Политика конфиденциальности

Контролёром является EVO LAKSHARI OOD (коммерческое название: EVO LUXURY OOD; на болгарском языке: „ЕВО ЛАКШЪРИ“ ООД), ЕИК 208565345, юридический адрес: г. София 1619, ул. «Бръшлян», 3, далее — «EVO LUXURY». По любым вопросам о ваших данных: [email protected] или +359 87 982 6819.

У EVO LUXURY не назначен инспектор по защите данных; этот вопрос находится на рассмотрении нашего адвоката.

• Бронирование: имя и фамилия, адрес электронной почты, телефон, язык переписки, место передачи автомобиля и уточнения к нему (адрес, отель, номер рейса), автомобиль, даты, суммы, способы оплаты и внесения депозита, а также подтверждение принятия вами условий (версия общих условий, язык, дата и время, текст отмеченных полей).
• Личный кабинет: адрес электронной почты, имя, телефон, язык переписки, избранные автомобили, история ваших аренд и, если вы его дали, ваше согласие на получение наших предложений с датой его предоставления. Код для входа хранится только в виде хеша, не более 10 минут.
• Оплата: оплата картой проходит через Stripe Payments Europe; мы не получаем полные данные вашей карты — только результат платежа.
• Передача автомобиля: мы проверяем оригиналы вашего водительского удостоверения и удостоверения личности и записываем только необходимые сведения и результат проверки, без копий. Единственное исключение: копия водительского удостоверения, которая делается только для того, чтобы сообщить данные водителя в случае электронного штрафа, как предусмотрено законом (статья 189, часть 4 Закона Болгарии о дорожном движении); она хранится в зашифрованном виде, доступ к ней ограничен, а срок её хранения короткий.
• Акты осмотра: фото и видео автомобиля с отметкой даты и времени при передаче и при возврате.
• Общение: ваши сообщения по электронной почте, телефону, в WhatsApp или Viber.
• Посещение сайта: ваш IP-адрес и технические данные соединения (браузер, запрошенные страницы), которые обрабатывают наш хостинг-провайдер и Cloudflare, чтобы доставлять и защищать трафик сайта.
• Местоположение автомобиля: если автомобиль оснащён такой системой, его местоположение просматривается только в случае заявленной кражи, опоздания с возвратом или пересечения границы, никогда — в постоянном режиме и никогда — для измерения вашей скорости. В салоне нет ни камер, ни микрофонов.

Сайт не использует никаких инструментов веб-аналитики и рекламы (раздел 8).

• Заключение и исполнение договора аренды: бронирование, оплата, передача и возврат, депозит, отмена бронирования, жалобы (статья 6, пункт 1, подпункт «b» GDPR).
• Выполнение наших юридических обязанностей: бухгалтерский учёт и налоги, сообщение данных водителя в случае штрафа, ответы органам власти (подпункт «c»).
• Ведение вашего личного кабинета и предоставление скидки за лояльность, о которых вы просите, создавая учётную запись (подпункт «b»).
• Отправка вам наших предложений по электронной почте — только с вашего согласия, которое вы можете отозвать в любой момент (подпункт «a»).
• Доказывание и защита наших прав (акты осмотра, подтверждение принятия вами условий, споры), обеспечение безопасности сайта и вашей учётной записи (одноразовые коды, ограниченное число попыток) и защита наших автомобилей (определение местоположения только в случаях, указанных в разделе 2): законный интерес EVO LUXURY (подпункт «f»).

Ваши имя, адрес электронной почты и телефон необходимы для бронирования: без них бронирование невозможно. Всё остальное необязательно.

Никакие решения, порождающие для вас юридические последствия, не принимаются исключительно на основе автоматизированной обработки: скидка за лояльность предоставляется по публичному правилу, единому для всех, а получателей наших предложений выбирает человек.

