Политика за личните данни

1. Предмет и обхват

Настоящата Политика за защита на личните данни обяснява как „ЛК-АУТО СИГНЕЧЪР“ ЕООД („ние“, „LK AUTO SIGNATURE“ или „Администраторът“) събира, използва, съхранява, предоставя и защитава лични данни във връзка с посещението и използването на lkauto.bg, изпращането на запитвания, комуникацията с нас и заявяването или изпълнението на услуги.

Политиката се прилага за физически лица - посетители на сайта, потенциални и настоящи клиенти, представители и контактни лица на бизнес клиенти, партньори, доставчици и други лица, които комуникират с LK AUTO SIGNATURE.

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR), Закона за защита на личните данни и другото приложимо законодателство.

2. Кой е администраторът на личните данни

Администратор на личните данни е:

• „ЛК-АУТО СИГНЕЧЪР“ ЕООД;
• ЕИК: 208831529;
• уебсайт: https://lkauto.bg/;
• имейл за контакт и упражняване на права: office@lkauto.bg;
• телефон: +359 895 032 950.

По въпроси, свързани с настоящата политика или обработването на Ваши лични данни, можете да използвате посочените канали за контакт. Когато е необходимо за сигурността на данните, можем да поискаме допълнителна информация за потвърждаване на самоличността на заявителя.

3. Основни принципи, които спазваме

При обработването на лични данни се ръководим от принципите на законосъобразност, добросъвестност и прозрачност; ограничение на целите; свеждане на данните до минимум; точност; ограничение на съхранението; цялостност, поверителност и отчетност.

Събираме само данни, които са необходими за конкретна, ясно определена цел, и не ги използваме по начин, несъвместим с тази цел, освен когато законът допуска това и е предоставена необходимата информация.

4. Какви лични данни можем да обработваме

4.1. Данни от запитвания и контактни форми

Когато изпращате запитване през сайта или се свързвате с нас, можем да обработваме:

• име и фамилия;
• телефонен номер и имейл адрес;
• предпочитан начин за контакт;
• съдържание на съобщението и история на комуникацията;
• критерии за търсен автомобил - марка, модел, година, пробег, оборудване, бюджет и други предпочитания;
• данни за конкретен автомобил, включително VIN, регистрационни или технически характеристики, когато са необходими за поисканата проверка или услуга;
• други данни, които доброволно предоставите във връзка със запитването.

Моля, не изпращайте чрез свободните текстови полета специални категории лични данни или други чувствителни данни, които не са необходими за обработването на запитването.

4.2. Данни при преддоговорни и договорни отношения

Когато заявите конкретна услуга или сключите договор с нас, можем да обработваме допълнителни данни, необходими за идентификация, подготовка на документи, изпълнение на услугата, фактуриране, плащане, регистрационни и други законови процедури. В зависимост от случая това може да включва адрес за кореспонденция, данни за фактура, договорни данни, платежна информация и идентификационни данни, когато предоставянето им е необходимо или се изисква от закона.

Не съхраняваме данни за платежни карти, освен ако такава услуга не бъде изрично въведена и обработването не се извършва чрез надлежно избран платежен доставчик.

4.3. Технически данни при използване на сайта

При посещение на сайта сървърът и системите за сигурност могат автоматично да обработват технически данни като IP адрес, дата и час на заявката, посетени URL адреси, тип браузър и устройство, операционна система, референтна страница, технически грешки и събития, свързани със сигурността.

Тези данни се използват за предоставяне на сайта, диагностика на проблеми, защита от злоупотреби и атаки, водене на технически дневници и поддържане на надеждна работа на информационните системи.

4.4. Данни от други източници

При изпълнение на заявена автомобилна услуга можем да получим данни от търговци, продавачи, сервизи, транспортни и логистични партньори, застрахователи, финансови институции, регистрационни органи, публични регистри или други източници, когато това е необходимо за конкретната услуга и е налице правно основание.

Когато данните не са получени директно от Вас и законът изисква това, предоставяме информацията по чл. 14 GDPR в приложимите срокове и обем.

5. За какви цели и на какво основание обработваме данните

Когато се позоваваме на легитимен интерес, правим преценка дали нашият интерес е необходим и пропорционален и дали не надделяват Вашите интереси, права и свободи. Можете да възразите срещу обработване, основано на легитимен интерес, при условията на GDPR.

