_Последно обновена: 13 септември 2026 г._

DetailingManager ("ние", "платформата") е уеб-базирана SaaS платформа за управление на авто-детайлинг студиа. Ние обработваме лични данни единствено с цел предоставяне на услугите си и в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимите закони за защита на данните.

1. Администратор на данни

Администратор на платформата DetailingManager е:

• Име: Радослав Мошев / Radoslav Moshev
• Адрес: София, ул. Пирин, България
• Имейл: admin@detailingmanager.com

За въпроси относно личните ви данни пишете на същия адрес с тема „GDPR / Защита на данните".

Когато детайлинг студио съхранява свои клиенти в платформата, студиото е администратор на тези данни, а ние сме обработващ. Това отношение е описано в Споразумението за обработване (DPA).

2. Какви данни събираме

2.1 Данни за акаунт

Когато създадете акаунт чрез покана от вашата компания, събираме:

• Име и фамилия
• Имейл адрес
• Роля в компанията (администратор, мениджър или служител)
• Хеширана парола (не съхраняваме пароли в четим вид)

2.2 Данни за компанията

Когато компания се регистрира в платформата, съхраняваме:

• Име на компанията
• Лого (по избор)
• URL идентификатор
• ДДС настройки (ако е приложимо)
• Персонализиран текст за PDF документи
• Настройки за споделяне на VIN и други функционални флагове

2.3 Данни за клиенти на компаниите

Компаниите, използващи платформата, въвеждат данни за своите клиенти:

• Име и фамилия на клиента
• Телефонен номер
• Имейл адрес на клиента
• Адрес и град (по избор)
• Дата на раждане (по избор — за напомняния и поздравления)
• Маркетингово съгласие (изрично opt-in)
• Връзки към фирми (M:N членство, включително основна фирма и отстъпки)
• Информация за автомобили (марка, модел, година, регистрационен номер, VIN)

Тези данни са собственост на съответната компания. Ние сме обработващ тези данни от името на компанията (администратора). Вижте DPA.

2.4 Данни за задачи, напомняния и документи

Платформата съхранява информация за извършените услуги:

• Вид на услугата, цена и начин на плащане
• Дата и час на задачата, назначен служител
• Снимки преди/след (по избор), чек-лист точки и бележки
• Напомняния (автоматични или ръчни) и свързани имейл изпращания
• Генерирани PDF документи (оферти / работни листове)

2.5 Заявки за демо и контакт

Когато изпратите формуляр за демо от публичния сайт, събираме:

• Име, имейл, име на компания, държава и съобщение
• Потвърждение за съгласие с обработване на данните
• UTM / източник на трафик (само ако сте дали маркетингово съгласие)

2.6 Данни, събирани автоматично

При използване на платформата автоматично могат да се записват:

• IP адрес (за сигурност и ограничаване на заявки)
• Информация за браузъра и устройството
• Време на достъп и продължителност на сесията
• Бисквитки и локално хранилище (виж секция 9)
• Анонимни page-view събития (само с аналитично съгласие)

3. За какво използваме данните

4. Споделяне на данни с трети страни

Ползваме следните доставчици, за да работи платформата. Данните на клиентите остават в ЕС, освен където е посочено по-долу.

4.1 Supabase (база данни, удостоверяване, файлове)

PostgreSQL база данни, удостоверяване на потребители и съхранение на файлове (лога, снимки към задачи). Хоства се в ЕС: Ирландия (AWS eu-west-1). SOC 2 сертифициран и GDPR-съвместим.

4.2 Hetzner / Coolify (хостинг на приложението)

Приложението работи на собствена инфраструктура при Hetzner в Нюрнберг, Германия, управлявана чрез Coolify. Резервни копия на същия Hetzner сървър в Нюрнберг се пазят до 7 дни, после се презаписват (виж секция 6). Hetzner е ISO 27001 сертифициран и GDPR-съвместим.

4.3 Resend (имейл доставка)

Транзакционни и маркетингови имейли (кампании, напомняния, демо уведомления) се изпращат чрез Resend от регион Ирландия (eu-west-1). Доставят се само данните, необходими за изпращане на имейла.

4.4 Upstash Redis (ограничаване на заявки)

В продукция се използва за ограничаване на злоупотреби. Съхранява краткотрайни броячи и IP адреси в Белгия (GCP europe-west1). Не се използва за клиентски досиета.

