Политика за поверителност

Тази политика обяснява какви лични данни обработваме, когато използвате „Тегли ме“ (teglime.bg): защо го правим, с кого ги споделяме, колко време ги пазим и какви права имате. Ако нещо не е ясно, пишете ни на privacy@teglime.bg.

Накратко

• Какво правим. Свързваме шофьори, закъсали на пътя, с проверени репатраци (пътна помощ). Самото теглене и плащането в брой са между вас и репатрака.
• Мястото, където сте. Докато не изберете оферта, репатраците виждат само приблизително къде сте (с отместване 300–800 м). Точното място получава избраният от вас репатрак. Кой друг може да го види — в раздел 6.
• Дестинацията. Докато не изберете оферта, репатраците виждат само града на дестинацията и разстоянието за превоз — колкото им трябва, за да дадат цена. Точната точка и адреса получава избраният от вас репатрак (раздел 6.2).
• Бисквитки и проследяване. Не използваме бисквитки, реклами или услуги за проследяване и анализ.
• Приложенията за Android и iOS. Те са същата услуга. Освен данните от сайта обработват ключ за push известия чрез Firebase на Google — само ако сами включите известията, — а на репатраците и позицията на камиона, когато приложението е във фонов режим, но само докато камионът е „Свободен“ или изпълнява поръчка (раздел 3.9).
• Банкови карти. Данните на банковата си карта въвеждате само на страницата на Stripe. Ние не ги виждаме.
• Проверка на репатраците. Не искаме лична карта, шофьорска книжка или снимка на лицето (селфи). Проверяваме репатраците по имейл, телефон, снимка на камиона и декларация (раздел 7).
• SMS и имейли. Не изпращаме SMS. Изпращаме само служебни имейли: кодове, известия за сигурност и финансови документи в случаите от раздел 8.3.
• Вашите данни. Можете да изтеглите данните си и да изтриете профила си от „Моите данни“ в менюто „Профил“ (за фирми, сервизи и корпоративни клиенти — „Още“).
• Право на възражение. Можете по всяко време да възразите срещу обработването на основание легитимен интерес (например сигнали за риск, подреждане на репатраци, статистика), като ни пишете на privacy@teglime.bg. Срещу маркетинг можете да възразите винаги, като изключите „Новини и промоции“.
• Спешни случаи. Ако има пострадали, първо се обадете на 112.

1. Кои сме ние

Администратор на личните данни е:

Наименование

МаксСтатс ООД („MaxStats” LTD.)

ЕИК

208936238

Адрес и други данни

Данни за търговеца

Ние управляваме онлайн платформата „Тегли ме“ на адрес teglime.bg. Тя е уеб приложение, което може да се инсталира и на телефона, а в Google Play и App Store има и приложения „Тегли ме“ за Android и iOS (раздел 3.9); на места в приложението тя още се казва „Пътна помощ“. Навсякъде в тази политика „ние“ означава МаксСтатс ООД.

Защита на личните данни и упражняване на права

privacy@teglime.bg

Общи въпроси и поддръжка

support@teglime.bg

Съобщения за уязвимости в сигурността

security@teglime.bg

Не сме определили длъжностно лице по защита на данните. За всички въпроси, свързани с личните данни, пишете на privacy@teglime.bg.

Ние не сме пътна помощ и не превозваме автомобили. Репатраците и фирмите за пътна помощ в платформата работят самостоятелно.

2. За кого се отнася тази политика

• Клиенти: шофьори, които подават заявка за помощ (SOS).
• Репатраци (в приложението — „шофьори“): самостоятелни шофьори на пътна помощ.
• Фирми за пътна помощ: собственици, диспечери и шофьори на фирмата.
• Автосервизи в нашия каталог и техните лица за контакт.
• Корпоративни клиенти (фирми с автопарк) и техните служители.
• Клиенти на наши партньори (например застрахователи или асистанс компании), подали заявка чрез партньора.
• Посетители на сайта и на демонстрацията (/demo).

3. Какви данни обработваме

3.1 За всеки профил

• Данни за контакт: телефон, имейл, име и фамилия. Влизате с телефона или с имейла си и паролата. На имейла изпращаме код, с който го потвърждавате, и кодовете за нова парола. Непотвърден имейл не ви пречи да влизате.
• Парола: пазим само необратим криптографски отпечатък (bcrypt), не самата парола. Всяка нова парола проверяваме на нашия сървър срещу списък с най-често използваните пароли и срещу имейла и телефона в профила. За тази проверка не я изпращаме на други услуги. Самите правила са на страницата „Сигурност“.
• Данни за профила: роля в платформата, дата на приемане на Общите условия, дата на потвърждаване на имейла и статус на профила.
• Данни за входа и сесиите: при регистрация, вход, подновяване на сесията и смяна или възстановяване на паролата записваме към сесията IP адреса, данните за браузъра (User-Agent) и часа. Ключа на сесията пазим само като отпечатък. Сроковете са в раздел 12.
• Еднократни кодове по имейл (за потвърждаване на имейла, за нова парола и за вход на наши служители): пазим само отпечатък на кода, адреса, до който е изпратен, броя на опитите с него, кога е създаден и кога изтича и дали е използван.
• Забравена парола. Код за нова парола изпращаме само на имейла, записан в профила:
  • ако имейлът е потвърден, достатъчно е да го посочите;
  • ако още не е потвърден, трябва да посочите и телефона от профила. Тогава кодът важи само заедно с този телефон, а когато зададете нова парола с него, имейлът става потвърден;
  • на профил на наш служител — само ако имейлът е потвърден.
  Кодът важи 15 минути и само за една смяна на паролата. Когато изпратим писмо с нов код, предишният спира да важи. Бутонът в писмото носи имейла и кода в частта на адреса след „#“: браузърът не я изпраща към сървъри, а екранът я маха от адреса веднага. Отговорът на искането за код и отказът на грешен код са едни и същи, независимо дали има профил с този имейл. Код може да ви изпрати и нашата поддръжка — само на потвърден имейл; служителят не вижда кода. След смяната прекратяваме всички сесии на профила и ви изпращаме известие (раздел 9).
• Ограничения на опитите. Броим опитите за вход, исканията за код и опитите с код — за профила и за мрежата, от която идват (IP адрес, а при IPv6 — блок от адреси). Броячите са само в паметта на сървъра, най-много един ден, и се нулират при рестарт. Броя на кодовете и на опитите с тях за профила четем от записите на самите кодове. Ако при искане на нова парола ограничението за профила е изчерпано (например защото някой друг опитва с вашия имейл), проверяваме дали заявката идва от мрежа, от която скоро сте влизали в профила — по IP адресите на последните ви сесии. Ако да, ограничението за профила не ви спира; ограничението за мрежата важи и тогава.
• Известия: настройките ви за известия. Ако сте включили push известията, пазим и техническия адрес за доставка до устройството ви, а в приложенията за Android и iOS — ключа (токена) на устройството във Firebase Cloud Messaging и кратък етикет на устройството (раздел 3.9).
• История на известията в приложението.

3.2 Клиенти

Когато подадете заявка за помощ (SOS), обработваме:

• Мястото, където сте: точна точка и приблизително копие (раздел 6).
• Дестинацията: точка на картата и адрес като текст.
• Проблема: вида на проблема и описанието, което пишете сами.
• Автомобила: марка, модел, тип, приблизително тегло, дали се движи и дали колелата са блокирани. Не искаме регистрационния номер на автомобила ви, освен при служебен автомобил на корпоративен клиент — тогава въвеждате номера и кода за достъп от работодателя.
• Хода на поръчката: получените оферти, избраната оферта, статуса на поръчката и причината, ако я откажете.
• Съобщенията в чата с репатрака.
• Оценките и коментарите, които давате, и сигналите и споровете, които подавате, заедно с файловете, качени като доказателство. Какви метаданни премахваме от снимките при качването — в раздел 7.
• Заявките към автосервиз: марка и модел, проблем, описание и очаквано пристигане.
• Документ за услугата: след като репатракът отбележи, че е получил плащането в брой, системата автоматично създава документ (фактура) от името на репатрака или фирмата му с вашето име, телефон и имейл — или с данните за фактуриране, ако сте ги въвели (раздел 8.3).
• Данни за фактуриране — ако ги въведете (раздел 8.3).

