Политика за поверителност

Администратор на личните данни е „Автосервиз Петков“. Наименованието на фирмата, ЕИК, адресът на регистрация и имейлът за въпроси за лични данни са в блока „Данни на фирмата“ в края на тази страница.

Адресът на сервиза и телефоните са в същата част на страницата и в „Контакти“.

• Събираме само данните, които са нужни за записването, ремонта, профила и отговорите на въпросите ви.
• Не продаваме лични данни и не показваме реклами, насочени според вашето поведение.
• Сайтът няма рекламни и аналитични бисквитки. Статистиката на посещенията се води без бисквитки и без запис на IP адрес.
• Petkov AI е система с изкуствен интелект, а не служител. Разговорите се пазят 12 месеца, след като от тях са маскирани данните за контакт.
• Данните от записванията се анонимизират след 24 месеца, освен онова, което се вижда в профила ви.
• Можете да поискате достъп, поправка или изтриване когато пожелаете, а в профила можете сами да изтеглите или изтриете данните си.

Записване на час

Име, телефон, имейл, регистрационен номер, марка и модел на автомобила, избраната услуга, денят и часът, както и бележка, ако напишете такава.

Клиентски профил

Имейл и парола (пазим само защитен хеш на паролата, не самата нея), име и телефон, ако ги въведете, данните на автомобилите в гаража (например регистрационен номер, VIN, марка и модел), снимки на големия талон и на километража, показанията на километража, отбелязаните контролни лампи, сервизната книжка, офертите и одобренията на ремонти, както и изборът ви за писма.

Калкулатор и PDF

Избраните услуги и данните на автомобила, ако ги въведете (марка, модел, двигател, година). Калкулаторът не пита за име, телефон или имейл.

Чат с Petkov AI и разговор със служител

Текстът на въпросите и отговорите (с маскирани данни за контакт), езикът, страницата, от която пишете, и анонимният номер на сесията. Със записания час номерът се свързва само ако дадете съгласие за това във формата за записване (раздел 8).

Телефон, имейл и формата за контакт

Името, телефонът, имейлът и описанието на проблема, които ни дадете. Когато ни пишете по имейл — и всичко, което сте написали или приложили в писмото (раздел 7).

В сервиза

Данните, нужни за приемането, ремонта и документите: описание на оплакването, извършената работа, вложените части, показанието на километража и данните за плащането.

При посещение на сайта

Техническите данни, които всеки браузър изпраща — IP адрес, вид на браузъра и поисканата страница. Те са нужни, за да се зареди страницата и да се защити сайтът; в нашата статистика IP адресът не се записва (раздел 11).

Не искаме ЕГН, данни за здравето или други чувствителни данни. Моля, не ги пишете в чата и във формите.

Обработваме данните на следните основания по чл. 6, ал. 1 от Общия регламент относно защитата на данните (GDPR):

• Записване на час, приемане и ремонт на автомобила, оферти, служебни писма и сметки — изпълнение на договор или действия преди сключването му (буква „б“).
• Отговорите на писмата и запитванията ви — действия преди сключване на договор, когато питате за ремонт или оферта (буква „б“), а в останалите случаи — легитимен интерес да ви отговорим (буква „е“).
• Клиентски профил, гараж и сервизна книжка — договор за ползване на профила (буква „б“).
• Счетоводни и данъчни документи — законово задължение (буква „в“).
• Напомняния за поддръжка на автомобилите в профила, защита от злоупотреби, сигурност на профилите и защита при спор — легитимен интерес (буква „е“).
• Историята на чата, записите от калкулатора и статистиката на посещенията — легитимен интерес да отговаряме точно и да подобряваме сайта и обслужването (буква „е“).
• Промоции по имейл, покана за отзив в Google, картата на Google в „Контакти“ и свързването на чата и калкулатора със записания час — вашето съгласие (буква „а“), което можете да оттеглите когато пожелаете.

Час можете да запазите онлайн на страницата „Запази час“, по телефона или в сервиза. Данните от онлайн формата ползваме само за записването и за посещението.

Имейлът ви е нужен за писмата по записването: приемане на заявката, потвърждение (при някои часове веднага, при други след проверка в сервиза, а в отделни случаи ръчно), напомняне 24 часа преди часа, промяна и отказ. Телефонът е за връзка при нужда — SMS не изпращаме.

Връзката в писмото позволява промяна или отказ онлайн до 12 часа преди часа.

За да организира графика, сервизът отбелязва дали сте дошли или сте отказали в последния момент и може да добави кратка вътрешна бележка. Тези отметки не са публични и престават да се отчитат след 24 месеца, а бележките се изтриват.

