Политика за поверителност

1. Кои сме ние

Drv.bg се управлява от индивидуален предприемач Алексей Иванов (регистрационен номер 306421592), Грузия, гр. Тбилиси, район Самгори, Полицейска пресечка I, № 5, ет. 2, № 4а („ние“). Ние сме администратор на личните ви данни: ние решаваме как се използват и носим отговорност за тях. Можете да се свържете с нас на support@drv.bg.

2. Какви данни събираме

• Данни за профила: имейл адресът и името ви; езикът на интерфейса, темата и, ако я въведете, датата на изпита ви. Когато влизате с имейл, ви изпращаме еднократен линк и код за вход. Ако зададете парола, тя се съхранява само като необратим хеш, така че не можем да я прочетем.
• Данни за вход от Google: ако влизате с Google — данните, описани в раздел 3.
• Данни за обучението: тестовете и изпитите, които решавате, отговорите и резултатите ви, напредъкът ви, въпросите, на които сте сгрешили или които сте запазили за преговор, и колко въпроса сте решили днес (за дневния безплатен лимит).
• Съдържание, което ни изпращате: коментарите ви към въпросите и имейлите, които изпращате на адреса ни за поддръжка.
• Данни за плащанията: сумата, валутата, номерът на поръчката и статусът на плащанията ви, а при покупка – моментът и езикът на съгласието ви достъпът да започне веднага и на потвърждението ви, че губите правото си на отказ от договора, заедно с версията на текста, с който сте се съгласили. Плащанията се обработват от Dodo Payments (вж. раздел 6); ние никога не получаваме и не съхраняваме данните на картата ви.
• Технически данни и данни за използването: IP адресът ви (включително IP адресът при последния ви вход), типът на браузъра и устройството, операционната система, страниците, които отваряте, действията ви в Услугата (например започване на тест или покупка на достъп) и технически подробности за грешки.
• Данни от изпит като гост: ако пробвате изпит без профил, съхраняваме отговорите ви под случаен идентификатор, записан в бисквитка във вашия браузър. Ако след това се регистрирате, резултатите се прехвърлят в новия ви профил.
• Данни за push известия: ако разрешите известия в браузъра си — адресът на абонамента, който браузърът ни предоставя, за да можем да ви изпращаме напомняния.

За да създадете профил, трябва да ни дадете имейл адреса си; без него не можем да предоставяме Услугата. Всичко останало е по желание или се събира автоматично, както е описано по-горе.

3. Данни на потребители от Google

Когато страницата за вход предлага тази възможност, можете да създадете профил в Drv.bg и да влизате в него с профила си в Google. Този раздел обяснява точно какво получаваме от Google и какво правим с него.

До какви данни имаме достъп

Искаме само основните разрешения на Google за вход: openid, email и profile. С ваше разрешение Google ни предоставя:

• имейл адреса на профила ви в Google;
• името ви;
• идентификатора на профила ви в Google (номер, който обозначава профила ви в Google).

Google изпраща и линк към профилната ви снимка, който не съхраняваме и не използваме. Не искаме достъп до Gmail, Google Drive, Контакти, Календар или друга услуга на Google. Никога не виждаме паролата ви за Google и не пазим токени за достъп или опресняване от Google, така че не можем да извършваме действия от името на профила ви в Google.

Как ги използваме

• Имейл адрес: за да създадем профила ви в Drv.bg, да ви разпознаваме при вход и да ви изпращаме служебни имейли: приветствения имейл, линковете за вход, известията за отговори на коментарите ви, отговорите на запитванията ви към поддръжката, потвърждението на поръчката след покупка и предупреждение преди изтриване на неактивен безплатен профил.
• Име: за да се обръщаме към вас в Услугата и в имейлите си.
• Идентификатор на профила в Google: за да свържем профила ви в Google с профила ви в Drv.bg, така че следващият вход с Google да отвори същия профил.

Не продаваме данни на потребители от Google. Не ги използваме за реклама и не ги използваме за разработване, подобряване или обучение на модели на изкуствен интелект или машинно обучение. Не ги предоставяме на брокери на данни и не ги използваме за решения относно кредитоспособност. Никой не ги чете, освен когато вие ни помолите за помощ, когато това е необходимо за сигурността (например при разследване на злоупотреба) или когато законът го изисква.

