Политика за поверителност

Администраторът на данни съгласно Общия регламент на ЕС за защита на данните ("GDPR") е TempaDrive, чиито данни са изброени по-долу.

Таблицата по-долу обобщава какво правим с личните данни. Всеки ред е свързан със секцията по-долу, която го обяснява изцяло.

В зависимост от начина, по който взаимодействате с нас, може да събираме:

• Данни за контакт, които ни давате: пълно име, имейл, телефон, пощенски адрес, handles за съобщения (WhatsApp, Telegram), ако изберете да ги споделите.
• Информация за превозното средство, необходима за доставяне на услугата: марка, модел, година на производство, код на двигателя, VIN (идентификационен номер на превозното средство), оригинален ECU файл, диагностични четения.
• Данни за поръчка и транзакция: избор на продукт, цена, валута, адрес за фактура, потвърждение за плащане (никога не виждаме пълни номера на карти — вижте Раздел 9).
• Данни за акаунт (ако създадете такъв): имейл за вход, hash на парола, предпочитания на профила.
• Комуникации: имейли, изпратени формуляри, чат съобщения, обаждания, които се съгласяваме да записваме.
• Технически данни, събирани автоматично: IP адрес, приблизително местоположение (ниво град), тип на устройство и браузър, операционна система, препращащ URL, посетени страници, timestamps.
• Бисквитки и подобни технологии — вижте Раздел 6.
• Незадължително съдържание, което избирате да публикувате: отзиви, коментари в блога, снимки на вашия автомобил.

Ние не събираме умишлено така наречените данни от специална категория (здраве, биометрични данни, политически мнения и т.н.). Моля, не ни изпращайте такива данни. Ако направите това по погрешка, ще ги изтрием веднага щом разберем.

Използваме лични данни за следните цели:

• Предоставяне на услугата, която сте поръчали — настройване на вашия ECU файл, доставяне на FSC кодове, активиране на BMW функции, изпращане на физически стоки.
• Комуникация с вас относно вашата поръчка, отговор на вашите въпроси и предоставяне на следпродажбена поддръжка.
• Издаване на фактури и водене на счетоводни книги, както се изисква от литовското и ЕС данъчно законодателство.
• Откриване и предотвратяване на измами, злоупотреби и атаки срещу нашите системи.
• Измерване и подобряване на качеството на нашия уебсайт, нашите услуги и нашия маркетинг (с вашето съгласие за аналитични и рекламни технологии).
• Изпращане на бюлетини или промоционални съобщения (само ако сте ни помолили и можете да се отпишете във всеки имейл).
• Спазване на правни разпореждания от съдилища, надзорни органи и данъчни органи.

Съгласно член 6 на GDPR разчитаме на следните правни основания:

• Изпълнение на договор (чл. 6(1)(b)) — за доставяне на тюнинг файловете, кодовете, стоките и свързаните услуги, които поръчвате.
• Правно задължение (чл. 6(1)(c)) — за счетоводство, данъчно и потребителско-защитно водене на записи.
• Законни интереси (чл. 6(1)(f)) — за сигурност на сървъра, предотвратяване на измами, основна аналитика, която не разчита на проследяващи бисквитки, и за защита на нашите правни права. Балансирали сме нашите интереси срещу вашите; можете да възразите по всяко време (вижте Раздел 10).
• Съгласие (чл. 6(1)(a)) — за аналитични бисквитки, маркетингови бисквитки, session replay, рекламни пиксели и незадължителни бюлетини. Можете да оттеглите своето съгласие по всяко време, без да засяга обработката, извършена преди оттеглянето.

Използваме бисквитки и подобни технологии (пиксели, локално съхранение, идентификатори на устройства) както за да работи уебсайтът, така и за да разберем как посетителите го използват.

Когато посетите сайта за пръв път, ние ви молим за вашето съгласие чрез банер за бисквитки. Строго необходимите бисквитки работят без съгласие, защото са необходими за функционирането на сайта (например, за запаметяване на вашата количка за пазаруване или вашия избор на съгласие). Всички други категории работят само ако ги приемете.

Можете да промените вашите избори по всяко време чрез връзката "Предпочитания за бисквитки" във footer-а, и повечето браузъри ви позволяват да изтривате бисквитки ръчно.

Някои от тези технологии прехвърлят данни извън Европейското икономическо пространство — вижте Раздел 8 за гаранциите, на които разчитаме.

Ние никога не продаваме вашите лични данни. Споделяме ги само с доставчиците на услуги, от които се нуждаем, за да управляваме бизнеса, и само до необходимата степен. Всеки доставчик е обвързан с договор за обработка на данни съгласно чл. 28 на GDPR.

Категории получатели:

Можем също да разкриваме данни (i) на правоприлагащи органи, регулатори или съдилища, когато сме законно задължени да го направим, (ii) на нашите професионални съветници (адвокати, одитори) при строга поверителност, и (iii) в контекста на сливане, придобиване или продажба на активи, в който случай придобиващият ще бъде обвързан от тази политика за прехвърлените данни.

Някои от нашите процесори са базирани извън Европейското икономическо пространство, най-често в Съединените щати. Когато това се случи, ние разчитаме на една или повече от следните гаранции, признати от Европейската комисия:

(a) Решения за адекватност на Европейската комисия (включително Рамката за защита на данните ЕС-САЩ), когато е приложимо; (b) Стандартни договорни клаузи (версия 2021) с допълнителни технически и организационни мерки; (c) вашето изрично съгласие, където е позволено.

Можете да поискате копие на гаранциите за конкретен трансфер, като се свържете с нас.

Съхраняваме лични данни само за толкова време, колкото е необходимо за целта, за която сме ги събрали, плюс всеки период, изискван по закон. Конкретните срокове за съхранение са показани в обобщаващата таблица в Раздел 2.

