Политика за поверителност

1. Администратор на лични данни

АВТОТРЪСТ ЕООД, ЕИК 208510886, седалище гр. Хасково, ул. „Булаир“ 14.

Имейл: office@autotrust.bg · Тел.: 0889 614 467

Когато фирма използва AutoTrust за своя автопарк, данните, които фирмата въвежда за своите хора (шофьори, служители, собственици на автомобили), са на фирмата. За тях администратор е фирмата, а ние ги обработваме от нейно име и по нейни указания. Фирмата отговаря да има основание за тях и да уведоми хората си.

2. Какви данни обработваме

3. Камера и файлове на телефона

• Камерата се включва само когато натиснете бутон за снимка на документ или щета. Записваме само снимката, без звук и без видео.
• Достъпът до файлове е само до тези, които сами изберете за качване.
• Разрешенията за камера и известия можете да спрете по всяко време от настройките на телефона.

4. Цели и правни основания

• Изпълнение на договора с Вас (чл. 6, ал. 1, б. „б“ GDPR): акаунт и вход; водене на автомобили, документи и записи; разчитане на документи; справки за глоби, винетка, ГТП и ГО; напомняния по имейл и push; AI асистент; отговор на заявка за достъп.
• Съгласие (чл. 6, ал. 1, б. „а“): аналитични бисквитки и статистика (PostHog); push известия (разрешението на телефона). Съгласието може да оттеглите по всяко време — това не засяга обработването дотогава.
• Законен интерес (чл. 6, ал. 1, б. „е“): откриване и отстраняване на грешки (Sentry), сигурност и защита от злоупотреби.
• Законово задължение (чл. 6, ал. 1, б. „в“): счетоводни документи; доказване, че искане за изтриване е изпълнено (чл. 5, ал. 2 GDPR).

Не продаваме лични данни, не ги използваме за реклама и не вземаме решения само по автоматичен път, които имат правни последици за Вас.

5. На кого предаваме данни

6. Предаване извън Европейския съюз

Anthropic и Google могат да обработват данни в САЩ. Това става въз основа на стандартните договорни клаузи, одобрени от Европейската комисия, или на Рамката за защита на данните между ЕС и САЩ — когато доставчикът е сертифициран по нея.

7. Колко дълго пазим данните

• Акаунтът и всичко в личната Ви организация — докато акаунтът съществува. След заявка за изтриване имате 30 дни да я отмените; после данните и файловете се изтриват окончателно. Подробно — на страницата Изтриване на акаунт.
• Данни във фирмена организация — докато фирмата ги пази. Когато изтриете акаунта си, връзката на записите с акаунта Ви се премахва, а самите записи остават при фирмата.
• Запис, че изтриването е извършено (имейл, идентификатор на акаунта, дати, брой изтрити записи) — 5 години.
• Фактури и счетоводни документи — 10 години (Закон за счетоводството, ЗДДС).
• Резервни копия на базата данни — до 30 дни; изтритите данни изчезват от тях, когато копията бъдат подменени.
• Статистика (PostHog) — докато акаунтът съществува; изтрива се до 30 дни след изтриването му. Оттегляне на съгласието спира събирането; за изтриване на вече събраното пишете ни.
• Записи за грешки (Sentry) — до 90 дни.
• Идентификатор за push известия — до излизане от профила на това устройство или докато Google го смята за валиден.
• Заявка за достъп — докато е нужна за отговора и за последващата ни комуникация; изтриваме я по Ваше искане.

8. Бисквитки

• Необходими — за вход в акаунта и за запомняне на избора Ви за бисквитки. Без тях сайтът не работи.
• Аналитични (PostHog) — само след Вашето съгласие в банера. Можете да го промените по всяко време.

Подробности — в Политиката за бисквитки.

9. Сигурност

• Връзката е само криптирана (HTTPS), включително в приложенията.
• Документите и снимките са в частно хранилище. Отварят се само след проверка на правата — през сървъра или чрез временна връзка, валидна един час.
• Всеки вижда само данните на организациите, в които членува.
• Паролите се пазят само в хеширан вид; ЕГН се маскира в техническите журнали.
• Приложението за Android не се включва в резервните копия на телефона, за да не пренесат входа Ви на друго устройство.

10. Вашите права

Имате право на:

• достъп до данните си и копие от тях;
• поправка на неточни данни;
• изтриване („право да бъдете забравени“);
• ограничаване на обработването;
• преносимост — да получите данните си в машинночетим вид;
• възражение срещу обработване на основание законен интерес;
• оттегляне на съгласие по всяко време.

Пишете на office@autotrust.bg. Отговаряме в срок до един месец. Изтриване на акаунта можете да поискате и сами — стъпките са на страницата Изтриване на акаунт.

Имате право на жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.

11. Деца

AutoTrust е услуга за собственици на автомобили, автопаркове и техните шофьори и не е предназначена за деца.

12. Промени в политиката

При съществена промяна ще Ви уведомим по имейл или в приложението. Датата на последната промяна е най-горе.

In English — summary

Controller: AVTOTRAST EOOD (АВТОТРЪСТ ЕООД), UIC 208510886, Haskovo, Bulgaria, office@autotrust.bg. For data a company enters about its own staff, the company is the controller and we act as its processor.

We collect:account data (name, email, optional phone); vehicle data (plate, VIN, mileage); optionally the owner's national ID (ЕГН) or company ID (ЕИК) for fine checks; documents and photos you upload, taken with the camera only when you tap (no audio); expenses, fuel, service records, trip logs entered manually; AI assistant messages; a push token if you enable notifications; error reports (Sentry, without name, email or account ID); usage analytics (PostHog) only with your cookie consent. We do not collect device location, contacts or advertising IDs.

Shared with: Bulgarian government services for vehicle checks — Ministry of Interior (plate + national ID, fines), Road Infrastructure Agency / BGToll (plate, and owner ID for toll violations), Guarantee Fund (plate), Automobile Administration (plate). Service providers acting on our behalf: Supabase and Vercel (EU, Ireland), Anthropic (US — document reading and AI assistant; not used for model training), Google (email and push), Sentry (EU), PostHog (EU). US transfers rely on the EU Standard Contractual Clauses or the EU–US Data Privacy Framework. We do not sell data or use it for advertising.

Retention: while your account exists; on deletion request, a 30-day cancellation window, then permanent deletion (details at autotrust.bg/delete-account). A deletion record is kept 5 years, invoices 10 years, backups up to 30 days, error logs up to 90 days, analytics deleted within 30 days of account deletion.

Your rights: access, rectification, erasure, restriction, portability, objection, withdrawal of consent — email office@autotrust.bg. Complaints: Commission for Personal Data Protection, www.cpdp.bg.