Как ги съхраняваме и на кого ги предоставяме

Имейл адресът, името и идентификаторът на профила ви в Google се съхраняват в нашата база данни на сървърите на Fly.io. Предоставяме ги само на доставчиците на услуги, които поддържат части от Услугата вместо нас, и само за целите, описани в раздел 6:

• Resend получава имейл адреса ви, за да доставя имейлите ни;
• Sentry получава имейл адреса ви заедно с отчетите за грешки, ако възникне грешка, докато сте влезли в профила си;
• Mixpanel получава името ви като част от профила ви за продуктова аналитика;
• Dodo Payments получава името и имейл адреса ви, когато започнете плащане.

Ограничено използване (Limited Use)

Използването и предаването от Drv.bg към всяко друго приложение на информация, получена чрез API на Google, ще бъде в съответствие с Политиката за потребителските данни на Google API Services (Google API Services User Data Policy), включително изискванията за ограничено използване (Limited Use).

Съхранение и изтриване

Пазим данните ви от Google, докато съществува профилът ви в Drv.bg (неактивните безплатни профили се изтриват, както е описано в раздел 9). Можете да изтриете профила си по всяко време от страницата на профила с бутона „Изтрий профила ми“. Това незабавно премахва имейл адреса, името и идентификатора на профила ви в Google от базата ни данни заедно с останалите данни на профила (малкото записи, които се запазват след изтриването, са описани в раздел 9). Можете също да пишете на support@drv.bg от адреса, с който сте влезли, и да поискате изтриването им.

Можете по всяко време да премахнете достъпа на Drv.bg до профила си в Google от страницата „Приложения и услуги на трети страни“ в профила си в Google. Така Google спира да ни предоставя данните ви занапред; за да изтриете данните, които вече имаме, изтрийте профила си в Drv.bg, както е описано по-горе.

4. За какво използваме данните ви и на какво правно основание

• За да предоставяме Услугата — профила ви, входа, тестовете и изпитите, проследяването на напредъка, преговора на грешките на интервали, дневния безплатен лимит и служебните имейли. Правно основание: изпълнение на договора с вас.
• За да обработваме плащанията и платения достъп. Правно основание: изпълнение на договора с вас; воденето на счетоводни записи е законово задължение. Изпращането на потвърждение на поръчката, в което е записано съгласието ви достъпът да започне веднага, е законово задължение (чл. 49, ал. 8 и чл. 57, т. 13 от Закона за защита на потребителите): изпращаме го чрез Resend на вашия език и, ако той не е български, още веднъж на български, с приложени Общи условия. Пазим този запис заедно с плащането, за да можем да докажем, че съгласието е дадено (законният ни интерес да установяваме и защитаваме правни претенции).
• За да отговаряме на запитванията ви към поддръжката и на коментарите ви. Правно основание: изпълнение на договора с вас.
• За да ви изпращаме напомняния за упражнения чрез push известия, само ако сте ги включили. Правно основание: вашето съгласие, което можете да оттеглите по всяко време, като изключите известията.
• За да разбираме и подобряваме Услугата чрез продуктова аналитика (Mixpanel). Правно основание: легитимният ни интерес да знаем кои функции и страници се използват, за да ги подобряваме.
• За да измерваме посещенията с Google Analytics. Правно основание: вашето съгласие, дадено в банера за бисквитки.
• За да поддържаме Услугата сигурна и работеща — наблюдение на грешките и на сървърите и предотвратяване на злоупотреби. Правно основание: легитимният ни интерес Услугата да е сигурна и да работи.
• За да ви предупреждаваме за неактивни безплатни профили и да ги изтриваме, така че да не пазим лични данни, които вече не са ни нужни. Правно основание: легитимният ни интерес да пазим само данните, които все още са ни нужни.
• За да спазваме закона, например данъчните правила или законно искане от държавен орган. Правно основание: законово задължение.

Когато се основаваме на легитимен интерес, можете да възразите по всяко време (вж. раздел 10). Не изпращаме бюлетини или маркетингови имейли, не продаваме личните ви данни и, освен изтриването на неактивни безплатни профили след предупреждение (раздел 9), не вземаме решения за вас, основани единствено на автоматизирано обработване.