Моля, не пишете в описанието или в чата данни за здравето на хора. Ако има пострадали, обадете се на 112. Ако все пак ги напишете, не ги използваме за никаква цел и те се изтриват заедно със заявката или чата в сроковете от раздел 12.

Браузърът ви може да пази на вашето устройство адрес „Вкъщи“ (само ако го запазите), автомобила от последната заявка (само ако изберете „Запомни автомобила на това устройство“) и неизпратена заявка при липса на интернет. Повече — в раздел 14.

3.3 Репатраци

• Профил: телефон, имейл, имена; по желание име на фирма и град.
• Данни от формата за проверка (самостоятелен репатрак): три имена и телефон, бележка до проверяващия (по желание) и декларацията, която потвърждавате — текстът и версията ѝ и кога сте я потвърдили.
• За проверката на камиона: снимка на камиона и декларация за застраховката и техническия преглед. Не искаме лична карта, шофьорска книжка, снимка на лицето (селфи) или талон. Вижте раздел 7.
• Камион: регистрационен номер, марка и модел, товароносимост, снимка и оборудване.
• Местоположение на камиона (раздел 6.3).
• Работа по поръчки:
  • оферти (цена, време до пристигане, съобщение до клиента);
  • поръчки и история на статусите;
  • отбелязване „платено в брой“ и сумите по изпълнените поръчки.
• Абонамент и плащания (раздел 8.1).
• Оценки от клиенти, както и сигнали и спорове, свързани с вас.
• Показатели за работа: средна оценка, дял на изпълнените и на отказаните поръчки, време за пристигане.
• Сигнали за риск. Например необичайни скокове в GPS, нереалистични оферти или няколко профила от една и съща мрежа и един и същ браузър (IP адрес и User-Agent) (раздел 15).

Какво виждат клиентите за вас, преди да изберат оферта — в раздел 10.1.

3.4 Фирми за пътна помощ, диспечери и шофьори на фирма

• Данни за фирмата: наименование, ЕИК/ДДС номер, телефон, имейл, град и адрес; лице за контакт — име и телефон. По тях проверяваме фирмата; документ за регистрация не искаме (раздел 7). Данните на юридическо лице не са лични данни. Данните на едноличен търговец и на лицата за контакт обаче са.
• Декларация на фирмата: собственикът на фирмата декларира, че шофьорите ѝ имат валидно свидетелство за управление и че данните на фирмата са верни (раздел 7). Пазим текста и версията на декларацията и кога е потвърдена.
• Камиони на фирмата: за проверката им — снимка на камиона и декларацията от раздел 7, която потвърждава собственикът на фирмата.
• Профили на служителите. Собственикът на фирмата създава профилите на своите диспечери и шофьори: въвежда телефона, имейла, имената и началната им парола.
• Шофьори на фирмата. За тях важат данните от раздел 3.3, без личен абонамент — абонаментът е на фирмата. Собствена проверка не им е нужна: достатъчни са проверката на фирмата и на камиона, а за свидетелството им за управление декларира собственикът на фирмата.
• Действия по поръчките: кой служител какво е направил, например смяна на статус.

Собственикът и диспечерите на фирмата виждат:

• текущото (последното изпратено) местоположение на камионите на фирмата;
• поръчките на тези камиони: статус, цена, дати, шофьор и камион;
• името и телефона на клиентите по тези поръчки — без ограничението от 2 часа, което важи за шофьора (раздел 9);
• документите за услугата (фактурите) по тези поръчки, включително данните на клиента в тях (раздел 8.3).

Фирмата е администратор на данните ви като работодател или възложител. Ако е създала профил за вас, тя ни е дала данните ви и е длъжна да ви уведоми за това. Когато използва местоположението на камионите за организация и контрол на работата, тя трябва да ви информира и да има вътрешни правила по чл. 25и от Закона за защита на личните данни.

Ако фирмата ви премахне от екипа, профилът ви се деактивира, а телефонът и имейлът ви се изтриват.

3.5 Автосервизи

• Наименование, телефон, имейл, уебсайт, адрес, местоположение на картата, работно време, снимки и документ за регистрация.
• Заявките от клиенти и оценките за сервиза.

Каталогът на сервизите се вижда от всички регистрирани потребители. Част от сервизите добавяме ние от публично достъпни източници, например сайта на сервиза. Ако сте лице за контакт на такъв сервиз и не искате да сте в каталога, пишете ни на privacy@teglime.bg.

3.6 Корпоративни клиенти и техните служители

• Лице за контакт на корпоративния клиент.
• Членове на екипа: имена, телефон, имейл, роля (собственик, мениджър, оператор, наблюдател) и отдел.
• Служебни автомобили: регистрационен номер, VIN, марка, модел, година, служителят, на когото е зачислен автомобилът, отдел и разходен център.
• Заявки и одобрения: заявките за помощ, подадени от служители с код за достъп; одобренията и отказите на оферти — кой ги е направил и с каква бележка.
• Одитен дневник: действията на членовете на екипа се записват в него.

Данните за служителите и автомобилите ни предоставя корпоративният клиент. Той е длъжен да уведоми служителите си за това.

3.7 Клиенти на наши партньори

Ако сте поискали помощ чрез застраховател, асистанс компания или друг наш партньор, партньорът ни изпраща:

• телефон за връзка с вас и по желание името ви;
• номер на случая или на полицата;
• мястото, където сте, и дестинацията;
• данни за автомобила и проблема.

Обработваме тези данни, за да ви изпратим помощ. Партньорът вижда статуса на заявката, офертите (цена, време, име на доставчика, оценка, разстояние), договорената цена и името на шофьора, а според договора си с нас — и регистрационния номер на камиона и точните точки. Това важи само за заявките, подадени чрез този партньор. Партньорът е длъжен да ви информира, че ни предава данните ви.

3.8 Посетители на сайта

• Технически дневник. Приложението ни записва всяка заявка: IP адрес, браузър, адреса на заявката без параметрите в него, час и резултат. Параметрите — например текстът, който въвеждате в търсенето на адрес, координатите при търсене на сервизи наблизо и търсенията на служителите в административния панел — не се записват. Записите за грешки и за работата на системата съдържат вътрешни номера (например на профила), бройки и кодове на грешки; телефоните, имейлите, имената, адресите и координатите се премахват от тях. При вход и при искане на нова парола записваме и резултата — например успешен вход, изпратен код или отказ и причината за него (грешна парола, грешен код, изчерпан брой опити) — с вътрешния номер на профила, ако има такъв. Пароли, ключове за вход и кодовете от имейлите не се записват (изключение е кодът за вход на служител, ако имейлът с него не може да бъде изпратен).
• Географските карти се зареждат директно от Esri (раздел 10.3).
• Демонстрацията (/demo). Браузърът пази случаен номер на демо сесията, докато затворите раздела. Демо поръчките, с които никой не е работил повече от 1 час, се изтриват при следващото стартиране на демонстрация.

Не използваме бисквитки, реклами, пиксели или услуги за анализ на посещенията.

3.9 Приложенията за Android и iOS

Приложенията „Тегли ме“ от Google Play и App Store отварят същия сайт teglime.bg във вградения браузър на телефона. За тях важи всичко в тази политика — профилът, данните и сроковете са същите като на сайта. Нови спрямо браузъра са само:

• Ключ за push известия. Създава се само след като сами включите известията в приложението — с бутона „Разреши известията“ или в „Известия“ — и ги разрешите на телефона, ако той попита. Дотогава приложението не иска ключ, дори телефонът да позволява известия по подразбиране. Тогава Firebase Cloud Messaging на Google издава ключ (токен) за устройството ви; за да го издаде, създава и идентификатор на инсталацията на приложението. Пазим ключа и етикет на устройството („Приложение за Android“ или „Приложение за iPhone“), за да ви изпращаме известия (раздел 9). Срокът е в раздел 12.
• Позицията на камиона във фонов режим — само за репатраци и само докато камионът е „Свободен“ или изпълнява поръчка (раздел 6.3).
• Файлове, които изтегляте. Файл, който изтегляте в приложението (например с „Изтегли моите данни“ или фактура), приложението записва временно в паметта си на телефона и отваря менюто на телефона за отваряне или споделяне. Къде да запазите файла или на кого да го изпратите, избирате вие. Временното копие изтрива телефонът при почистване на временните файлове или заедно с данните на приложението.
• Камера и снимки. Приложението отваря камерата или галерията само когато сами натиснете бутона за качване на снимка, например на снимката на камиона (раздел 7). В друг момент няма достъп до тях и изпраща само снимката, която изберете или направите.
• Данни на устройството. Това, което сайтът пази в браузъра (раздел 14), приложението пази във вградения си браузър. Изтрива се заедно с данните на приложението или с изтриването му.

