Поверителност & GDPR

Mehanics е платформа за резервация на автосервизни услуги, оперираща в Република България. Администратор на личните данни по смисъла на чл. 4 (7) от Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

Контакти за въпроси относно личните данни:
Имейл: info@mehanics.com
Адрес: гр. София, България

Профилни данни: име, имейл адрес, телефон — за идентификация и комуникация.

Данни на превозни средства (за клиенти): марка, модел, година, регистрационен номер, VIN (по желание) — за по-точна заявка към сервиза.

Данни на сервиз/майстор (за регистрирани сервизи): име на сервиза, адрес, град, специалности, снимки, работно време — публикуват се публично.

Резервации: дата, час, услуга, бележки, статус — за функциониране на услугата.

Отзиви и оценки: текст, рейтинг, снимки — публикуват се публично.

Технически данни: IP адрес, User-Agent, лог записи за резервации и плащания — за сигурност, превенция на злоупотреби и спазване на правни задължения.

Платежни данни: Mehanics НЕ съхранява номера на карти или CVV. Всички плащания се обработват директно от Stripe Payments Europe Ltd.

Изпълнение на договор (чл. 6, ал. 1, б. „б"): регистрация, резервации, плащане за токени и абонамент Premium.

Законен интерес (чл. 6, ал. 1, б. „е"): защита от злоупотреби, rate limiting, audit log, репутационна система (отзиви), системни нотификации.

Съгласие (чл. 6, ал. 1, б. „а"): бисквитки за предпочитания, имейл напомняния 24 часа преди резервация (опционални).

Правно задължение (чл. 6, ал. 1, б. „в"): счетоводна и данъчна отчетност за платените услуги.

Активен профил: докато съществува акаунтът Ви.

Резервации и история на услугите: 3 години след завършването им (за решаване на спорове и гаранция).

Финансови документи и плащания: 10 години (съгласно чл. 38 ДОПК и Закона за счетоводството).

Audit log записи: 12 месеца.

Бисквитки за съгласие: 6 месеца, след което се изисква ново съгласие.

След изтриване на акаунт: личните данни се заличават или анонимизират незабавно, с изключение на тези, които сме длъжни да съхраним по закон (фактури).

Споделяме минимално необходими данни с следните обработващи:

• Stripe Payments Europe Ltd. (Ирландия) — обработка на плащания. Stripe е PCI-DSS Level 1 сертифициран.
• Base44 (платформа за хостинг) — съхранение на базата данни и backend инфраструктура.
• Доставчик на имейл услуги — изпращане на транзакционни имейли (потвърждения, напомняния, известия).
• Майстори/Сервизи — при резервация, сервизът получава Вашето име, имейл, телефон, информация за автомобила и услугата.
• Клиенти — при резервация, клиентът вижда публичния профил на сервиза.

Mehanics НЕ продава лични данни на трети страни за маркетингови цели.

Някои от нашите обработващи (включително Stripe и хостинг доставчици) могат да обработват данни извън ЕИП (Европейско икономическо пространство). В тези случаи се прилагат стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, за гарантиране на адекватно ниво на защита.

Mehanics използва само необходими бисквитки, които са от съществено значение за функционирането на платформата:

• Сесия за вход — за поддържане на Вашата автентикация.
• Предпочитания на потребителя — например избран режим (клиент/майстор), запазване на съгласието за бисквитки.

Не използваме рекламни бисквитки, проследяване на трети страни или аналитични бисквитки на трети страни. Съгласието за бисквитки се подновява на всеки 6 месеца.

• Право на достъп (чл. 15) — изтегляне на копие на Вашите данни директно от профила.
• Право на коригиране (чл. 16) — редактирайте профила си по всяко време.
• Право на изтриване / „да бъдеш забравен" (чл. 17) — изтриване на акаунт от тази страница.
• Право на ограничаване (чл. 18) — пишете на info@mehanics.com.
• Право на преносимост (чл. 20) — експорт в JSON формат.
• Право на възражение (чл. 21) — срещу обработка на основание законен интерес.
• Право да оттеглите съгласието си по всяко време (без обратна сила).

Обработваме исканията Ви в срок до 30 дни от получаването им (чл. 12, ал. 3 GDPR).

Mehanics не е предназначена за лица под 16 години и не събира съзнателно данни за такива лица. Ако смятате, че дете е предоставило данни без съгласие на родител/настойник, моля свържете се на info@mehanics.com за незабавно изтриване.

Прилагаме технически и организационни мерки за защита: HTTPS криптирана комуникация, контрол на достъпа по роли (RLS), rate limiting срещу злоупотреби, audit log на критични действия и Zero Trust принципи. Платежни данни не се съхраняват при нас.

Запазваме си правото да актуализираме настоящата политика. При съществени промени ще Ви уведомим чрез имейл и/или известие в платформата минимум 14 дни преди влизането им в сила.