5. Бисквитки и подобни технологии

• Необходимите бисквитки поддържат входа ви в профила, защитават формулярите от фалшифицирани заявки и свързват изпита като гост с браузъра ви. Услугата не може да работи без тях.
• Хранилището за настройки запомня избора ви, например езика и темата, както и кои раздели сте свили.
• Аналитични бисквитки: идентификатор на устройството (mp_device_id, пази се една година), който свързва посещенията ви за продуктовата ни аналитика в Mixpanel. Google Analytics, който брои посещенията и се зарежда чрез Cloudflare Zaraz, остава изключен, докато не го разрешите в банера за бисквитки, който се показва при първото ви посещение. За да промените избора си по-късно, изтрийте бисквитките на този сайт в браузъра си и банерът ще се появи отново.

Можете да блокирате или изтривате бисквитки от настройките на браузъра си. Ако блокирате необходимите бисквитки, няма да можете да влезете в профила си.

6. На кого предоставяме данни

Използваме следните доставчици на услуги. Всеки получава само данните, които са му нужни, за да свърши работата си за нас:

• Fly.io хоства приложението и базата му данни на сървъри във Франкфурт, Германия. Там се съхраняват всички данни за профилите и обучението.
• Tigris (чрез Fly.io) съхранява файловете ни (например изображенията към въпросите) и резервните копия на базата ни данни.
• Cloudflare доставя уебсайта, защитава го от атаки и проверява формулярите за вход и за изпит като гост за ботове (Turnstile). Целият трафик към Drv.bg, включително IP адресът ви, минава през Cloudflare.
• Google Analytics (Google) получава страниците, които разглеждате, устройството и браузъра ви и приблизителното ви местоположение (държава или град). Не изпращаме името или имейл адреса ви на Google Analytics.
• Mixpanel (продуктова аналитика, данните се съхраняват в Европейския съюз) получава събития за това как използвате Услугата, номера на профила ви, идентификатора на устройството, езика и името ви, а при изтриване на профила — и имейл адреса ви.
• Sentry (проследяване на грешки) получава технически подробности за грешките, включително номера на профила и имейл адреса ви, ако сте били влезли. Паролите и другите чувствителни полета се премахват, преди отчетът да бъде изпратен.
• Datadog (наблюдение на сървърите, Европейски съюз) получава технически данни за заявките към сървърите ни, които може да включват IP адреса ви.
• Resend доставя имейлите ни и получава имейлите, които изпращате на адреса ни за поддръжка.
• Dodo Payments е продавачът при покупките (merchant of record): той ви препродава достъпа до Услугата, обработва плащането и отговаря за данъците. Изпращаме му името и имейл адреса ви, за да попълни формата за плащане; данните на картата си въвеждате на страницата за плащане на Dodo, а Dodo ни съобщава дали плащането е успешно. Dodo действа като самостоятелен администратор на данните, които събира при плащането, съгласно собствената си политика за поверителност.
• Push услугите на браузърите (например Google за Chrome, Mozilla за Firefox и Apple за Safari) доставят push известия, ако сте ги включили. Съдържанието на известието е криптирано, така че push услугата не може да го прочете.

Може да разкрием лични данни и когато законът го изисква (например пред съд или държавен орган) или когато това е необходимо за защита на правата ни или на безопасността на потребителите. Ако Услугата бъде продадена или прехвърлена на друг оператор, данните ви ще бъдат прехвърлени заедно с нея, новият оператор ще бъде обвързан с тази политика и ще ви уведомим, преди това да се случи.

7. Предаване на данни в други държави

Ние сме установени в Грузия, извън Европейското икономическо пространство (ЕИП), и Общият регламент относно защитата на данните (GDPR) се прилага за обработването на данните ви от нас. Базата ни данни се хоства в Европейския съюз (Франкфурт, Германия). Някои от доставчиците ни обработват данни извън ЕИП, по-специално в Съединените щати. За тези предавания се основаваме на Рамката за защита на данните между ЕС и САЩ (EU-U.S. Data Privacy Framework), когато доставчикът е сертифициран по нея, или на стандартните договорни клаузи на Европейската комисия, включени в условията за обработване на данни на доставчика.

8. Как защитаваме данните ви

• Всички връзки с Drv.bg са криптирани чрез HTTPS.
• Паролите, ако сте задали такава, се съхраняват само като необратими хешове със „сол“.
• Данните на картата се въвеждат на страницата на доставчика на платежни услуги и никога не достигат до сървърите ни.
• Достъп до сървърите и базата ни данни имат само хората, които поддържат Услугата.
• Паролите и другите чувствителни полета се премахват от отчетите за грешки, преди да бъдат изпратени на доставчика ни за проследяване на грешки.

