Политика за поверителност

Администратор на личните данни е „ЕВО ЛАКШЪРИ“ ООД (EVO LAKSHARI OOD; търговско наименование EVO LUXURY OOD), ЕИК 208565345, със седалище и адрес на управление: гр. София 1619, ул. „Бръшлян“ № 3, наричано по-долу „EVO LUXURY“. За въпроси относно вашите данни: [email protected] или +359 87 982 6819.

EVO LUXURY не е определило длъжностно лице по защита на данните; въпросът е поставен на нашия адвокат.

• Резервация: име и фамилия, имейл адрес, телефон, език за кореспонденция, място на предаване и уточнения (адрес, хотел, номер на полет), автомобил, дати, суми, начин на плащане и начин на предоставяне на депозита, както и доказателство за вашето приемане (версия на общите условия, език, дата и час, текст на отметнатите полета).
• Клиентски профил: имейл адрес, име, телефон, език за кореспонденция, любими автомобили, история на наемите и, ако сте го дали, съгласието ви за получаване на оферти, с датата му. Кодът за вход се съхранява само като хеш (цифров отпечатък) и за не повече от 10 минути.
• Плащане: плащането с карта се извършва чрез Stripe Payments Europe; не получаваме пълните данни на картата ви, а само резултата от плащането.
• Предаване на автомобила: проверяваме оригиналите на свидетелството ви за управление и на документа ви за самоличност и записваме само необходимите данни и резултата от проверката, без да правим копия. Единственото изключение е копие от свидетелството за управление, което се прави само за деклариране на водача при електронен фиш, както предвижда законът (чл. 189, ал. 4 от Закона за движението по пътищата); то се съхранява криптирано, с ограничен достъп и за кратко време.
• Оглед: снимки и видео на автомобила с дата и час при предаването и при връщането.
• Кореспонденция: съобщенията ви по имейл, телефон, WhatsApp или Viber.
• Сърфиране: вашият IP адрес и технически данни за връзката (браузър, заявени страници), които се обработват от нашия хостинг доставчик и от Cloudflare, за да се пренася и защитава трафикът на сайта.
• Местоположение на автомобила: ако автомобилът е оборудван със система за геолокация, местоположението му се проверява само при заявена кражба, забавено връщане или преминаване на граница — никога непрекъснато и никога за установяване на скоростта. В купето няма камери и микрофони.

Сайтът не използва инструменти за измерване на посещаемостта, нито за реклама (раздел 8).

• Сключване и изпълнение на договора за наем: резервация, плащане, предаване и връщане, депозит, анулиране, жалби (чл. 6, пар. 1, буква „б“ от ОРЗД).
• Изпълнение на законовите ни задължения: счетоводство и данъци, деклариране на водача при глоба, отговори на държавни органи (буква „в“).
• Управление на клиентския ви профил и на отстъпката за лоялност, които заявявате, като създавате профила си (буква „б“).
• Изпращане на наши оферти по имейл — само с вашето съгласие, което можете да оттеглите по всяко време (буква „а“).
• Доказване и защита на нашите права (оглед, доказателство за приемането, спорове), сигурност на сайта и на профила ви (кодове за еднократна употреба, ограничен брой опити) и защита на автомобилите (геолокация само в случаите по раздел 2): легитимен интерес на EVO LUXURY (буква „е“).

Името, имейл адресът и телефонът са необходими за резервацията: без тях тя не е възможна. Всички останали данни се предоставят по желание.

Не се вземат решения, пораждащи правни последици за вас, основани единствено на автоматизирано обработване: отстъпката за лоялност следва публично правило, еднакво за всички, а получателите на офертите се избират от човек.

