорове и правни претенции. Правно основание: легитимен интерес; спазване на законово задължение, когато е приложимо.

Анализ и подобряване на платформата — за разбиране на поведението на потребителите, оптимизация на функционалности, отстраняване на грешки, развитие на уебсайта и приложението и подобряване на потребителското преживяване. Правно основание: легитимен интерес или съгласие, когато законът изисква съгласие за конкретни аналитични технологии.

Маркетингови съобщения, ако се използват — за изпращане на новини, оферти, известия за промоции или препоръки, когато това е разрешено. Правно основание: съгласие или легитимен интерес, доколкото е допустимо от приложимото право. Потребителят може да се откаже от маркетингови съобщения по всяко време.

Спазване на законови задължения — за изпълнение на задължения по счетоводно, данъчно, потребителско, административно или друго приложимо законодателство. Правно основание: спазване на законово задължение.

Определяне на точна локация — за изчисляване на разстоянието и визуализиране на най-близките до Потребителя свободни паркоместа и гаражи на картата в платформата.

Когато обработването се основава на легитимен интерес, CAR BNP извършва преценка дали този интерес не е надделян от интересите, правата и свободите на съответния Потребител.

Потребителите могат да въвеждат данни за платежни карти или други платежни средства при извършване на плащане в платформата. Пълните данни за платежната карта не се съхраняват директно от CAR BNP, а се обработват в защитената среда на платежния доставчик, например Stripe или друг доставчик на платежни услуги: myPOS.

CAR BNP може да получава и съхранява ограничена информация, необходима за потвърждаване и администриране на плащането, като идентификатор на трансакция, статус на плащане, сума, валута, дата, последни цифри на картата, тип карта или токен, когато такава информация е предоставена от платежния доставчик.

Платежният доставчик може да действа като самостоятелен администратор или обработващ лични данни в зависимост от конкретната услуга и договореностите с CAR BNP. Потребителите следва да се запознаят и с политиката за поверителност на съответния платежен доставчик: Stripe (https://stripe.com/privacy) или myPOS (https://merchant.mypos.com/bg-bg/terms-conditions/doc:PP).

Уебсайтът и мобилното приложение на CAR BNP могат да използват cookies, SDK, пиксели, идентификатори на устройство и други сходни технологии за:

• поддържане на сесия и вход в профила;
• запомняне на настройки и предпочитания;
• измерване на посещаемост, използване и ефективност на платформата;
• откриване на грешки, сривове и технически проблеми;
• подобряване на функционалностите и потребителското преживяване;
• маркетинг и персонализирани съобщения, ако такива се използват и ако е налице приложимо правно основание.

Използваните аналитични инструменти и SDK са: Google Analytics, Meta Pixel, PostHog, Vercel Analytics.

Когато законът изисква съгласие за използване на определени cookies или сходни технологии, CAR BNP ще ги използва само след получаване на съгласие чрез съответния банер, настройка в уебсайта или настройка в мобилното приложение.

CAR BNP може да разкрива лични данни само когато това е необходимо за целите, описани в тази Политика, и при наличие на приложимо правно основание. Категориите получатели могат да включват:

