Политика за поверителност

Администратор на личните данни е операторът на avtoshkoli.com и на приложението за автошколи dsp – Стилиян Вътов. За всичко, свързано с личните ви данни, пишете на [email protected].

Показваме всеки учебен център от публичния регистър на Изпълнителна агенция „Автомобилна администрация“ (ИААА, rta.government.bg): наименование, адрес, телефони, номер на разрешението, областно звено и категориите, за които обучава. Повечето центрове са търговски дружества; при едноличните търговци обаче наименованието съдържа името на човек и затова е лична информация.

Основанието е легитимният интерес (чл. 6, пар. 1, буква „е“ от Регламент (ЕС) 2016/679, ОРЗД): информацията, която ИААА вече публикува, да е лесна за намиране от хората, които избират автошкола. Данните идват само от регистъра, който четем всяка нощ, и са видими за всеки посетител на сайта; повече за източника има в За данните.

Пазим записа, докато центърът е в регистъра. Когато отпадне, го отбелязваме като без валидно разрешение и страницата му остава с тази бележка. Можете да възразите срещу показването (чл. 21 ОРЗД) на [email protected]; при основателно възражение сваляме страницата и записа от сайта и те не се връщат при следващото четене на регистъра. Показваме данните такива, каквито са в регистъра, затова грешка в тях се поправя от ИААА, след което се поправя и тук.

Когато автошкола поиска достъп до приложението, записваме името, имейла, телефона (ако е даден), името на автошколата, града и съобщението ви. Основанието е предприемане на стъпки по ваше искане преди сключване на договор (чл. 6, пар. 1, буква „б“ ОРЗД). IP адресът ви се брои само в паметта на сървъра за един час, за да ограничим броя заявки, и не се записва.

Заявката получават по имейл администраторите на платформата. Одобрената заявка е поканата, с която се създава профилът ви. Пазим одобрената заявка, докато не поискате изтриването ѝ, което можете да направите по всяко време, а отхвърлената изтриваме шест месеца след отхвърлянето.

Когато ни пишете от формата за контакт, получаваме по имейл името, имейла и съобщението ви, за да ви отговорим. Основанието е легитимният интерес да отговаряме на въпросите, които ни задавате (чл. 6, пар. 1, буква „е“ ОРЗД). Формата не записва нищо на сайта: съобщението е само в пощата ни, където го пазим, докато е нужно, за да отговорим и да проследим въпроса, но не повече от една година. IP адресът ви се брои само в паметта на сървъра за един час, за да ограничим броя съобщения, и не се записва.

За всеки профил пазим имейла, паролата (само нейния криптографски отпечатък), в кои автошколи членувате и с каква роля, както и дневник на действията в приложението. Основанието е изпълнението на договора за ползване на приложението (чл. 6, пар. 1, буква „б“ ОРЗД).

Данните се пазят, докато профилът съществува; записите в дневника на действията се изтриват след две години. Изтрита автошкола се пази една година, за да може да бъде възстановена, след което се изтрива окончателно заедно с всичко в нея. За влизането използваме сесийна бисквитка и бисквитка, която ви пази влезли до 400 дни (виж Политика за бисквитки).

Данните, които автошколите въвеждат в dsp за своите курсисти, инструктори и служители, ние обработваме като обработващ лични данни от името на съответната автошкола (чл. 28 ОРЗД). Администратор на тези данни е автошколата: тя решава какво се записва и колко дълго се пази. Как ги обработваме, урежда Договорът за обработване на лични данни с нея.

Ако сте курсист или служител и искате достъп, поправка или изтриване, обърнете се към автошколата си. Ако ни пишете, ще препратим искането към нея.

Само ако сте се съгласили в банера за бисквитки, използваме Google Analytics на avtoshkoli.com и в приложението dsp, за да знаем кои страници се четат. От приложението към Google отива само адресът на страницата без търсенията и филтрите в него, като номерата на записите и линковете за вход са заменени, така че данни на курсисти и служители не стигат до Google. Той събира посетените страници, откъде сте дошли, вида на устройството и браузъра, приблизителното местоположение и идентификатор в бисквитка. Основанието е вашето съгласие (чл. 6, пар. 1, буква „а“ ОРЗД), което можете да оттеглите по всяко време от „Настройки на бисквитките“ в долната част на всяка страница.

Данните получава Google Ireland Limited и може да ги предава на Google LLC в САЩ, която е сертифицирана по Рамката за защита на данните между ЕС и САЩ. Пазят се не повече от 14 месеца, най-дългия срок, който Google Analytics позволява.

Линковете за вход, поканите, известията и напомнянията изпращаме чрез Brevo (Sendinblue SAS, Франция). Brevo получава само адреса на получателя и съдържанието на съобщението. Известията в приложението и записа за изпратените имейли изтриваме 90 дни след създаването им.

Не продаваме лични данни и не ги предоставяме за реклама. Ползваме следните обработващи, всеки само за своята задача:

По ОРЗД имате право:

• на достъп до данните си (чл. 15);
• на поправка на неточни данни (чл. 16);
• на изтриване (чл. 17);
• на ограничаване на обработването (чл. 18);
• на преносимост на данните, които сте ни дали (чл. 20);
• на възражение срещу обработване на основание легитимен интерес (чл. 21);
• да оттеглите съгласието си по всяко време, без това да засяга обработването дотогава (чл. 7, пар. 3).

Пишете на [email protected]; отговаряме до един месец. Не вземаме автоматизирани решения и не правим профилиране (чл. 22).

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected], www.cpdp.bg.

Когато политиката се промени, обновяваме датата в началото на страницата, а за съществени промени съобщаваме на сайта.