1. Кой отговаря за Вашите данни
Настоящата Политика за поверителност обяснява как Private Car Trade (PCT) обработва лични данни, когато посещавате privatecartrade.com, кандидатствате за присъединяване, използвате Платформата като член или се свързвате с нас.
Администратор на Вашите лични данни е:
- Юридическо лице
- CIUK VERKAUF SRL
- Платформа
- Private Car Trade (PCT)
- Уебсайт
- privatecartrade.com
- ДДС номер
- RO47527652
- Търговски регистър
- J2023000541236
- EUID
- ROONRC.J2023000541236
- Седалище и адрес
- 67-77 Biharia St., Bldg. G, Floor 2, Office 4, Sector 1, Bucharest, Romania
- Имейл
- office@privatecartrade.com
За всеки въпрос относно данните Ви или за упражняване на правата Ви, пишете ни чрез страницата за контакт, с тема „Акаунт и проверка“, или по пощата на посочения по-горе седалищен адрес.
PCT е услуга между търговци (B2B). Личните данни, които обработва, са основно на лицата, които действат от името на фирмите членки: собственици, управители и служители.
2. Лични данни, които събираме
Данни за акаунта
- Вашето име и фамилия;
- Вашият имейл адрес;
- Вашият телефонен номер;
- Вашата парола, съхранявана само като сигурен хеш, който никой не може да прочете обратно.
Данни за фирмата
- името, държавата и градът на фирмата;
- нейният ДДС номер или регистрационен номер на фирмата, както и името и адресът, които регистърът на ЕС за ДДС (VIES) съдържа за нея;
- нейните видове дейност, начинът, по който търгува, и специализацията ѝ, уебсайтът, езиците, на които търгува, описанието, логото и страниците ѝ в социалните мрежи;
- бизнес данните за контакт, които посочвате в профила си, като WhatsApp.
Активност в Платформата
- Вашите обяви за автомобили, със снимките, VIN, цената и данните им, както и Вашите заявки за покупка и превоз и отговорите на тях;
- автомобилите и търсенията, които запазвате, и известията за тях;
- сделките, отбелязани като завършени, и отзивите, които пишете и получавате;
- сигналите, които изпращате, и сигналите относно Вашите обяви или Вашата фирма;
- Вашите известия и имейлите, които Платформата Ви изпраща;
- начинът, по който използвате Платформата, например обявите и заявките, които отваряте, продавачите, с които се свързвате, и кога сте я използвали за последно;
- съобщенията, които изпращате на екипа на PCT чрез формуляра за контакт.
Данни за фактуриране
- избраното от Вас членство, неговият статус и датите му;
- Вашите плащания: суми, дати и статус;
- данните във Вашите фактури: име на фирмата, ДДС номер и адрес;
- поканите и наградите по програмата за препоръки, свързани с акаунта Ви.
Технически данни
- IP адресът и браузърът, които използвате, когато влизате, приемате Условията или изпращате формуляра за контакт;
- Вашите сесии: кога сте влезли, от кой IP адрес и от кой браузър;
- записи за сигурност, като повторни опити за вход;
- бисквитките, от които Платформата се нуждае, за да останете влезли, описани в Политиката за бисквитките.
Екипът на PCT също води вътрешни бележки за кандидатурите и членовете, както и дневник на действията, предприети от екипа, като одобряване на кандидатура или спиране на акаунт.
3. Цели и правни основания
PCT използва лични данни само за целите, посочени по-долу, всяка от които с правното си основание съгласно ОРЗД (Регламент (ЕС) 2016/679).
| Цел | Правно основание |
|---|---|
| Създаване и поддържане на акаунта Ви и предоставяне на Платформата | Изпълнение на договора с Вашата фирма (чл. 6, пар. 1, буква „б“ от ОРЗД); за лицата, действащи от нейно име, легитимният интерес на PCT да предоставя услугата на тази фирма (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Проверка на фирмите преди присъединяването им | Легитимен интерес мрежата да бъде само за реални фирми (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Управление на членствата и плащанията | Изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) |
| Фактуриране и счетоводство | Законово задължение съгласно румънското счетоводно и данъчно законодателство (чл. 6, пар. 1, буква „в“ от ОРЗД) |
| Предотвратяване на измами и поддържане на сигурността на Платформата | Легитимен интерес от защита на членовете и Платформата (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Отговаряне на въпросите Ви и помощ с акаунта Ви | Изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) или легитимен интерес да Ви отговорим (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Покани и програмата за препоръки | Изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) |
| Разбиране на начина, по който се използва Платформата, с цел подобряването ѝ, чрез собствените записи на PCT и без външна услуга за анализ | Легитимен интерес от подобряване на Платформата (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Водене на запис за Условията, приети от всеки член | Легитимен интерес да се докаже какво е договорено (чл. 6, пар. 1, буква „е“ от ОРЗД) |
| Имейли относно акаунта Ви, кандидатурата Ви, членството Ви и активността Ви | Изпълнение на договора (чл. 6, пар. 1, буква „б“ от ОРЗД) |
PCT не изпраща маркетингови имейли и не използва данните Ви за реклама. Ако това се промени, PCT първо ще поиска Вашето съгласие, когато законът го изисква, и можете да го оттеглите по всяко време.
