Последна актуализация: 28 май 2026 г. · Влиза в сила от: 28 май 2026 г.
За въпроси, свързани с обработката на лични данни, можете да се свържете с нас на посочения имейл адрес.
| Цел на обработката | Правно основание |
|---|---|
| Предоставяне на услугата (управление на машини, сесии, складове) | Изпълнение на договор (чл. 6(1)(б) GDPR) |
| Регистрация и управление на акаунт | Изпълнение на договор (чл. 6(1)(б) GDPR) |
| Ползване на местоположение за маршрут | Съгласие (чл. 6(1)(а) GDPR) — може да се оттегли |
| Одитна следа и история на редакциите | Законен интерес (чл. 6(1)(е) GDPR) — прозрачност и отчетност |
| Статистики и анализи за бизнеса | Законен интерес (чл. 6(1)(е) GDPR) |
| Сигурност и защита от злоупотреби | Законен интерес (чл. 6(1)(е) GDPR) |
| Спазване на законови задължения | Законово задължение (чл. 6(1)(в) GDPR) |
Адресите на машините и GPS координатите се изпращат до Google LLC за геокодиране (превод на адрес в координати) и изграждане на маршрути. Google обработва тези данни съгласно собствената си политика за поверителност.
При изграждане на маршрут текущото местоположение на устройството се предава на Google Directions API. Тези данни не се съхраняват от нас.
При платен абонамент (Pro план) плащанията се обработват от Stripe, Inc. — доставчик на платежни услуги, базиран в САЩ. Stripe обработва данни за платежна карта и фактуриране съгласно собствената си политика за поверителност и стандарта PCI DSS. Ние не съхраняваме данни за платежни карти.
Трансакционните имейли (покани за служители, нулиране на парола, системни известия) се изпращат чрез Resend, Inc. Resend обработва имейл адресите само за целите на доставката на съобщенията.
Данните се съхраняват в облачна MongoDB база данни. Доставчикът на хостинг услуги действа като обработващ данните въз основа на сключен договор за обработка на данни.
Не продаваме, наемаме или предоставяме лични данни на трети страни за маркетингови цели.
Услугите на Google Maps, Stripe и Resend са базирани в САЩ. Трансферът на данни към тези доставчици се осъществява въз основа на Стандартни договорни клаузи, одобрени от Европейската комисия, или на решения за адекватност.
| Категория данни | Срок на съхранение |
|---|---|
| Данни за акаунт (потребителски профил) | До прекратяване на акаунта + 30 дни |
| Сервизни сесии и финансови записи | 5 години (законово изискване за счетоводни документи) |
| История на редакции (одитна следа) | 5 години |
| Местоположение на устройство при маршрут | Не се съхранява (само за текущата сесия) |
| IP адреси в сървърни логове | До 30 дни |
В съответствие с GDPR имате следните права:
За упражняване на правата си изпратете заявка на: privacy@vendingtrack.com. Ще отговорим в срок от 30 дни.
Надзорен орган в България: Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" № 2, тел. 02/91-53-518, www.cpdp.bg
Прилагаме следните технически и организационни мерки за защита на данните:
При установяване на нарушение на сигурността на данните ще уведомим засегнатите лица и КЗЛД в законово установения срок от 72 часа.
VendingTrack не използва бисквитки (cookies) за проследяване или маркетинг.
В мобилното приложение използваме локалното хранилище на устройството единствено за съхранение на:
Тези данни се изтриват автоматично при изход от профила.
Услугата VendingTrack е предназначена изключително за бизнес употреба от лица над 18 години. Не събираме съзнателно данни за деца под 16 години.
При съществени промени ще уведомим регистрираните потребители по имейл минимум 14 дни преди влизането им в сила. Актуалната версия е винаги достъпна на vendingtrack.com/privacy.html.