В приложенията няма реклами, плащания и инструменти за анализ или за отчитане на сривове; от услугите на Firebase използваме само Cloud Messaging. Разрешенията за местоположение и известия (на iPhone — и за камерата) давате и отнемате от настройките на телефона. Магазините Google Play и App Store, от които изтегляте приложението, обработват данни за вас по собствените си правила (раздел 10.3).

4. Откъде получаваме данните

• От вас: при регистрация, заявка, оферта, в чата и при проверката (раздел 7).
• От устройството ви: местоположението (само след разрешение в браузъра или в приложението), IP адреса и техническите данни за браузъра, а в приложенията за Android и iOS — и ключа за push известия (раздел 3.9).
• От други потребители. Например:
  • клиентът оценява репатрака;
  • репатракът отбелязва, че е получил плащането;
  • фирмата създава профил на свой шофьор;
  • корпоративният клиент въвежда служители и автомобили.
• От партньори: данни за техните клиенти, поискали помощ чрез тях.
• От Stripe: статуса на плащанията, причината за неуспешно плащане и идентификаторите на плащанията.
• От публично достъпни източници:
  • от Търговския регистър и регистъра на юридическите лица с нестопанска цел — при проверката на фирмите (раздел 7);
  • за автосервизите, които добавяме ние — например от сайта на сервиза.
• От самата система: показатели за работа, сигнали за риск и дневници.

5. За какво използваме данните и на какво основание

Основанията са по чл. 6, пар. 1 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“):

• (а) съгласие;
• (б) изпълнение на договор с вас или стъпки преди сключването му;
• (в) законово задължение;
• (е) легитимен интерес.

Регистрация, вход, възстановяване на паролата и управление на профила

Данни

Данните от раздел 3.1

Основание

(б) договор

Приемане на заявка за помощ, подбор на репатраци, оферти, избор и изпълнение на поръчката

Данни

Заявка, местоположение, автомобил, оферти

Основание

(б) договор. За профили, създадени от фирма или корпоративен клиент — (е)

Легитимен интерес

Да предоставим на фирмата или корпоративния клиент услугата по договора ѝ с нас

Проследяване на камиона на живо и чат по поръчката

Данни

Местоположение на камиона, съобщения

Основание

(б) договор

Проверка на репатраци, фирми, камиони и сервизи

Данни

Имена, телефон, имейл и дали е потвърден, снимка и регистрационен номер на камиона, данни на фирмата или сервиза, декларации (раздел 7)

Основание

(б) договор и (е)

Легитимен интерес

Клиентите да получават помощ от реален репатрак с реален камион и да предотвратяваме измами

Абонамент и плащания към нас

Данни

Данни за абонамента и плащанията

Основание

(б) договор; за счетоводството и данъците — (в) по Закона за счетоводството и Закона за данък върху добавената стойност

Документи (фактури) за тегленето, издавани от името на репатрака или фирмата

Данни

Името, телефонът и имейлът ви или данните ви за фактуриране

Роля

Администратор е репатракът или неговата фирма. Ние подготвяме и пазим документите от негово име като обработващ (раздел 8.3)

Служебни имейли и известия (кодове, промени по поръчка, нови съобщения)

Данни

Имейл, технически данни за push известията на устройството

Основание

(б) договор

Известия за сигурност (сменена парола, сменен имейл)

Данни

Имейл, име, час и начин на смяната, а при смяна на имейла — новият адрес, частично скрит

Основание

(е)

Легитимен интерес

Да ви предупредим навреме при възможен неразрешен достъп до профила ви

Оценки, сигнали и спорове

Данни

Съдържанието им, чат, данни за поръчката

Основание

(б) договор и (е)

Легитимен интерес

Качество на услугата и установяване, упражняване или защита на правни претенции

Сигурност и предотвратяване на злоупотреби

Данни

IP адрес и браузър при вход, IP адресите на последните ви сесии при искане на нова парола (раздел 3.1), сигнали за риск, аномалии в GPS, проверка за повторно качени файлове, броячи на опитите

Основание

(е)

Легитимен интерес

Да защитим клиентите, репатраците и платформата от измами, фалшиви заявки и неразрешен достъп

Одитен дневник на действията на наши служители и на корпоративни потребители

Данни

Кой, какво, кога, IP адрес и браузър

Основание

(е)

Легитимен интерес

Да можем да докажем и проверим кой служител какъв достъп е имал и да разследваме злоупотреби

Подреждане на репатраците при автоматичните запитвания за цена (раздел 15)

Данни

Показатели за работа, местоположение

Основание

(б) договор и (е)

Легитимен интерес

Клиентът да получи бързо помощ от най-подходящия наличен камион и заявките да се разпределят справедливо

Обобщена статистика за развитие на услугата, без публикуване на лични данни

Данни

Данни за поръчките

Основание

(е)

Легитимен интерес

Да планираме покритието и да развиваме услугата

Технически дневници на сървърите

Данни

IP адрес, браузър, адрес на заявката без параметрите в него (раздел 3.8)

Основание

(е)

Легитимен интерес

Работа и защита на услугата, откриване на грешки и атаки

Отговор на ваши искания по ОРЗД

Данни

Данните по искането

Основание

(в) чл. 12–22 ОРЗД

Отговор на законни искания на държавни органи

Данни

Данните по искането

Основание

(в) законово задължение

Новини и промоции — само ако ги включите в настройките

Данни

Имейл, известия

Основание

(а) съгласие. В момента не изпращаме такива съобщения

Когато основанието е легитимен интерес, можете да поискате да ви обясним как сме го претеглили спрямо вашите права, и да възразите срещу обработването (раздел 16).

Разрешението за местоположение в браузъра или в приложението е техническо условие. Основанието да обработваме местоположението е услугата, която сте поискали, а не съгласие.

5.1 Задължително ли е да ни дадете данните?

Телефонът, имейлът и имената са нужни, за да създадете профил. Без тях не можем да сключим договор с вас. Мястото, където сте, е нужно, за да ви изпратим помощ; можете да го посочите на картата вместо чрез GPS. За репатраци и фирми данните за проверката (раздел 7), данните за камиона и позицията на камиона, докато е „Свободен“ или изпълнява поръчка, са условие по договора — без тях не можете да получавате заявки. Данните за фактуриране не са задължителни; ако ги въведете, реквизитите, които изисква Законът за ДДС, са задължителни. Всички останали полета (описание, снимки, град, име на фирма) са по желание.

6. Местоположение

6.1 Мястото, където сте (клиент)

• Как го посочвате. Можете да разрешите на браузъра да определи местоположението ви, да посочите точката на картата или да потърсите адрес. Можете да подадете заявка и без разрешение за местоположение.
• Какво пазим. Точната точка и приблизително копие, отместено на 300–800 м. Посоката на отместването е една и съща за цялата заявка, за да не може истинската точка да се изчисли от няколко наблюдения.
• Преди да изберете оферта репатраците виждат само приблизителната точка. Разстоянието до вас им се показва спрямо нея. Не виждат името, телефона и имейла ви.
• След като изберете оферта избраният репатрак получава точната точка.