Накратко:

• Записи за поръчки и счетоводство: 10 години (литовско счетоводно право).
• Договорни и потребителско-подкрепящи записи: 5 години след края на бизнес отношенията.
• Маркетингови съгласия и предпочитания: докато не оттеглите съгласието.
• Server и security logs: до 12 месеца.
• Аналитични данни: до 26 месеца (GA4 по подразбиране) или докато не оттеглите съгласието.

В края на срока за съхранение изтриваме данните или ги анонимизираме, така че вече да не могат да бъдат свързани с вас.

Ако се намирате в Европейското икономическо пространство, имате следните права:

• Право на достъп — получаване на копие от личните данни, които съхраняваме за вас.
• Право на коригиране — коригиране на неточни или непълни данни.
• Право на изтриване ("право да бъдеш забравен") — изтриване на данни, когато вече не са необходими или когато оттеглите съгласие.
• Право на ограничаване на обработката — искане да спрем определена обработка.
• Право на преносимост на данните — получаване на вашите данни в структуриран, често използван, машинночетим формат и прехвърлянето им към друг администратор.
• Право на възражение — възражение срещу обработка, базирана на законни интереси или директен маркетинг.
• Право да не бъдете подложени на решение, базирано единствено на автоматизирана обработка, която произвежда правни или подобно значими ефекти. Ние не вземаме такива автоматизирани решения; нашите тюнинг файлове се произвеждат от квалифицирани инженери.
• Право да оттеглите съгласието по всяко време, без да засяга обработката, извършена преди оттеглянето.
• Право да подадете жалба до надзорен орган — нашият водещ орган е Valstybinė duomenų apsaugos inspekcija (VDAI), Литва; вижте https://vdai.lrv.lt. Можете също да се оплачете на органа във вашата собствена страна.

За да упражните което и да е от тези права, изпратете имейл на info@tempadrive.com. Ще отговорим в рамките на един месец (GDPR чл. 12(3)) и няма да таксуваме такса, освен ако заявката не е явно необоснована или прекомерна.

Ако се намирате в Обединеното кралство, се прилагат UK GDPR и Законът за защита на данните 2018. Вашите права отразяват тези в Раздел 10. Можете да се оплачете в Службата на информационния комисар на Обединеното кралство на https://ico.org.uk.

Ако сте жител на Калифорния, Законът за поверителност на потребителите в Калифорния (изменен от Закона за правата на поверителността на Калифорния) може да ви даде следните права, дори ако в момента не сме задължени да отговаряме на праговете за размера на бизнеса:

(a) право да знаете какви категории лична информация сме събрали за вас и как ги използваме; (b) право да изтриете лична информация, която сме събрали от вас, при спазване на правни изключения; (c) право да коригирате неточна лична информация; (d) право да откажете "продажбата" или "споделянето" на лична информация (ние не продаваме лична информация в традиционния смисъл, но насочената реклама може да се счита за "споделяне" съгласно CPRA); (e) право да ограничите използването на чувствителна лична информация; (f) право на недискриминация за упражняване на тези права.

За да упражните вашите права в Калифорния, изпратете имейл на info@tempadrive.com със заглавие "California privacy request". Можете да използвате упълномощен агент; ние може да изискаме проверка на вашата самоличност.

Швейцария: ако се намирате в Швейцария, се прилага ревизираният Швейцарски федерален закон за защита на данните (revFADP). Вашите права са широко еквивалентни на тези съгласно GDPR.

Бразилия: ако се намирате в Бразилия, се прилага Lei Geral de Proteção de Dados (LGPD). Имате правата, изброени в LGPD чл. 18. Изпращайте заявки на info@tempadrive.com.

Нашите услуги са предназначени за възрастни (18+), които притежават или са упълномощени да модифицират съответното превозно средство. Ние не събираме съзнателно лични данни от деца под 16 години. Ако смятате, че дете ни е дало лични данни, моля, свържете се с нас и ние ще ги изтрием.

Прилагаме подходящи технически и организационни мерки за защита на вашите данни, включително:

• Криптиране при транзит (TLS 1.2+) и в покой за нашите бази данни и съхранение.
• Контрол на достъпа, базиран на роли, с принципа на най-малката привилегия; административният достъп е ограничен до упълномощен персонал.
• Редовни резервни копия и процедури за възстановяване след бедствие.
• Поправки за сигурност на инфраструктурата и библиотеките на трети страни.
• Одитни logs за административни действия.
• Обучение на персонала и споразумения за поверителност.

Никоя система не може да бъде 100% сигурна. В случай на нарушение на личните данни, което вероятно ще доведе до риск за вашите права и свободи, ние ще уведомим нашия водещ надзорен орган в рамките на 72 часа (GDPR чл. 33) и, когато рискът е висок, ще ви уведомим директно (чл. 34).

Ние не вземаме решения за вас, използвайки единствено автоматизирана обработка, която произвежда правни ефекти или подобно значително ви засяга. Нашите тюнинг файлове се подготвят от квалифицирани инженери, а поръчките, които представляват риск от измама, се преглеждат ръчно.

Нашият сайт може да съдържа връзки към сайтове на трети страни (например партньорски работилници или доставчици на софтуер). Ние не носим отговорност за техните практики за поверителност; моля, прочетете техните собствени политики, преди да им предоставите лични данни.

Можем да актуализираме тази политика, за да отразим промени в нашите услуги, нашите процесори или приложимото право. Когато правим съществени промени, ще актуализираме датата "Последна актуализация" в горната част на страницата и, когато е необходимо, ще уведомим съществуващите клиенти по имейл. Моля, преглеждайте периодично политиката.

За всеки въпрос относно поверителността или за упражняване на вашите права, пишете на: