Политика за поверителност

Тази политика обяснява какви лични данни събира Glovebox, защо ги обработва и какви права имаш. Администратор на личните данни е Adalbert Bonev — физическо лице, с контакт bonev112@gmail.com („ние", „Glovebox").

Какви данни събираме

• Профил: имейл адрес, име (по избор), парола (съхранена хеширана) или идентификатор от Google, ако влизаш с Google.
• Данни за автомобила: марка, модел, година, регистрационен номер, тип каросерия и услугите, които въвеждаш (вид, дати, бележки, по избор цена).
• Документи: файловете (PDF/снимки), които качваш към услугите.
• Технически данни: съществени бисквитки за вход и сесия; основни логове и данни за грешки (за сигурност и поддръжка); а само с твое съгласие — продуктова аналитика за това как се ползва приложението.

Защо и на какво основание

• За да предоставяме услугата (следене на срокове, документи) — изпълнение на договора с теб.
• Имейл напомняния преди изтичане на срок — изпълнение на договора; можеш да ги изключиш по всяко време от „Напомняния".
• Обработка на плащания за Pro абонамент — изпълнение на договора.
• Продуктова аналитика (PostHog) — на основание твоето съгласие; можеш да го оттеглиш по всяко време. Докато не приемеш, аналитика не се събира.
• Мониторинг на грешки (Sentry) — легитимен интерес за сигурност и отстраняване на проблеми. Запис на сесия при грешка (с маскиран текст) се прави само с твое съгласие.

На кого предоставяме данни (обработващи)

Ползваме доверени доставчици, които обработват данни от наше име:

• Supabase — хостинг на базата, удостоверяване и съхранение на файлове.
• Vercel — хостинг на приложението.
• Resend — изпращане на имейл напомняния.
• Stripe — обработка на плащания (данните на картата не достигат до нас).
• Google — само ако избереш вход с Google.
• PostHog (сървъри в ЕС) — продуктова аналитика, само с твое съгласие.
• Sentry — мониторинг на грешки и стабилност на приложението.

Не продаваме лични данни на трети страни.

Колко дълго съхраняваме

Съхраняваме данните ти, докато имаш активен акаунт. При изтриване на акаунта данните и качените файлове се премахват (освен ако закон не изисква да ги запазим за определен срок, напр. за счетоводни цели при плащания).

Твоите права (GDPR)

• достъп до твоите данни и копие от тях;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен");
• преносимост на данните;
• възражение и ограничаване на обработката;
• оттегляне на съгласие по всяко време;
• жалба до Комисията за защита на личните данни (КЗЛД) — cpdp.bg.

За да упражниш права, пиши на bonev112@gmail.com. Можеш и сам да редактираш или изтриеш голяма част от данните си директно в приложението.

Бисквитки и съгласие

Съществени бисквитки (за вход и сесия) са винаги активни — без тях услугата не работи. Те не служат за реклама.

Аналитични технологии (PostHog) се включват само ако ги приемеш от банера при първо посещение. Докато не приемеш, аналитика не се събира. Можеш да оттеглиш съгласието си по всяко време — като ни пишеш или изчистиш данните на сайта в браузъра си.

Сигурност

Достъпът до данните е ограничен на ниво база (Row Level Security), така че виждаш само своите автомобили, услуги и документи. Връзката е криптирана (HTTPS).

Промени

Може да актуализираме тази политика. При съществени промени ще те уведомим в приложението или по имейл. Датата горе показва последната актуализация.

Контакт

Въпроси за поверителността: bonev112@gmail.com.