1. Въведение
Настоящата Политика за поверителност описва как Transport Organizer (наричан по-долу "ние", "нас" или "Доставчика") събира, използва, съхранява и защитава личните данни на потребителите на нашата платформа за управление на транспортни операции.
Тази политика се прилага за всички потребители на уеб платформата и мобилните приложения на Transport Organizer.
Ангажимент за защита на данните
Ние третираме вашите данни с максимално внимание и прозрачност. Събираме само необходимата информация за предоставяне на услугите ни и никога не продаваме личните ви данни на трети страни.
2. Администратор на лични данни
Администратор на личните данни е Transport Organizer:
- Адрес: "Shipchenski Prohod" Blvd 63, fl. 3, 1574 Sofia, Bulgaria
- Имейл: info@transportorganizer.com
- Телефон: +359 887 366 388
За въпроси, свързани със защитата на личните данни, можете да се свържете с нас на посочените контакти.
3. Какви данни събираме
В зависимост от начина, по който използвате нашите услуги, ние можем да събираме следните категории данни:
3.1. Данни за регистрация и акаунт
- Име и фамилия на контактното лице
- Имейл адрес
- Телефонен номер
- Данни за организацията (наименование, ЕИК/БУЛСТАТ, ДДС номер, адрес)
- Длъжност в организацията
- Парола (съхранена в криптиран вид)
3.2. Данни за използване на услугите
- Данни за транспортни операции, които въвеждате в системата (маршрути, товари, превозни средства)
- Данни за служители и шофьори, добавени от вас в системата
- Данни за клиенти и доставчици, въведени в системата
- Документи и файлове, качени в платформата
- История на действията и промените в системата
3.3. Технически данни и данни за достъп
- IP адрес
- Тип на браузъра и операционна система
- Данни за посещенията и използването на платформата
- Информация от бисквитки (cookies)
- Данни за местоположение (при използване на мобилното приложение от шофьори за мониторинг)
3.4. Данни за комуникация
- Кореспонденция по имейл с нашия екип
- Записи от запитвания за поддръжка
- Обратна връзка и оценки
3.5. Финансови и фактурни данни
- Данни за плащания и фактуриране
- История на абонаментите и транзакциите
4. За какво използваме вашите данни
Обработваме вашите лични данни за следните цели, на базата на посочените правни основания:
| Цел на обработване | Правно основание (GDPR) |
|---|---|
| Предоставяне на достъп до платформата и услугите | Изпълнение на договор (чл. 6, § 1, б. б) |
| Управление на акаунти и автентикация | Изпълнение на договор (чл. 6, § 1, б. б) |
| Обработка на плащания и издаване на фактури | Изпълнение на договор (чл. 6, § 1, б. б) и законово задължение (чл. 6, § 1, б. в) |
| Техническа поддръжка и помощ | Изпълнение на договор (чл. 6, § 1, б. б) |
| Комуникация относно услугите и важни актуализации | Изпълнение на договор (чл. 6, § 1, б. б) и законен интерес (чл. 6, § 1, б. е) |
| Подобряване на услугите и разработка на нови функции | Законен интерес (чл. 6, § 1, б. е) |
| Осигуряване на сигурност и предотвратяване на злоупотреби | Законен интерес (чл. 6, § 1, б. е) |
| Спазване на законови и нормативни изисквания | Законово задължение (чл. 6, § 1, б. в) |
| Маркетинг и информиране за нови услуги (само със съгласие) | Съгласие (чл. 6, § 1, б. а) |
5. Споделяне на данни с трети страни
Ние не продаваме личните ви данни. Споделяме данни с трети страни само когато е необходимо за предоставянето на услугите или при законово задължение:
5.1. Доставчици на услуги и партньори
- Хостинг доставчици – за съхранение и обработка на данни в облачна среда
- Платежни процесори – за обработка на плащания (ако е приложимо)
- Доставчици на имейл услуги – за комуникация с клиенти
- Инструменти за анализ – за проследяване на използването на услугите и подобряване на качеството
Всички трети страни, с които работим, са задължени да спазват изискванията на GDPR и да защитават данните на същото ниво, както ние.
5.2. Законови изисквания
Можем да разкрием лични данни, ако това е необходимо за:
- Спазване на законово задължение
- Защита на нашите права и собственост
- Предотвратяване или разследване на нарушения
- Осигуряване на сигурността на потребителите
5.3. Прехвърляне на данни извън ЕС
Ние полагаме усилия да съхраняваме всички данни на сървъри в рамките на Европейското икономическо пространство (ЕИП). Ако е необходимо прехвърляне на данни извън ЕИП, ние осигуряваме подходящи защитни мерки в съответствие с чл. 46 от GDPR (напр. стандартни договорни клаузи).
6. Срокове за съхранение на данни
Принцип за ограничено съхранение
Ние съхраняваме личните ви данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или докато законът не изисква друго.