6.2 Дестинацията

• Пазим дестинацията като точна точка и адрес (текст).
• Преди да изберете оферта репатраците виждат само града на дестинацията (или „край гр. …“, ако тя е извън града) и разстоянието за превоз — по права линия от приблизителната точка, закръглено до цял километър. Това им стига, за да дадат цена. Виждат го:
  • проверените репатраци с активен абонамент в радиус до 50 км от вас, пред които заявката ви се появява в списъка „наблизо“;
  • репатраците, до които е изпратено запитване за цена — и в самото известие за запитването.
  Точката, адресът и името на сервиза, ако дестинацията е сервиз, не им се показват.
• След като изберете оферта точната точка и адресът (или сервизът) се показват на избрания репатрак. Останалите репатраци не ги получават и след това. Кой друг може да ги види — в раздел 6.4.
• Описанието на проблема и снимките репатраците виждат още преди избора, затова не пишете в тях адреса си.

6.3 Местоположението на камиона (репатраци)

• Кога се изпраща. Докато камионът е „Свободен“ или изпълнявате поръчка и сайтът е отворен с профила ви на репатрак — на който и да е екран, — приложението изпраща позицията на камиона приблизително на всеки 10 секунди. Когато камионът е „Извън линия“ и нямате активна поръчка, позицията не се изпраща автоматично — освен ако сами натиснете „Сподели текущата позиция“ или превключите камиона на „Свободен“. Без позиция не можете да получавате заявки наблизо.
• В приложенията за Android и iOS. Правилото е същото — само докато камионът е „Свободен“ или изпълнявате поръчка, — но изпращането продължава на всеки екран на приложението (например и в настройките на профила) и когато приложението е във фонов режим или екранът е заключен. Така получавате заявки наблизо и клиентът следи камиона на живо, без приложението да е на екрана. През цялото време Android показва постоянно известие, а iPhone — индикатора за използване на местоположението. Изпращането спира само когато камионът вече не е „Свободен“ и нямате поръчка в ход (например като го превключите на „Извън линия“), когато излезете от профила и когато затворите приложението. Бутонът „Назад“ на Android само скрива приложението и не спира изпращането. Можете да го спрете и като отнемете разрешението за местоположение от настройките на телефона, но тогава не получавате заявки наблизо, а клиентът не вижда камиона.
• Какво пазим. Само последната позиция и нейната точност — и когато е изпратена от приложението във фонов режим. Всяка нова позиция заменя предишната, затова нямаме история на маршрута. Последната изпратена позиция остава записана и когато камионът е „Извън линия“; фирмата ви и нашите служители я виждат като последна известна позиция.
• Какво вижда клиентът. Преди да избере оферта — само разстоянието и очакваното време. Точната позиция на камиона вижда на живо по време на поръчката.
• Какво вижда фирмата. Собственикът и диспечерите на фирмата виждат текущото местоположение на камионите на фирмата.

6.4 Кой още може да види местоположение

• Наши служители. Оперативната карта показва приблизителни точки. Точното място на взимане (на оперативната карта, в страницата на заявката и на камиона) виждат само служители със специално право и всеки такъв преглед се записва. Дестинацията, точките в копието към преписка по спор и координатите в сигнал за подправен GPS се виждат от всички служители с администраторски права.
• Вътрешна статистика. Използва клетки от около 11 × 8 км. Клетки с по-малко от 3 точки не се показват.
• Партньори: само за заявките, подадени чрез тях (раздел 3.7).
• Навигация. Когато репатракът натисне бутона за навигация, точката се отваря в Google Карти (уеб или приложението) на неговото устройство. Така Google получава точката по негово действие и я обработва по собствените си правила.
• Подправен GPS. Ако подозираме подправен GPS (например невъзможен скок), записваме координатите в сигнал за риск.

Сроковете за съхранение са в раздел 12.

7. Проверка на репатраци, фирми, камиони и сервизи

Преди да започнат работа, самостоятелните репатраци, фирмите, камионите и сервизите минават проверка. Имейлът и телефонът са в профила от регистрацията. За проверката искаме само:

• самостоятелен репатрак: три имена, телефон и декларация: „Декларирам, че имам валидно свидетелство за управление за категорията на камиона, с който работя, и че данните ми са верни.“;
• камион: снимка на камиона и декларация: „Декларирам, че камионът има валидна застраховка „Гражданска отговорност“ и валиден технически преглед.“ Декларацията за камион на фирма потвърждава собственикът на фирмата;
• фирма: ЕИК и данните на фирмата от раздел 3.4 и декларация, която потвърждава собственикът на фирмата: „Декларирам, че шофьорите на фирмата имат валидно свидетелство за управление за категорията на камиона, с който работят, и че данните на фирмата са верни.“;
• шофьор на фирма: собствена проверка не е нужна — за него декларира собственикът на фирмата;
• автосервиз: документ за регистрация.

Не искаме и не приемаме лична карта, шофьорска книжка, снимка на лицето (селфи), талон (свидетелство за регистрация на камиона) или документ за регистрация на фирма. Снимката на камиона и документа на сервиза приемаме като файл JPEG, PNG, WebP или PDF до 10 MB. В приложенията за Android и iOS снимката може да се направи направо с камерата — приложението я отваря само когато натиснете бутона за качване (раздел 3.9).

• Защо ги искаме. За да сме сигурни, че клиентите получават помощ от реален репатрак с реален камион, и за да предотвратяваме измами. Основанието е (б) и (е) (раздел 5). Не искаме съгласие.
• Декларацията. Пазим текста и версията на декларацията, която сте потвърдили, и кога сте я потвърдили. Свидетелството за управление, застраховката и техническия преглед не проверяваме и не ги искаме. Отговорността за тях е ваша — вижте Общите условия.
• Кой проверява. Данните и снимката преглежда наш служител. Например сравнява регистрационния номер, който се вижда на снимката, с номера, въведен за камиона, а ЕИК и наименованието на фирмата сверява в Търговския регистър и регистъра на юридическите лица с нестопанска цел. Ако данните на фирмата се различават от вписаните в регистъра, служителят може да ги поправи; старата и новата стойност се записват в одитния дневник. Служителят вижда и дали имейлът в профила е потвърден. Не използваме автоматично разпознаване на лица или автоматично разчитане на текст и не обработваме биометрични данни.
• Метаданни в снимките. Телефонът често записва в снимката къде е направена. Когато качите снимка (JPEG, PNG или WebP) за проверката или като доказателство по спор, преди да я запазим, премахваме от нея:
  • стандартния запис за местоположение (GPS) в данните EXIF;
  • данните XMP и IPTC (в тях може да има описание, автор, а понякога и място).
  При JPEG останалите данни EXIF остават: ориентацията на снимката (за да не се покаже обърната), а също например моделът на телефона и часът на снимане. При PNG и WebP премахваме всички данни EXIF, включително ориентацията, а при PNG — и текстовите бележки във файла. Самото изображение не променяме. Не премахваме местоположение, записано на друго място във файла (например в данни, специфични за производителя на фотоапарата). PDF файловете и снимките с повредена или нестандартна структура, която не можем да разчетем, пазим такива, каквито са качени.
• Проверка за повторно използване. За всеки файл изчисляваме цифров отпечатък (SHA-256). Ако същият файл вече е качен за друг профил и още се пази, качването се отказва.
• Къде се пазят файловете. В демо средата файловете се пазят временно на диска на сървъра в Render (Франкфурт, Германия) и се губят при рестарт. Не качвайте истински документи в демото.
• Кой ги вижда. Вие и нашите служители с администраторски права. Снимката, която качвате за проверката, не се показва на клиентите. Всяко изтегляне от служител се записва: кой, кога и от какъв IP адрес.
• Колко време ги пазим. Файловете ни трябват само за проверката. Пазим ги, докато проверката чака решение или докато одобрението на профила, фирмата, камиона или сервиза се основава на тях. След това системата ги изтрива автоматично — до 6 месеца след отказ, след замяната им с по-нов файл от същия вид, след премахването на камиона (за снимката на камиона) или след закриване на профила (за файловете на фирма и на нейните камиони — на последния ѝ собственик). След изтриването на файла пазим само данните за него: вида му, решението по проверката и кога и от кой служител е взето, както и данните, които сте въвели във формата за проверка (имената, телефона и декларацията). Името на файла и цифровият му отпечатък се изтриват заедно с него.
• Документи, които вече не събираме. На 29.09.2026 г. олекотихме проверката. Преди това искахме от репатраците лична карта, шофьорска книжка и снимка на лицето (селфи), за камионите — и талон, а от фирмите — документ за регистрация. Вече не ги искаме и не ги приемаме.
  • Копията на личните карти, книжките, селфитата и талоните, качени преди промяната, както и файловете, които шофьорите (самостоятелни или на фирма) са качили към собствения си профил — не към камион или фирма — като „друг документ“, системата изтри автоматично при въвеждането на промяната. Тогава изтри и номерата на лична карта и на шофьорска книжка от данните от формата за проверка, ако сте ги посочили в нея.
  • Документите за регистрация на фирма и файловете, качени преди промяната към фирма или към камион като „друг документ“, вече не са нужни за проверката. Системата ги изтрива автоматично най-късно на 29.03.2027 г. (6 месеца след промяната).
  • И в двата случая от изтрития файл остава само записът, че такъв документ е бил качен: вида му, решението по проверката, кога и от кой служител е взето, срокът на валидност, ако е бил посочен, и записите в одитния дневник за прегледите му от служители.