• Други потребители на платформата — например ограничени данни, необходими за резервация, достъп, комуникация или изпълнение на наемането, като име, данни за контакт, информация за автомобил, регистрационен номер или информация за конкретното паркомясто/гараж.
• Платежни доставчици — например Stripe или друг платежен инструмент, необходими за извършване, потвърждаване, възстановяване или администриране на плащания.
• Доставчици на хостинг, облачни услуги и техническа инфраструктура — за съхранение, поддръжка, сигурност и функциониране на уебсайта и приложението.
• Доставчик на услуги за превод — Anthropic Ireland, Limited, който превежда машинно, с помощта на изкуствен интелект (модела Claude), текста, който потребителите пишат в платформата, така че другите потребители да могат да го прочетат на езика на своето приложение. Изпращат се само следните полета със свободен текст: името на обявата, краткото и пълното описание, бележките (къде се намира мястото, как се влиза, как се излиза, допълнителни указания, други бележки), описанието на достъпа и указанията за достъп; името, описанието на достъпа, указанията за достъп и бележките на всяко отделно място; както и коментарите, които гостите оставят при оценяване на престоя си. Адреси, снимки, цени, данни за профила, данни за автомобили, данни за плащания и данни за местоположение не се изпращат. Текстът се изпраща така, както е написан, затова включва всички лични данни, които авторът е решил да впише в него, например име, телефонен номер или код за достъп. Anthropic действа като обработващ лични данни от наше име, обработва текста единствено за да го преведе за нас, не го използва за обучение на своите модели и го изтрива в срок от 30 дни, освен ако не трябва да го съхранява по-дълго за предотвратяване на злоупотреби или това се изисква от закона. Авторът винаги вижда оригиналния си текст; съхраняваме преводите заедно с него толкова дълго, колкото се съхранява и оригиналът.
• Доставчици на аналитични, комуникационни и маркетингови услуги — когато такива инструменти се използват и при спазване на приложимите правила за съгласие и поверителност.
• Доставчици на клиентска поддръжка, правни, счетоводни, одиторски или други професионални услуги — когато това е необходимо за нашата дейност или за изпълнение на правни задължения.
• Компетентни държавни органи, съдилища, регулатори или други лица — когато това се изисква от закона, необходимо е за защита на права, за предотвратяване на злоупотреби или за съдействие при законни искания.
• При корпоративни промени — потенциални купувачи, инвеститори, консултанти или правоприемници при преобразуване, продажба на бизнес, инвестиция, сливане или друга подобна операция, при спазване на приложимите гаранции.

CAR BNP не продава лични данни на трети лица.

Възможно е част от нашите доставчици на услуги — например платежни, облачни, аналитични, комуникационни или технически доставчици — да обработват лични данни извън Европейския съюз или Европейското икономическо пространство.

Когато се извършва трансфер на лични данни към трета държава или международна организация, CAR BNP прилага подходящи гаранции съгласно GDPR, включително решение за адекватно ниво на защита, стандартни договорни клаузи, допълнителни технически и организационни мерки или друг приложим механизъм.

Това включва и нашия доставчик на услуги за превод Anthropic (вж. раздел 7), който може да обработва превеждания текст извън Европейското икономическо пространство, включително в Съединените щати. Този трансфер е обезпечен със стандартните договорни клаузи на Европейската комисия.

CAR BNP съхранява лични данни само за периода, необходим за целите, за които са събрани, освен ако по-дълъг срок не е необходим или разрешен от закона. Конкретните срокове зависят от вида данни, целта на обработването, законовите задължения и необходимостта от защита на права.

Ориентировъчните срокове и критерии за съхранение са:

Данни за профил — за периода на активност на профила и след това за разумен срок, необходим за уреждане на отношенията, сигурност, предотвратяване на злоупотреби и защита при претенции.

Данни за резервации, плащания и трансакции — за срока, необходим за изпълнение на услугата, счетоводни и данъчни задължения и защита при претенции.

Данни за публикувани паркоместа и гаражи — докато обектът е активен в платформата и след това за разумен срок за доказване на отношения, разрешаване на спорове и изпълнение на законови задължения.

Данни за комуникация и поддръжка — за срока, необходим за обработване на искането, и след това за разумен срок за доказване на обслужването и защита при претенции.

Технически логове и данни за сигурност — за срок, необходим за сигурност, предотвратяване на злоупотреби и диагностика на технически проблеми.

Аналитични данни — в агрегирана или псевдонимизирана форма, доколкото е възможно, за срокове според настройките на използваните аналитични инструменти.

Данни, обработвани въз основа на съгласие — до оттегляне на съгласието, освен ако има друго правно основание за по-нататъшно съхранение.

Когато лични данни вече не са необходими, те се изтриват, анонимизират или ограничават съгласно вътрешните правила на CAR BNP и приложимото право.

CAR BNP прилага подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, неправомерно разкриване, промяна, загуба, унищожаване или друго незаконосъобразно обработване.

