Политика за поверителност

1. Кои сме ние и в каква роля

Операторът на платформата Veloce е МЕТА МАЙН ООД, със седалище на адрес ж.к. Зорница, бл. 42, ап. 3, гр. Бургас 8018, България. За въпроси относно поверителността: …. Длъжностно лице по защита на данните / представител: не е назначено — пишете ни на посочения имейл.

Veloce работи в две различни роли, които е важно да разграничите:

• Обработващ лични данни (от името на сервиза): данните за контакт на клиентите на сервиза (име, телефон) се въвеждат от сервиза. По отношение на тези данни администратор е сервизът, а Veloce ги обработва по негово указание въз основа на договор за обработка.
• Администратор (или съвместен администратор): по отношение на кръстосания публичен сервизен запис на автомобила и акаунтите на сервизните потребители Veloce определя целите и средствата и действа като администратор.

2. Какви данни събираме

Събираме само данните, необходими за воденето на сервизния запис:

• Акаунт на сервизен потребител: имейл, хеш на паролата (силно, индустриално-стандартно еднопосочно хеширане — самата парола не се съхранява), показвано име, предпочитан език.
• Сесия: една строго необходима бисквитка veloce_session.
• Данни за клиента на сервиза (събрани косвено): име и телефон. Тези лица не се регистрират сами — данните се въвеждат от сервиза. Вижте раздел „Източник на данните“ (чл. 14 GDPR).
• Данни за автомобила: VIN, регистрационен номер, марка, модел, година.
• Сервизни записи: описание на работата, обяснение за клиента, генерирано от ИИ, пробег, цена, снимки, суров гласов препис.
• Гласово аудио: временно, изпраща се за разпознаване на реч.
• Одитна следа и метаданни за видимостта на записите.
• IP адрес: само в паметта, за ограничаване на честотата на заявки (защита от злоупотреба). Не се съхранява дълготрайно.
• Локална офлайн опашка на вашето устройство, за да работи приложението без връзка.

3. Източник на данните за клиенти (чл. 14 GDPR)

Ако сте клиент на сервиз, Вашите име и телефон най-вероятно са въведени от сервиза, а не от Вас. Получаваме ги от сервиза, който е администратор на тези данни. За достъп, корекция или изтриване на тези данни се обърнете към съответния сервиз; ние ще го подпомогнем като обработващ. Можете да се свържете и с нас и ще пренасочим искането.

4. Защо обработваме данните и на какво основание

За всяка категория разчитаме на конкретно правно основание по GDPR:

• Изпълнение на договор (чл. 6, ал. 1, б. „б“): създаване и поддръжка на сервизни акаунти и предоставяне на услугата.
• Легитимен интерес (чл. 6, ал. 1, б. „е“): водене на кръстосания сервизен запис, защита от злоупотреба чрез ограничаване на честотата по IP, уведомяване на клиенти за предстоящ ГТП/напомняния.
• Законово задължение (чл. 6, ал. 1, б. „в“): когато сме длъжни да запазим или предоставим данни по закон.

5. Изкуствен интелект (чл. 50 от Акта за ИИ на ЕС)

Препоръчваме прозрачно: преписът на гласа и обяснението за клиента се генерират от изкуствен интелект и винаги се потвърждават от човек (механика) преди да станат част от записа. Нищо не се записва автоматично без потвърждение.

За тези функции гласовото аудио и сканираните снимки (за разчитане на VIN, рег. номер и пробег) се изпращат на доставчик на ИИ модел в САЩ. Вижте раздела за подизпълнители и трансфери.

6. Споделяне и категории получатели

За да предоставяме услугата, използваме доставчици от следните категории. Всички те действат като наши обработващи лични данни въз основа на договори за обработка и само по наши указания:

• Доставчици, които хостват приложението, базата данни и съхранението на файлове.
• Доставчик за разпознаване на реч и за обработка на текст и изображения с ИИ (за преписване на гласови бележки, генериране на обяснението за клиента на разбираем език и разчитане на VIN, рег. номер и пробег от снимки).
• Услуга за справка по данни на автомобила (за разшифроване на VIN в марка/модел/година).
• Доставчици за съобщения и SMS (за изпращане на уведомления до клиенти, когато е активирано).
• Доставчик на разплащания (за платените планове).

7. Публичната страница на автомобила

Сервизният запис може да бъде споделен чрез линк (/c/[publicId]). На тази страница в момента се показват регистрационният номер, извършената работа, цената и снимките — те стават видими за всеки, който има линка. Сурвовият гласов препис НЕ се показва публично. Публичната страница на автомобила е публична по подразбиране: показва се на всеки, който има линка, и вече няма опция за включване на търсене по VIN за отделен автомобил.

