Политика за поверителност
Последна актуализация: 20 декември 2025 г.
1. Въведение и информация за оператора
1.1. Кои сме ние
Поверителността на посетителите и потребителите на уебсайта www.dailydriven.ro е много важна за нас и ние се ангажираме да я защитаваме. Тази политика обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни.
Администратор на лични данни:
- Име: S.C. DailyDriven United S.R.L.
- Регистриран офис: Bucharest, Sector 3, Strada Meșter Manole nr. 4, Camera 1, Bloc D10, Scara 2, Floor 1, Apartment 27
- Данъчен номер (CUI): 45984232
- Търговски регистър №: J40/7371/19.04.2022
- Имейл: [email protected]
1.2. Обхват на приложение
Тази политика се прилага за всички услуги, предлагани чрез платформата DailyDriven.ro, включително:
- Уебсайт за новини и автомобилни статии (блог)
- Пазар за превозни средства и авточасти
- Услуги за тюнинг и автомобилна оптимизация
- Услуги за ремонт на кормилни рейки
- Услуги за ремонт на турбокомпресори
- Услуги за инсталиране на електрически зарядни станции
- Общностен форум и раздел за въпроси и отговори
- Редакционни прегледи и мнения на собственици
1.3. Правна рамка
Обработката на лични данни се извършва в съответствие с:
- Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни (GDPR)
- Закон № 190/2018 относно мерки за прилагане на GDPR
- Закон № 506/2004 относно обработката на лични данни и защитата на неприкосновеността на личния живот в сектора на електронните комуникации
- Други приложими разпоредби в областта на защитата на данните
2. Видове събирани лични данни
2.1. Данни, предоставени директно от вас
Данни за идентификация и контакт:
- Собствено и фамилно име
- Имейл адрес
- Телефонен номер
- Адрес за кореспонденция (област, населено място)
Данни за удостоверяване:
- Потребителско име
- Парола (съхранена криптирано)
- Данни за удостоверяване чрез услуги на трети страни (Google, Facebook, Apple)
Данни от пазара:
- Информация за превозни средства, изложени за продажба (марка, модел, година на производство, технически спецификации, цена)
- Снимки на превозни средства или части
- Описания и характеристики на обявите
- Данни на дилъра (име на фирмата, данъчен номер, професионални контактни данни)
Данни за услуги:
- Информация за превозното средство (за заявки за тюнинг, ремонт и др.)
- Предпочитания и опции, избрани във формуляри за заявки
- Съобщения и комуникации, изпратени чрез контактни формуляри
Съдържание, генерирано от потребителя:
- Коментари и отзиви
- Въпроси и отговори във форума
- Мнения за превозни средства (потребителски отзиви)
- Качени изображения
2.2. Автоматично събирани данни
Технически данни:
- IP адрес
- Тип и версия на браузъра
- Операционна система
- Разделителна способност на екрана и тип на устройството
- Уникални идентификатори на устройството
Данни за навигация:
- Посетени страници и ред на достъп
- Време, прекарано на всяка страница
- Източник на трафик (откъде сте дошли на сайта)
- Действия, извършени на сайта (кликвания, превъртания, взаимодействия)
- Търсения, извършени на платформата
Данни за геолокация:
- Държава и регион на достъп (определени въз основа на IP адреса)
- Предпочитан език на браузъра
2.3. Данни от източници на трети страни
- Данни от профила от услуги за социално удостоверяване (Google, Facebook, Apple)
- Данни от услуги за анализ и реклама (в обобщена/анонимизирана форма)
3. Цели и правни основания за обработка
3.1. Предоставяне на услуги (изпълнение на договор - чл. 6, ал. 1, буква б) от GDPR)
- Създаване и управление на потребителски акаунт
- Публикуване и управление на обяви в пазара
- Обработка на заявки за услуги (тюнинг, ремонт и др.)
- Улесняване на комуникацията между продавачи и купувачи
- Предоставяне на достъп до функции на форума и общността
- Доставяне на заявено съдържание и статии
3.2. Законни интереси (чл. 6, ал. 1, буква е) от GDPR)
- Подобряване и оптимизиране на нашата платформа и услуги
- Предотвратяване на измами и осигуряване на сигурността на платформата
- Статистически анализ на използването на сайта (в обобщена форма)
- Персонализиране на потребителското изживяване
- Комуникации относно важни актуализации на услугата
3.3. Правни задължения (чл. 6, ал. 1, буква в) от GDPR)
- Водене на счетоводни и данъчни документи
- Отговаряне на искания от компетентни органи
- Спазване на разпоредбите за електронна търговия
3.4. Съгласие (чл. 6, ал. 1, буква а) от GDPR)
- Изпращане на търговски съобщения и бюлетини
- Показване на персонализирани реклами
- Използване на несъществени бисквитки
- Събиране на данни за изследвания и подробна статистика
Можете да оттеглите съгласието си по всяко време, без да засягате законността на обработката, извършена преди оттеглянето.