6.1. Периоди на съхранение
| Вид данни | Период на съхранение |
|---|---|
| Данни за активни акаунти | До прекратяване на акаунта |
| Данни за неактивни акаунти (тестов период без преминаване към платен план) | До 12 месеца след изтичане на тестовия период |
| Данни за прекратени акаунти | До 30 дни след прекратяване (възможност за възстановяване), след това изтриване |
| Счетоводни и фактурни данни | 10 години (законово изискване) |
| Данни от системни log файлове | До 12 месеца |
| Данни за комуникация и поддръжка | До 3 години |
| Маркетингови съгласия | До оттегляне на съгласието или 5 години без активност |
6.2. Изтриване и анонимизация
След изтичане на периода на съхранение, данните се изтриват или анонимизират по безопасен начин. Анонимизираните данни (от които не може да се установи самоличността на лицата) могат да се използват за статистически цели без ограничение по време.
7. Сигурност на данните
Ние прилагаме технически и организационни мерки за защита на личните данни от неразрешен достъп, загуба, промяна или разкриване:
7.1. Технически мерки
- Криптиране на данните при предаване (SSL/TLS сертификати)
- Криптиране на съхранените пароли
- Редовни резервни копия на данните
- Защитни стени (firewall) и системи за откриване на атаки
- Редовни актуализации на софтуера и прилагане на сигурностни поправки
- Ограничен достъп до данните само за оторизирани служители
7.2. Организационни мерки
- Политики и процедури за защита на данните
- Обучение на служителите относно сигурността на данните
- Договори за поверителност със служители и партньори
- Редовни одити и оценки на риска
- План за реагиране при инциденти със сигурността
7.3. Уведомяване при нарушения
В случай на нарушение на сигурността, което може да застраши вашите права и свободи, ние ще ви уведомим без неоправдано забавяне, както изисква чл. 34 от GDPR, и ще предприемем незабавни мерки за ограничаване на последствията.
8. Вашите права по GDPR
Съгласно GDPR вие имате следните права относно вашите лични данни:
8.1. Право на достъп (чл. 15)
Имате право да получите информация дали обработваме ваши лични данни и, ако да, да получите достъп до тях и копие от тях.
8.2. Право на коригиране (чл. 16)
Имате право да изискате коригиране на неточни лични данни и допълване на непълни данни.
8.3. Право на изтриване / "Право да бъдете забравени" (чл. 17)
Имате право да изискате изтриване на вашите лични данни при определени обстоятелства, например когато данните вече не са необходими за целите, за които са събрани, или когато оттеглите вашето съгласие.
8.4. Право на ограничаване на обработването (чл. 18)
При определени условия можете да поискате ограничаване на обработването на вашите данни.
8.5. Право на преносимост на данните (чл. 20)
Имате право да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат и да прехвърлите тези данни на друг администратор.
8.6. Право на възражение (чл. 21)
Имате право да възразите срещу обработването на вашите лични данни, основано на законен интерес или за директен маркетинг.
8.7. Право да оттеглите съгласие (чл. 7)
Когато обработването се основава на вашето съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
8.8. Право на жалба до надзорен орган (чл. 77)
Имате право да подадете жалба до надзорния орган по защита на данните в България:
- Комисия за защита на личните данни (КЗЛД)
- Адрес: София 1592, бул. "Проф. Цветан Лазаров" № 2
- Телефон: +359 2 915 3 518
- Уебсайт: www.cpdp.bg
8.9. Упражняване на правата
За да упражните някое от вашите права, можете да се свържете с нас на info@transportorganizer.com. Ние ще отговорим на вашата заявка в срок от 30 дни (може да бъде удължен до 60 дни при сложни случаи).
9. Бисквитки (Cookies)
Нашата платформа използва бисквитки за подобряване на потребителското изживяване и осигуряване на функционалността на услугите.
9.1. Какво са бисквитките
Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство (компютър, таблет, смартфон), когато посещавате уебсайт.
9.2. Видове бисквитки, които използваме
- Необходими бисквитки – осигуряват основни функции като вход в акаунт и сигурност. Без тях платформата не може да функционира правилно.
- Функционални бисквитки – запомнят вашите предпочитания и настройки.
- Аналитични бисквитки – помагат ни да разберем как използвате платформата, за да можем да я подобрим.
9.3. Управление на бисквитките
Можете да контролирате и управлявате бисквитките чрез настройките на вашия браузър. Имайте предвид, че блокирането на определени бисквитки може да повлияе на функционалността на платформата.
10. Данни на малолетни и непълнолетни
Услугите на Transport Organizer са предназначени за бизнес употреба и не са насочени към лица под 18 години. Ние не събираме съзнателно лични данни на деца. Ако установим, че сме събрали данни на лице под 18 години, ще предприемем стъпки за изтриването им.
11. Промени в политиката за поверителност
Ние си запазваме правото да актуализираме тази Политика за поверителност. При съществени промени ще ви уведомим по имейл или чрез известие в платформата. Актуалната версия на политиката винаги е достъпна на тази страница.
Препоръчваме периодично да преглеждате тази политика, за да сте информирани как защитаваме вашите данни.
12. Контакти за въпроси относно поверителността
Ако имате въпроси, притеснения или искания относно тази Политика за поверителност или обработването на вашите лични данни, моля свържете се с нас:
- Имейл: info@transportorganizer.com
- Телефон: +359 887 366 388
- Пощенски адрес: Transport Organizer, "Shipchenski Prohod" Blvd 63, fl. 3, 1574 Sofia, Bulgaria
Ние ще отговорим на вашето запитване възможно най-скоро, обикновено в рамките на 30 дни.