След 24 месеца анонимизираме данните от записването — име, телефон, имейл, регистрационен номер и бележка. Писмата по записването се изтриват по-рано — 12 месеца след изпращането (раздел 16). Ако записването е свързано с ваш профил, в профила остават само денят, часът, услугата и автомобилът, докато профилът съществува.

Профилът не е задължителен. В него можете да добавите автомобилите си, да качите снимки на големия талон и на километража, да въвеждате показанията на километража, да отбелязвате светнали контролни лампи и да следите сервизната книжка, офертите и записванията си.

Снимките на талона и на километража виждате вие и служителите, които обслужват автомобила. Ползваме ги само за данните на автомобила и за сервизната му история.

Ако продавате автомобила, можете да създадете временна връзка, през която купувачът вижда сервизната книжка без вашите данни и без снимките, или да прехвърлите автомобила в профила на новия собственик по неговия имейл.

Входът се пази с бисквитка за до 30 дни или докато не излезете. За сигурността на профила записваме кога сте влезли, съкратен IP адрес (без последната група цифри) и хеш на вида на браузъра.

Изтегляне и изтриване

От страницата на профила можете да изтеглите копие на данните си и да изтриете профила. При изтриване премахваме личните ви данни и снимките на талона и на километража. Автомобилите излизат от профила, а сервизната им история остава в сервиза без връзка с вас. Записванията се откачат от профила и се анонимизират по правилата на раздел 5. Пазим само записа, че сте дали или оттеглили съгласие, без данни, по които да бъдете разпознати — като доказателство.

• Служебни писма — потвърждение, промяна и отказ на час, напомнянето 24 часа преди часа, писма за профила (потвърждение на имейл, нова парола). Те са част от услугата и не изискват отделно съгласие.
• Напомняния за поддръжка — само за автомобилите в профила ви и само за услуги, за които сервизът е въвел интервал. Без въведен интервал не се изпраща нищо. Датата се изчислява от последното извършване на услугата и от въведения интервал в месеци или в километри, като важи по-ранната граница. Изпращаме ги на основание чл. 261, ал. 3 от Закона за електронните съобщения — само на клиенти, които вече са ползвали услугите на сервиза, и само за сходни услуги. Във всяко такова писмо има връзка за отказ, а можете да ги спрете и от профила. Сервизът също може да спре напомнянията за определен клиент или автомобил. За всяко напомняне пазим 24 месеца запис дали е изпратено или защо е пропуснато.
• Промоции — само ако сте се съгласили. Отказвате се с една връзка в писмото (страницата „Отписване“) или от профила.
• Покана да оставите отзив в Google — само с отделно съгласие.

Не изпращаме SMS и съобщения във Viber.

Когато ни пишете по имейл

Писмата до сервиза и нашите отговори се пазят в пощенската кутия на сервиза при Migadu (раздел 14), докато са нужни за кореспонденцията, но не повече от 24 месеца, след което се изтриват. Собственикът ги чете и отговаря от защитената администрация на сайта, която се свързва с кутията при всяко отваряне и не записва писмата в своята база данни.

За да знае на кого отговаря, администрацията търси имейла на подателя или телефон от писмото сред записванията и профилите и показва на собственика съвпадението — име, автомобил и последния записан час. Външните картинки в писмата не се зареждат, докато собственикът не ги отвори изрично.

Petkov AI е система с изкуствен интелект, а не служител на сервиза. Казваме ви това, както изисква Регламент (ЕС) 2024/1689 относно изкуствения интелект. Отговорите са ориентировъчни: описанието на симптом не е диагноза и не потвърждава неизправност — причината се установява с оглед и диагностика в сервиза.

Как работи: въпросът ви се изпраща към OpenAI заедно с кратки откъси от страниците на сайта, за да бъдат намерени подходящите текстове и да бъде съставен отговорът.

Какво пазим: целия разговор подред, като телефони, имейли, регистрационни номера, VIN и имена се маскират автоматично, когато бъдат разпознати; езика; страницата; вида на отговора (от ценоразписа, от модела, „не знам“, отказ или прехвърлен към служител); анонимния номер на разговора и разхода за заявката. Разговорът се изтрива автоматично след 12 месеца.

Анонимният номер е случаен. Създава се в браузъра ви за отворения раздел и изчезва, когато го затворите. Не се изчислява от IP адреса или от браузъра ви и не се свързва с профила ви. Същият номер получават пресмятанията в калкулатора от този раздел. Когато записвате час от същия раздел, формата може да ви попита дали да свържем записването с разговора и пресмятането. Само ако се съгласите, те могат да бъдат видени заедно и вече не са анонимни, защото записването съдържа име и телефон. Без съгласие такава връзка не се прави. Връзката се изтрива след 12 месеца или по-рано, ако оттеглите съгласието, като се свържете с нас.

