Политика за поверителност

1. Кой обработва данните ви

Администратор на личните данни е СИСТ АВТО ООД, ЕИК 208015668.

• Седалище: гр. Пазарджик, бул. Стефан Стамболов 6
• Сервиз: гр. Пазарджик, бул. Стефан Стамболов 6
• Представлявано от: Стефан Станков / Силвестър Пашов
• Имейл за въпроси по лични данни: office@sistavto.com
• Телефон: 0877330597 Силвестър, 0897696915 Стефан

Не сме длъжни да имаме длъжностно лице по защита на данните и нямаме такова. Въпросите по тази политика се поемат от управителите на дружеството.

2. Какви данни събираме

2.1. Когато ни пишете от сайта

Формите за запитване искат само това, без което не може да ви се отговори:

• име;
• телефон и/или имейл;
• марка и модел на автомобила;
• текстът на съобщението ви.

Полетата не са задължителни по прищявка: без телефон или имейл няма как да получите отговор, а без модела на колата не може да се прецени дали изобщо поемаме тази работа.

2.2. Когато оставите автомобил за ремонт

За работната карта и за документа, който получавате, се записват:

• име, телефон, а при фирмени клиенти — наименование, ЕИК и адрес;
• регистрационен номер, номер на рама (VIN), марка, модел, двигател, година;
• показания на километража при приемане;
• какво е установено, какво е извършено и кои части са вложени;
• дати на приемане и предаване, както и стойността на ремонта.

Номерът на рамата се записва, защото по него се поръчват точните части. Без него доставчикът праща част за друга модификация и колата стои в бокса.

2.3. Когато проверявате статуса на ремонта

Проверката в раздел „Моят ремонт“ иска регистрационен номер и ПИН код от работната карта. ПИН кодът се дава само на клиента при приемане на автомобила. Резултатът се показва временно във вашата сесия и не се записва като ново посещение или профил.

2.4. Технически данни

Сайтът брои посещенията, за да се знае кое се чете и кое не. Броенето е анонимно и не използва бисквитка. IP адресът ви не се запазва като адрес. От него се прави необратим код, в който влиза и днешната дата, и той служи единствено да не се брои един и същ посетител по няколко пъти на ден. Утре същият адрес дава друг код и двата не могат да бъдат свързани, тоест не остава нищо, по което да бъдете разпознат или проследен през времето. Записва се и от кой сайт идвате, но само домейнът, не целият адрес.

3. Защо ги обработваме и на какво основание

Данни	За какво	Правно основание
Запитвания от сайта	Отговор, оглед, оферта	Ваше искане преди сключване на договор — чл. 6, ал. 1, б. „б“ GDPR
Данни за клиента и автомобила	Извършване на ремонта, поръчка на части, гаранция	Изпълнение на договор — чл. 6, ал. 1, б. „б“ GDPR
Фактури и счетоводни документи	Отчетност пред НАП	Законово задължение — чл. 6, ал. 1, б. „в“ GDPR
Защита на формите и на сесията	Сайтът да не бъде злоупотребен	Легитимен интерес — чл. 6, ал. 1, б. „е“ GDPR
Статистика за посещенията	Да се разбере кое от сайта се ползва	Анонимни данни — не са лични и GDPR не се прилага за тях

Не вземаме решения за вас по автоматичен път и не изготвяме профили.

4. Колко време пазим данните

• Запитвания без последващ ремонт — до 1 година от последното съобщение.
• Работни карти и история на ремонтите — 5 години от последното посещение. Този срок не е избран произволно: по него се преценяват гаранционни претенции и се доказва какво е било направено по автомобила.
• Фактури и счетоводни документи — 10 години, както изисква Законът за счетоводството. Този срок не може да бъде съкратен по ваше искане.
• Статистика за посещения — подробните записи се пазят до 90 дни, след което остават само месечни числа без каквато и да е връзка с конкретен посетител.
• Изборът ви за бисквитки — 6 месеца, след което ви питаме отново.

5. С кого споделяме данните

Не продаваме и не отдаваме под наем лични данни. Достъп получават само:

• Счетоводната кантора, която обработва фактурите ни.
• Доставчиците на части — при поръчка им се дават данните на автомобила (VIN, марка, модел). Вашето име и телефон не са им нужни и не се изпращат.
• Доставчикът на хостинг, при когото стои сайтът и базата данни.
• Държавни органи — само когато закон ни задължава и в поискания обем.

Данните се съхраняват на сървъри в Европейския съюз. Не ги прехвърляме към трети държави.

6. Бисквитки

Сайтът използва два вида бисквитки:

• Строго необходими — сесията ви, защитата на формите срещу подправяне и запомнянето на самия ви избор за бисквитки. Без тях формите и проверката на ремонта не работят. За тях не се иска съгласие, защото сайтът не може да функционира без тях.
• Маркетингови — към момента не използваме такива. Превключвателят стои в прозореца за избор, за да е ясно, че ако това се промени, ще бъдете попитани, а не поставени пред свършен факт.

За статистиката не се използва бисквитка и затова тя не е в този списък. Как точно се брои пише в т. 2.4.

Можете да промените избора си по всяко време от бутона „Настройки на бисквитките“ в долната част на всяка страница.

7. Как пазим данните

Достъпът до административния панел е с парола и е ограничен до служителите, на които е нужен. Връзката със сайта е криптирана. Опитите за влизане са ограничени по брой, за да не може паролата да бъде налучкана. Резервните копия на базата се пазят на място, недостъпно от интернет.

8. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост и възражение, както и право да оттеглите съгласието си. Как точно се упражнява всяко от тях, в какъв срок отговаряме и къде можете да подадете жалба, е описано подробно в Лични данни и вашите права.

9. Промени в тази политика

При промяна датата най-горе се обновява. Ако промяната засяга за какво се използват данните ви, ще бъдете попитани наново при следващото посещение — съгласието има версия и старото не важи автоматично за новото.