Политика за поверителност

1. Администратор на лични данни

„НЕКСТ ДИДЖИТАЛ СОЛЮШЪНС“ ЕООД, ЕИК 208871598, със седалище и адрес на управление: България, обл. Стара Загора, общ. Казанлък, гр. Казанлък, 6100, ул. Генерал Радецки № 3, e-mail: [email protected]. Дружеството е администратор на личните данни, обработвани чрез мобилното приложение GoDrive („Приложението“).

2. Какви данни обработваме

В зависимост от функциите, които използвате, обработваме:

• Данни за профил: име, фамилия, имейл адрес, телефонен номер и по избор снимка на профила;
• Данни за автомобилите Ви: регистрационен номер, номер на рама (VIN), марка, модел, година;
• Данни за документи: дати на валидност и параметри на електронна винетка, ГТП, ЗГО и Автокаско, застраховател, брой вноски, както и срок на годност на пожарогасител и аптечка;
• Данни за сервизно обслужване (Сервизна книжка): записи, които въвеждате доброволно – категория, дата, пробег в километри, цена и описание на извършения ремонт или обслужване;
• Дати на лични документи: срок на валидност на лична карта, шофьорска книжка и паспорт – съхраняваме само ДАТИТЕ на изтичане за целите на напомнянията, не и номерата или ЕГН;
• Технически данни: идентификатор на устройството, токен за известия, платформа, версия на приложението и операционната система, модел на устройството, както и технически отчети при срив или грешка (виж „Отчети за сривове и грешки“);
• Данни за местоположение: при използване на навигацията и функциите „Средна скорост“, „Паркинги“, „Помощ при ПТП“ и „Запази паркиране“ (виж по-долу), както и на самото устройство – за предупрежденията за времето и пътната обстановка за Вашата област и за избор на град при SMS паркиране;
• Данни за паркиране (функция „Запази паркиране“): местоположението, на което сте паркирали, и по желание снимка или видео и текстова бележка за мястото – съхраняват се САМО локално на Вашето устройство и не се изпращат към наши или чужди сървъри;
• Данни за абонамент: информация за покупката на абонамент, получена от Apple App Store (на iOS) или Google Play (на Android) – идентификатор на трансакцията/покупката, продукт и срок на валидност, без данни на платежна карта.
• Съобщения до поддръжката: съдържанието на съобщенията, които ни изпращате от „Свържете се с нас“;
• Покани по имейл: имейл адресите, които въведете, за да поканите някого да сподели или поеме автомобил – само за изпращане на поканата;

3. Цели и основания за обработване

Обработваме данните Ви, за да: създадем и поддържаме Вашия профил; предоставяме функциите на Приложението; изпращаме напомняния за изтичащи документи; обработваме абонамента Ви; осигуряваме сигурност и поддръжка. Правните основания са: изпълнение на договора с Вас (предоставяне на услугата); Ваше съгласие (напр. достъп до местоположение и известия, давано през устройството); нашият законен интерес (стабилност и сигурност на Приложението, напр. отчети за сривове и грешки); и спазване на законови задължения (напр. счетоводни – за платени абонаменти).

4. Данни за местоположение („Навигация“ и „Средна скорост“)

Навигацията и функцията „Средна скорост“ използват местоположението на устройството Ви, за да Ви водят по маршрута, да измерват скоростта и да открива участъци за контрол в реално време. С Ваше разрешение местоположението може да се ползва и докато Приложението е на заден план или при заключен екран, за да Ви предупреждаваме своевременно.

Проследяването се извършва на самото устройство. Към нашия сървър се изпраща приблизителното Ви местоположение само за да заредим близките участъци за контрол, паркингите около Вас и най-близките болници и полицейски управления („Помощ при ПТП“); НЕ съхраняваме история на придвижването Ви. За показване на картата местоположението се обработва и от Mapbox съгласно техните условия. При навигация началната точка и целта се изпращат към Mapbox, за да бъде изчислен маршрутът, търсенето на места се обработва също от Mapbox, а адресът, на който се намирате, се определя от услугата за местоположение на устройството (Apple или Google). Можете да откажете или прекратите достъпа до местоположение по всяко време от настройките на устройството – тогава функцията няма да работи.

5. Запазено място на паркиране

Функцията „Запази паркиране“ Ви позволява да запазите местоположението, на което сте оставили автомобила си, за да Ви насочим обратно до него. По желание можете да добавите снимка или кратко видео на мястото (за което се ползват камерата и микрофонът на устройството) и текстова бележка.

