Политика за поверителност
Версия 1 · В сила от: 2026-10-16
1. Кои сме ние CargoProof е услуга за транспортни процеси и доказателствени материали, насочена предимно към бизнес клиенти и управлявана от EU STARS LTD. EU STARS LTD. е администратор на лични данни, когато определя целите и средствата на обработването, включително за собственото управление на профилите, удостоверяването, сигурността и предотвратяването на измами, администрирането на услугата, обслужването и запитванията, оперативните журнали и изпълнението на правни и регулаторни задължения. EU STARS LTD. ул. „Христо Караминков“ 22 5000 Велико Търново България Фирмен / ДДС №: BG208160628 office@eustars.eu 2. Обхват и отговорности Политиката обхваща сайта и профилите в CargoProof, поддържаните мобилни процеси за Driver (водач) и защитения достъп за гости. Компаниите клиенти могат да са администратори на транспортните и деловите данни за своите потребители, Driver, гости и други участници. Когато EU STARS LTD. обработва тези данни единствено от името на клиента и по негови документирани указания, дружеството действа като обработващ лични данни. Ролите зависят от действителното обработване и приложимите отношения. Съхраняването на записи или контролът на достъпа сами по себе си не правят EU STARS LTD. единствен администратор на всички клиентски данни. Разграничението се отнася и за документи, снимки, GPS, подписи и записи за произход. Прилагат се и относимите уведомления на компаниите и условия за обработване; тази политика не заменя необходим договор за обработване на данни. 3. Каква информация събираме и от кои източници Получаваме информация от Вас, упълномощени представители на компании, участници в транспорта и използваните в съответните процеси устройства. Създаваме също технически и оперативни записи. Според използваните функции информацията включва имена, имейли, контакти, връзки с компании, транспортни записи, качено съдържание и технически данни за достъпа. Запитванията през сайта съдържат име, компания, имейл, телефон по избор и съобщение. Не включвайте ненужни чувствителни лични данни в свободния текст и файловете. 4. Данни за профила и самоличността Съхраняваме контакти за профила, потвърждения и история на имейлите, свързани методи за вход и одитни събития относно идентичността. Потвърденият имейл служи за вход, контакт и възстановяване на достъпа. Когато се използва парола, тя се съхранява като хеш. Членството в компания и връзката с Driver са отделни отношения: регистрацията или входът сами по себе си не установяват представителна власт, статут на Driver или достъп до транспорт. 5. Транспортни и оперативни данни Записите могат да включват идентификатори на транспорти, участници и компании, назначени Driver и превозно средство, местоположения, времеви отметки, контролни точки, промени в статуса, комуникация, инциденти, претенции и търговска информация, необходима за услугата. Данните могат да се отнасят и за хора без профил в CargoProof, когато са предоставени от упълномощен участник. 6. Доказателствени материали и качено съдържание Документи, снимки, транспортни потвърждения и генерирани записи, например Transport Passport (транспортен паспорт), могат да съдържат лични данни. Данните за произхода на файловете могат да включват момент на качване или заснемане, източник, данни за целостта на файла и налични вградени метаданни, включително местоположение. Информацията може да бъде записана, свързана с удостоверен достъп, проверена в конкретен процес, самодекларирана или съобщена от участник. Съхраняването в CargoProof не означава, че всеки факт е независимо проверен. 7. Местоположение и GPS В съответните транспортни процеси CargoProof приема координати, момент на измерване и, когато са предоставени, точност, скорост, посока и свързана телеметрия. При активен поддържан процес за проследяване местоположение може да се изпраща многократно; уеб интерфейсът за Driver изисква разрешение от устройството преди стартиране на обновяванията. Регистрацията сама по себе си не води до получаване на местоположение. Тези процеси не означават неограничено фоново проследяване на всеки потребител. Събирането зависи от настройките на устройството и конкретния процес. IP адресът е техническа информация за мрежовия достъп, а не доказателство за физическо присъствие. 8. Подписи и твърдения за самоличност Подпис, положен върху екран, може да се съхранява със съответното изявление, транспортен контекст, време и данни за произход. Въведено име, посочена роля или изображение на подпис могат да представляват декларация, а не независимо установена самоличност. Подписът върху екран е допълнителен електронен доказателствен материал за взаимодействие; той не е автоматично квалифициран електронен подпис или правна сертификация. 9. Гости и защитени връзки Връзка или QR код могат да позволят ограничено преглеждане или действия без профил. Записваме съответния контекст на достъпа и действията и, когато се поддържа, техническия им произход. Пазете връзките от нежелано разкриване. Те могат да изтекат или да бъдат оттеглени. По-късното свързване с профил не повишава със задна дата степента на удостовереност на предишни изявления или действия. 10. Методи за вход Входът с имейл използва защитена връзка или еднократен код. Входът с Google и Facebook е разработен, но в момента е изключен. Ако бъде включен и го изберете, получаваме идентификатор на профила при доставчика, имейл, когато е предоставен, и съответни данни за потвърждение, за да извършим вход или безопасно да свържем метод към същия профил в CargoProof. Може да е необходимо допълнително потвърждение на имейла. CargoProof не получава паролата Ви при доставчика; текущата интеграция не съхранява трайно неговите токени за достъп или обновяване. Входът с имейл не свързва социален профил.
