Политика за поверителност (Privacy Policy)

Последна актуализация: 2026-04-18

Тази Политика описва как CarRevon обработва лични данни при използване на сайта, създаване на профил, публикуване на обяви и взаимодействия (напр. коментари/оценки, сигнали и запитвания).

1. Администратор и контакт

Имейл за контакт: support.carrevon@gmail.com.

CarRevon е независимо поддържан сайт и към датата на тази версия не се оперира от регистрирано юридическо лице. Когато в тази Политика използваме „CarRevon“ или „администратор“, имаме предвид лицето, което поддържа сайта чрез тези данни за контакт.

2. Какви данни обработваме

Данни за профил: потребителско име, имейл, хеширана парола (не съхраняваме пароли в чист вид), данни за приети версии на Общите условия и Политиката за поверителност, декларация за възраст.
Данни за дилърски профил (ако е приложимо): телефон, град, адрес, лого (изображение).
Данни от обяви: заглавие, описание, снимки/видео, цена, година, местоположение, данни за продавача (напр. име/псевдоним), телефон за контакт и други данни, които публикувате в съдържанието на обявата.
Коментари и оценки: текст на коментар, оценка (звезди), потребителско име на автора и идентификатори, нужни за показване и модерация.
Сигнали, запитвания и обратна връзка: име, имейл и съдържание на сигнали към обяви/коментари, онлайн запитвания към продавачи и feedback съобщения.
Данни за сигурност: технически данни като IP адрес и записи за събития по сигурността (напр. успешни/неуспешни опити за вход), когато това е необходимо за предотвратяване на злоупотреби и защита на услугата.
Локално съхранение в браузъра: определени данни могат да се съхраняват локално на Вашето устройство чрез localStorage, sessionStorage или IndexedDB. Това включва storageConsent за запомняне на избора Ви, likedCars/likedCarsOwner/likedCarsGuest за харесани обяви, catalogFilterHistory/catalogFilterHistoryOwner за история на филтри, catalogListingsCache/catalogAdsCache, catalogReturnState и carrevon:session-user:v1 за временен кеш и навигация, както и legacy данни като ads и IndexedDB база carRevonDB, ако такива са налични в браузъра Ви. Необходимият запис за избора Ви се използва винаги, а останалите категории само ако сте дали съгласие за тези функционалности.
Ограничено измерване на посещенията на сайта: ако сте разрешили тази опционална категория, може да обработваме относителния URL на посетената страница, referrer, IP адрес, user-agent, дата/час и краткотраен sessionStorage маркер с префикс carrevon:visit:v1:, който служи за дедупликация на повторни записи в кратък интервал.
Данни за избора Ви относно локално съхранение: когато изберете дали да разрешите или откажете локално съхранение за удобства, може да обработим състоянието на избора, версията на текста, времето на избора, а при сървърното отчитане и технически метаданни като IP адрес и user-agent.

3. За какви цели и на какво основание

Предоставяне на услугата (регистрация, вход, публикуване и показване на обяви, коментари и оценки) - необходимо за изпълнение на договор/преддоговорни отношения (чл. 6, пар. 1, б. „б“ GDPR).
Сигурност и предотвратяване на злоупотреби - легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR), напр. защита от атаки, измами и неоторизиран достъп.
Запомняне и документиране на избора Ви относно local storage/cookies - легитимен интерес (чл. 6, пар. 1, б. „е“ GDPR), за да приложим правилно избора Ви, да докажем този избор при спор/проверка и да защитим системата от злоупотреби.
Ограничено измерване на посещенията на сайта - само ако сте разрешили тази опционална категория, на основание съгласие (чл. 6, пар. 1, б. „а“ GDPR). Можете да оттеглите този избор по всяко време от настройките в Политика за бисквитки.
Спазване на законови задължения - когато е приложимо (чл. 6, пар. 1, б. „в“ GDPR).
Задължителност на данните: част от данните са необходими за регистрация, вход, публикуване на обяви, обработка на сигнали и сигурност на профила. Ако не предоставите задължителните данни, може да не успеем да създадем/поддържаме профил, да публикуваме обява или да обработим конкретна заявка.