Тези данни – координати, адрес, снимка/видео и бележка – се съхраняват ИЗЦЯЛО локално на Вашето устройство и НЕ се изпращат към наши или чужди сървъри. Заличават се, когато натиснете „Намерих автомобила“, премахнете медията или изтриете приложението. За показване на картата се ползва Mapbox; навигацията до автомобила се извършва от избрано от Вас приложение за карти (напр. Apple Maps, Google Maps, Waze) съгласно неговите условия.

6. Биометрична идентификация

Ако активирате Face ID / Touch ID за защита на действия в профила, биометричните Ви данни се обработват изцяло от операционната система на устройството. Приложението получава само резултата (успех/неуспех) и НЕ съхранява биометрични данни.

7. Сканиране на талона (камера)

За удобство Приложението може да използва камерата на устройството, за да сканирате свидетелството за регистрация (талона) на автомобила и автоматично да попълни регистрационния номер и номера на рамата (VIN). Разпознаването на текста се извършва изцяло на самото устройство; снимката на талона не се запазва и не се изпраща към наши или чужди сървъри. Достъпът до камерата се иска само в този момент и можете да въведете данните и ръчно, без да я ползвате.

8. Известия

За да Ви изпращаме напомняния, регистрираме токен за известия на устройството Ви чрез услугите за push известия на Apple (APNs, на iOS) или Google (Firebase Cloud Messaging, на Android). Можете да изключите известията по всяко време от настройките.

При SMS паркиране с Live Activity на iPhone изпращаме към сървъра само часа на изтичане на паркирането и технически токен на Live Activity-то – за да Ви покажем предупреждение 10 минути преди края. Тези данни се изтриват автоматично след изтичането.

9. Отчети за сривове и грешки

За да откриваме и поправяме бързо сривове и технически грешки, Приложението и нашият сървър изпращат автоматично технически отчет към услугата Sentry (Functional Software, Inc.), която действа като обработващ лични данни от наше име. Отчетът съдържа описание на грешката и мястото в кода, където е възникнала, версията на Приложението, модела на устройството, версията на операционната система, последните технически стъпки преди грешката (напр. кой екран е бил отворен) и случаен идентификатор на инсталацията, който не е свързан с профила Ви и се сменя при преинсталиране. Отчетите НЕ съдържат име, имейл, телефон, регистрационен номер, номер на рама (VIN), ЕГН, местоположение, IP адрес или рекламен идентификатор – такива данни се премахват преди изпращането. Отчетите се съхраняват в Европейския съюз (Франкфурт, Германия) и се изтриват автоматично до 90 дни. Основанието е нашият законен интерес да поддържаме Приложението стабилно и сигурно. Отчетите не се използват за реклама или за проследяване на потребителите.

10. Получатели и трети страни

За да предоставим услугата, споделяме необходимия минимум данни със следните категории получатели:

• Apple и Google – за изпращане на push известия (Apple APNs / Google Firebase Cloud Messaging) и за обработка и проверка на абонаментите (App Store / Google Play);
• Доставчик на справки за автомобили – за предварително попълване на марка/модел по регистрационен номер или VIN;
• Mapbox – за картата, маршрутите и търсенето на места;
• Национално тол управление (БГ ТОЛ), Информационен център към Гаранционния фонд и Изпълнителна агенция „Автомобилна администрация“ – по изрично Ваше искане, за проверка съответно на електронна винетка, застраховка „Гражданска отговорност“ (ЗГО) и Годишен технически преглед (ГТП) по регистрационен номер;
• Услуга за оптично разпознаване (OCR) – за автоматично разчитане на защитния код (captcha) при проверката на ГТП; получава само изображението на кода, без лични данни;
• Sentry (Functional Software, Inc.) – за отчети за сривове и технически грешки в Приложението и на сървъра; данните се съхраняват в Европейския съюз (Франкфурт, Германия);
• Доставчик на хостинг/облачна инфраструктура – за съхранение и обработка на данните на сигурни сървъри и за изпращане на имейли (кодове за вход и известия).

Не продаваме личните Ви данни и не ги споделяме за рекламни цели. Приложението не проследява потребителите.

11. Автоматична проверка на документи в публични регистри

При добавяне на автомобил и по Ваше искане Приложението изпраща регистрационния номер на автомобила към съответния публичен източник – БГ ТОЛ (за електронна винетка), Информационния център към Гаранционния фонд (за ЗГО) или Изпълнителна агенция „Автомобилна администрация“ (за ГТП) – и връща информация като период/дата на валидност, наименование на застрахователя или дата на следващия технически преглед, която се съхранява към данните за съответния автомобил. Извън регистрационния номер не се изпраща допълнителна лична информация. За автоматичното разчитане на защитния код (captcha) при ГТП проверката се ползва външна услуга за оптично разпознаване (OCR), към която се изпраща само изображението на кода, без лични данни. Посочените източници са официални публични регистри със собствени политики за поверителност.