• служителите на EVO LUXURY, които се нуждаят от данните, включително служителят по доставката, който ви предава автомобила;
• обработващите лични данни, обвързани с договор и само за възложената им задача: Fly.io (хостинг на сайта и на базата данни в център за данни в Париж, в Европейския съюз), Cloudflare (DNS, криптирана връзка HTTPS, кеширане и защита на трафика) и Brevo (Sendinblue SAS, Франция; изпращане на имейли: кодове за вход, потвърждения, анулирания);
• Stripe Payments Europe — за плащанията с карта; Stripe действа отчасти като самостоятелен администратор на лични данни съгласно собствената си политика за поверителност;
• нашият счетоводител и нашият адвокат, обвързани със задължение за поверителност, и застрахователят на автомобила при застрахователно събитие;
• държавните органи (полиция, данъчна администрация, съдилища), когато законът го изисква.

Ако ни пишете чрез WhatsApp или Viber или ако изберете да вземете автомобила сами (тогава ви изпращаме адреса по WhatsApp на посочения при резервацията номер, освен ако предпочитате SMS или имейл), тези услуги също обработват съобщенията ви по свои собствени правила. Никога не продаваме вашите данни.

Данните ви се съхраняват в Европейския съюз, в център за данни на Fly.io в Париж; Brevo е френско дружество. Fly.io и Cloudflare са американски дружества: данните, които обработват, може да бъдат достъпвани от Съединените щати или да преминават през тях въз основа на Рамката за защита на данните между ЕС и САЩ (Data Privacy Framework) или на стандартни договорни клаузи. Stripe Payments Europe може да предава данни за плащанията в Съединените щати въз основа на Рамката за защита на данните.

• Резервация и договор: по време на наема и 5 години след приключването му (давностен срок по чл. 110 от Закона за задълженията и договорите); счетоводните документи (фактури, касови бележки) — за сроковете по чл. 12 от Закона за счетоводството.
• Код за вход: не повече от 10 минути, за еднократна употреба.
• Копие от свидетелството за управление (електронен фиш): 30 дни след приключване на наема без инцидент; по-дълго — само докато е възможна глоба или спор.
• Клиентски профил и история на наемите: изтриват се 3 години след последната ви активност (последен вход или последен наем), с изключение на данните за резервациите, които законът ни задължава да пазим; можете по всяко време да поискате изтриване на профила си при същото изключение.
• Съгласие за получаване на оферти: валидно е едва след потвърждаване на имейл адреса ви (чрез линк, изпратен по имейл); пази се до оттеглянето му, а след това — колкото е необходимо, за да докажем, че е било дадено.
• Бисквитки: сроковете по раздел 8.

След изтичането на тези срокове данните се изтриват или анонимизират.

Имате право да поискате достъп до данните си, тяхното коригиране, изтриване, ограничаване на обработването и преносимост, както и да възразите срещу обработването въз основа на легитимния ни интерес. Можете по всяко време да оттеглите съгласието си за получаване на оферти — от клиентския профил или с кратко съобщение, без това да засяга законосъобразността на обработването преди оттеглянето.

Пишете ни на [email protected]: ще проверим самоличността ви и ще ви отговорим в срок от един месец, който може да бъде удължен с още два месеца при сложно искане (чл. 12, пар. 3 от ОРЗД).

Можете да подадете жалба и до Комисията за защита на личните данни (КЗЛД): cpdp.bg.

Сайтът използва само бисквитки, които са строго необходими за работата му; той не съдържа инструменти за измерване на посещаемостта, реклама или външно съдържание, което да ви проследява. Шрифтовете се зареждат от самия сайт.

• evx_lang: избраният от вас език, за времето на посещението;
• evx_session: вписването ви в клиентския профил — до затваряне на браузъра или 30 дни, ако изберете да останете в профила си;
• evx_favs: автомобилите, добавени в любими без вход в профила, за 30 дни; при вход те се прехвърлят в профила ви.
• бисквитка за сигурност на Cloudflare (например __cf_bm): може да бъде поставена, за да се разграничат посетителите от ботовете; изтича след 30 минути без активност и не служи за проследяване.

Ако в бъдеще бъде добавен инструмент за измерване на посещаемостта, той ще работи само с предварителното ви съгласие.

Сайтът използва криптирана връзка; кодовете за вход се съхраняват само като хеш; достъпът до данните е ограничен до лицата, които се нуждаят от тях.

Всяка версия на тази политика има номер и дата; при съществена промяна ще ви уведомим.