Политика за поверителност

1. Кой отговаря за данните

Администратор на личните данни е [Company legal name], [UIC / ЕИК], [Registered address]. Пишете ни на [contact email] по всички въпроси от тази политика или за да упражните правата си.

Клиентите и превозвачите, които използват Viara, са самостоятелни администратори на личните данни, които получават един от друг за даден превоз (например име на шофьор или лице за контакт при доставка), и могат да ги използват само за този превоз.

2. Какви данни събираме

• Данни за профила: име, име на фирмата, имейл адрес, телефон, роля (клиент или превозвач), парола (съхранява се само като хеш) и, ако я включите, настройки за двуфакторно удостоверяване.
• Данни за фирмата и проверката на превозвачи: регистрация на фирмата, транспортен лиценз, застраховка, данни за водачи и автопарк, както и документите, които качвате като доказателство.
• Данни за превоза: обяви, маршрути, адреси за товарене и доставка, данни за автомобилите (включително регистрационен номер и VIN), оферти, съобщения между страните, договори и имената и часовете на подписите им.
• Записи при предаване: снимки от огледа с часа и местоположението на устройството при всяка снимка, отбелязани щети, бележки и подписите при товарене и доставка с името на подписалия. Споделено местоположение на автомобила, когато превозвачът реши да го сподели.
• Данни за плащанията: суми, такси, статус на плащането и референциите на плащания, възстановявания и изплащания. Данните за карта и банкова сметка се въвеждат при нашия платежен доставчик Stripe и не се съхраняват от Viara. Превозвачите преминават проверка на самоличността и банковата сметка за изплащания директно при Stripe.
• Спорове, сигнали и оценки: това, което пишете, доказателствата, които добавяте, и решението на администрацията.
• Технически данни: бисквитката за сесия, която Ви поддържа влезли, събития за вход и сигурност (например неуспешни опити за вход), настройки за известия и, ако ги разрешите, абонаменти за push известия. Нашият хостинг доставчик записва IP адреси в сървърните журнали.
• Събития за използване: кои стъпки от услугата се използват (например че е показана ориентировъчна цена), за да подобряваме Viara. Не се използват за реклама.

3. За какво използваме данните и на какво основание

• За да предоставяме платформата: профил, обяви, оферти, съобщения, договори, огледи, плащания, изплащания и известия. Основание: изпълнение на договора с Вас (чл. 6, пар. 1, б. „б“ ОРЗД).
• За да проверяваме превозвачите, преди да могат да изпращат оферти, и да пазим записи, на които и двете страни могат да разчитат при спор. Основание: законният ни интерес от сигурна и надеждна платформа (чл. 6, пар. 1, б. „е“).
• За да предотвратяваме измами и плащания извън Viara: контакти, написани в съобщения преди плащането на превоза, може да бъдат блокирани или скрити автоматично. Основание: законен интерес (чл. 6, пар. 1, б. „е“).
• За да водим счетоводни и данъчни записи. Основание: законово задължение (чл. 6, пар. 1, б. „в“).
• Незадължителни имейли, като известия за товари, и push известия. Основание: Вашият избор в настройките за известия, който можете да промените по всяко време.

Viara не взема решения с правни или подобно значими последици за Вас единствено по автоматизиран начин.

4. С кого споделяме данните

Другата страна по превоза вижда необходимото за този превоз. Точните адреси и контакти се споделят едва след като двете страни подпишат договора и плащането чрез Viara бъде направено. Служителите на Viara имат достъп до записите за превозите, за да проверяват превозвачи, да помагат на потребителите и да решават спорове.

Използваме следните доставчици, които обработват лични данни от наше име по договори за обработване:

• Stripe (плащания, изплащания и проверка на самоличността на превозвачите); Stripe е и самостоятелен администратор за проверките, които е длъжен да извършва по закон.
• Vercel (хостинг на приложението, регион ЕС, Франкфурт).
• Neon (база данни, регион ЕС, Франкфурт).
• Cloudflare (съхранение на качени файлове и снимки).
• Resend (изпращане на имейли).
• MapTiler (картни изображения; браузърът Ви ги изисква директно, при което се споделя IP адресът Ви).

Някои от тези доставчици са установени в САЩ или имат достъп до данни от там. Предаването е обезпечено с Рамката за защита на данните между ЕС и САЩ или със стандартните договорни клаузи на Европейската комисия. Можем да разкрием данни и когато законът го изисква или за установяване и защита на правни претенции.

5. Колко дълго пазим данните

• Договори, записи при предаване, спорове и записи за плащания: 10 години след приключване на превоза — за счетоводни цели и за установяване или защита на правни претенции.
• Съобщения между страните: 3 години след приключване на превоза.
• Данни за профила и проверката: докато профилът е активен; след закриването му ги изтриваме или анонимизираме до 30 дни, освен данните, които трябва да се пазят по горните редове.
• Събития за сигурност и сървърни журнали: до 12 месеца.

6. Вашите права

Можете да поискате достъп до личните си данни, тяхното коригиране или изтриване, ограничаване на обработването и копие в преносим формат; можете да възразите срещу обработване на основание законен интерес и да оттеглите съгласие по всяко време. За закриване на профила или упражняване на право пишете на [contact email]. Отговаряме в срок от един месец.

Можете да подадете жалба и до Комисията за защита на личните данни (бул. „Проф. Цветан Лазаров“ № 2, София 1592, www.cpdp.bg) или до надзорния орган по местоживеене или месторабота.

7. Бисквитки и локално съхранение

Viara поставя една строго необходима бисквитка, veyra_session, която Ви поддържа влезли. Локалното хранилище на браузъра запомня избори като езика и кои обиколки сте видели. Не използваме рекламни бисквитки или бисквитки за проследяване от трети страни, затова не искаме съгласие за бисквитки.

8. Сигурност

Данните се криптират при пренос, паролите се съхраняват като хешове, опитите за вход са ограничени, налично е двуфакторно удостоверяване, а за профилите на администрацията то е задължително. Имейлите в опашката се съхраняват криптирани. Уведомете ни незабавно на горния адрес, ако подозирате злоупотреба с профила си.

9. Промени

Ще публикуваме всяка промяна в тази политика тук с новата ѝ дата и ще Ви уведомим във Viara или по имейл, когато промяната е от значение за Вас.