Когато PCT се позовава на легитимния си интерес, можете да възразите, както е обяснено в раздел 7.
4. Доставчици на услуги, които използваме
PCT споделя лични данни само с доставчиците, които подпомагат работата на Платформата, и само това, от което всеки от тях се нуждае:
| Доставчик | Какво прави | Къде |
|---|---|---|
| Stripe | Обработва плащанията за членство и съхранява данните на картите. Stripe сам отговаря за част от тази обработка съгласно собствената си политика за поверителност. | ЕС (Ирландия), с предаване на данни към САЩ |
| Oblio (oblio.eu) | Издава фактурите за плащанията за членство. | Румъния |
| Hetzner Online GmbH | Хоства Платформата, нейната база данни и файловете, които членовете качват. | Сървъри в Германия (ЕС) |
| Cloudflare (Turnstile) | Проверява, че формулярът за контакт и кандидатурата се изпращат от човек, а не от програма. Получава технически данни, като IP адреса и данни за браузъра. | Дружество от САЩ |
| Cloudflare (R2) | Съхранява резервните копия на базата данни и на файловете, които членовете качват. | Дружество от САЩ |
| Влизате чрез него, когато изберете „Продължете с Google“. PCT получава от Google Вашето име и имейл адрес, а Google научава, че сте влезли в PCT. | Дружество от САЩ | |
| Европейска комисия, VIES | Получава ДДС номера, въведен в кандидатурата, за да потвърди валидността му. | ЕС |
Когато се свържете с член в WhatsApp, съобщението преминава през WhatsApp съгласно собствените условия на WhatsApp. PCT само отваря WhatsApp с готово за изпращане съобщение.
PCT не продава лични данни и не ги споделя с рекламодатели. PCT може да разкрива данни, когато законът го изисква, например пред данъчните органи, съд или друг публичен орган, или за установяване или защита на правни претенции.
5. Какво могат да виждат другите членове
PCT е частна мрежа. Публикуваното от членовете е видимо само за други одобрени членове с активно членство. То никога не е публично и търсачките не го виждат.
Другите членове могат да виждат:
- профила на фирмата Ви: име, лого, видове дейност, начина, по който търгувате, и специализацията Ви, държава, град, езици, описание, уебсайт и страници в социалните мрежи;
- бизнес данните за контакт в профила Ви, като WhatsApp и имейл;
- Вашите обяви за автомобили и отворените Ви заявки;
- отзивите, които сте получили и написали, всеки с името на фирмата, която го е написала;
- че фирмата Ви е проверена и дали в момента сте в PCT или приблизително кога сте били за последно: днес, вчера или преди колко дни, до една седмица назад.
Другите членове не могат да виждат паролата Ви, данните Ви за фактуриране, плащанията Ви, сигналите, които изпращате, или бележките на екипа на PCT. Член, срещу когото е подаден сигнал, никога не научава кой го е подал.
PCT няма лични съобщения между членовете: свързвате се с член в WhatsApp или по имейл, извън Платформата. Съобщенията, които изпращате на екипа на PCT чрез формуляра за контакт, се виждат само от екипа.