Нито един метод за предаване или съхранение не е напълно сигурен. Ако инцидент със сигурността застраши данните ви, ще уведомим вас и надзорния орган, както изисква законът.

9. Колко дълго съхраняваме данните

• Данни за профила, обучението и данни от Google: докато съществува профилът ви. Когато изтриете профила си, те се премахват от базата ни данни незабавно. Неактивните безплатни профили се изтриват, както е описано по-долу.
• Неактивни безплатни профили: ако имате безплатен профил и 12 месеца не сте влизали в Drv.bg и не сте го използвали, изпращаме предупреждение на имейл адреса на профила ви. Ако и 30 дни след този имейл все още не сте влезли и не сте го използвали, изтриваме профила, за да не пазим лични данни, които вече не са ни нужни. Изтриването е окончателно: напредъкът и историята на тестовете ви не могат да бъдат възстановени и се запазват само записите, изброени в този раздел. Профили, за които някога е плащано за достъп, не се изтриват поради неактивност.
• Записи за плащания: пазят се след изтриването на профила заедно с името и имейл адреса, използвани за плащането, толкова дълго, колкото изисква данъчното и счетоводното законодателство.
• Коментари: коментарите ви към въпросите остават видими с името, с което са публикувани, но вече не са свързани с профил. Пишете ни, ако искате да бъдат премахнати.
• След изтриване на профил: 30 дни след изтриването пазим необратим хеш на имейл адреса ви (не самия адрес) заедно с това каква част от безплатния пробен период и от безплатните въпроси за деня сте използвали, така че нова регистрация със същия адрес да не ги започва отначало. След това той се изтрива автоматично.
• Имейли до поддръжката: пазят се, за да можем да проследим запитването ви. Пишете ни, ако искате да бъдат изтрити.
• Резервни копия: резервните копия на базата ни данни може да съдържат изтрити данни за ограничен период, докато не бъдат презаписани.
• Данни от аналитика и наблюдение: отчетите за грешки, сървърните журнали и данните в Google Analytics се изтриват автоматично от тези доставчици след изтичане на сроковете им за съхранение. Данните в Mixpanel се пазят, докато не ги изтрием; пишете ни и ще изтрием профила ви в Mixpanel.

10. Вашите права

Съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните) и Закона за защита на личните данни имате право:

• да знаете какви данни за вас съхраняваме и да получите копие от тях;
• да поправите неточни данни (името си можете да промените сами в профила);
• данните ви да бъдат изтрити (вж. раздел 3);
• да поискате да ограничим обработването на данните ви;
• да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат или да поискате да бъдат изпратени на друга услуга;
• да възразите срещу обработване, основано на легитимните ни интереси;
• да оттеглите съгласието си по всяко време, например като изключите push известията, без това да засяга обработването преди оттеглянето;
• да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, София 1592, kzld@cpdp.bg, www.cpdp.bg. Съгласно Закона за защита на личните данни жалбата се подава в срок 6 месеца от узнаване на нарушението, но не по-късно от две години от извършването му. Можете да се обърнете и към съда.

За да упражните някое от тези права, пишете на support@drv.bg от адреса, свързан с профила ви. Ще отговорим в срок от един месец. При сложни искания можем да удължим срока с още до два месеца, като ще ви обясним защо.

11. Деца

Drv.bg е предназначен за хора, които се подготвят за теоретичния изпит за шофьорска книжка. Ако сте под 14 години, използвайте го само с разрешение на родител или настойник. Не събираме съзнателно лични данни на деца под 14 години без такова разрешение; ако смятате, че това се е случило, свържете се с нас и ще изтрием данните.

12. Промени в тази политика

Когато променяме тази политика, актуализираме датата в началото на страницата. Преди всяка съществена промяна да влезе в сила, и особено всяка промяна в начина, по който използваме данните от Google, ще ви уведомим по имейл или в Услугата.

13. Връзка с нас

За всякакви въпроси относно тази политика или личните ви данни:

• Имейл: support@drv.bg
• Телефон: +995 593 00 32 62
• Оператор: индивидуален предприемач Алексей Иванов, регистрационен номер 306421592
• Адрес: Грузия, гр. Тбилиси, район Самгори, Полицейска пресечка I, № 5, ет. 2, № 4а