Използване, защита и Вашите права
11. За какво използваме информацията Използваме необходимите данни за профили и разрешени транспортни процеси, предоставяне и свързване на доказателствени материали, защитено споделяне, отговор на запитвания, надеждна работа на услугата, разследване на злоупотреби и уреждане на спорове. Формата или процесът посочват какво е необходимо за дадено действие; липсата на такива данни може да го възпрепятства. Не приемаме регистрацията за разрешение за маркетинг. 12. Правни основания Подходящото основание зависи от целта, от лицето, чиито данни се обработват, и от това дали EU STARS LTD. действа като администратор или обработващ. Обработване, необходимо за договорена с Вас услуга, поискана функционалност или поискани преддоговорни действия, може да се основава на изпълнението на договора. За представители на компании, които не са лично страна по договора с клиента, управлението на съответните отношения може вместо това да се основава на легитимен интерес. Легитимните интереси могат да обосновават съразмерни мерки за сигурност, предотвратяване на измами и злоупотреби, надеждност на операциите и доказателствените записи, защита на правни и делови интереси и подходящо подобряване на услугата, при необходимост и съпоставка с правата на засегнатите лица. Установяването, упражняването или защитата на правни претенции също може да включва легитимен интерес. Позоваваме се на законово задължение само когато приложимото право изисква обработването. Съгласие се използва само когато действително е основанието за конкретна цел, например незадължителен маркетинг, за който се изисква съгласие. Регистрацията и основното транспортно обработване не се третират по принцип като основани на съгласие. Разрешението от устройството само по себе си не е основание за всяка последваща употреба на местоположение. Клиентът, който е администратор, трябва да определи основанието за собственото си обработване. 13. Служебни съобщения и сигурност Изпращаме съобщения за удостоверяване, сигурност на профила и необходимото обслужване. Те са служебни и са различни от маркетинговите съобщения. Създаването на профил и контактната форма не създават маркетингово съгласие или абонамент за бюлетин. При въвеждане на незадължителен маркетинг той ще изисква отделно подходящо правно основание и необходимото съгласие или друго разрешение по приложимите правила за комуникации. 14. Бисквитки и сесии CargoProof използва необходими бисквитки за сесия и сигурност, за да поддържа сесията Ви, да защитава формите и да осигурява защитен достъп. Използват се бисквитки в браузъра и сесийни записи на сървъра. При заявен продължителен вход бисквитка за удостоверяване може да запомни входа Ви. Самото приложение CargoProof не задава аналитични или рекламни бисквитки. Блокирането на необходимите бисквитки може да възпрепятства входа или други защитени функции. Външните ресурси по-долу получават технически заявки съобразно собствените си практики. 15. Доставчици и външни ресурси CargoProof може да използва доставчици, необходими за хостинг, съхранение, комуникации, удостоверяване и инфраструктура, при подходящи договорни условия и мерки за защита на данните, когато се изискват. Служебните имейли се доставят чрез SMTP инфраструктура. Някои оперативни карти зареждат картни изображения от OpenStreetMap и ресурси на Leaflet от unpkg; поддържани адресни процеси изпращат адресни заявки към Nominatim/OpenStreetMap за геокодиране. Някои по-стари страници за удостоверяване зареждат Bunny Fonts. Заявките могат да разкриват технически данни за връзката, например IP адрес; при геокодиране на услугата се предоставя и подаденият адрес. Незадължителните връзки към карти и споделяне Ви отвеждат към избраната услуга и могат да включват избраната за споделяне информация. Входът с Google и Facebook в момента е изключен; ако бъде включен и го изберете, съответният доставчик обработва данни за вход. Информация за приложимите отношения с доставчици може да бъде поискана на office@eustars.eu. 16. Споделяне Относими данни се предоставят според членството в компании, участието в транспорта, възложените роли и ограничения обхват на достъпа. Упълномощени участници могат да изтеглят документи или да споделят информация извън CargoProof и носят отговорност за тази употреба. Операторът може да предоставя данни на доставчици, упълномощени консултанти или компетентни органи, когато това е необходимо и законосъобразно. Контролът на достъпа не означава, че всеки оперативен запис е видим само за автора си. Когато действа като обработващ, EU STARS LTD. предоставя данни съобразно законосъобразните указания и приложимото право. 