Тези мерки могат да включват, според приложимостта:

• контрол на достъпа до административни панели и вътрешни системи;
• използване на пароли, права за достъп и ограничаване на достъпа само до лица с необходимост да обработват данните;
• криптиране на комуникацията чрез защитени протоколи;
• логване и наблюдение на действия, свързани със сигурността;
• резервни копия и мерки за възстановяване при технически инцидент;
• договорни задължения за поверителност и защита на данните с доставчици;
• периодичен преглед на мерките за сигурност;
• минимизиране на достъпа до данни за платежни карти чрез използване на специализиран платежен доставчик.

Независимо от предприетите мерки, нито една електронна услуга не може да гарантира абсолютна сигурност. Потребителите следва да пазят своите пароли и устройства и да ни уведомят незабавно при съмнение за неоторизиран достъп до профила им.

При условията и ограниченията на GDPR всеки Потребител има следните права във връзка с личните си данни:

• Право на информация — да получи ясна информация за обработването на личните си данни.
• Право на достъп — да получи потвърждение дали обработваме негови лични данни и достъп до тях.
• Право на коригиране — да поиска поправяне или допълване на неточни или непълни данни.
• Право на изтриване — да поиска изтриване на лични данни, когато са налице основанията за това.
• Право на ограничаване на обработването — да поиска временно ограничаване на обработването в предвидените от закона случаи.
• Право на преносимост — да получи данните, които е предоставил, в структуриран, широко използван и пригоден за машинно четене формат, когато са налице законовите предпоставки.
• Право на възражение — да възрази срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг.
• Право да оттегли съгласие — когато обработването се основава на съгласие, Потребителят може да го оттегли по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици или го засяга значително по сходен начин, освен когато законът допуска това и са осигурени подходящи гаранции.
• Право на жалба до надзорен орган — Потребителят има право да подаде жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган.

Искания за упражняване на права могат да се подават на: contact@carbnp.com

Можем да поискаме допълнителна информация за потвърждаване на самоличността на заявителя, когато това е необходимо. Отговаряме на исканията в сроковете, предвидени в GDPR.

Предоставянето на част от личните данни е необходимо, за да можете да използвате основните функции на CAR BNP. Например:

• без имейл адрес може да не е възможно да създадете и използвате профил. Телефонният номер е по избор за профил на наемател и е задължителен, когато се регистрирате като собственик, където се използва за Stripe;
• без данни за автомобил или регистрационен номер може да не е възможно да използвате определени паркоместа, гаражи или режими за достъп;
• без информация за паркомясто, адрес, наличност, цена и достъп собственикът може да не може да публикува или управлява обект;
• без платежни данни към платежния доставчик може да не е възможно да се извърши платена резервация или плащане;
• без технически данни може да не е възможно да осигурим нормална работа, сигурност и защита на платформата;
• без предоставяне на достъп до точната ви локация, платформата няма да може автоматично да открива къде се намирате и да ви показва най-близките паркоместа около вас, като в този случай ще трябва да търсите обекти чрез ръчно въвеждане на адрес или град.

Когато дадени данни са незадължителни, това ще бъде посочено чрез интерфейса на платформата или ще бъде очевидно от контекста. Непредоставянето на незадължителни данни не води до отказ на основната услуга, но може да ограничи някои допълнителни функционалности.

CAR BNP не е предназначена за използване от деца под 16 години, освен ако приложимото право допуска по-ниска възраст или е налице валидно съгласие/разрешение от родител или законен представител, когато това е необходимо.

Ако разберем, че сме събрали лични данни на дете без необходимото правно основание или съгласие, ще предприемем разумни действия за изтриване или ограничаване на тези данни.

Възрастовите ограничения и правилата за използване на платформата следва да бъдат съгласувани с Общите условия на CAR BNP.

CAR BNP може да актуализира тази Политика периодично, включително при промени в платформата, използваните технологии, доставчиците, правните изисквания или начина, по който обработваме лични данни.

Актуалната версия на Политиката ще бъде публикувана на уебсайта и/или в мобилното приложение. При съществени промени можем да уведомим Потребителите чрез имейл, съобщение в профила, push известие или друг подходящ канал.