Политика за поверителност

Кой обработва данните

Администратор на личните данни и оператор на SRV Detailing е Гламър 2023 ЕООД, ЕИК 207449261. Седалище и адрес на управление: България, гр. София 1000, р-н Възраждане, ж.к. „Зона Б-18“, бл. 8.

Контакт за заявки и права, свързани с личните Ви данни: info@srv-detailing.bg, +359 878 666 476. Адрес на студиото: гр. София, ул. 46-та.

Какви данни събираме

Формата за резервация е кратка и не изисква адрес. Данните се подават от Вас, когато искате SRV Detailing да приеме заявка за избран ден, да прегледа информацията за автомобила и услугата и да се свърже с Вас.

За онлайн резервация са необходими име, телефон, имейл, автомобил или кратко описание, категория на услугата и избран ден. Без тези данни формата не може да приеме заявката. Бележките и предпочитаният период от деня са по Ваш избор. Предоставянето на данните не е законово задължение; можете да се свържете с нас и директно.

• име;
• телефон за връзка;
• имейл за потвърждение;
• категория на услугата и конкретна избрана услуга, ако сте дошли от нейна страница;
• автомобил: марка, модел, година или кратко описание;
• избран ден и, ако е посочен, предпочитан период;
• бележки за състояние, услуга, материал или притеснение;
• скрито антиспам поле, което нормален посетител не попълва.

Защо обработваме данните

Данните от заявката се използват за преддоговорни стъпки по Ваша инициатива: според услугата — потвърждаване на резервация или временно задържане на избрания ден до лично потвърждение, преглед на автомобила и заявената услуга, връзка с Вас и подготовка на препоръка.

Контактът по телефон, WhatsApp или имейл се използва само за конкретната заявка, освен ако изрично не сте поискали друго. Не изпращаме бюлетин и не добавяме контактите Ви в маркетинг списък само защото сте поискали оглед.

Технически данни за заявката, като дата, източник и основна защитна информация, могат да се използват за сигурност, предотвратяване на злоупотреби и документиране на изпратената от Вас заявка.

Правни основания

Когато подавате заявка за оглед, обработването е необходимо за преддоговорни стъпки, предприети по Ваша инициатива.

Потвърждението във формата се отнася до обработването на Вашата заявка и връзката с Вас, а не до съгласие за реклама или аналитични инструменти. Отказът от незадължителни бисквитки не пречи да заявите оглед.

За сигурност на сайта, предотвратяване на злоупотреби и защита на комуникацията се прилага законен интерес, ограничен до това сайтът и заявките да работят надеждно.

Аналитични и маркетинг инструменти се използват само след Вашето съгласие за съответната категория. Можете да го оттеглите по всяко време от „Настройки на бисквитките“ в долната част на сайта.

За да приложим и документираме избора Ви, пазим технически запис за съгласието: случаен номер, версия на информацията, категории и дати на избор, изтичане и оттегляне. Този запис не съдържа име, контакт, IP адрес или отпечатък на устройството и не се използва за реклама.

С кого може да се споделят данните

Данните не се продават и не се отдават под наем. Те могат да бъдат достъпни само за хора и доставчици, които поддържат сайта, заявката за оглед, комуникацията или сигурността.

Към момента това включва Vercel за хостинг и сървърно изпълнение, Supabase за базата данни, Resend за изпращане на служебните имейли за резервацията и Google Workspace за служебната поща, в която SRV Detailing получава съобщения за заявките. Телефонна или WhatsApp комуникация се използва, когато е нужна за конкретната заявка. Достъпът трябва да бъде ограничен до нужния обем за конкретната задача.

Google Analytics 4 (GA4) се зарежда само след като разрешите аналитичната категория. Към GA4 не се изпращат данни от формата или други клиентски идентификатори, свободен текст или частта след # в URL адреса. Параметрите в URL адреса се премахват; само когато сте разрешили и маркетинг категорията, към GA4 могат да се изпратят валидни идентификатори за кликване от Google – gclid, gbraid или wbraid – за рекламно измерване. Свързаните данни могат да бъдат получени от Google Ads. Meta Pixel се зарежда само когато сте разрешили едновременно аналитичната и маркетинг категорията. Той измерва преглед на страница с чист URL адрес и успешно записана заявка чрез технически идентификатор на събитието, категория на услугата и избран вариант. Не изпращаме към Meta име, телефон, имейл, автомобил, регистрационен номер, бележки или друг свободен текст от формата.

За техническо наблюдение на грешки е одобрена настройка на Sentry със съхранение в ЕС и минимизиране на данните. Тя изключва съдържанието на заявки и отговори, клиентски данни, бисквитки, IP адреси, свободни съобщения и други идентификатори. Допускат се само структурирани технически данни за операцията и резултата, видът на грешката, версията и средата, както и местоположението в програмния код: относително име на файл, функция, ред и колона и технически флаг дали кодът е част от приложението.

Когато закон, компетентен орган или защита на правен интерес изисква това, данни могат да бъдат предоставени в рамките на приложимите правила.

Срокове за съхранение

Данните от заявка за оглед се пазят само докато са нужни за обработване на заявката, последваща комуникация, рекламация, счетоводно или друго законово задължение.