6. Обработване във връзка с автомобилните услуги на LK AUTO SIGNATURE

В зависимост от избраната услуга и конкретното възлагане, обработването може да бъде необходимо за:

• търсене на автомобил по зададени критерии и подбор на подходящи предложения;
• VIN проверка, проверка на налична сервизна история, пробег и информация за щети;
• комуникация и преговори с продавачи, дилъри и партньори;
• организация на оглед, диагностика или техническа проверка;
• организация на покупка, внос, доставка и транспорт от Европа;
• съдействие за регистрация, застраховане и последващо обслужване;
• съдействие при финансиране или лизинг, когато клиентът изрично го е поискал;
• услуги за корпоративни клиенти и управление на автопарк, когато са договорени;
• обратно изкупуване или комисионна продажба, когато е сключено съответното правоотношение.

Данни се предоставят на партньор само когато това е необходимо за конкретната услуга, в минимално необходимия обем и при наличие на приложимо правно основание.

7. Получатели и категории получатели

В зависимост от конкретната цел и услуга лични данни могат да бъдат достъпни или предоставяни на:

• доставчици на хостинг, сървърна инфраструктура, поддръжка, киберсигурност, електронна поща и други ИТ услуги;
• доставчици на системи за контактни форми и управление на съдържанието, когато действат като обработващи лични данни;
• счетоводители, одитори, адвокати и други професионални консултанти;
• автомобилни търговци, продавачи, сервизи, диагностични центрове и доставчици на проверки;
• транспортни, логистични, складови и други партньори, свързани с доставката на автомобила;
• застрахователни посредници и застрахователни дружества при заявено съдействие;
• банки и лизингови дружества при заявено от клиента съдействие за финансиране;
• компетентни държавни и общински органи, съдилища и други институции, когато предоставянето се изисква по закон или е необходимо за защита на законни права.

Когато външен доставчик обработва данни от наше име, отношенията се уреждат в съответствие с изискванията на GDPR. Когато получателят сам определя целите и средствата на обработването, той може да действа като самостоятелен администратор и да има собствена политика за поверителност.

8. Предаване на данни извън Европейското икономическо пространство

По правило се стремим да използваме доставчици и инфраструктура в Европейското икономическо пространство. Някои технически доставчици или техни подизпълнители обаче могат да обработват данни в държави извън ЕИП.

Когато се извършва международно предаване на лични данни, то се основава на допустим механизъм по GDPR, например решение на Европейската комисия за адекватно ниво на защита, стандартни договорни клаузи и допълнителни мерки, когато са необходими, или друга приложима правна гаранция.

9. Срокове и критерии за съхранение

Съхраняваме личните данни не по-дълго, отколкото е необходимо за целите, за които са събрани, освен когато законът изисква или допуска по-дълъг срок. При определяне на срока вземаме предвид характера на отношенията, необходимостта от последваща комуникация, приложимите законови задължения, давностни срокове и необходимостта от установяване, упражняване или защита на правни претенции.

• Запитвания, които не преминават в договорни отношения: до приключване на комуникацията и за ограничен последващ период, определен според естеството на запитването и необходимостта от защита на законни интереси.
• Договорни, счетоводни и данъчни документи: за сроковете, предвидени в приложимото счетоводно, данъчно и друго законодателство, както и до изтичане на приложимите срокове за правни претенции.
• Данни, обработвани въз основа на съгласие: до оттегляне на съгласието или отпадане на целта, освен ако има друго правно основание за продължаване на обработването.
• Технически дневници и данни за сигурност: за ограничен срок, съобразен с нуждите за диагностика, предотвратяване и разследване на злоупотреби и инциденти.

След отпадане на основанието за съхранение данните се изтриват, анонимизират или блокират, когато това е приложимо.

10. Бисквитки, локално съхранение и външни ресурси

Сайтът може да използва бисквитки и сходни технологии за техническа работа, сигурност, запазване на предпочитания и други функции. Подробна информация за видовете бисквитки, тяхната цел, срок и доставчик следва да се поддържа в отделната Политика за бисквитките и, когато е приложимо, в панел за управление на съгласието.

Строго необходимите технологии могат да се използват без предварително съгласие, когато са необходими за предоставянето на изрично поисканата услуга или за сигурността. Незадължителни аналитични или маркетингови технологии се активират само когато е налице необходимото правно основание и, когато законът изисква, след избор на потребителя.

Сайтът може да зарежда ресурси от външни доставчици, включително уеб шрифтове или съдържание от социални платформи. При директно зареждане на такъв ресурс браузърът може да изпрати на външния доставчик технически данни, включително IP адрес и информация за заявката. Когато към външна платформа има само обикновен линк, данни към нея обичайно се предават едва след като потребителят последва връзката.

11. Контактни форми и електронна комуникация

Данните, въведени във форма за контакт, се използват за получаване, обработване и отговор на Вашето запитване, за подготовка на оферта и, когато е поискано, за предприемане на преддоговорни стъпки. Формите се обработват чрез системата на сайта и свързаните с нея технически услуги.