4. Получатели на лични данни
4.1. Вътрешно споделяне
Вашите данни могат да бъдат достъпни за служители и сътрудници на DailyDriven, които се нуждаят от тази информация за изпълнение на техните задължения (обслужване на клиенти, маркетинг, технически и др.).
4.2. Доставчици на услуги (обработващи данни)
Работим с доставчици на услуги, които обработват данни от наше име:
Услуги за хостинг и инфраструктура:
- Доставчици на облачни услуги и хостинг
Услуги за плащане:
- Обработващи плащания за сигурни транзакции
Маркетингови и аналитични услуги:
- Google Analytics - анализ на трафика
- Google Ads - онлайн реклама
- Facebook/Meta - реклама и анализ
- Услуги за имейл маркетинг
Комуникационни услуги:
- Доставчици на имейл услуги
- Услуги за push известия
4.3. Независими трети страни
В контекста на пазара:
- Купувачите могат да преглеждат контактните данни на продавача (според настройките на обявата)
- Дилърите показват своите търговски данни публично
Органи и институции:
- Данъчни и регулаторни органи
- Съдилища и правоприлагащи органи (при законно искане)
4.4. Трансфери извън ЕИП
Някои от нашите доставчици могат да обработват данни извън Европейското икономическо пространство. В такива случаи гарантираме, че съществуват подходящи гаранции:
- Решения на Европейската комисия за адекватност
- Стандартни договорни клаузи, одобрени от ЕК
- Други одобрени механизми за трансфер
5. Период на съхранение на данните
5.1. Потребителски акаунти
- Активни акаунти: Данните се съхраняват за времетраенето на съществуването на акаунта
- Неактивни акаунти: След 3 години неактивност ще получите уведомление относно възможно изтриване
- След затваряне на акаунта: Данните, необходими за правни цели, се съхраняват според законовите срокове
5.2. Обяви и съдържание
- Активни обяви: За времетраенето на публикуването
- Изтекли/изтрити обяви: Архивирани за 1 година за потенциални спорове, след което се изтриват
- Коментари и отзиви: За времетраенето на съществуването на акаунта или до доброволно изтриване
5.3. Данни за услуги
- Заявки за услуги: 5 години от завършване на услугата (за гаранция и данъчно съответствие)
- Кореспонденция: 3 години от последната комуникация
5.4. Аналитични данни
- Данни за навигация и анализ: Максимум 26 месеца
- Анонимизирани/обобщени данни: Могат да се съхраняват безсрочно
5.5. Правни задължения
- Счетоводни и данъчни документи: 10 години според данъчното законодателство
- Данни за съдебни спорове: За времетраенето на приложимите давностни срокове
6. Вашите права
Като субект на данни имате следните права:
6.1. Право на достъп (чл. 15 от GDPR)
Имате право да получите потвърждение, че обработваме лични данни, свързани с вас и, ако е така, достъп до данните и информация за обработката.
6.2. Право на коригиране (чл. 16 от GDPR)
Имате право да получите коригиране на неточни лични данни, свързани с вас, без неоправдано забавяне.
6.3. Право на изтриване („право да бъдеш забравен") (чл. 17 от GDPR)
Имате право да получите изтриване на лични данни, свързани с вас, при определени обстоятелства:
- Данните вече не са необходими за целите на събирането
- Оттегляте съгласието и няма друго правно основание
- Възразявате срещу обработката и няма преобладаващи законни основания
- Данните са били обработени незаконно
6.4. Право на ограничаване на обработката (чл. 18 от GDPR)
Имате право да получите ограничаване на обработката в определени случаи:
- Оспорвате точността на данните
- Обработката е незаконна, но не желаете изтриване
- Имаме нужда от данните за установяване/упражняване на право в съда
6.5. Право на преносимост на данните (чл. 20 от GDPR)
Имате право да получите вашите лични данни в структуриран, често използван и машинночетим формат и да прехвърлите тези данни на друг администратор.
6.6. Право на възражение (чл. 21 от GDPR)
Имате право да възразите срещу обработката на лични данни, свързани с вас:
- По всяко време, за директен маркетинг
- Когато обработката се основава на законни интереси, поради основания, свързани с вашата конкретна ситуация
6.7. Право да не бъдете обект на автоматизирано вземане на решения (чл. 22 от GDPR)
Имате право да не бъдете обект на решение, основано единствено на автоматизирана обработка, включително профилиране, което поражда правни последици за вас или подобно значително ви засяга.
