Политика за поверителност

⚠️ ЧЕРНОВА — не е публикувана. Този документ чака преглед от юрист. Виж docs/LEGAL_REVIEW.md.

Администратор на лични данни: РАЙДИЙЛ ООД, ЕИК 208797056, гр. Бургас, ул. Славянска 13

Връзка по въпроси за лични данни: office@rydeal.bg

Този документ описва какви лични данни обработва Rydeal Inspect, защо ги обработва, къде се съхраняват и какви права имаш. Написан е така, че да отговаря на това, което системата наистина прави — не по шаблон.

1. Кой сме

Администратор на личните ти данни е РАЙДИЙЛ ООД, ЕИК 208797056, със седалище гр. Бургас, ул. Славянска 13.

По всеки въпрос за личните си данни пиши на office@rydeal.bg.

2. Какви данни събираме

Профил. Имейл, име, телефон, език, държава и часова зона. Ако влизаш през външен доставчик (например Google), получаваме идентификатора на профила ти при него.

Заявки за оглед. Данни за автомобила, точка на местоположението, въведеният от теб адрес като текст, твоите бележки към специалиста и връзка към обявата, ако си дал такава.

Оферти и поръчки. Кой какво е предложил, на каква цена и в какъв срок; състоянието на поръчката и промените му във времето.

Доказателства от огледа. Снимки и видео, заснети от специалиста, заедно с времето на заснемане и GPS координатите, както и контролна сума на файла, която прави подмяната откриваема при спор.

Доклади и оценки. Констатациите на специалиста, тежестта им и оценките за ремонт; взаимните отзиви между теб и другата страна.

Плащания. Записите в счетоводния регистър за всяка поръчка — суми, валута, вид на движението. Данните на картата ти никога не минават през наши сървъри — обработват се директно от Stripe.

Ако си специалист. Профилът ти (описание, фирма, ЕИК, ДДС номер), зоните, в които работиш, оборудването и специализациите ти, и документите за самоличност и правоспособност, които качваш при кандидатстване.

Ако си оставил имейл за чакащ списък. Имейл и точката, която си търсил, за да ти пишем когато покрием района. Нищо повече.

Технически данни. IP адресът ти се използва за ограничаване на честотата на заявките — защита срещу злоупотреба и спам. Административните действия по твой профил (например изтриване, поискано от администратор) се записват с IP и браузър, за да са проследими.

3. Защо ги обработваме

• За да работи услугата — да публикуваме заявката ти, да я покажем на подходящи специалисти, да се стигне до поръчка, оглед и доклад, и двете страни да могат да се оценят.
• За да минат плащанията и да се изплати на специалиста след доставен доклад.
• За да ти пишем по същество — потвърждения, нови оферти, доставен доклад. Тези писма са част от услугата, не са маркетинг.
• Срещу измами и злоупотреби — ограничаване на честотата на заявките, проверка на кандидатстващите специалисти, откриваемост на подменени доказателства.
• Заради задължения по закон — счетоводни и данъчни.
• За да разберем как се използва продуктът — само ако си приел аналитиката (виж раздел 10).

⚠️ Изисква преглед от юрист: точното правно основание по чл. 6 ГДПР за всяка от целите по-горе. Няма да твърдим основание, преди юрист да го потвърди.

Кои специалисти виждат заявката ти се определя от зоната им на покритие и наличността им, а решението кого да избереш е твое.

4. На кого ги предаваме

Не продаваме лични данни. Предаваме само толкова, колкото е нужно, на следните:

И другата страна по сделката. Специалистът, който работи по твоята поръчка, вижда данните за автомобила, местоположението и бележките ти; ти виждаш неговия профил и доклада му. Това не е изтичане на данни — това е услугата.

5. Къде са данните

Базата данни е във Франкфурт, файловете са в европейски регион на Cloudflare, грешките и аналитиката са в европейските инсталации на Sentry и PostHog, сървърите ни са в София.

Едно изключение, казано направо: когато пишеш адрес в полето за търсене, всяка написана буква се изпраща към Google, за да ти предложи адреси. Това означава, че Google получава текста на адреса, който търсиш. Не можем да го скрием и не искаме да го премълчаваме. Ако не желаеш това, можеш да въведеш местоположението, без да ползваш предложенията.

