Защита на личните данни

Политика за поверителност

Как GigaCharger събира, използва и защитава Вашите лични данни — ясно, без юридически лабиринти.

Последна актуализация:

1.Кой обработва Вашите данни

Администратор на лични данни по смисъла на Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „ОРЗД“ или „GDPR“) е „ГИГАЧАРДЖЪР БИЗНЕС“ ЕООД — еднолично дружество с ограничена отговорност, вписано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията.

Данни за дружествотоСтойност
Наименование„ГИГАЧАРДЖЪР БИЗНЕС“ ЕООД
ЕИК / БУЛСТАТ207491283
Идентификационен номер по ДДСBG207491283
Седалище и адрес на управлениегр. София 1113, район Изгрев, ул. „Русаля“ № 3, ет. 3, ап. 11
Адрес за кореспонденциягр. Русе 7000, ул. „Църковна независимост“ № 16
УправителДелян Николаев Димитров
Телефон+359 877 442 442
Електронна пощаsales@gigacharger.net
Уебсайтgigacharger.net

Настоящата политика се отнася до уебсайта gigacharger.net (включително електронния магазин), формите за заявка на зарядна станция и контакт, както и до кореспонденцията, която водим с Вас по повод тези услуги. Дружеството не е задължено да назначи длъжностно лице по защита на данните. Всички въпроси по тази политика изпращайте на sales@gigacharger.net.

2.Какви лични данни събираме

Събираме само данните, които са ни необходими за конкретна цел. Обемът зависи от това как използвате сайта:

ОткъдеКакви данни
Заявка за зарядна станция (форма „Заяви станция“)име, електронна поща, телефон, предпочитан начин за връзка, адрес на обекта и географски координати на избраната от Вас точка на картата, вид и собственост на обекта, Вашата роля спрямо обекта, желана мощност и вид монтаж, избран тарифен план, свободен текст с изисквания и, по Ваша преценка, снимка на мястото за монтаж.
Поръчка в електронния магазиниме, електронна поща, телефон, адрес за доставка или избран офис/автомат на Еконт, съдържание и стойност на поръчката, номер на плащането в Stripe, номер на товарителницата и статус на пратката.
Контакт по имейл или телефонданните, които сами ни предоставите в съобщението, и историята на кореспонденцията.
Автоматично при посещениеIP адрес, вид на браузъра и устройството, език, посетени страници и източник на посещението, идентификатори от бисквитки. Част от тези данни се събират само след Вашето съгласие — вижте Политиката за бисквитки.

Не събираме и не искаме от Вас специални категории данни (здраве, етнос, политически възгледи, биометрия). Моля, не ни изпращайте такива данни в свободния текст на формите.

Полетата, отбелязани като задължителни, са минимумът, без който не можем да обработим заявката или поръчката Ви. Всичко останало е доброволно и непопълването му не води до отказ на услуга.

3.Цели, правни основания и срокове на съхранение

Обработваме лични данни само когато имаме законово основание за това по чл. 6 от ОРЗД:

ЦелОснованиеСрок на съхранение
Разглеждане на заявка за зарядна станция, оглед, оферта и организиране на монтажаПредприемане на стъпки по искане на субекта преди сключване на договор — чл. 6, § 1, б. „б“12 месеца от последния контакт, ако не се стигне до договор
Сключване и изпълнение на договор за тарифен план, монтаж и поддръжкаИзпълнение на договор — чл. 6, § 1, б. „б“Срокът на договора и 5 години след прекратяването му (общата погасителна давност)
Приемане, обработка, плащане и доставка на поръчка от електронния магазинИзпълнение на договор — чл. 6, § 1, б. „б“5 години от изпълнението на поръчката
Издаване и съхранение на счетоводни и данъчни документиЗаконово задължение — чл. 6, § 1, б. „в“ (Закон за счетоводството, ЗДДС, ДОПК)10 години съгласно чл. 12 от Закона за счетоводството
Разглеждане на рекламации, връщания и упражнено право на отказЗаконово задължение — чл. 6, § 1, б. „в“ (Закон за защита на потребителите)3 години от приключване на преписката
Отговор на запитване по имейл, телефон или контактна формаЛегитимен интерес — чл. 6, § 1, б. „е“ (комуникация с потенциални и настоящи клиенти)12 месеца от последното съобщение
Защита от спам, злоупотреби и измами (reCAPTCHA, проверки на Stripe, дневници на сървъра)Легитимен интерес — чл. 6, § 1, б. „е“ (сигурност на услугата)до 12 месеца
Измерване на посещаемостта и ефективността на рекламитеСъгласие — чл. 6, § 1, б. „а“До оттегляне на съгласието или до изтичане на срока на съответната бисквитка
Установяване, упражняване или защита на правни претенцииЛегитимен интерес — чл. 6, § 1, б. „е“До окончателното решаване на спора и изтичане на давностните срокове

След изтичане на посочените срокове данните се изтриват или необратимо анонимизират. Когато различни срокове се отнасят до едни и същи данни, прилага се по-дългият.