6.8. Упражняване на вашите права
За да упражните всяко право, можете да се свържете с нас:
- Имейл: [email protected]
- Тема: "GDPR заявка - [заявено право]"
Ще отговорим в рамките на максимум 30 дни от получаване на заявката. В сложни случаи срокът може да бъде удължен с допълнителни 60 дни, с предварително уведомление.
6.9. Право на жалба
Ако смятате, че обработката на вашите данни нарушава GDPR, имате право да подадете жалба до надзорния орган:
Национален надзорен орган за обработка на лични данни (ANSPDCP)
- Адрес: B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, postal code 010336, Bucharest, Romania
- Телефон: +40.318.059.211
- Имейл: [email protected]
- Уебсайт: www.dataprotection.ro
7. Сигурност на данните
7.1. Технически мерки
- SSL/TLS криптиране за всички комуникации
- Криптиране на пароли с помощта на модерни алгоритми (bcrypt)
- Защитна стена и системи за откриване на проникване
- Редовни резервни копия на данни
- Защитени сървъри с ограничен достъп
- Непрекъснато наблюдение на сигурността
7.2. Организационни мерки
- Достъп до данни въз основа на принципа „необходимост да знаеш"
- Периодично обучение на персонала за защита на данните
- Процедури за реагиране при инциденти със сигурността
- Периодични одити на сигурността
- Споразумения за поверителност със служители и сътрудници
7.3. Уведомяване за нарушение на сигурността
В случай на нарушение на сигурността, което може да представлява риск за вашите права и свободи, ще уведомим ANSPDCP в рамките на 72 часа и ще ви информираме директно, ако рискът е висок.
8. Бисквитки и подобни технологии
8.1. Какво представляват бисквитките
Бисквитките са малки текстови файлове, съхранявани на вашето устройство, когато посещавате уебсайт. Те ни помагат да ви предоставим по-добро изживяване.
8.2. Видове използвани бисквитки
Стриктно необходими бисквитки:
- Удостоверяване и сесия
- Сигурност и предотвратяване на измами
- Основна функционалност на сайта
Бисквитки за производителност:
- Анализ и статистика (Google Analytics)
- Наблюдение на производителността на сайта
Функционални бисквитки:
- Вашите предпочитания (език, регион)
- Персонализиране на интерфейса
Маркетингови бисквитки:
- Персонализирана реклама (Google Ads, Facebook Pixel)
- Ремаркетинг и ретаргетиране
8.3. Управление на бисквитките
Можете да управлявате вашите предпочитания за бисквитки:
- Чрез настройките на браузъра
- Чрез бутона „Настройки на бисквитките" в долния колонтитул на сайта
- Деактивирането на основни бисквитки може да повлияе на функционалността на сайта
За подробна информация относно бисквитките, моля, вижте специализираната страница.
9. Непълнолетни
Нашите услуги не са предназначени за лица под 16-годишна възраст. Не събираме съзнателно лични данни от непълнолетни. Ако научим, че сме събрали данни от непълнолетно лице без родителско съгласие, ще предприемем стъпки за изтриване на такива данни.
Родителите или законните настойници, които открият, че непълнолетно лице е предоставило лични данни, се молят да се свържат с нас на [email protected].
10. Връзки към сайтове на трети страни
Нашият сайт може да съдържа връзки към сайтове, управлявани от трети страни. Не носим отговорност за практиките за поверителност на тези сайтове. Препоръчваме да прочетете политиките за поверителност на всеки посетен сайт.
11. Промени в политиката за поверителност
11.1. Актуализации
Запазваме си правото да актуализираме тази политика периодично. Промените влизат в сила на датата на публикуване на сайта.
11.2. Уведомления
За значителни промени ще ви уведомим чрез:
- Имейл (ако имате акаунт и сте предоставили имейл адрес)
- Уведомление на сайта
- Съобщение във вашия акаунт
11.3. История
Датата на последната промяна е показана в началото на този документ. Предишни версии могат да бъдат поискани при заявка.
12. Контакт
За всякакви въпроси или заявки, свързани с обработката на вашите лични данни, можете да се свържете с нас:
DailyDriven United S.R.L.
- Имейл: [email protected]
Ще положим всички усилия да отговорим на вашите заявки възможно най-скоро.
Тази политика за поверителност е актуализирана, за да отразява изискванията на Регламент (ЕС) 2016/679 (GDPR) и текущите практики за обработка на данни на DailyDriven.