17. Международно предаване на данни Доставчиците на услуги или техни упълномощени служители могат да обработват информация в различни юрисдикции. Ако лични данни се предават извън Европейското икономическо пространство, ще се използват подходящи гаранции или друг законосъобразен механизъм, когато приложимото право го изисква. Според обстоятелствата това може да включва приложимо решение за адекватно ниво на защита или договорни гаранции. За информация относно приложимите места на обработване и гаранции при предаване, включително за получаване на копие или подробности, когато е приложимо, се свържете с office@eustars.eu. 18. Срокове за съхранение CargoProof съхранява лична информация само докато е разумно необходимо за предоставяне на услугата, договорни цели, целостта на транспортните и доказателствените записи, сигурност, приложими правни и регулаторни задължения и установяване, упражняване или защита на претенции. Съхранението се различава според категорията и контекста. Ограниченията за исторически достъп или планове се отнасят до онлайн наличността, а не непременно до физическо изтриване. При замяна или оттегляне на доказателствен материал може да се запазят оригинал и история на промените за контекст. Закриването на профил или прекратяването на достъп не означава непременно незабавно изтриване на транспортни доказателства, одитна история и произход, защитни записи или данни за претенции. Когато се поддържат резервни копия, остатъчни копия могат временно да останат при защита и обичайни правила за жизнения им цикъл; не се обещава незабавно премахване от всяко резервно копие. При обработване от името на клиент съхранението трябва да съответства и на законосъобразните указания и приложимите условия за обработване, при спазване на законовите задължения. 19. Сигурност Приложението използва удостоверен или ограничен достъп, сървърни проверки на правата, защитени данни за удостоверяване и записи за произход, за да подпомага защитата на информацията. Нито една система не гарантира абсолютна сигурност, непрекъсната наличност или липса на злоупотреба от получател. Пазете пощата, устройствата, данните за вход и защитените връзки и съобщавайте за съмнения за злоупотреба чрез одобрения контакт. 20. Вашите права по ОРЗД При приложимите условия и изключения можете да поискате достъп, коригиране, изтриване, ограничаване, да възразите срещу обработването и да упражните право на преносимост. Когато основанието е съгласие, можете да го оттеглите, без това да засяга предходното законосъобразно обработване. Можете да подадете жалба до компетентния надзорен орган, включително по обичайно местопребиваване, месторабота или място на предполагаемото нарушение. В България това е Комисията за защита на личните данни (КЗЛД): https://cpdp.bg/. Може да е необходима съразмерна проверка на самоличността. Исканията се разглеждат в приложимите законови срокове; правата не изискват изтриване на всеки запис при всички обстоятелства. 21. Изтриване на профил, ограничаване и искания Изпращайте искания за закриване на профил, достъп до Вашите данни, изтриване или ограничаване на office@eustars.eu. Редактирането на профил е налично; самостоятелното изтриване може да изисква парола, затова потребителите с вход без парола може да се нуждаят от съдействие. Закриване на профил, прекратяване на членство и оттегляне на връзка са различни от изтриването на всички транспортни и доказателствени записи. Преценяваме исканията спрямо чуждите права, законните нужди от съхранение и задълженията си и обясняваме приложимите ограничения. Искане относно обработване от името на клиент може да изисква участие на този клиент като администратор; задълженията на EU STARS LTD. зависят от ролята му и приложимото право. 22. Деца CargoProof е предназначен предимно за бизнес и професионална транспортна дейност и не е насочен към деца. Не използвайте услугата за ненужно събиране на данни за деца. Ако смятате, че са предоставени неподходящо данни за дете, свържете се с office@eustars.eu, за да бъде преценен случаят. 23. Промени Можем да обновяваме тази политика. Версията и датата на влизане в сила са посочени по-горе. Съществени промени ще бъдат съобщавани чрез подходящ канал, когато това се изисква. Обновена политика сама по себе си не разрешава несъвместими нови употреби и не заменя необходимо съгласие. 24. Контакт За въпроси относно поверителността и за упражняване на права се свържете с: EU STARS LTD. ул. „Христо Караминков“ 22 5000 Велико Търново България Фирмен / ДДС №: BG208160628 office@eustars.eu