Политика за поверителност

1. Въведение

Настоящата Политика за поверителност описва как Transporti.bg събира, използва и защитава личните данни на своите Потребители в съответствие с Общия регламент за защита на личните данни (GDPR) и приложимото българско законодателство.

Transporti.bg е информационна платформа и не носи отговорност за обработката на лични данни, която се извършва директно между Потребителите извън Платформата.

2. Какви данни събираме

При регистрация и използване на Платформата може да събираме:

Данни при регистрация: имейл адрес, парола (криптирана), име за показване;
Данни от профила: телефонен номер, снимка, описание;
Потвърждаване на телефона през WhatsApp: ако решите да потвърдите номера си, изпращате код от своя WhatsApp на нашия номер. Meta (WhatsApp) обработва номера и съобщението по Ваша воля. Ние пазим само кода, номера, за който е издаден, и часа — 30 дни; текста на съобщенията не пазим, а номера на изпращача пазим само като необратим хеш;
Данни от обяви: маршрути, дати, цени, описания, снимки;
Данни от комуникация: съобщения, изпратени чрез вътрешната система;
Технически данни: IP адрес, тип браузър, операционна система, дата и час на достъп;
Бисквитки: описани подробно в Политиката за бисквитки.

3. Цели на обработката

Използваме личните Ви данни за:

Създаване и управление на потребителския Ви акаунт;
Осигуряване на функционалността на Платформата — публикуване на обяви, съобщения, отзиви;
Подобряване на потребителското изживяване и сигурността;
Изпращане на системни уведомления (нови съобщения, промени в условията);
Писма, свързани с профила Ви — напомняне за изтичане на обява и еднократно писмо как се публикува първата обява. От второто можете да се откажете с линка в самото писмо;
Предотвратяване на измами и злоупотреби;
Спазване на законови задължения.

4. Правно основание

Обработваме данните Ви на следните основания:

Договорно основание — изпълнение на услугата, за която сте се регистрирали;
Съгласие — за маркетингови съобщения (когато е приложимо);
Легитимен интерес — за сигурност, предотвратяване на злоупотреби и подобряване на услугата;
Законово задължение — при искане от компетентни органи.

5. Споделяне на данни

Не продаваме, не отдаваме под наем и не предоставяме личните Ви данни на трети лица за маркетингови цели. Данни може да бъдат споделени с:

Доставчици на технологични услуги (хостинг, имейл), обвързани с договори за поверителност;
Компетентни органи — при законово изискване или съдебно разпореждане.

Публичната информация в профила Ви (име за показване, рейтинг, обяви) е видима за останалите Потребители на Платформата.

6. Съхранение на данни

Съхраняваме личните Ви данни докато имате активен акаунт. Можете да изтриете акаунта си сами от „Профил → Настройки → Изтрий профила“ — след потвърждение с линк по имейл името, имейлът, телефонът, снимките, документите, обявите (свалят се от платформата), записаните търсения и устройствата за известия се изтриват веднага.

Остават, обезличени като „Изтрит потребител“: съобщенията, офертите и отзивите, които сте дали на други потребители — те са част от кореспонденцията и историята на другата страна (легитимен интерес, чл. 6, пар. 1, б. „е“ от GDPR). За сигурност пазим докладите за технически грешки до 90 дни, а сигналите за нарушения — до 12 месеца след приключването им; дневникът на влизанията в системата за вход (Supabase) се пази според срока на доставчика.

Документи за самоличност. Документът, който качвате за верификация, се пази в защитено хранилище, до което има достъп само екипът на платформата, и само докато заявката се разглежда. Използва се единствено за самата проверка и се изтрива автоматично веднага след като екипът потвърди или откаже заявката; ако заявката не бъде разгледана до 30 дни, документът се изтрива автоматично. Запазва се само резултатът — дали профилът е потвърден и на коя дата.

6а. Запитвания без профил

Ако пишете на автор на обява чрез формата „Запитване до превозвача“, без да имате профил, обработваме името, телефона, имейла (ако сте го посочили) и съобщението Ви, за да ги предадем на автора на обявата — по Ваше искане, преди евентуален договор между Вас и него (чл. 6, пар. 1, б. „б“ от GDPR). Получател е авторът на обявата; той Ви отговаря сам и носи отговорност за по-нататъшната употреба на данните.

За защита от злоупотреби пазим и необратим хеш на IP адреса (не самия адрес) — легитимен интерес (чл. 6, пар. 1, б. „е“ от GDPR). Тези данни се изтриват автоматично след 90 дни.

6б. Известия на устройството

Ако включите известията, пазим адреса, който браузърът Ви дава за известия (и ключовете към него), и вида на браузъра и устройството (напр. „Chrome · Android“) — за да Ви известим за ново съобщение, оферта, нови обяви по следен маршрут или обява, която изтича (изпълнение на договора, чл. 6, пар. 1, б. „б“ от GDPR). Известието не съдържа текста на съобщението, нито цената на офертата. Известията минават през услугата за известия на браузъра Ви (Google, Apple, Mozilla или Microsoft). Данните се изтриват, когато изключите известията, излезете от профила на това устройство, браузърът откаже абонамента или изтриете профила си.

7. Вашите права

Съгласно GDPR имате право на:

Достъп — да получите копие на данните си;
Коригиране — да поправите неточни данни;
Изтриване — да поискате заличаване на данните си;
Ограничаване — да ограничите обработката;
Преносимост — да получите данните си в машинно четим формат;
Възражение — да възразите срещу обработка на основание легитимен интерес.

За упражняване на правата си, свържете се с нас на посочените контакти.

8. Сигурност

Прилагаме технически и организационни мерки за защита на данните Ви, включително криптиране, контрол на достъпа и редовни одити. Въпреки това, нито една система не е напълно защитена и не можем да гарантираме абсолютна сигурност.

9. Контакт

За въпроси относно поверителността на данните Ви, можете да се свържете с нас чрез страницата за контакт или на имейл, посочен в секция „Контакти".