• члены команды EVO LUXURY, которым они необходимы, в том числе курьер, передающий вам автомобиль;
• наши обработчики — на основании договора и только для выполнения своих задач: Fly.io (хостинг сайта и базы данных в центре обработки данных в Париже, в Европейском союзе), Cloudflare (DNS, зашифрованное соединение HTTPS, кеширование и защита трафика) и Brevo (Sendinblue SAS, Франция; отправка электронных писем: коды входа, подтверждения, отмены);
• Stripe Payments Europe — для оплаты картой; Stripe частично действует как самостоятельный контролёр в соответствии со своей политикой конфиденциальности;
• наш бухгалтер и наш адвокат, обязанные хранить тайну, а также страховщик автомобиля при наступлении страхового случая;
• государственные органы (полиция, налоговые органы, суды), когда этого требует закон.

Если вы пишете нам в WhatsApp или Viber или выбираете самовывоз (тогда мы отправляем вам адрес в WhatsApp на номер, указанный при бронировании, если вы не предпочтёте SMS или электронную почту), эти сервисы также обрабатывают ваши сообщения по своим собственным правилам. Мы никогда не продаём ваши данные.

Ваши данные хранятся в Европейском союзе, в центре обработки данных Fly.io в Париже; Brevo — французская компания. Fly.io и Cloudflare — американские компании: данные, которые они обрабатывают, могут быть доступны из США или проходить через США на основании Рамочной программы защиты данных ЕС — США (Data Privacy Framework) или стандартных договорных положений. Stripe Payments Europe может передавать платёжные данные в США на основании Data Privacy Framework.

• Бронирование и договор: в течение аренды, а затем 5 лет после её окончания (срок исковой давности, статья 110 Закона Болгарии об обязательствах и договорах); бухгалтерские документы (счета, чеки) — в течение сроков, установленных статьёй 12 Закона Болгарии о бухгалтерском учёте.
• Код для входа: не более 10 минут, используется один раз.
• Копия водительского удостоверения (электронный штраф): 30 дней после окончания аренды без происшествий; дольше — только пока остаётся возможным штраф или спор.
• Личный кабинет и история аренд: удаляются через 3 года после вашей последней активности (последний вход или последняя аренда), за исключением данных бронирований, которые мы обязаны хранить по закону; вы в любой момент можете запросить удаление учётной записи с той же оговоркой.
• Согласие на получение наших предложений: действует только после подтверждения вашего адреса электронной почты (по ссылке, отправленной письмом); хранится до его отзыва, а затем в течение времени, необходимого для доказательства того, что оно было дано.
• Файлы cookie: сроки, указанные в разделе 8.

По истечении этих сроков данные удаляются или анонимизируются.

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение их обработки и их переносимость, а также возразить против обработки, основанной на нашем законном интересе. Вы можете в любой момент отозвать согласие на получение наших предложений — в личном кабинете или простым сообщением; это не затрагивает предшествующий период.

Напишите нам на [email protected]: мы проверим вашу личность, а затем ответим вам в течение одного месяца; для сложного запроса этот срок может быть продлён на два месяца (статья 12, пункт 3 GDPR).

Вы также можете обратиться в Комиссию по защите персональных данных (КЗЛД): cpdp.bg.

Сайт использует только файлы cookie, строго необходимые для его работы; на нём нет ни инструментов веб-аналитики, ни рекламы, ни стороннего контента, который отслеживает вас. Шрифты загружаются с самого сайта.

• evx_lang: выбранный вами язык, на время посещения;
• evx_session: ваш вход в личный кабинет — до закрытия браузера или на 30 дней, если вы решили оставаться в системе;
• evx_favs: автомобили, добавленные в избранное без входа в кабинет, — 30 дней; они переносятся в вашу учётную запись, когда вы входите в неё.
• cookie безопасности Cloudflare (например, __cf_bm): может устанавливаться, чтобы отличать посетителей от ботов; истекает после 30 минут бездействия и для отслеживания не используется.

Если когда-нибудь будет добавлен инструмент веб-аналитики, он будет работать только с вашего предварительного согласия.

Сайт использует зашифрованное соединение; коды для входа хранятся только в виде хеша; доступ к данным имеют только лица, которым он необходим.

Каждая версия этой политики имеет номер и дату; в случае существенных изменений мы сообщаем вам об этом.