8. Плащания и документи за услугата

8.1 Абонамент (репатраци и фирми)

• Къде плащате. Абонамента плащате с банкова карта на страницата на Stripe (checkout.stripe.com). Картата и абонамента управлявате в портала на Stripe (billing.stripe.com). На нашите страници не зареждаме код на Stripe.
• Данните на банковата карта въвеждате само при Stripe. Ние не виждаме и не пазим номера, срока или кода ѝ.
• Какво предоставяме на Stripe и какво събира Stripe. Попълваме предварително имейла ви. Stripe иска от вас адрес за фактуриране и, ако желаете, ЕИК/ДДС номер. Тези данни се пазят при Stripe.
• Какво пазим ние:
  • плана и статуса на абонамента;
  • пробния период и датите на периодите;
  • платената сума и валутата;
  • идентификаторите в Stripe;
  • статуса на всяко плащане и причината за неуспешно плащане (например „недостатъчна наличност“);
  • връзка към фактурата в Stripe.
• Ролята на Stripe. Stripe обработва плащането като наш обработващ. За собствените си задължения, като предотвратяване на измами и изпиране на пари, е самостоятелен администратор (https://stripe.com/privacy). На своите страници Stripe използва собствени бисквитки.

8.2 Плащане в брой

Клиентът плаща на репатрака в брой, на място. Ние не сме страна по това плащане и не го обработваме. Пазим:

• цената от офертата;
• евентуалните промени в цената;
• отбелязването на репатрака, че е получил плащането — кой и кога.

8.3 Документи (фактури) за тегленето

• Кой ги издава. След като репатракът отбележи, че е получил плащането в брой (или служител приключи поръчката), системата автоматично създава документ за услугата от името на репатрака или неговата фирма. За тези документи администратор на данните е репатракът или неговата фирма, а ние ги подготвяме и пазим от тяхно име като обработващ.
• Какво съдържат. По желание можете да въведете данни за фактуриране: наименование или име, ЕИК/ДДС номер, дали сте регистрирани по ДДС, адрес, град, държава, имейл, лице за контакт и телефон. Ако не сте ги въвели, в документа се записват името, телефонът и имейлът от профила ви. Данните за издателя и за получателя се фиксират в момента на създаването и не се променят след това.
• Статус. В момента документите са информативни: носят бележка, че не са автоматично валидна данъчна фактура, докато данъчните настройки не бъдат прегледани от счетоводител.
• Кой ги вижда. Вие, репатракът и собственикът и диспечерите на фирмата му — без ограничение във времето. Затова, ако не сте въвели данни за фактуриране, телефонът и имейлът ви се виждат в документа и след 2-часовия срок от раздел 9.
• Изпращане. Изпращаме документа по имейл (чрез Resend) само ако го поискате от „Финансови документи“ или ако служител го изпрати. Пазим запис за изпращането: имейла на получателя и резултата.

9. Съобщения

• Имейли (изпращаме ги чрез Resend):
  • кодове за потвърждаване на имейл, за нова парола и за вход на наши служители (раздел 3.1);
  • известие „Паролата ви е сменена“ — с часа и начина на смяната — след всяка смяна или възстановяване на паролата, ако имейлът ви е потвърден;
  • известие до стария адрес, когато имейлът на профила бъде сменен или премахнат, ако старият адрес е бил потвърден;
  • финансови документи — в случаите от раздел 8.3.
  Писмата с кодове и известията за сигурност носят името „Тегли ме“ в темата и в текста. Не съобщавайте кода от писмото на никого: при нас той се пази само като отпечатък и служителите ни не могат да го видят.
• Реклама. Не изпращаме рекламни имейли. В „Известия“ (в менюто „Профил“ или „Още“) има превключвател „Новини и промоции“, който по подразбиране е изключен. В момента не изпращаме такива съобщения. Ако започнем, ще ги получават само хората, които са го включили.
• SMS: не изпращаме.
• Push известия:
  • Изпращаме ги само ако ги разрешите: в браузъра — и в приложението, и в браузъра; в приложенията за Android и iOS — след като сами ги включите с „Разреши известията“ или в „Известия“ и ги разрешите на телефона, ако той попита. Без това приложението не регистрира устройството ви за известия.
  • В браузъра нашият сървър изпраща криптираното известие до услугата за push на производителя на браузъра ви (Google, Apple, Microsoft или Mozilla), която го доставя до устройството. Тя вижда само техническия адрес на устройството, часа и размера на известието.
  • В приложенията за Android и iOS известието минава през Firebase Cloud Messaging на Google (наш обработващ, раздел 10.2), а до iPhone — и през услугата за push на Apple (Apple Push Notification service). Там известието не е криптирано от край до край: Google и Apple обработват заглавието и текста му и адреса на екрана, който то отваря, за да го доставят.
  • Известието за ново съобщение в чата съдържа първите 80 знака от съобщението. Същият откъс се пази и в списъка с известия в приложението.
  • Push известията не съдържат координати.
  • Изключвате ги от „Известия“, от настройките на браузъра или от настройките на телефона. Когато излезете от профила, връзката с устройството се премахва.
• Чат:
  • Виждат го само клиентът и репатракът по поръчката.
  • Наши служители могат да го прочетат при нужда: при спор, сигнал или злоупотреба. Всеки такъв преглед се записва в одитния дневник.
  • Когато бъде подаден спор, към преписката се прилага копие на чата и на точките на взимане и на дестинацията.
• Телефонни обаждания:
  • Клиентът и репатракът си звънят директно, през мобилния си оператор. Ние не посредничим и не записваме разговорите.
  • Репатракът вижда телефона на клиента, докато поръчката е активна, и до 2 часа след завършването ѝ. Ако поръчката бъде отказана, не го вижда. Изключения: собственикът и диспечерите на фирмата (раздел 3.4) и документът за услугата (раздел 8.3).
  • Клиентът вижда телефона на репатрака в подробностите на поръчката — и по време на нея, и след приключването ѝ.

10. Кой получава данните

10.1 Други потребители

• Клиентът вижда за наличните камиони преди избора: име или фирма, град, снимка и марка на камиона, средна оценка, разстояние и време до пристигане, а в офертата — цената, съобщението на репатрака и знака за проверка.
• Клиентът вижда за избрания репатрак: име, фирма, телефон, регистрационен номер и снимка на камиона, обобщена оценка и офертата; позицията на камиона на живо по време на поръчката; в историята си — данните за поръчката и регистрационния номер.
• Репатракът вижда за клиента:
  • преди избора: приблизителната точка, града на дестинацията и разстоянието за превоз (раздел 6.2), описанието, автомобила и снимките, ако има такива;
  • след като клиентът избере неговата оферта: точната точка, точната дестинация и адреса, името и телефона (телефона — до 2 часа след завършването);
  • в историята на поръчките си: името на клиента, точките и адреса, за срока от раздел 12;
  • оценката и коментара, които клиентът е дал за поръчката.
• Собственикът и диспечерите на фирма виждат за поръчките на своите камиони: името и телефона на клиента (без ограничението от 2 часа), статуса и цената на поръчката, документите за услугата (раздел 8.3) и текущата позиция на камионите.
• Автосервизът вижда марката и модела, проблема, описанието и очакваното пристигане.
• Корпоративният клиент вижда заявките на своите служители и автомобили, офертите и одобренията.
• Партньорите: вижте раздел 3.7.
• Оценките. На регистрираните потребители се показва средната оценка, а в профила на репатрака или фирмата — последните 5 коментара без името на автора. Репатракът вижда оценката и коментара по всяка своя поръчка.

