Политика за поверителност
Последна актуализация: 23.09.2026
Версия: 1.0
Настоящата Политика за поверителност описва как Бибан ЕООД („Дружеството", „ние") събира, използва, съхранява и защитава личните данни на потребителите на мобилното приложение AutoFeedback.
Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).
1. Администратор на лични данни
- Наименование: Бибан ЕООД
- ЕИК: 208783276
- Адрес: гр. Бургас 8016, ул. „Ангел Димитров" № 34, ет. 1, ап. 2
- Управител: Христина Димитрова Лапчева
- Имейл: info@autofeedback.bg
- DPO контакт: dpo@autofeedback.bg
2. Какви лични данни събираме
2.1. Данни, предоставени от Вас
- Телефонен номер — задължителен, за верификация на акаунта чрез SMS код (OTP)
- Имейл адрес — за комуникация и известия
- Потребителско име — за идентификация в приложението
- Потребителско съдържание — текстови отзиви, оценки и коментари, публикувани от Вас
2.2. Данни, събирани автоматично
- IP адрес и приблизително местоположение
- Идентификатор на устройството (device ID), модел и операционна система
- Данни за ползване на приложението — посетени екрани, извършени действия, времеви маркери
- Crash логове — технически данни при срив на приложението
2.3. Транзакционни данни
- Вид покупка, дата и стойност (тип кредитен пакет)
- Самите платежни данни (номер на карта и др.) не се обработват от нас — те се обработват от Google Play / Apple App Store
3. Правно основание за обработка (чл. 6 GDPR)
| Цел на обработката | Правно основание |
|---|---|
| Регистрация и предоставяне на услугата | Изпълнение на договор — чл. 6(1)(б) |
| SMS верификация | Изпълнение на договор — чл. 6(1)(б) |
| Обработка на плащания и кредити | Изпълнение на договор — чл. 6(1)(б) |
| Изпращане на известия за нова активност | Легитимен интерес — чл. 6(1)(е) |
| Сигурност и предотвратяване на злоупотреби | Легитимен интерес — чл. 6(1)(е) |
| Подобряване на услугата и аналитика | Легитимен интерес — чл. 6(1)(е) |
| Маркетинг комуникации | Съгласие — чл. 6(1)(а) |
| Реклама и ремаркетинг на уебсайта (бисквитки) | Съгласие — чл. 6(1)(а) |
| Счетоводни и данъчни изисквания | Законово задължение — чл. 6(1)(в) |
4. Споделяне на данни с трети страни
| Трета страна | Какви данни получава | Цел |
|---|---|---|
| Supabase (EU регион) | Данни за акаунт, потребителско съдържание | Хостинг на базата данни и автентикация |
| SMS доставчик (Supabase Auth) | Телефонен номер | Верификация чрез OTP |
| Google Play Billing | Платежни данни (обработвани от Google) | Разплащания |
| Apple In-App Purchase | Платежни данни (обработвани от Apple) | Разплащания |
| OpenAI | Само технически данни за автомобил (марка, модел, година, пробег и др.) | AI генериране на съвети |
| SMTP услуга (Nodemailer) | Имейл адрес | Изпращане на известия |
| Meta Platforms (Facebook/Instagram) | Технически данни от уебсайта: IP адрес, данни за браузър/устройство, посетени страници (псевдонимизирано) | Реклама, ремаркетинг и измерване — само на уебсайта и само след Вашето съгласие |
Важно: Към OpenAI се изпращат единствено технически данни за автомобили. Лични данни на потребителите не се изпращат към AI доставчика.
4.1. Бисквитки и проследяване на уебсайта
На уебсайтовете ни (autofeedback.bg и app.autofeedback.bg) използваме Meta Pixel (Meta Platforms Ireland Ltd.) за реклама, ремаркетинг и измерване на ефективността на рекламните кампании.
- Meta Pixel се зарежда само след Вашето изрично съгласие чрез банера за бисквитки. Ако изберете „Отказвам", не се зарежда и не се събират данни.
- Събира се псевдонимизирана техническа информация (IP адрес, данни за браузъра/устройството, посетени страници), която Meta може да свърже с Вашия профил, ако имате акаунт в техните услуги.
- Можете да оттеглите съгласието си по всяко време — като изчистите бисквитките на сайта или през настройките на браузъра си.
- В мобилното приложение Meta Pixel не се използва.
Повече информация: Политика за поверителност на Meta.
5. Трансфер на данни извън ЕС/ЕИП
- OpenAI (САЩ) — получава само технически данни за автомобили (не лични данни). Трансферът се осъществява на база Стандартни договорни клаузи (SCC) на Европейската комисия.
- Meta Platforms (Meta Platforms Ireland Ltd., ЕС, с възможни трансфери към САЩ) — получава псевдонимизирани данни от уебсайта само след съгласие; трансферите се основават на Стандартни договорни клаузи (SCC) и рамката EU–US Data Privacy Framework.
- Google / Apple — платежните данни се обработват от тях съгласно техните собствени политики за поверителност и механизми за трансфер на данни.
- Supabase — данните се съхраняват в EU регион.
6. Срокове за съхранение
| Данни | Срок на съхранение |
|---|---|
| Данни на акаунт | Докато акаунтът е активен + 6 месеца след изтриване |
| Потребителски отзиви | Докато акаунтът е активен или докато Потребителят ги изтрие |
| Транзакционни данни | 5 години (счетоводни и данъчни изисквания) |
| Логове и аналитика | До 12 месеца |
| Crash логове | До 90 дни |
7. Вашите права (чл. 15–22 GDPR)
Като субект на данни, Вие имате право на:
- Достъп — да получите информация какви данни обработваме за Вас
- Коригиране — да поискате коригиране на неточни данни
- Изтриване — да поискате изтриване на данните си („право да бъдеш забравен")
- Ограничаване — да поискате ограничаване на обработката
- Преносимост — да получите данните си в структуриран, машинно четим формат
- Възражение — да възразите срещу обработката на базата на легитимен интерес
- Оттегляне на съгласие — когато обработката се основава на съгласие, да го оттеглите по всяко време
Как да упражните правата си
Изпратете заявление на: dpo@autofeedback.bg
Ще отговорим в срок от 30 дни от получаване на заявлението.
Право на жалба
Имате право да подадете жалба пред Комисията за защита на личните данни (КЗЛД):
- Адрес: бул. „Проф. Цветан Лазаров" 2, 1592 София
- Уебсайт: www.cpdp.bg
- Имейл: kzld@cpdp.bg
8. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните, включително:
- Криптиране на данните при пренос (TLS/SSL)
- Криптиране на чувствителни данни в покой
- Контрол на достъпа и автентикация (JWT)
- Редовни актуализации на софтуера
- Логване и мониторинг на достъпа
9. Мобилно приложение — SDK и тракери
Приложението може да използва следните технологии:
- Supabase Auth SDK — за автентикация и верификация
- Google Play Billing / StoreKit — за обработка на покупки
- Crash reporting — за събиране на технически данни при сривове
10. Малолетни и непълнолетни
Приложението не е предназначено за лица под 18 години. Не събираме съзнателно лични данни на деца. Ако установим, че сме събрали данни на лице под 18 години, ще ги изтрием незабавно.
11. Промени в Политиката
При промени в настоящата Политика за поверителност, Потребителите ще бъдат уведомени чрез съобщение в Приложението. Препоръчваме периодично да преглеждате тази страница.
12. Контакт
За въпроси относно обработката на лични данни:
- Имейл: dpo@autofeedback.bg
- Адрес: гр. Бургас 8016, ул. „Ангел Димитров" № 34, ет. 1, ап. 2