4. Публичност на данните

Когато публикувате обява, коментар или дилърска информация, част от тези данни стават публично видими за други посетители (напр. съдържанието на обявата и телефонът за контакт, ако сте го предоставили). Публикувайте само информация, която желаете да бъде видима.

5. Срокове за съхранение

Профил: докато профилът е активен; след изтриване на акаунта съхраняваме профила до 30 дни, след което се извършва окончателно (hard) изтриване.
Обяви: докато са активни; при изтриване (вкл. след изтриване на акаунт) се пазят до 14 дни, след което се извършва окончателно (hard) изтриване.
Записи по сигурността: съхраняваме ги до 180 дни, освен ако е необходимо по-дълго пазене за конкретен инцидент, законово задължение или защита на правни претенции.
Ограничени записи за посещенията на сайта: ако сте разрешили тази категория, съхраняваме сървърните записи за посещения до 180 дни.
Запис за избора Ви относно local storage/cookies: ако се отчита сървърно като част от audit/security logging, обикновено се пази до 180 дни.
Запитвания към обяви: пазим отворените запитвания до 180 дни, а обработените/приключени до 180 дни от датата на обработване.
Сигнали за обяви/коментари: пазим отворените сигнали до 180 дни, а разгледаните (dismissed/resolved) до 180 дни от датата на разглеждане.
Feedback: пазим отворения feedback до 180 дни, а обработения до 180 дни от датата на обработване.
Кореспонденция, жалби, сигнали и искания: пазим до 180 дни от последната обработка/актуализация, след което се извършва окончателно (hard) изтриване.
Локално съхранение: остава на Вашето устройство до изтриване от Вас, от браузъра, до края на браузърната сесия (за част от sessionStorage записите) или до изчистване от сайта при отказ на тези функционалности.

6. Получатели и споделяне

Не продаваме лични данни. Можем да споделим данни само когато това е необходимо за предоставяне на услугата (напр. хостинг/инфраструктура и доставчик за системни имейли, като Resend, когато е конфигуриран) или когато законът го изисква. Публичното съдържание (обяви/коментари/оценки) се вижда от посетителите на сайта.

По принцип не целим трансфер на лични данни извън Европейското икономическо пространство (ЕИП). Възможно е обаче определени технически доставчици, като доставчик за системни имейли, да обработват данни извън ЕИП. В такъв случай разчитаме на подходящи гаранции съгласно GDPR (напр. стандартни договорни клаузи) и предоставяме информация при поискване.

7. Вашите права

Имате право на достъп, корекция, изтриване, ограничаване на обработването, преносимост (където е приложимо), възражение срещу обработване на основание легитимен интерес, както и право да оттеглите съгласието си (когато обработването е на основание съгласие). Можете да упражните правата си чрез контакт на имейла по-горе, а за настройките за бисквитки и локално съхранение и директно през страницата с Политика за бисквитки.

За право на изтриване на акаунт можете да използвате и функционалността в профила си (ако е налична), или да изпратите заявка на имейла за контакт. При изтриване премахваме профила и свързаните с него данни в рамките на платформата, освен когато законът изисква съхранение за определен период.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), ако считате, че правата Ви са нарушени.

8. Бисквитки и подобни технологии

За информация относно използваните cookies и локално съхранение, вижте Политика за бисквитки.

9. Сигурност

Прилагаме разумни технически и организационни мерки за защита на данните. Например, паролите се съхраняват като хеш, а сесийната бисквитка за вход е HttpOnly. Въпреки това, нито една система не може да гарантира 100% сигурност.

Към датата на тази политика не използваме автоматизирано вземане на индивидуални решения, включително профилиране по смисъла на чл. 22 GDPR, което да поражда правни последици или последици със сходна значимост за Вас.

10. Промени

Можем да актуализираме тази политика. Актуалната версия се публикува на тази страница.