6. Колко дълго съхраняваме данните
PCT съхранява лични данни само докато са необходими за горепосочените цели:
| Данни | Срок |
|---|---|
| Акаунт, профил на фирмата и активност | Докато акаунтът съществува. Когато Вие или PCT изтриете акаунта, те се изтриват незабавно, заедно с обявите, заявките, сделките, отзивите, сигналите, известията, снимките и логото. |
| Записът за приетите Условия | Докато акаунтът съществува; изтрива се заедно с него. |
| Плащания и фактури | 10 години от края на годината, към която се отнасят, както изисква румънското счетоводно законодателство. Те се запазват след изтриването на акаунта, с името на фирмата. |
| Копия на имейлите, които Платформата Ви е изпратила | Изтриват се заедно с акаунта, но най-късно след 12 месеца. |
| Съобщения, изпратени чрез формуляра за контакт | До 2 години след последния отговор. |
| Сесии и записи за сигурност | До 30 дни след края на сесията. |
| Кандидатури, които не са одобрени | До 12 месеца след решението, след което се изтриват. |
| Записи за начина на използване на Платформата | До 3 години. Те не съдържат имена и не се свързват с никого, след като акаунтът бъде изтрит. |
| Дневникът на действията на екипа | До 5 години, за да се осигури отчетността на екипа. В него се записва изтриването на акаунт, с името на фирмата. |
7. Вашите права съгласно ОРЗД
Имате право на:
- достъп: да получите копие от личните данни, които PCT съхранява за Вас;
- коригиране: неверните или непълните данни да бъдат коригирани;
- изтриване: данните Ви да бъдат изтрити, освен ако PCT има задължение да ги съхранява, например фактурите;
- ограничаване: използването на данните Ви да бъде ограничено, докато се изясни въпрос, свързан с тях;
- преносимост: да получите данните, които сте предоставили на PCT, в широко използван машинночетим формат или те да бъдат изпратени на друг доставчик;
- възражение: да възразите срещу обработване, основано на легитимния интерес на PCT;
- оттегляне на съгласието: когато обработването се основава на Вашето съгласие, да го оттеглите по всяко време, без това да засяга извършеното преди това.
Можете сами да коригирате профила си в „Настройки“ и да изтриете акаунта си по всяко време: в „Настройки“ или на страницата за статуса на акаунта Ви, докато не сте член. За всичко останало ни пишете, както е описано в раздел 1. PCT отговаря в срок от един месец. При сложни искания този срок може да бъде удължен с още два месеца, като ще бъдете уведомени за причината. PCT може да Ви помоли да потвърдите самоличността си.
Имате също право да подадете жалба до орган за защита на данните. В Румъния това е Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), на адрес dataprotection.ro. Можете да подадете жалба и в държавата от ЕС, в която живеете или работите.
8. Международно предаване на данни
Някои доставчици са установени извън Европейското икономическо пространство (ЕИП) или могат да обработват данни там: Cloudflare и Google, в САЩ, и дружества от групата на Stripe в САЩ.
Когато лични данни се предават извън ЕИП, предаването се основава на решение на Европейската комисия относно адекватното ниво на защита, като Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework) за доставчиците, сертифицирани по нея, или на стандартните договорни клаузи на Европейската комисия, с допълнителни мерки, когато е необходимо.
9. Сигурност
PCT защитава личните данни с технически и организационни мерки, съобразени с риска, включително:
- криптирани връзки (HTTPS) за всяка страница;
- пароли, съхранявани само като сигурни хешове;
- потвърден имейл адрес, преди акаунтът да може да бъде използван;
- ограничения за повторни опити за вход;
- достъп до данните на членовете в администраторската зона само за екипа на PCT, според ролята, с дневник на действията им;
- картови плащания, обработвани изцяло от Stripe.
Никоя система не е напълно сигурна. Ако е вероятно нарушение на сигурността на личните данни да създаде риск за правата Ви, PCT уведомява Вас и надзорния орган, както изисква ОРЗД.
10. Контакт и изменения
Въпроси относно тази политика или данните Ви: пишете ни чрез страницата за контакт или по пощата на седалищния адрес, посочен в раздел 1.
PCT може да актуализира настоящата Политика за поверителност, когато се промени начинът, по който обработва данни. Датата на последната актуализация е в горната част на тази страница, предишните версии са изброени в „История на версиите“, а членовете се уведомяват за важните промени по имейл.
История на версиите
| Версия | Дата | Какво е променено |
|---|---|---|
| 2026-10-22 | 22 октомври 2026 г. | Hetzner хоства Платформата на сървъри в Германия, а Cloudflare R2 съхранява резервните копия. |
| 2026-10-19 | 19 октомври 2026 г. | Google е посочен сред доставчиците на услуги във връзка с „Продължете с Google“. |
| draft-2026-10-18 | 18 октомври 2026 г. | Cloudflare Turnstile е посочен сред доставчиците на услуги. |
| draft-2026-10-15 | 15 октомври 2026 г. | Другите членове виждат приблизително кога сте били за последно в PCT, до една седмица назад, а не само дали сте онлайн в момента. |
| draft-2026-10-14 | 14 октомври 2026 г. | Лице, което не е член, също може да изтрие акаунта си от страницата за статуса му. |
| draft-2026-10-11 | 11 октомври 2026 г. | Пълният текст, изготвен по заданието на екипа, за преглед от адвокат преди отварянето на PCT. |
| draft-2026-10-08 | 8 октомври 2026 г. | Временен текст, докато текстът се подготвяше. |