4.На кого предоставяме данните

Не продаваме и не отдаваме под наем лични данни. Споделяме ги само с доставчици, които ни помагат да предоставим услугата, действат по наши писмени указания като обработващи лични данни и са обвързани със задължение за поверителност:

ПолучателЗа каквоКакви данни
„Еконт Експрес“ ООД, ЕИК 117047646, гр. РусеДоставка на поръчките, издаване на товарителници и проследяване на праткиИме, телефон, електронна поща, адрес или офис за доставка, тегло и описание на пратката
Stripe Payments Europe, Ltd. (Ирландия)Обработка на плащания с карта и защита от измамиИме, електронна поща, сума, данни за картата (те се въвеждат директно при Stripe и не достигат до наши сървъри)
Supabase, Inc.База данни и защитено файлово хранилище за поръчки, заявки и прикачени снимкиВсички данни, които въвеждате във формите и поръчките
Vercel, Inc.Хостинг на уебсайта и мрежа за доставка на съдържаниеТехнически дневници, IP адрес, данни за заявките към сайта
Google Ireland LimitedКарти и адресен избор (Google Maps), защита на формите от ботове (reCAPTCHA) и — само при дадено съгласие — Google AnalyticsIP адрес, идентификатори от бисквитки, взаимодействие с картата и формите
Meta Platforms Ireland LimitedИзмерване на рекламите чрез Meta Pixel и Conversions API — само при дадено маркетингово съгласиеИдентификатори от бисквитки, IP адрес, а при поръчка — хеширани (необратимо кодирани) електронна поща и телефон
Доставчик на електронна поща (SMTP)Изпращане на потвърждения за поръчки и заявкиИме, електронна поща и съдържанието на съобщението
Счетоводна кантора, банки, монтажни партньориСчетоводно обслужване, разплащания и извършване на монтажа на мястоДанни за фактуриране и данните, необходими за монтажа

Възможно е да разкрием данни и на компетентни държавни органи (съд, прокуратура, НАП, КЗП, КЗЛД), когато това е наше законово задължение.

5.Предаване на данни извън ЕС и ЕИП

Стремим се данните да се обработват в рамките на Европейското икономическо пространство. Някои от доставчиците ни (Supabase, Vercel, Google, Meta, Stripe) са част от групи с дружества в САЩ и е възможно достъп до данните да се осъществява оттам.

В такива случаи предаването е защитено чрез стандартните договорни клаузи на Европейската комисия по чл. 46, § 2 от ОРЗД и/или чрез Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework), както и чрез допълнителни технически мерки като криптиране при пренос и съхранение. При поискване можем да Ви предоставим повече информация за конкретния механизъм.

6.Бисквитки и проследяващи технологии

Сайтът използва строго необходими бисквитки, които не могат да бъдат изключени, и незадължителни аналитични и маркетингови бисквитки, които зареждаме само след Вашето изрично съгласие, дадено чрез банера при първото посещение.

Можете да промените или оттеглите избора си по всяко време от бутона „Настройки за бисквитки“ в дъното на всяка страница. Пълният списък с бисквитки, техните доставчици, предназначение и срок е описан в Политиката за бисквитки.

7.Вашите права

Като субект на данни разполагате със следните права по ОРЗД:

  • Право на достъп (чл. 15) — да получите потвърждение дали обработваме Ваши данни и копие от тях.
  • Право на коригиране (чл. 16) — да поискате поправка на неточни или допълване на непълни данни.
  • Право на изтриване / „да бъдеш забравен“ (чл. 17) — когато данните вече не са необходими, оттеглите съгласието си или обработването е неправомерно.
  • Право на ограничаване на обработването (чл. 18) — например докато проверяваме точността на данните.
  • Право на преносимост (чл. 20) — да получите данните, които сте ни предоставили, в структуриран, машинночетим формат.
  • Право на възражение (чл. 21) — срещу обработване, основано на легитимен интерес, както и по всяко време срещу директен маркетинг.
  • Право да оттеглите съгласието си (чл. 7, § 3) — по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
  • Право да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22).
  • Право на жалба до надзорен орган (чл. 77).

Правата се упражняват със свободно заявление до sales@gigacharger.net или на адрес гр. Русе 7000, ул. „Църковна независимост“ № 16. Отговаряме безплатно в срок до един месец от получаване на искането; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще Ви уведомим. Възможно е да поискаме допълнителна информация, за да установим самоличността Ви — само за да не предоставим Вашите данни на друго лице.

Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, kzld@cpdp.bg, www.cpdp.bg, както и да потърсите защита по съдебен ред.

8.Автоматизирани решения и профилиране

Не вземаме решения с правни или подобни съществени последици за Вас единствено чрез автоматизирано обработване. Заявките за зарядна станция и поръчките винаги се преглеждат от служител.

Автоматизирани проверки се извършват само за сигурност — reCAPTCHA преценява дали формата се изпраща от човек, а Stripe оценява риска от измама при плащане. Ако такава проверка блокира Вашата заявка, свържете се с нас и ще я обработим ръчно.

9.Сигурност на данните

Прилагаме технически и организационни мерки, съобразени с риска: криптирана връзка (HTTPS/TLS) на целия сайт, криптирано съхранение в базата данни, ролеви достъп до администрацията с индивидуални акаунти, разделяне на средите за разработка и продукция, редовни резервни копия и минимизиране на данните.

Данни за банкови карти не се въвеждат, обработват и съхраняват от нас — цялата платежна информация се въвежда в защитена форма на Stripe, сертифициран доставчик по стандарта PCI DSS.

При нарушение на сигурността, което е вероятно да породи висок риск за Вашите права, ще Ви уведомим без ненужно забавяне и ще уведомим Комисията за защита на личните данни в срок до 72 часа, съгласно чл. 33 и чл. 34 от ОРЗД.

10.Данни на деца

Услугите и електронният магазин на GigaCharger са предназначени за лица, навършили 18 години. Не събираме съзнателно данни на деца. Ако установим, че сме получили такива данни без съгласието на носещия родителска отговорност, ще ги изтрием незабавно.

11.Промени в тази политика

Възможно е да актуализираме политиката при промяна в услугите, доставчиците или законодателството. Актуалната версия е винаги достъпна на този адрес, а датата на последна актуализация е посочена в началото на страницата.

При съществени промени ще Ви уведомим на видно място в сайта, а когато обработването се основава на съгласие — ще поискаме съгласието Ви отново. Свързани документи: Общи условия и Политика за бисквитки.