Разговорите чете само собственикът на сервиза в защитената администрация, с вход в две стъпки, за да подобрява отговорите, текстовете на сайта и обслужването.

Ако не сте свързали разговора със записан час, той не може да бъде открит по вашето име. Затова не пишете в чата лични данни, които не са нужни за въпроса: автоматичното маскиране разпознава повечето телефони, имейли, регистрационни номера, VIN и имена, но не всички. Ако искате разговорът да бъде изтрит, свържете се с нас и посочете кога и от коя страница сте писали, а ако сте свързали разговора със записан час — и номера на записването. При поискване изтриваме разговора.

Служител на сервиза може да поеме разговора в чата — засега това прави само собственикът. Тогава виждате съобщението „Свърза се служител на Автосервиз Петков“, пише ви човек, а Petkov AI спира да отговаря. Ако не получите отговор в рамките на 3 минути, разговорът се връща към Petkov AI.

Телефон, регистрационен номер или имейл, които дадете в такъв разговор, служителят вижда само докато разговорът е активен. Немаскираният текст се държи единствено в паметта на сървъра и се изтрива най-късно 30 минути след последното съобщение; в историята на разговора остава маскираният текст (раздел 8).

Когато започне нов разговор, сервизът получава известие в браузъра или на телефона и по имейл. Известието не съдържа текста на съобщенията, име или телефон — само часа и страницата, от която пишете. Известията в браузъра и на телефона минават през услугата за известия на съответния браузър, която получава празно съобщение без данни за вас.

При всяко пресмятане в калкулатора записваме: деня и часа, избраните услуги, данните на автомобила, ако сте ги въвели (марка, модел, двигател, година), получения диапазон, кои позиции са „по запитване“, дали сте изтеглили PDF, дали сте натиснали „Запази час“, дали е последвало записване (само ако сте дали съгласие при записването), страницата и същия анонимен номер на сесията, който използва и чатът.

Не записваме IP адрес, име, телефон или имейл. Записите се изтриват след 12 месеца.

В раздела „Анализи“ на администрацията чатът и калкулаторът от една и съща сесия се виждат заедно, а записаният час — само ако сте се съгласили с това. Така разбираме кои въпроси и услуги търсят клиентите и къде сайтът трябва да стане по-ясен. Достъп има само собственикът, с вход в две стъпки; свалените справки не съдържат телефони, имейли и регистрационни номера.

Нашата статистика не използва бисквитки и не записва нищо в браузъра ви. За всеки ден сървърът изчислява в паметта си анонимен ключ от IP адреса и вида на браузъра заедно с тайна стойност, която се сменя и унищожава всеки ден. В базата не се записват нито IP адресът, нито този ключ, а само случаен номер, валиден за един ден. Затова посетителите не могат да бъдат проследени от един ден към друг.

Броим посещенията и страниците; откъде идва посещението (търсачка, AI асистент, профилът на сервиза в Google, социална мрежа, имейл, друг сайт или директно); обобщено вида на устройството, браузъра и операционната система; държавата по данни на Cloudflare, без града; времето на страницата; търсенията в сайта, с маскирани лични данни; адресите, които не съществуват. Броим и важните действия: записан час, натискане на „Обади се“, отваряне на маршрута в Google Maps или Waze, пресмятане и PDF от калкулатора, регистрация и започнат чат. Посещенията, които изглеждат автоматизирани, се отбелязват, за да не изкривяват числата.

Суровите събития пазим 13 месеца. Обобщените числа не съдържат лични данни и остават и след това. Статистиката вижда само собственикът в администрацията.

Ползваме и Cloudflare Web Analytics — статистика без бисквитки, която Cloudflare води за сайта.

При записване на час, при регистрация и вход в профила, а при нужда и в чата, използваме Cloudflare Turnstile — проверка, че формата се попълва от човек, а не от програма. Ограничаваме и броя на заявките, изпратени за кратко време.

Сървърът, Cloudflare и доставчикът на сървърната инфраструктура обработват IP адреса технически, за да доставят страниците и да спират атаки. Журналите за сигурност пазим толкова, колкото е нужно за защита на профилите и за разследване на злоупотреби.

Мерките са описани на страницата „Политика за информационна сигурност“.

Използваме само строго необходими бисквитки и записи в браузъра — за входа в профила, за избора ви за картата и за анонимния номер на сесията, който свързва въпросите в чата и пресмятанията в калкулатора от един раздел (раздел 8). Картата на Google се зарежда едва след „Приемам картата“. Пълният списък е на страницата „Бисквитки“.