Репатраците и фирмите получават данните ви, за да ви помогнат. За това, което правят с тях извън платформата (например в собственото си счетоводство), те са самостоятелни администратори. Фирмите са администратори на данните на своите служители като работодатели. Корпоративните клиенти и партньорите са самостоятелни администратори на данните, които ни предоставят.

10.2 Наши обработващи

Тези доставчици обработват данните само по наши указания, по договор по чл. 28 ОРЗД.

Render Services, Inc. (САЩ)

Какво прави

Хостинг на приложението, базата данни, качените файлове и техническите дневници

Какво получава и къде

Всички данни в системата. Център за данни във Франкфурт, Германия

Cloudflare, Inc. (САЩ)

Какво прави

Хранилище R2 и DNS

Какво получава и къде

Публичните снимки на сервизите, които браузърът ви зарежда директно (IP адрес). В демото файловете за проверка не са в R2

Resend, Inc. (САЩ)

Какво прави

Изпращане на имейли

Какво получава

Имейл адреса, името ви и съдържанието на писмото (кодове, финансови документи)

Stripe (за ЕИП: Stripe Payments Europe, Limited, Ирландия, и свързаните дружества)

Какво прави

Абонаменти и плащания

Какво получава

Вижте раздел 8.1

Google — Firebase Cloud Messaging (Google Ireland Limited, Ирландия, и Google LLC, САЩ)

Какво прави

Доставка на push известия до приложенията за Android и iOS (раздел 9)

Какво получава и къде

Само ако използвате приложенията и сте разрешили известията: ключа (токена) на устройството, идентификатора на инсталацията на приложението и съдържанието на известието (заглавие, текст, адрес на екрана). Сървъри на Google, включително в САЩ

Не използваме Google Analytics, рекламни мрежи, услуги за наблюдение на грешки или SMS доставчици. Не продаваме лични данни.

10.3 Услуги, които получават данни като самостоятелни администратори

Тези доставчици не са наши обработващи. Те обработват данните като самостоятелни администратори по собствените си правила.

Environmental Systems Research Institute, Inc. (Esri, САЩ) — географските карти

Какво получава

Браузърът ви зарежда частите (плочките) на картата директно от Esri. Esri вижда IP адреса ви, браузъра и района, който разглеждате — при заявка за помощ това е районът около мястото ви. Заявките не носят бисквитки и не съобщават от коя наша страница идват

Основание

(е) — легитимният ни интерес да покажем картата

OpenStreetMap Foundation (Обединеното кралство) — търсене на адрес (Nominatim)

Какво получава

Заявката се прави от нашия сървър. Изпраща се само текстът, който търсите, не и вашият IP адрес

Основание

(е) — да намерим адреса, който търсите

Услугата за push на производителя на браузъра ви (Google LLC, Apple Inc., Microsoft Corp. или Mozilla Corp., САЩ)

Какво получава

Само ако сте включили известията: техническия адрес на устройството, часа и размера на криптираното известие. Услугата се определя от браузъра ви, а не от нас

Apple Inc. (САЩ) — Apple Push Notification service, само в приложението за iOS

Какво получава

Само ако сте разрешили известията: ключа на устройството ви при Apple и съдържанието на известието (заглавие, текст, адрес на екрана), което Firebase ѝ предава, за да го покаже на iPhone-а ви (раздел 9)

Google (Google Карти)

Какво получава

Точката, която репатракът отваря с бутона за навигация на своето устройство (раздел 6.4)

Apple (App Store) и Google (Google Play) — магазините за приложения

Какво получава

Данните за профила ви в магазина, изтеглянията и обновяванията на приложението и отзивите, които публикувате там — по собствените им правила. Магазините не са наши обработващи и не ни предават данните ви за контакт; от тях получаваме обобщена статистика (например брой изтегляния) и технически отчети за сривове, а отзивите виждаме с името, което сте избрали в магазина

unpkg.com

Какво получава

Само на страницата с документация за партньори (/docs/api), която зарежда оттам инструмента Swagger UI: IP адреса ви и вида на браузъра

10.4 Други получатели

• Държавни органи, например съд, прокуратура, МВР или НАП, когато законът ни задължава.
• Адвокати, счетоводители и одитори, обвързани с поверителност, когато това е нужно за защита на права или за законови задължения.

11. Предаване на данни извън ЕС/ЕИП

Основната база данни и документите се съхраняват в ЕС. Някои доставчици са от САЩ или Обединеното кралство и може да имат достъп до данни оттам. Предаването към САЩ се основава на решението на Европейската комисия за адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework, чл. 45 ОРЗД), когато доставчикът е сертифициран по нея, а в останалите случаи — на стандартни договорни клаузи, приети от Европейската комисия (чл. 46, пар. 2, буква „в“ ОРЗД).

Render Services, Inc. (САЩ)

Стандартни договорни клаузи в договора за обработване на данни на Render; Рамката ЕС–САЩ, ако дружеството е сертифицирано по нея

Cloudflare, Inc. (САЩ)

Рамката ЕС–САЩ и стандартни договорни клаузи

Resend, Inc. (САЩ)

Стандартни договорни клаузи в договора за обработване на данни на Resend

Stripe

Stripe Payments Europe, Limited предава данни на Stripe, Inc. (САЩ) по Рамката ЕС–САЩ и стандартни договорни клаузи

Esri Inc. (САЩ)

Браузърът ви се свързва директно с Esri, която обработва IP адреса ви като самостоятелен администратор, включително в САЩ

Google — Firebase Cloud Messaging (приложенията за Android и iOS)

Google Ireland Limited може да предава данни на Google LLC (САЩ) по Рамката ЕС–САЩ и стандартните договорни клаузи в условията за обработване на данни на Firebase

Услугите за push (Google, Apple, Microsoft, Mozilla — САЩ), включително услугата за push на Apple в приложението за iOS

Рамката ЕС–САЩ за сертифицираните дружества

OpenStreetMap Foundation (Обединеното кралство)

Решение на Европейската комисия за адекватно ниво на защита в Обединеното кралство (чл. 45 ОРЗД)

unpkg.com

Браузърът ви се свързва директно — само на /docs/api. Не можем да гарантираме къде се обработва IP адресът ви

На privacy@teglime.bg можете да поискате информация за приложимите гаранции и копие от тях.

12. Колко време пазим данните

Пазим данните, докато имате профил и докато са нужни за целта. След това ги изтриваме или ги анонимизираме, тоест премахваме връзката им с вас.

Където изтриването още не става автоматично, редът казва „в момента“ и какво въвеждаме. Сроковете от 3, 5 и 10 години изтичат за първи път години след пускането на услугата; автоматичното изтриване за тях ще бъде въведено, преди да изтече първият от тях.

Профил (телефон, имейл, имена)

Докато профилът е активен; при изтриване на профила — веднага (раздел 12.1). В момента неактивни профили не се изтриват автоматично.

Сесии за вход

Сесията изтича след 30 дни без използване. Всеки вход и всяко подновяване на сесията създава запис с IP адреса и браузъра. Изтекъл или прекратен запис се изтрива около 7 дни след това, ако от същия IP адрес и браузър има по-нов запис. Всички останали записи се изтриват около 180 дни след създаването си.

Еднократни кодове

Валидни са 15 минути и се изтриват около ден след изтичането си.

Броячи на опитите (вход, кодове)

Само в паметта на сървъра, най-много един ден. При рестарт на сървъра се нулират.