Автоматично изтриване на свързани клиентски записи, заявки, автомобили и часове не се изпълнява, докато администраторът не одобри точен срок и безопасно изтриване на целия свързан запис. До това решение клиентът може да поиска ограничаване или изтриване, когато няма законова причина данните да бъдат запазени.

Изборът за бисквитки се пази локално в браузъра за 183 дни чрез ключ srv-cookie-consent-v1.

Суровите аналитични събития са със срок 90 дни. След изтичането му ежедневна задача ги изтрива автоматично. Те не съдържат име, телефон, имейл, свободен текст от заявката или регистрационен номер. Обобщените отчети се пазят отделно.

Техническият запис за съгласието се пази 90 дни след изтичането или по-късното му оттегляне. Ако е получено само оттегляне без предишния избор, пазим номера до 273 дни, за да не бъде приет закъснял запис на същото съгласие. Почистването се извършва ежедневно след този срок и след изтриване на свързаните сурови събития.

За обобщените дневни резултати за рекламни кампании е предложен, но не е одобрен срок до 730 дни. Те не съдържат име, телефон, имейл или свободен текст от заявка.

Срокът за обобщените рекламни резултати не се прилага автоматично, докато не бъде одобрен. Това не променя активния 90-дневен срок за сурова аналитика. Изтриване на лични данни може да бъде поискано, когато няма законова причина да бъдат запазени.

Снимки, автомобили и отзиви

Снимки на клиентски автомобили, before/after кадри, регистрационни номера, разпознаваеми детайли и отзиви се публикуват само при реален произход и разрешение.

Когато даден автомобил се използва за портфолио, SRV Detailing трябва да премахне или скрие ненужни лични данни, освен ако клиентът изрично е разрешил публичния контекст.

Оценка след извършена услуга

След потвърдено извършване на детайлинг услуга можете по желание да оставите оценка от 1 до 5 чрез личната връзка към онлайн резервацията. Оценката се включва в общия публичен рейтинг само след отделното Ви съгласие във формата. Огледите и тестовите резервации не участват.

Пазим една текуща оценка към резервацията, датата на подаване и версията на информацията за съгласието. Публично се показват само общият среден резултат и броят оценки, без имена, контакти, автомобили или номера на резервации. Всички оценки участват по еднакъв начин.

Можете да промените или оттеглите оценката чрез същата връзка, докато е активна. След изтичането ѝ можете да поискате това чрез посочените контакти. При оттегляне изтриваме оценката и тя отпада от публичния резултат след обновяването му. Оценката се пази до оттеглянето ѝ или изтриването на свързаната резервация. Отказът да оцените не влияе на услугата и не дава съгласие за реклама.

Сигурност

Прилагаме технически и организационни мерки според риска: ограничен достъп, валидиране на формата, антиспам поле, защитена комуникация между сайта и API за резервации и структурирано записване на системни събития. Настройката за наблюдение на грешки в ЕС допуска само минимални технически данни и местоположение в програмния код, без съдържание от заявката или клиентски данни.

Нито един уебсайт не може да обещае абсолютна сигурност. Ако забележите подозрителна комуникация, изпратена от името на SRV Detailing, свържете се директно чрез посочените контакти.

Права на клиента

Имате право да поискате достъп до личните Ви данни, коригиране, изтриване, ограничаване на обработването, възражение срещу обработване на основание законен интерес и преносимост, когато това е приложимо.

Когато обработването се основава на съгласие, можете да оттеглите съгласието си без това да засяга обработване, извършено преди оттеглянето.

За упражняване на право пишете на info@srv-detailing.bg или се обадете на +359 878 666 476. Може да поискаме информация, която доказва, че заявката се отнася до Вас.

Ще отговорим без ненужно забавяне и обичайно до един месец. При сложна или многобройна заявка срокът може да бъде удължен с до още два месеца, като ще Ви уведомим в рамките на първия месец и ще посочим причината.

Жалба до надзорен орган

Ако смятате, че правата Ви по Регламент (ЕС) 2016/679 или Закона за защита на личните данни са нарушени, имате право да подадете жалба до Комисията за защита на личните данни.

Контакт с КЗЛД: kzld@cpdp.bg, https://cpdp.bg/, София 1592, бул. „Проф. Цветан Лазаров“ № 2.

• Комисия за защита на личните данни

Бисквитки и измерване

Необходимите настройки поддържат избора Ви за бисквитки и основната работа на сайта. Аналитични и маркетинг категории се включват само след избор от Ваша страна.

При разрешена аналитична категория сайтът използва псевдонимен идентификатор само за текущия раздел на браузъра. Подробностите са описани в Политиката за бисквитки.

Измерваме разгледани страници и секции, активно време за четене, прочетени статии, избори на услуги и PPF покритие, разглеждане на проекти и снимки и напредъка по стъпките на формата. Записваме вида на действието, а не текста, който въвеждате. Не използваме записи на екрана или сесиите.

Кликванията по телефон, WhatsApp, имейл и упътване показват интерес, а не проведен разговор или продажба. Източникът на посещението може да показва търсачка, реклама, социална мрежа или AI услуга, само ако браузърът го е предоставил и сте разрешили измерването.