Информация за GDPR

1. Какво е GDPR?

Общият регламент за защита на данните (GDPR) е закон на Европейския съюз, който защитава неприкосновеността и личните данни на гражданите на ЕС. Той Ви дава контрол върху личната Ви информация и върху начина, по който организациите я използват.

2. Администратор на данни

Motoristi.EU е администратор на личните Ви данни.

• Наименование: Motoristi.EU
• Местонахождение: София, България
• Контакт: [email protected]
• Длъжностно лице по защита на данните: [email protected]

3. Вашите права по GDPR

3.1 Право на достъп (член 15)

Имате право да получите:

• потвърждение, че обработваме данните Ви
• копие на личните Ви данни
• информация как използваме данните Ви

Как да подадете искане: пишете на [email protected] със заглавие „Data Access Request“.

Срок за отговор: до 30 дни.

3.2 Право на коригиране (член 16)

Можете да поправите неточни или непълни данни.

• Обновете профила си директно от настройките на акаунта
• Или ни пишете с поправките: [email protected]

3.3 Право на изтриване / „право да бъдете забравени“ (член 17)

Можете да поискате изтриване на данните си, когато:

• вече не са необходими за целта, за която са събрани
• оттеглите съгласието си
• възразите срещу обработването
• данните са обработвани незаконосъобразно

Как да подадете искане: в приложението или на [email protected] със заглавие „Account Deletion Request“.

Какво се случва: акаунтът се изтрива до 30 дни; данните се анонимизират или премахват от резервните копия до 90 дни.

3.4 Право на ограничаване на обработването (член 18)

Можете да ограничите използването на данните си в определени случаи:

• докато проверяваме точността на оспорвани данни
• когато обработването е незаконосъобразно, но не желаете изтриване
• когато данните вече не са ни необходими, но Вие се нуждаете от тях за правни претенции

Как да подадете искане: пишете на [email protected].

3.5 Право на преносимост на данните (член 20)

Можете да получите данните си в машинночетим формат и да ги прехвърлите към друга услуга.

Налични формати: JSON, CSV, XML.

Как да подадете искане: пишете на [email protected] със заглавие „Data Export Request“ или използвайте опцията за експорт в раздел „Поверителност“ на акаунта си.

Включва:

• информация от профила
• история и маршрути на пътуванията
• съобщения в чата
• публикации във форума
• снимки и медия

3.6 Право на възражение (член 21)

Можете да възразите срещу обработването на данните си за:

• директен маркетинг (можете да се откажете по всяко време)
• законни интереси (трябва да спрем, освен ако нямаме убедителни основания)
• научни или статистически цели

3.7 Право да не бъдете обект на автоматизирано вземане на решения (член 22)

Не използваме автоматизирано вземане на решения или профилиране, които пораждат правни последици или съществено Ви засягат.

4. Правно основание за обработване

Обработваме данните Ви въз основа на:

• Съгласие (член 6, параграф 1, буква а): маркетингови съобщения; незадължителни функции (споделяне на местоположение, анализи)
• Изпълнение на договор (член 6, параграф 1, буква б): създаване и управление на акаунт; предоставяне на услуги (чат, форум, пътувания); обработване на плащания (ако е приложимо)
• Законни интереси (член 6, параграф 1, буква е): сигурност на сайта и предотвратяване на измами; подобряване на услугата; анализи (анонимизирани)
• Законово задължение (член 6, параграф 1, буква в): данъчни документи; искания на правоохранителни органи; отчетност и съответствие

5. Данни, които събираме

5.1 Лични данни

• имейл адрес
• показвано име
• парола (криптирана с bcrypt)
• IP адрес (за сигурност)
• информация за устройството

5.2 Данни за пътуванията

• GPS маршрути (ако включите проследяване)
• статистика за пътуванията
• информация за мотоциклета (марка, модел, година)

5.3 Данни от общността

• съобщения в чата
• публикации във форума
• коментари
• качени снимки

6. Споделяне на данни

НЕ продаваме данните Ви.

Споделяме данни само с:

• Други потребители: публична информация от профила, публикации, пътувания (според настройките за поверителност)
• Доставчици на услуги: хостинг, имейл (със сключени споразумения за обработване на данни)
• Органи на властта: когато това се изисква по закон

7. Срок на съхранение

8. Сигурност на данните

Защитаваме данните Ви чрез:

• HTTPS криптиране (TLS 1.3)
• хеширане на паролите (bcrypt)
• криптиране на базата данни
• редовни одити на сигурността
• контрол на достъпа
• защитна стена
• защита от DDoS атаки

9. Международно предаване на данни

Данните Ви се съхраняват в Европейския съюз (България). Ако бъдат предадени извън ЕС:

• използваме одобрени от ЕС стандартни договорни клаузи
• или се позоваваме на решения на ЕС относно адекватното ниво на защита
• правата Ви остават защитени

10. Поверителност на децата

Не събираме съзнателно данни от деца под 16 години. Ако сте под 16 години, не можете да използвате услугата ни. Родителите могат да се свържат с нас, за да изтрият всички събрани данни на детето.

11. Уведомяване при нарушение на сигурността

При нарушение на сигурността на данните, което поставя в риск правата Ви:

• ще уведомим надзорния орган в рамките на 72 часа
• ще уведомим засегнатите потребители своевременно
• ще предоставим подробности и стъпки за ограничаване на последиците

12. Надзорен орган

Имате право да подадете жалба до органа по защита на данните:

• Комисия за защита на личните данни (КЗЛД)
• Уебсайт: www.cpdp.bg
• Адрес: бул. „Проф. Цветан Лазаров“ № 2, София 1592, България
• Имейл: [email protected]
• Телефон: +359 2 915 3518

13. Как да упражните правата си

Стъпка 1: Удостоверете самоличността си

Пишете на [email protected] от регистрирания си имейл адрес или предоставете доказателство за самоличност.

Стъпка 2: Посочете искането си

• искане за достъп до данни
• искане за изтриване на данни
• искане за експорт на данни
• възражение срещу обработването
• искане за ограничаване

Стъпка 3: Ние отговаряме

• потвърждаваме получаването в рамките на 72 часа
• изпълняваме искането в рамките на 30 дни (при сложни случаи срокът може да се удължи до 90 дни)
• предоставяме информация за хода на искането

14. Безплатно упражняване

Упражняването на правата Ви по GDPR е напълно безплатно. Можем да начислим такса само при:

• явно неоснователни искания
• прекомерни искания (напр. идентично искане 10 пъти в рамките на месец)

15. Връзка с нас

За запитвания, свързани с GDPR:

• Имейл: [email protected]
• Длъжностно лице по защита на данните: [email protected]
• Срок за отговор: до 72 часа