8. Международни трансфери

Veloce е насочен към ЕС, с водеща юрисдикция България. Някои данни (гласово аудио, снимки, VIN) може да се обработват извън Европейското икономическо пространство (ЕИП). Когато това се случва, разчитаме на подходящи гаранции по Глава V от GDPR, като например решение относно адекватното ниво на защита или стандартни договорни клаузи. Прилага се и UK-GDPR, когато е относимо.

9. Срок на съхранение

Съхраняваме всяка категория данни само толкова, колкото е необходимо:

• Данни за сервизния акаунт (имейл, име, данни за вход): за времето на съществуване на акаунта и до 90 дни след закриването му.
• Сесия: сесийната бисквитка изтича след 30 дни.
• Данни за контакт с клиента (име, телефон): пазят се, докато сервизът поддържа отношението; сервизът (като администратор) определя срока, а ние изтриваме по негово указание.
• Записи в сервизната история — описание на работата, обяснение на разбираем език, пробег, цена, снимки и суровият гласов препис, запазен като доказателство за произход: пазят се като част от постоянния, кръстосан запис на автомобила. По дизайн те не се изтриват при нормална работа; коригират се чрез заместване, анулират се или се скриват от публичната страница от сервиза, който ги е създал (с оповестен брой скрити записи).
• Одитна следа: пази се за времето на съществуване на записа като следа за доверие и цялост.
• IP данни срещу злоупотреба: държат се само временно в паметта за ограничаване на честотата и не се съхраняват.

9а. Изтриване срещу постоянен запис

Когато поискате да изтрием Ваши данни и можем да го направим законосъобразно, ще го направим. Когато дизайнът на постоянния запис или законово задължение изискват запазване, ще Ви обясним това и ще използваме анулиране, заместване или скриване вместо изтриване.

10. Неизменност на записа и Вашите права

Сервизните записи са защитени от подправяне (append-only): записан ред не може да бъде изтрит или мълчаливо променен при нормална работа. Това защитава доверието в записа. Поради това правата по GDPR се упражняват по специфичен начин:

• Достъп (чл. 15): можете да поискате копие на личните си данни.
• Корекция (чл. 16): грешки в запис се поправят чрез заместване/анулиране (supersede/void) — старият ред се отбелязва, а не се изтрива.
• Изтриване (чл. 17): обикновеният поток не изтрива записи; при основателно искане прилагаме контролиран път за изтриване.
• Ограничаване (чл. 18) и възражение (чл. 21): можете да поискате ограничаване на обработката или да възразите срещу обработка на основание легитимен интерес.
• Преносимост (чл. 20): можете да получите данните си в структуриран формат.
• Сервиз може да скрие собствения си сервизен запис от публичната страница: това не променя самия запис — записът остава в неизменимия запис, а публичната страница оповестява брой скрити записи (сервизите могат да скрият, но не и да заличат мълчаливо).
• Жалба до надзорния орган: имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

11. Искания от клиенти, които не са регистрирани

Ако Вашите данни са въведени от сервиз (Вие не сте се регистрирали), администратор на тези данни е сервизът. Насочваме искането към съответния сервиз и го подпомагаме като обработващ.

12. Деца

Veloce е инструмент за бизнес и не е насочен към деца. Не събираме съзнателно данни на лица под 18 години. Ако смятате, че сме получили такива данни, свържете се с нас и ще ги премахнем.

13. Сигурност

Прилагаме технически и организационни мерки:

• Паролите се защитават със силно, индустриално-стандартно еднопосочно хеширане — самата парола не се съхранява.
• Сесийната бисквитка е httpOnly.
• Неизменна одитна следа на промените по записите.
• Внимание: снимките се съхраняват в публичен бъкет и EXIF метаданните не се премахват — не качвайте снимки с чувствителна информация във фона.

14. Бисквитки

Използваме само една строго необходима бисквитка — veloce_session — за поддържане на Вашата сесия. Не използваме аналитични, рекламни или проследяващи бисквитки, нито технологии за разпознаване по отпечатък (fingerprinting). Затова не е необходим банер за съгласие за бисквитки — такива бисквитки просто не съществуват.

15. Промени в тази политика

Може да актуализираме тази политика. Съществените промени ще бъдат отразени чрез датата на последна актуализация в горната част. Препоръчваме да я преглеждате периодично.

16. Контакт и жалби

За въпроси или за упражняване на права: …. Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.