Политика за поверителност

Администратор е PM Rent, със седалище и дейност в гр. Варна, Република България, предоставящ услуги по краткосрочно и дългосрочно отдаване на МПС под наем.

Контакт по въпроси, свързани с лични данни:

• Имейл: help@pmrent.bg
• Имейл (поръчки): orders@pmrent.bg
• Телефон: +359 893 698 811
• Адрес: гр. Варна, България

В зависимост от взаимоотношенията с Вас обработваме следните категории лични данни:

• Идентификационни: име, ЕГН/дата на раждане, гражданство, номер на лична карта/паспорт, копие/снимка на документа.
• Свидетелство за управление: номер, държава и орган на издаване, категории, срок на валидност.
• Контактни: имейл, телефон, адрес за фактуриране/кореспонденция.
• Данни за наема: място и час на предаване/връщане, нает автомобил, пробег, гориво, щети, протоколи за ПТП, фишове за нарушения.
• Платежни данни: име на картодържателя, маскиран номер на картата, идентификатор на транзакцията, данни за фактура. Картовите плащания се обработват от лицензирани доставчици (напр. myPOS); ние не съхраняваме пълния номер на картата или CVV.
• Технически данни: IP адрес, тип браузър, устройство, бисквитки и подобни идентификатори при посещение на уебсайта.
• Кореспонденция: съобщения чрез контактна форма, имейл, телефон или WhatsApp.

Обработваме личните Ви данни само при наличие на валидно основание по чл. 6 GDPR:

• Изпълнение на договор (чл. 6, § 1, б. „б“ GDPR) — сключване и изпълнение на договора за наем, предаване и приемане на автомобила, плащания и депозит, уреждане на щети и ПТП.
• Законово задължение (чл. 6, § 1, б. „в“ GDPR) — спазване на счетоводното, данъчното, антикорупционното, транспортното и потребителското законодателство и предоставяне на информация на компетентни органи (полиция, КАТ, съд, НАП).
• Легитимен интерес (чл. 6, § 1, б. „е“ GDPR) — превенция на измами и кражби, защита на имуществото, събиране на дължими суми и фишове, подобряване на услугите. Извършваме баланс между интересите и Вашите основни права.
• Съгласие (чл. 6, § 1, б. „а“ GDPR) — за неосновни бисквитки и директен маркетинг. Съгласието може да бъде оттеглено по всяко време.

Разкриваме лични данни само при необходимост и единствено на следните категории получатели:

• Застрахователни дружества — при ПТП или щета.
• Доставчици на платежни услуги (напр. myPOS) за обработка на картови плащания.
• Компетентни държавни органи: КАТ, съд, прокуратура, НАП, общински органи — когато е изискано по закон.
• Външни счетоводители, одитори и юридически консултанти, обвързани с професионална тайна.
• ИТ и хостинг доставчици в качеството на обработващи лични данни по писмен договор съгласно чл. 28 GDPR.
• Агенции за събиране на вземания, при необходимост.

Не продаваме лични данни на трети лица.

По правило обработваме данните в рамките на ЕИП. Когато обработващ е извън ЕИП, предаването се извършва само въз основа на решение за адекватно ниво на защита на ЕК или подходящи гаранции по Глава V GDPR (напр. Стандартни договорни клаузи на ЕС).

Съхраняваме данните не по-дълго от необходимото, при спазване на сроковете по българското законодателство, в т.ч.:

• Договори за наем и свързани документи — 5 години след прекратяване (давностен срок по ЗЗД).
• Счетоводни и данъчни документи (фактури, плащания) — 10 години от 1 януари на годината, следваща годината на издаване (чл. 12 ЗСч).
• Документация по щети, ПТП и застраховки — до окончателно уреждане плюс приложимия давностен срок.
• Запитвания чрез контактна форма — до 12 месеца, ако не възникне договорно отношение.
• Бисквитки — вж. т. 10.

Съгласно GDPR и ЗЗЛД имате следните права:

• Право на достъп (чл. 15) — копие от съхраняваните данни.
• Право на коригиране (чл. 16) — на неточни или непълни данни.
• Право на изтриване / „право да бъдете забравени“ (чл. 17), при наличие на условията.
• Право на ограничаване на обработването (чл. 18).
• Право на преносимост (чл. 20).
• Право на възражение срещу обработване на основание легитимен интерес или за директен маркетинг (чл. 21).
• Право на оттегляне на съгласието по всяко време, без да се засяга законосъобразността на предходното обработване.
• Право да не сте обект на изцяло автоматизирано решение, включително профилиране (чл. 22). Не извършваме такова.
• Право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg, или до надзорния орган по обичайното Ви местопребиваване.

За упражняване на права: help@pmrent.bg. Отговаряме в едномесечен срок съгласно чл. 12 GDPR.

Прилагаме подходящи технически и организационни мерки по чл. 32 GDPR — контрол на достъпа, криптиране при пренос (TLS), сигурно съхранение, задължения за поверителност на служителите и периодичен преглед на политиките за сигурност.

Предоставянето на идентификационни данни, данни от свидетелството за управление и платежни данни е договорно и законово изискване за сключване на договора за наем. Без тях не можем да Ви предоставим автомобил.

Сайтът използва строго необходими бисквитки за функционирането си и аналитични/функционални бисквитки само при Ваше съгласие. Можете да управлявате бисквитките през настройките на браузъра си.

Може да актуализираме настоящата политика. Актуалната версия е достъпна на тази страница, заедно с датата на последно изменение.

За въпроси и упражняване на права по GDPR: help@pmrent.bg, тел. +359 893 698 811.