4.5 Декодиране на VIN (db.vin и NHTSA)

Когато потребител потърси VIN, 17-символният VIN може да се изпрати към:

• db.vin — основен декодер
• NHTSA vPIC (САЩ) — резервен декодер; само VIN, без име, телефон или имейл

4.6 OpenAI (AI асистент)

AI асистентът в приложението е изключен по подразбиране. След като администратор на студиото го включи и потвърди известието, въпросите, които служителите пишат — и записите, нужни за отговора, които може да включват имена на клиенти, автомобили, задачи, напомняния и суми — се изпращат към OpenAI Ireland Limited. OpenAI обработва данните от ЕИП съгласно своето Споразумение за обработване и ги изнася извън ЕИП само по стандартни договорни клаузи. Входът и изходът на API-то не се използват за обучение на моделите на OpenAI; OpenAI пази логове за наблюдение на злоупотреби, които може да ги съдържат, до 30 дни. Историята на разговорите остава в нашата база данни до 14 дни и след това се изтрива автоматично.

4.7 Аналитика и маркетинг (по избор)

• Първа страна: анонимни page-view логове в нашата база данни, когато дадете аналитично съгласие
• Google Analytics 4 и Meta Pixel: зареждат се и изпращат събития само при маркетингово съгласие (може да включва трансфер извън ЕС)

4.8 Ние НЕ продаваме, НЕ отдаваме под наем и НЕ споделяме лични данни с трети страни за маркетингови цели извън описаното по-горе.

5. VIN споделяне между студиа

Платформата предлага функция за споделяне на история на автомобил по VIN номер между различни детайлинг студиа:

• По подразбиране: VIN данните на вашите клиенти са видими само за вашата компания
• При включено споделяне: други студиа могат да видят какви услуги са извършени по даден автомобил и името на вашето студио
• При изключено споделяне: извършените услуги са анонимни (виждат се услугите, но не и кой ги е извършил)
• Всеки администратор на компания контролира тази настройка от Настройки → VIN Search Sharing

6. Срокове на съхранение

Два записа се изтриват автоматично: дневникът за одит на компанията (7, 14 или 30 дни, по избор на студиото) и историята на разговорите с AI асистента (до 14 дни). Други записи не се трият автоматично.

6.1 Изтриване на клиент на студиото

Когато администратор на студио изтрие клиент, изтриваме името, телефона, имейла и сходните контактни данни. Записът за автомобила и завършените задачи остават за история на услугата и статистика — без име, телефон и имейл. VIN и регистрационният номер остават към автомобила. Недовършените задачи (отворени / в процес) се премахват, за да не се прехвърлят към следващ собственик. Кратко копие на изтритите контакти може да остане в дневника за одит до изтичането му (виж по-горе).

6.2 Закриване на акаунт или компания

След потвърдена заявка за изтриване редовете в работната база и файловете в хранилището се премахват веднага. Резервни копия на същия Hetzner сървър в Нюрнберг се пазят до 7 дни, после се презаписват. Ако в този срок се възстанови копие, изтриването се прилага отново.

7. Вашите права (GDPR)

Съгласно GDPR имате следните права относно личните си данни:

За да упражните правата си, свържете се с нас на admin@detailingmanager.com. Ще отговорим в рамките на 30 дни.

Ако сте клиент на детайлинг студио (а не потребител на платформата), първо се обърнете към студиото — то е администратор на вашия запис. Ние ще помогнем на студиото по DPA. Студиата могат да експортират списъка с клиенти като CSV от платформата.

Имате право да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) или до националния надзорен орган.

Предпочитанията за бисквитки могат да се променят по всяко време чрез бутона „Настройки на бисквитки" в платформата.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки:

• Криптиране: всички данни в транзит (TLS 1.3) и в покой (AES-256)
• Row-Level Security (RLS): всеки потребител вижда само данните на своята компания
• Двуфакторна автентикация: налична чрез Supabase Auth
• Сесийна сигурност: автоматично излизане при неактивност (ако е конфигурирано от администратора)
• Минимален достъп: служителите виждат само информацията, необходима за тяхната работа

9. Бисквитки и локално хранилище

Съгласието е opt-in. Незадължителните категории са изключени по подразбиране. „Отказ на всички" е със същата видимост като „Приемам всички".

9.1 Строго необходими (не могат да бъдат изключени)

Тези бисквитки се задават независимо от съгласието, защото платформата не може да функционира без тях.

9.2 Аналитични (по избор)

Активира се само след аналитично съгласие. При оттегляне идентификаторът се изтрива.

9.3 Маркетингови (по избор)

При маркетингово съгласие могат да се заредят и Google Analytics 4 и Meta Pixel, които задават собствени бисквитки според политиките на съответния доставчик. Без съгласие тези скриптове не се изпълняват.

10. Промени в политиката

Тази политика може да бъде актуализирана периодично. При съществени промени ще бъдете уведомени чрез:

• Банер в платформата при следващо влизане
• Изискване за повторно потвърждение на предпочитанията за бисквитки

Датата на последното обновяване е посочена в горната част на тази страница.

11. Контакт

Ако имате въпроси относно тази Политика за поверителност или обработката на личните ви данни:

• Имейл: admin@detailingmanager.com
• Тема: GDPR / Защита на данните