Имейл кореспонденцията може да се съхранява в пощенската система на Администратора и в резервни копия за период, определен според предмета на комуникацията, правното основание и приложимите задължения. Не използваме данните от запитванията за несвързани маркетингови цели без подходящо правно основание.

12. Социални мрежи и външни сайтове

Сайтът може да съдържа връзки към профили или страници на LK AUTO SIGNATURE в социални мрежи, както и връзки към други външни сайтове. След преминаване към външен сайт обработването на данни се извършва съгласно правилата и политиките на съответния доставчик, върху които нямаме контрол.

Препоръчваме да се запознаете с политиката за поверителност на всяка външна услуга, която използвате.

13. Сигурност на личните данни

Прилагаме подходящи технически и организационни мерки, съобразени с риска, за защита на личните данни от случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

Мерките могат да включват контрол на достъпа, ограничаване на потребителските права, актуализация и поддръжка на системите, защита на комуникациите, архивиране, наблюдение на събития за сигурност и процедури при инциденти. Нито една система не може да гарантира абсолютна сигурност, но мерките се преглеждат и адаптират според характера на обработването и рисковете.

14. Вашите права

Когато са налице законовите предпоставки, имате следните права:

• право на информация и достъп до личните данни, които обработваме за Вас;
• право на коригиране на неточни и допълване на непълни данни;
• право на изтриване („право да бъдеш забравен“) в предвидените от GDPR случаи;
• право на ограничаване на обработването;
• право на преносимост на данните, когато обработването е автоматизирано и се основава на съгласие или договор;
• право на възражение срещу обработване, основано на легитимен интерес, включително срещу директен маркетинг;
• право да оттеглите съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
• право да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, когато са налице условията на чл. 22 GDPR;
• право да подадете жалба до компетентен надзорен орган.

За упражняване на права изпратете искане на office@lkauto.bg. Ще обработим искането без ненужно забавяне и в сроковете, предвидени в GDPR. В зависимост от случая можем да поискаме информация за удостоверяване на самоличността, за да предотвратим предоставяне на данни на неупълномощено лице.

15. Автоматизирано вземане на решения

Към датата на настоящата политика LK AUTO SIGNATURE не взема решения с правни последици или сходно значително въздействие за клиента, които да са основани единствено на автоматизирано обработване на лични данни, включително профилиране.

При евентуално въвеждане на такава обработка политиката ще бъде актуализирана и ще бъде предоставена информация за използваната логика, значението и предвидените последици, както и за приложимите права.

16. Данни на деца

Услугите на LK AUTO SIGNATURE са насочени към лица, които могат да участват в автомобилни и договорни отношения. Не целим съзнателно събиране на лични данни от деца чрез сайта.

Ако установим, че чрез сайта са предоставени лични данни на дете без подходящо основание или представителство, ще предприемем необходимите действия съобразно приложимото законодателство и конкретните обстоятелства.

17. Задължително ли е предоставянето на данни

Предоставянето на данни чрез общите информационни страници на сайта не е задължително. За да отговорим на конкретно запитване или да предоставим заявена услуга обаче е необходимо да разполагаме с минимални данни за контакт и с информацията, без която искането не може да бъде изпълнено.

Когато дадени данни са необходими за сключване или изпълнение на договор или се изискват от закона, отказът от предоставянето им може да направи невъзможно предоставянето на съответната услуга или изпълнението на законово задължение.

18. Право на жалба до надзорен орган

Ако считате, че обработването на Ваши лични данни нарушава приложимото законодателство, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до друг компетентен надзорен орган съгласно GDPR.

• Комисия за защита на личните данни (КЗЛД);
• адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2;
• имейл: kzld@cpdp.bg;
• уебсайт: https://cpdp.bg/.

Препоръчваме първо да се свържете с нас на office@lkauto.bg, за да имаме възможност да разгледаме въпроса и да съдействаме за разрешаването му.

19. Промени в настоящата политика

Можем да актуализираме настоящата политика при промяна на услугите, функционалностите на сайта, използваните доставчици и технологии, правните изисквания или практиките по обработване.

Актуалната версия се публикува на lkauto.bg с дата на последна актуализация. При съществени промени можем да използваме допълнителен подходящ начин за уведомяване, когато това е необходимо.

20. Контакти

За въпроси относно защитата на личните данни и настоящата политика:

21. Правна рамка

Настоящата политика е изготвена с оглед на следната основна правна рамка:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (GDPR);
• Закон за защита на личните данни;
• приложимите правила за електронни съобщения, бисквитки и информационно общество, доколкото са относими към конкретните функционалности на сайта.