Данните виждат собственикът и служителите на сервиза, доколкото им трябват за работата. Ползваме и следните доставчици:

• OpenAI — съставя отговорите на Petkov AI и търси в текстовете на сайта; получава въпросите от чата.
• Resend — изпраща имейлите на сайта (потвърждения, напомняния, писма за профила); получава имейл адреса и съдържанието на писмото.
• Migadu (Migadu-Mail GmbH, Швейцария) — пощенската кутия на сервиза; съхранява писмата, които ни изпращате, и нашите отговори като обработващ данни по своето споразумение за обработване на данни (раздел 7). За Швейцария Европейската комисия е признала адекватно ниво на защита на личните данни.
• Пощенската услуга abv.bg — временно, докато кутията при Migadu бъде активирана: там пристигат писмата, с които отговаряте на имейлите от сайта.
• Cloudflare — доставка и защита на сайта, Turnstile и Web Analytics; обработва техническите данни на посещението, включително IP адреса.
• Услугите за известия на браузърите (например на Google, Mozilla, Microsoft или Apple) — доставят до устройствата на собственика известието за нов разговор в чата, без съдържание (раздел 9).
• Google — картата в „Контакти“, само след вашето съгласие. Google обработва тези данни като самостоятелен администратор по своите правила.
• Доставчик на сървърна инфраструктура — хостинг на сайта и на базата данни.
• Счетоводител — за счетоводните документи.
• Държавни органи (например НАП, КЗП, съд) — само когато законът го изисква.

Никой от тях не получава данните ви за реклама.

Някои от доставчиците в раздел 14 са установени или обработват данни извън Европейското икономическо пространство, например в САЩ. Тогава данните се предават въз основа на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи, одобрени от Комисията, според условията на съответния доставчик. При поискване ще ви кажем кое от двете се прилага.

• Записвания на час — 24 месеца, след което се анонимизират (раздел 5).
• Отметки за явяване и вътрешни бележки по записванията — 24 месеца.
• Профил, гараж, снимки и сервизна книжка — докато профилът съществува; при изтриване — според раздел 6.
• Разговори с Petkov AI и със служител — 12 месеца след последното съобщение, маскирани. Немаскираният текст на разговор със служител — до 30 минути (раздел 9).
• Пресмятания в калкулатора — 12 месеца, без лични данни.
• Връзката между анонимния номер, пресмятането и записания час, ако сте се съгласили с нея — 12 месеца или до оттегляне на съгласието.
• Статистика на посещенията — 13 месеца за отделните събития; след това остават само общи числа.
• Счетоводни и данъчни документи — в сроковете по Закона за счетоводството и данъчните закони.
• Запитвания и писма по имейл — докато са нужни за кореспонденцията, най-много 24 месеца.
• История на напомнянията за поддръжка — 24 месеца.
• Съгласия за писма — до оттеглянето им; записът, че сте дали или оттеглили съгласие, се пази като доказателство.
• Журнали за сигурност — докато са нужни за защита и разследване на злоупотреби.

Писмата, изпратени от сайта (потвърждения, напомняния и др.), се изтриват автоматично 12 месеца след изпращането. Само адресът, на който писмо е върнато или от който сме получили оплакване, се пази по-дълго, без съдържание на писмото, за да не го пишем повторно.

• Достъп — да научите какви данни за вас обработваме и да получите копие.
• Поправка — на неточни или непълни данни.
• Изтриване — когато данните вече не са нужни или няма основание да ги пазим.
• Ограничаване — например докато проверяваме възражение.
• Преносимост — да получите данните, които сте ни дали, в структуриран вид, пригоден за машинно четене.
• Възражение — срещу обработване на основание легитимен интерес, а срещу писма с промоции — без да посочвате причина.
• Оттегляне на съгласие — когато пожелаете, без това да засяга законността на обработването дотогава.

Не вземаме само автоматично решения, които имат правни последици за вас.

Как да упражните правата си: от профила (изтегляне, поправка, изтриване, съгласия), на имейла за лични данни в блока „Данни на фирмата“, по телефона или в сервиза. Възможно е да ви помолим да потвърдите самоличността си. Отговаряме до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим.

Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): София, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg. Ще се радваме първо да се обърнете към нас, за да решим въпроса.

Сайтът и профилът не са предназначени за деца. Ако сте под 14 години, не създавайте профил и не изпращайте данни без участието на родител или настойник. Ако разберем, че сме получили такива данни, ще ги изтрием.

При нарушение на сигурността на личните данни уведомяваме КЗЛД до 72 часа, след като сме разбрали за него, освен ако няма вероятност да засегне правата ви. Когато рискът за вас е висок, уведомяваме и вас без излишно забавяне.

При промяна публикуваме новата версия на тази страница с номер и дата. За съществените промени съобщаваме и на видно място в сайта.