Доверени браузъри на наши служители

Доверието важи 30 дни. Записът (отпечатък на ключа, вид на браузъра и датите) се изтрива 30 дни след изтичането или отменянето му.

Заявки, оферти, поръчки, история на статусите, оценки

5 години след поръчката (общата давност по чл. 110 от Закона за задълженията и договорите). След това ги изтриваме или анонимизираме.

Точните точки на взимане и дестинация и адресът на дестинацията

В момента се пазят заедно със заявката и поръчката (5 години). Въвеждаме замяна на точките с приблизителни (с точност около 1 км) и изтриване на адреса 12 месеца след поръчката, освен при неприключил спор.

Съобщения в чата

12 месеца от изпращането на съобщението, ако поръчката вече е приключила. Ако има спор, копието в преписката се пази толкова, колкото и спорът.

Известия в приложението и технически записи за доставката им

90 дни.

Файлове за проверка и данните от формата

Снимката на камиона и документите на сервиз се пазят, докато проверката чака решение или одобрението се основава на тях, и се изтриват автоматично до 6 месеца след отказ, замяна с по-нов файл от същия вид, премахване на камиона (за снимката му) или закриване на профила. Документите за регистрация на фирма и файловете „друг документ“ на фирми и камиони, качени преди промяната от 29.09.2026 г., се изтриват автоматично най-късно на 29.03.2027 г. Копията на лични карти, шофьорски книжки, селфита и талони и файловете „друг документ“ в профила на шофьор, качени преди тази промяна, системата изтри автоматично при въвеждането ѝ (раздел 7). След изтриването на файла пазим само данните за него и данните от формата, включително декларацията (раздел 7); в момента те не се изтриват автоматично, включително след закриване на профила.

Спорове, доказателства, сигнали

5 години след приключването им.

Финансови документи (фактури, кредитни известия), плащания и абонаменти

10 години от 1 януари на годината след издаването им (Закон за счетоводството, Данъчно-осигурителен процесуален кодекс).

Данни за фактуриране в профила

Докато профилът е активен. В момента не се изтриват автоматично след закриването му; въвеждаме изтриване до 30 дни. Във вече издадените документи остават за срока на финансовите документи.

Записи за изпратени по имейл документи

В момента не се изтриват автоматично; въвеждаме срок от 12 месеца.

Данни за фирма и камиони

Докато профилът е активен, а след това до 5 години след последната поръчка.

Местоположение на камиона

Само последната позиция, включително когато е изпратена от приложението във фонов режим. В момента тя остава записана и когато камионът е „Извън линия“, при напускане на фирмата или при закриване на профила; въвеждаме изтриването ѝ в тези случаи.

Сигнали за риск

3 години след събитието. Подробностите в сигнал, отхвърлен като неоснователен, се изтриват след 180 дни.

Одитен дневник

5 години.

Технически дневници на сървърите

До 30 дни, според плана на хостинга.

Push абонамент (в браузъра) и ключ за известия (в приложенията)

В браузъра — докато не изключите известията, не излезете от профила на устройството или не закриете профила. В приложенията за Android и iOS — докато не изключите известията за устройството в „Известия“, не излезете от профила, не изтриете приложението или не закриете профила; след изтриване на приложението Firebase ни съобщава при следващото известие, че ключът вече не е валиден, и спираме да го използваме. Известията на устройството спират и при смяна или възстановяване на паролата, при блокиране или временно спиране на профила, когато поддръжката прекрати всички сесии на профила, при отстраняване от фирма или корпоративен клиент и когато адресът или ключът за доставка е изтекъл или вече не е валиден. В момента абонаментът или ключът остава записан като неактивен в тези случаи; въвеждаме изтриването му до 30 дни.

Сервизи в каталога

Докато сервизът е в каталога.

Данни, получени от партньор

Като заявките и поръчките (5 години). Техническите записи за обмена с партньора в момента не се изтриват автоматично; въвеждаме срок от 90 дни.

Демо данни

Демо поръчките, с които никой не е работил 1 час, се изтриват при следващото стартиране на демонстрация.

Данни в браузъра

Вижте раздел 14 и Политиката за бисквитките.

12.1 Когато изтриете профила си

Веднага:

• телефонът се заменя със случаен текст, имейлът и имената се изтриват, а профилът се деактивира и се показва като „Изтрит потребител“;
• всички сесии се прекратяват, а push абонаментите, ключовете за известия в приложенията и еднократните кодове се изтриват;
• ако имате абонамент, прекратяваме го в Stripe;
• отворените запитвания и оферти се затварят;
• ако сте собственик на фирма, фирмата се спира и камионите стават неактивни.

Кога не можете да изтриете профила:

• докато имате активна заявка (SOS) или поръчка;
• ако сте собственик на фирма — и докато във фирмата има други членове или неин камион изпълнява поръчка.

Какво остава, без името, телефона и имейла ви, за сроковете от таблицата по-горе:

• записите за поръчките, включително точките и описанията, по които все още може да бъдете разпознати;
• чатът;
• оценките, сигналите и споровете;
• финансовите документи и плащанията;
• файловете за проверка — до изтриването им в сроковете от раздел 7, а данните за тях и данните от формата за проверка (включително имената, телефона и декларацията) — и след това;
• данните за фактуриране (в момента);
• данните за фирмата и камионите, включително последната позиция на камиона (в момента);
• записите за сигурност и одитният дневник.

Пазим ги, за да изпълним законови задължения (счетоводство), да защитим правни претенции и да предотвратяваме злоупотреби. Stripe пази своите данни, включително записа за вас като негов клиент, по собствените си правила.

12.2 Резервни копия

В демо средата няма резервни копия: базата данни и качените файлове могат да бъдат изгубени по всяко време.

13. Сигурност

Накратко какво правим:

• Защитена връзка: цялата връзка е криптирана (HTTPS).
• Пароли: пазят се само като необратим отпечатък (bcrypt). Всяка нова парола проверяваме срещу списък с най-често използваните пароли и срещу имейла и телефона ви (раздел 3.1).
• Сесии: пазят се само като отпечатък и можем да ги прекратим веднага. При възстановяване на паролата прекратяваме всички сесии, а при смяна на паролата — всички на другите устройства. При блокиране и при изтриване на профила също прекратяваме всички.
• Вход на нашите служители: в демо средата служителите влизат само с парола; в истинската услуга входът изисква и код по имейл.
• Достъп: всеки вижда само това, което ролята му позволява. Прегледите от служители на поръчки, документи, доказателства, чат и точни места на взимане се записват в одитния дневник.
• Файлове за проверка: в демо средата — временно на диска на сървъра (раздел 7).
• Опити за злоупотреба: ограничаваме броя на опитите при вход, при кодове и при други действия.
• Резервни копия: в демо средата няма (раздел 12.2).

Подробности има на страницата „Сигурност“. Ако откриете уязвимост, пишете на security@teglime.bg.

Никоя система не е напълно защитена. Ако се случи нарушение на сигурността на личните данни, ще уведомим Комисията за защита на личните данни без ненужно забавяне и когато е възможно — до 72 часа, освен ако няма вероятност то да породи риск за правата и свободите ви. Ако нарушението вероятно ще породи висок риск за вас, ще уведомим и вас без ненужно забавяне.

Използвайте силна парола, която не използвате за други сайтове, и излизайте от профила си на чужди устройства.

