Политика за поверителност

Тази политика обяснява какви лични данни обработва сайтът carhabits.eu („Car Habits“), за какви цели, на какво правно основание, с кого ги споделяме, колко дълго ги пазим и какви права имате. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и Закона за електронните съобщения.

1. Администратор на лични данни

Администратор: Car Habits (Валентин Бачов)
Имейл за въпроси и искания, свързани с личните данни: media@carhabits.eu

Тази политика се отнася за уебсайта carhabits.eu. За мобилното приложение на Car Habits важи отделна политика за поверителност на приложението, а заявка за изтриване на данни от приложението можете да подадете на страницата Изтриване на данни.

2. Какви данни обработваме, защо и на какво основание

2.1. Посещение на сайта

Данни: IP адрес, дата и час на заявката, посетен адрес, тип браузър и устройство, препращащ сайт.
Цел: зареждане на сайта, сигурност, защита от злонамерен трафик и отстраняване на грешки.
Основание: легитимен интерес да поддържаме сайта работещ и защитен (чл. 6, ал. 1, буква „е“ GDPR).

2.2. Формуляри за контакт и партньорство (Contact Form 7)

Данни: име или бранд, имейл, уебсайт, избран партньорски пакет и текстът на съобщението, който сами въвеждате.
Цел: да отговорим на запитването ви и, при партньорско запитване, да подготвим предложение.
Основание: стъпки преди сключване на договор по ваше искане (чл. 6, ал. 1, буква „б“) и легитимен интерес да отговаряме на получени съобщения (буква „е“).

2.3. Формуляр за изтегляне на Media Kit

Данни: име и имейл.
Цел: да ви предоставим media kit документа и да се свържем с вас по повод евентуално рекламно партньорство.
Основание: легитимен интерес за делова комуникация с бизнес контакти, които сами са поискали информация (чл. 6, ал. 1, буква „е“). Можете по всяко време да възразите и да поискате да не ви пишем повече.

2.4. Покупка на дигитален продукт (книгата)

Данни: имейл, име и фамилия, IP адрес, закупен продукт, сума, дата, статус на поръчката, история на изтеглянията и дадените при поръчката съгласия.
Плащане: плащанията се обработват от Stripe. Данните от картата ви се въвеждат директно в защитено поле на Stripe и ние не виждаме и не съхраняваме пълния номер на картата. Stripe може да събира данни за устройството и браузъра, за да предотвратява измами.
Цел: изпълнение на поръчката, изпращане на линк за изтегляне и разписка, обслужване на въпроси и рекламации, водене на счетоводна и данъчна отчетност.
Основание: изпълнение на договор (чл. 6, ал. 1, буква „б“), законово задължение (буква „в“) и легитимен интерес за предотвратяване на измами (буква „е“).

Магазинът работи с плъгина Easy Digital Downloads, който съхранява данните за поръчката на сървъра на сайта.

2.5. Коментари

Данни: име, имейл, по желание уебсайт, текст на коментара, IP адрес и браузър.
Цел и основание: публикуване и модериране на коментари и защита от спам; легитимен интерес (чл. 6, ал. 1, буква „е“). Имейлът не се публикува.

2.6. Статистика (Google Analytics 4)

Данни: псевдонимни идентификатори от бисквитки, посетени страници, продължителност на посещението, приблизително местоположение (държава/град), тип устройство и браузър, източник на посещението.
Цел: да разберем кои статии са полезни и как да подобрим сайта.
Основание: вашето съгласие (чл. 6, ал. 1, буква „а“ GDPR и чл. 4а от Закона за електронните съобщения). Google Analytics 4 не записва и не съхранява IP адреси.

2.7. Измерване на реклами във Facebook и Instagram (Meta Pixel)

Данни: идентификатор на браузъра, посетени страници и действия на сайта (напр. разглеждане на страницата на книгата или покупка), информация за устройството.
Цел: измерване на ефекта от рекламите ни във Facebook и Instagram и показване на реклами на хора, които вече са посетили сайта.
Основание: вашето съгласие (чл. 6, ал. 1, буква „а“). За събирането и предаването на тези данни към Meta сме съвместни администратори с Meta Platforms Ireland Ltd. По-нататъшната обработка от Meta е по нейната политика за поверителност.

2.8. Реклами от Google AdSense

Сайтът показва реклами чрез Google AdSense. Трети страни доставчици, включително Google, използват бисквитки, за да показват реклами въз основа на предишните ви посещения на този или други уебсайтове. Използването на рекламни бисквитки позволява на Google и на неговите партньори да ви показват реклами според посещенията ви на нашия сайт и/или на други сайтове в интернет.