12. Проверка за глоби от КАТ

Ако използвате проверката за глоби, въвеждате ЕГН и номер на шофьорска книжка, лична карта или регистрационен номер на автомобила. Тези данни се пазят само на Вашето устройство (в защитеното хранилище на операционната система) и не се изпращат към нашите сървъри. Приложението изпраща заявката директно от устройството към публичната система за електронни услуги на МВР (e-uslugi.mvr.bg), а резултатът – списъкът със задължения – също се пази само на устройството.

С план Плюс или Про Приложението може да повтаря проверката автоматично веднъж дневно и да Ви изпрати известие при нова глоба; известието се създава на самото устройство. Можете да изтриете данните по всяко време от екрана „Глоби КАТ“, а при изход от профила те се изтриват автоматично. За данните в своята система МВР е самостоятелен администратор.

13. Бисквитки и анализ на уебсайта (godrive.bg)

Разделите по-горе се отнасят до обработването в мобилното приложение. Тази Политика важи и за уебсайта godrive.bg. За разлика от Приложението, което не използва рекламни инструменти и не проследява потребителите, уебсайтът използва бисквитки и инструменти за измерване на посещаемостта – Google Analytics и Meta (Facebook Pixel) – за да разберем как се използва сайтът и да преценяваме ефективността на рекламите си.

Тези инструменти се зареждат на основание Вашето съгласие и е възможно да прехвърлят данни към сървъри в САЩ при подходящи гаранции по смисъла на GDPR (Стандартни договорни клаузи и/или Data Privacy Framework). Можете да управлявате или откажете бисквитките през настройките на браузъра си.

14. Споделяне и прехвърляне на автомобил

Когато споделите автомобил, лицата, с които го споделяте (до 5), след като приемат поканата с кода, който им предоставите, виждат данните за автомобила, документите и сервизната книжка; Вие виждате кой има достъп и можете да го прекратите по всяко време. При прехвърляне автомобилът и всички свързани данни (документи, сервизна книжка, история) преминават към профила на получателя.

15. Покани

Когато поканите приятел чрез личния си линк или код, пазим връзката между двата профила и дали поканата е изпълнена (регистрация и добавен автомобил), за да Ви предоставим наградата. В екрана „Покани“ виждате имената на поканените в съкратен вид.

16. Срок на съхранение

Съхраняваме данните Ви, докато имате активен профил. При изтриване на профила данните се премахват, с изключение на тези, които сме длъжни да пазим по закон (напр. счетоводни данни за платени абонаменти – в сроковете по Закона за счетоводството). Еднократните кодове (OTP) са с кратък срок на валидност и се изтриват автоматично.

Ако писмо до даден адрес се върне като недоставимо, пазим до 30 дни криптографски отпечатък на адреса (не самия адрес), за да не пращаме повторно писма до несъществуващ адрес.

17. Изтриване на профил

Можете да изтриете профила си и всички свързани данни директно от Приложението: Настройки → Лични данни → Изтрий профил (потвърждава се с код за сигурност). Профилът се деактивира веднага (излизате от всички устройства, а споделените от Вас автомобили стават недостъпни за другите) и данните се изтриват окончателно след 30 дни. Дотогава можете да отмените заявката, като влезете отново. При изтриване можете по желание да посочите причина (и кратък коментар) - пазим я анонимно, без връзка с профила Ви, само за да подобряваме Приложението.

18. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните – включително криптирано съхранение на достъпа, защитена комуникация и контролиран достъп.

19. Вашите права

Имате право на: информираност; достъп до данните си; коригиране; изтриване („право да бъдеш забравен“); ограничаване на обработването; преносимост; възражение; както и право да не бъдете обект на изцяло автоматизирано решение с правни последици. За упражняване на правата си пишете на [email protected].

20. Жалба до надзорния орган

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до компетентния съд при незаконосъобразно обработване на личните Ви данни.

21. Деца

Приложението не е предназначено за лица под 16 години и не събираме съзнателно техни лични данни.

22. Промени в политиката

Можем периодично да актуализираме тази Политика. При съществени промени ще Ви уведомим по подходящ начин в Приложението.

23. Контакт

За въпроси относно обработването на личните Ви данни: „НЕКСТ ДИДЖИТАЛ СОЛЮШЪНС“ ЕООД, e-mail: [email protected].