14. Бисквитки и данни в браузъра

• Бисквитки. Не използваме бисквитки. Входът работи с ключове за вход (токени), които приложението пази в локалното хранилище на браузъра (localStorage).
• Какво още пази браузърът:
  • основни данни за профила ви — номер на профила, име, телефон, имейл, роля и дали имейлът е потвърден, — за да се отвори правилният екран и горе в профила да се покажат името и имейлът ви;
  • адрес „Вкъщи“ — само ако го запазите;
  • автомобила от последната заявка — само ако изберете „Запомни автомобила на това устройство“;
  • неизпратена заявка, ако няма връзка;
  • настройки (например „Пести батерия“ и висок контраст) и кои съобщения сте скрили;
  • при наши служители — ключа на доверения браузър (раздел 13); той остава и след изход.
• Копие за работа при слаб сигнал. Приложението пази в браузъра (чрез service worker) копие на основните си файлове и на последно видените части от картата.
• Батерия. В някои браузъри (например Chrome) приложението проверява нивото на батерията, за да предложи режим „Пести батерия“ — само след вход. Стойността не напуска устройството ви.
• В приложенията за Android и iOS всичко изброено се пази във вградения браузър на приложението, заедно с избора ви дали известията на устройството са включени. Ако сте ги включили, Firebase пази на телефона и ключа за push известия и идентификатора на инсталацията (раздел 3.9). Файловете, които изтегляте, приложението държи временно в паметта си, докато ги отворите или споделите. Всичко това се изтрива, когато изтриете данните на приложението от настройките на телефона или самото приложение.
• Защо не искаме съгласие. Всичко това е строго необходимо за услугата, която сте поискали, или помни избор, който сте направили, затова не искаме съгласие (чл. 4а, ал. 3 от Закона за електронните съобщения). Не използваме бисквитки или локално хранилище за анализ или реклама.
• Как да ги изтриете. Когато излезете от профила, от браузъра се изтриват данните за вход, адресът „Вкъщи“, автомобилът и неизпратените заявки. Всичко останало можете да изчистите от настройките на браузъра.

Подробности има в Политиката за бисквитките и локалното съхранение.

15. Автоматизирани решения и профилиране

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последствия за вас или по подобен начин ви засягат в значителна степен (чл. 22 ОРЗД). Изключение са правилата от договора, описани по-долу. Ето какво се случва автоматично.

Подбор на репатраци

• Когато подадете заявка, системата подрежда наличните камиони по няколко показателя:
  • очаквано време за пристигане и разстояние;
  • дали камионът е подходящ за вашия автомобил;
  • колко чакащи запитвания има репатракът и колко скорошна е позицията му;
  • средна оценка и дял на изпълнените и на отказаните поръчки;
  • справедливо разпределение на заявките.
• На първите няколко камиона системата изпраща автоматично запитване за цена.
• Това е профилиране на репатраците, но не е изцяло автоматизирано решение: всеки проверен репатрак с абонамент наблизо може сам да изпрати оферта от списъка „наблизо“; клиентът може да поиска оферта от всеки показан камион; клиентът избира офертата.

Оценка на риска

• Системата изчислява показател за риск от сигнали, например много откази, спам заявки, няколко профила от една и съща мрежа и един и същ браузър (IP адрес и User-Agent) или невъзможни скокове в GPS.
• Този показател е достъпен само за наши служители.
• Ограничение на профил налага само служител, след преглед, и записва причината. Можете да поискате да ви я съобщим на support@teglime.bg.

Автоматични правила за репатраци и фирми. Те са част от договора (чл. 22, пар. 2, буква „а“ ОРЗД):

• ако абонаментът е изтекъл, неплатен или спрян, не можете да отбележите камиона като „Свободен“ и да виждате заявки наблизо;
• ако файлът вече е качен за друг профил, качването се отказва;
• ако офертата е под минималната сума, тя се отказва.

За клиентите:

• заявките и офертите изтичат автоматично след определено време;
• ако няма оферти, радиусът на търсене се разширява автоматично;
• ако репатракът откаже поръчката, търсенето започва автоматично отначало със същите данни, без него;
• няма автоматични наказания. Честите откази само създават сигнал, който служител преглежда.

Ако не сте съгласни с автоматичен резултат, пишете на support@teglime.bg или privacy@teglime.bg. Служител ще го прегледа. Можете да изложите позицията си и да оспорите резултата.

16. Вашите права и как да ги упражните

Като субект на данните имате следните права:

Достъп и копие (чл. 15)

Бутон „Изтегли моите данни“ в „Моите данни“. Получавате JSON файл с профила, поръчките, заявките, офертите, вашите съобщения в чата, известията, плащанията по абонамента, дадените оценки, заявките към сервизи, данните за фактуриране и настройките. В приложенията за Android и iOS файлът се отваря в менюто на телефона за отваряне или споделяне (раздел 3.9). Останалите данни поискайте на privacy@teglime.bg: данни и файлове за проверка, спорове, сигнали, данни за фирма, камиони и корпоративен профил, финансови документи, подробности за абонамента, записи за вход и сигурност, записи за вас в одитния дневник, получените оценки.

Коригиране (чл. 16)

Имената и телефона: пишете на support@teglime.bg; ще ги поправим, след като потвърдим самоличността ви. Имейла: в „Моите данни“, с текущата парола; после потвърждавате новия адрес с код, изпратен на него.

Изтриване („право да бъдеш забравен“) (чл. 17)

Бутон „Изтрий профила ми“ в „Моите данни“ (изисква паролата) или писмо до privacy@teglime.bg. Какво се изтрива и какво остава — раздел 12.1.

Ограничаване на обработването (чл. 18)

Например докато проверяваме дали данните са точни или дали възражението ви е основателно. Пишете на privacy@teglime.bg.

Преносимост на данните (чл. 20)

Файлът от „Изтегли моите данни“ е в структуриран, широко използван формат, пригоден за машинно четене (JSON).

Възражение (чл. 21)

Вижте в началото на този раздел.

Оттегляне на съгласие

Изключете „Новини и промоции“ в „Известия“. Оттеглянето не засяга законността на обработването преди него. Разрешенията за местоположение и известия (в приложението за iPhone — и за камерата) можете да спрете по всяко време от настройките на браузъра или на телефона.

Човешка намеса (чл. 22)

Вижте раздел 15.

Когато коригираме или изтрием данни, уведомяваме получателите, на които сме ги разкрили (например репатрака по активна поръчка), освен ако това е невъзможно или изисква несъразмерни усилия.

Срок за отговор. Отговаряме до 1 месец. При сложни или много искания срокът може да се удължи с още 2 месеца, като ще ви уведомим за това.

Цена. Упражняването на правата е безплатно. При явно неоснователни или прекомерни искания можем да откажем или да поискаме разумна такса (чл. 12, пар. 5 ОРЗД).

Проверка на самоличността. За да защитим данните ви, отговаряме на имейла, записан в профила. Можем да поискаме и допълнително потвърждение, например код, изпратен на този имейл.

17. Право на жалба

Ако смятате, че нарушаваме правата ви, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД):

• адрес: София 1592, бул. „Проф. Цветан Лазаров“ № 2;
• имейл: kzld@cpdp.bg;
• уебсайт: www.cpdp.bg.

Жалба до КЗЛД се подава в 6-месечен срок от узнаването на нарушението, но не по-късно от 2 години от извършването му (чл. 38, ал. 1 ЗЗЛД). Можете да обжалвате наши действия и пред административния съд и да поискате обезщетение (чл. 39 ЗЗЛД, чл. 82 ОРЗД). Ще се радваме първо да ни пишете на privacy@teglime.bg, за да опитаме да решим въпроса.

18. Лица под 18 години

Услугата е предназначена за лица, навършили 18 години; при регистрация потвърждавате, че сте навършили 18 години. Самостоятелните репатраци декларират и че имат валидно свидетелство за управление, а за шофьорите на фирма това декларира собственикът на фирмата (раздел 7). Не събираме съзнателно данни на лица под 18 години. Ако научим, че профил е създаден от лице под 18 години, ще го закрием и ще изтрием данните, които не сме длъжни да пазим по закон. Родител или настойник може да ни пише на privacy@teglime.bg.

Ако сте под 18 години и имате нужда от помощ на пътя, обадете се на 112 или на родител. Заявки, подадени чрез партньор (раздел 3.7), се подават от партньора, който отговаря за проверката на възрастта.

19. Промени в политиката

Можем да променяме тази политика, например когато добавим нова функция или нов доставчик. Актуалната версия и датата, от която важи, са винаги на тази страница. Преди да влязат в сила съществени промени, ще ви уведомим по имейл или със съобщение в приложението. Ако някога въведем инструменти за анализ или реклама, първо ще поискаме съгласието ви.

20. Контакт

МаксСтатс ООД, ЕИК 208936238 (данни за търговеца)

Лични данни

privacy@teglime.bg

Поддръжка

support@teglime.bg

Сигурност

security@teglime.bg