Персонализирани реклами се показват само ако сте дали съгласие в съобщението за поверителност. Без съгласие може да виждате неперсонализирани или ограничени реклами, които не са базирани на интересите ви.
Основание: вашето съгласие (чл. 6, ал. 1, буква „а“). Google и неговите рекламни партньори обработват данните като самостоятелни администратори.
Как Google използва данни от сайтове и рекламни бисквитки: policies.google.com/technologies/ads.
Можете да изключите персонализираните реклами от Google в Настройки за реклами на Google (adssettings.google.com). Можете да откажете персонализирани реклами и от други доставчици чрез youronlinechoices.eu.

3. Съобщение за съгласие (Google)

При първото ви посещение сайтът показва съобщение за поверителност от сертифицираната платформа за управление на съгласието (CMP) на Google, която работи по стандарта IAB Transparency & Consent Framework. В него можете да приемете, да откажете или да изберете поотделно целите и доставчиците, на които давате съгласие. Отказът не ви пречи да четете сайта.

Можете да промените или оттеглите съгласието си по всяко време чрез връзката за настройки на поверителността и бисквитките, която съобщението на Google показва на сайта, или като изтриете бисквитките от браузъра си. Оттеглянето не засяга законността на обработката преди него. Подробности за бисквитките има в Политиката за бисквитки.

4. На кого предоставяме данни

Хостинг доставчикът на сайта и доставчикът на имейл услугата за media@carhabits.eu, които обработват данни от наше име като обработващи.
Google Ireland Ltd (Google Analytics, Google AdSense и съобщението за съгласие).
Meta Platforms Ireland Ltd (Meta Pixel).
Stripe Payments Europe Ltd (обработка на плащания).
Държавни органи, когато сме задължени по закон (напр. данъчни органи).

Не продаваме лични данни.

5. Предаване на данни извън ЕС/ЕИП

Google, Meta и Stripe могат да предават данни на свързаните си дружества в САЩ (Google LLC, Meta Platforms, Inc. и Stripe, Inc.) и в други държави извън ЕС/ЕИП. Предаването се извършва въз основа на Стандартните договорни клаузи, одобрени от Европейската комисия (Решение (ЕС) 2021/914), и, когато дружеството е сертифицирано, на Рамката за защита на данните ЕС–САЩ (EU-US Data Privacy Framework), заедно с допълнителни технически и организационни мерки.

6. Срокове на съхранение

Запитвания по формуляри и имейл: до 24 месеца след последната ни кореспонденция, освен ако не възникне договор.
Заявки за Media Kit: до 24 месеца или до вашето възражение, ако е по-рано.
Поръчки и плащания: за срока, изискван от счетоводното и данъчното законодателство (до 10 години). Данните, които не са нужни за отчетността, се заличават или анонимизират по-рано.
Коментари: докато коментарът е публикуван или докато поискате изтриването му.
Google Analytics: до 14 месеца, след което данните на ниво потребител се изтриват автоматично.
Бисквитки: според сроковете, посочени в Политиката за бисквитки.
Сървърни логове за сигурност: обикновено до 30 дни.

7. Вашите права

Имате право:

на достъп до личните си данни и копие от тях;
на коригиране на неточни данни;
на изтриване („правото да бъдеш забравен“), когато няма основание да ги пазим;
на ограничаване на обработването;
на преносимост на данните, които сте ни предоставили въз основа на съгласие или договор;
на възражение срещу обработване на основание легитимен интерес, включително срещу директен маркетинг;
да оттеглите съгласието си по всяко време, без това да засяга законността на обработката преди оттеглянето.

За да упражните правата си, пишете на media@carhabits.eu. Отговаряме в срок до 1 месец. Може да поискаме допълнителна информация, за да потвърдим самоличността ви.

Не вземаме решения, основани единствено на автоматизирано обработване, които да имат правни последици за вас.

8. Право на жалба

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме първо да ни пишете, за да опитаме да решим въпроса.

9. Деца

Сайтът не е предназначен за деца под 14 години и не събираме съзнателно техни данни. Ако смятате, че дете ни е предоставило данни, пишете ни и ще ги изтрием.

10. Сигурност

Сайтът използва криптирана HTTPS връзка, а достъпът до данните е ограничен. Плащанията се обработват от Stripe, който е сертифициран по стандарта PCI DSS.

11. Промени в политиката

Можем да актуализираме тази политика, когато променим услугите или инструментите на сайта. Актуалната версия е винаги на тази страница, с датата на последната промяна.

Последна актуализация: 22.10.2026