6. Колко време ги пазим

Данните на профила — докато профилът съществува. При изтриване се прилага раздел 8.

Счетоводните данни — по чл. 12 от Закона за счетоводството, считано от 1 януари на отчетния период, следващ този, за който се отнасят:

• счетоводни регистри и финансови отчети, включително документите за данъчен контрол и одит — 10 години;
• всички останали носители на счетоводна информация — 3 години.

⚠️ Изисква преглед от юрист: всеки друг срок на съхранение — включително колко дълго пазим доказателствата от огледите след приключване на поръчката. Няма да посочим срок, който не можем да обосновем.

7. Твоите права

Имаш право на достъп до данните си, на преносимост (машинно четим износ), на коригиране, на изтриване, на ограничаване и на възражение срещу обработването.

Износът и изтриването вече съществуват като функции — не са обещание. Пиши на office@rydeal.bg, за да ги упражниш.

Ако смяташ, че обработваме данните ти незаконосъобразно, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" 2, kzld.bg.

8. Какво точно става при изтриване на профил

Тук сме конкретни, защото „изтриваме всичко" е изречение, което никоя платформа за сделки не може да каже честно.

Унищожава се:

• имейлът ти — заменя се с технически заместител от вида deleted-<id>@deleted.invalid, който не води до теб;
• име, телефон, профилна снимка;
• паролата (хешът ѝ) и всички връзки с външни доставчици на вход;
• всички активни сесии — достъпът приключва веднага, а не когато изтече токенът;
• всички известия;
• свободният текст в заявките ти — бележките към специалиста и въведеният адрес;
• текстът на отзивите, които си написал;
• документите за самоличност, ако си кандидатствал като специалист.

Остава, съзнателно:

• оценката в отзивите, които си написал — иначе напускането на едната страна тихо пренаписва рейтинга на другата;
• счетоводните записи — заради законовия срок по раздел 6;
• точката на местоположението и данните за автомобила в заявките, довели до поръчка — те принадлежат на самата сделка;
• доказателствата от огледа — снимките и видеото са собственост на купувача, който ги е платил. Ако специалист изтрие профила си, докладът остава при купувача.

Ако си специалист, профилът ти се анонимизира до заместващо име и се спира, така че изтрит специалист никога не може да се появи отново в подбора.

9. Сигурност

Файловете стоят в частно хранилище — няма публичен адрес. Достъпват се само чрез подписани връзки, които се издават след проверка на правата и важат минути, не дни.

Паролите се пазят само като хеш, никога в четим вид. Докладите за грешки минават през филтър, който маха личните данни, преди да напуснат системата, а инструментите ни са изрично настроени да не събират IP адреси и бисквитки сами по себе си. При изтриване на профил сесиите се прекратяват в същата транзакция.

Никоя система не е неуязвима. Ако се случи пробив, засягащ правата ти, ще уведомим КЗЛД и теб според изискванията на ГДПР.

10. Бисквитки и подобни технологии

Използваме точно четири неща и нищо друго:

1. Бисквитка за вход — за да останеш в профила си. Строго необходима; без нея услугата не работи.
2. Записан избор за съгласие — за да не те питаме за аналитиката при всяко зареждане. Строго необходим.
3. Продуктова аналитика (PostHog) — зарежда се само след като си я приел. Без избор от твоя страна тя изобщо не се стартира; ако избереш „само необходимите", също не се стартира.
4. Незавършена заявка и последен град — пазят се само в браузъра ти, на това устройство: заявката до 7 дни или докато не я публикуваш или изчистиш, градът докато не изчистиш данните на браузъра. Не ги изпращаме, докато не публикуваш. Строго необходими за функция, която сам си започнал.

Няма рекламни бисквитки, няма проследяване през други сайтове, няма пиксели на трети страни.

11. Промени и контакт

Ако променим тази политика, ще публикуваме новата версия на тази страница. При съществена промяна ще уведомим потребителите с профил по имейл.

Въпроси, искания за достъп, износ или изтриване: office@rydeal.bg.