Преминаване към основното съдържание

Изявление за поверителност

1. ВЪВЕДЕНИЕ

Настоящото уведомление за поверителност има за цел да информира физическото лице (т.е. потребителя на уебсайта) за обработването на неговите лични данни (събиране, използване и съхранение), което се извършва на или чрез уебсайта https://www.gac-bulgaria.bg/ (наричано по-нататък: „уведомление“). 

Освен посетителите на уебсайта, уведомлението обхваща и купувачите и ползвателите на автомобили GAC, както и ползвателите на свързаните услуги (мобилно приложение), тъй като в тези случаи се обработват допълнителни категории лични данни и се появяват допълнителни получатели, включително производителят (вж. т. 6). 

 

2. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Администратори на личните данни, събрани и обработени във връзка с използването на уебсайта https://www.gac-bulgaria.bg/, са дружествата SEEGAC d.o.o., Хърватия, и KMAG d.o.o., Словения (наричани по-нататък: „SEEGAC“, „ние“ или „нас“): 

SEEGAC d.o.o. 

Slavonska avenija 70, 10135 Загреб, Хърватия 

Рег. номер: 080842525, данъчен номер (OIB): 90474566206

имейл: gac_bg@kmag.net; [email protected]

 

KMAG d.o.o.

Leskoškova 2, 1000 Любляна, Словения

Рег. номер: 5860059000, данъчен номер: SI 50680625

имейл: [email protected]

 

За целите, описани в настоящото уведомление, посочените дружества действат като съвместни администратори по смисъла на чл. 26 от Общия регламент относно защитата на данните (ОРЗД). В споразумението за съвместно администриране е определена отговорността на всяко дружество за изпълнение на задълженията по ОРЗД, по-специално по отношение на информирането на лицата и упражняването на техните права. Независимо от съдържанието на споразумението, лицето може да упражнява правата си спрямо всеки от съвместните администратори. 

Със споразумението е определено, че KMAG d.o.o. отговаря за информирането на лицата, определянето на правните основания, приемането и разглеждането на исканията на лицата и комуникацията с надзорния орган, както и за функционирането на платформата и нейната сигурност, инструмента за управление на съгласията, бисквитките и инструментите за измерване на посещаемостта и рекламата, договорите с обработващите и предаванията към трети държави; SEEGAC d.o.o. отговаря за съдържанието и предлагането на уебсайта. 

 

3. ДАННИ ЗА КОНТАКТ

Ако имате въпроси във връзка с настоящото уведомление, желаете да подадете оплакване относно обработването на вашите лични данни или да упражните някое от правата си (вж. т. 10), моля, свържете се с нас на горепосочените контакти или с нашето длъжностно лице по защита на данните (DPO – вж. т. 13): 

Имейл:  [email protected]

Пощенски адрес: KMAG d.o.o. – Длъжностно лице по защита на данните (DPO), Leskoškova 2, 1000 Любляна, Словения 

 

4. ЛИЦА, ЧИИТО ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ

Настоящото уведомление се отнася до събирането и обработването на личните данни на потребителите на уебсайта https://www.gac-bulgaria.bg/ (наричани по-нататък: „потребители“), както и до купувачите и ползвателите на автомобили GAC (продажба, финансиране, регистрация, сервиз) и до ползвателите на свързаните услуги на автомобила чрез мобилното приложение GAC (вж. т. 6). 

 

5. КАТЕГОРИИ ДАННИ, ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

  1. Какво са лични данни?

Лични данни са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано – пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, икономическата, културната или социалната идентичност на лицето. 

  2. Какви лични данни събираме?

Събираме и обработваме личните данни, които активно ни предоставяте чрез уебсайта (напр. когато изпратите поръчка, потвърдите заявка, изпратите имейл), което обхваща: 

  • Основни данни: име, фамилия, наименование на дружество, дата на раждане; 

  • Данни за контакт: държава, адрес, пощенски код, населено място, телефон, имейл; 

  • Данни за автомобила и други продукти GAC: модел, година, VIN; 

  • Данни за избраната услуга / поръчка: избран автомобил / услуга, желан документ, избран сервиз GAC, избран представител GAC, желан сервизен термин или термин за пробно шофиране, желани сервизни услуги; 

  • Информация за избраните начини за комуникация с GAC и за комуникацията с GAC; 

  • Данни, позволяващи профилиране; 

  • Данни за вашето оборудване: IP адрес; 

  • Данни за използването на основния или специален уебсайт. 

  3. Какви правни основания използваме?

Съгласно ОРЗД и Закона за защита на личните данни (ЗЗЛД) обработваме вашите данни само при наличие на едно или повече правни основания: 

• Съгласие; 

• Договор – обработването е необходимо за изпълнение на договор или за предприемане на стъпки по ваше искане преди сключването на договор; 

• Законово задължение; 

• Защита на жизненоважни интереси; 

• Обществен интерес; 

• Легитимен интерес – освен когато пред него имат преимущество вашите интереси или основни права и свободи, особено ако потребителят е дете. 

  4. За какви цели и на какво основание обработваме данните?

Обработваме данните само за конкретни, изрично указани и легитимни цели и няма да ги обработваме по начин, несъвместим с тези цели. Когато обработването се основава на легитимен интерес, тези интереси са: 

  • осигуряване на информационна и мрежова сигурност и предотвратяване на злоупотреби; 

  • разбиране и подобряване на използването на уебсайта и на нашите продукти и услуги; 

  • осъществяване на евентуално преструктуриране или прехвърляне на дейност; 

  • установяване, упражняване или защита на правни претенции. 

Преди обработване на основание легитимен интерес извършваме балансиращ тест. 

За кандидатстване за свободно работно място (кариера) важи отделно уведомление за поверителност за кандидатите, достъпно във формуляра за кандидатстване. То урежда подробно обработването на данните на кандидатите. 

  5. Длъжни ли сте да предоставите данните и какви са последиците от непредоставянето им?

Предоставянето на определени данни е договорно изискване, съответно условие за сключване или изпълнение на договор или за разглеждане на вашето искане (напр. заявка за пробно шофиране, сервизен термин, обработка на поръчка или отговор на запитване). Ако не предоставите тези данни, няма да можем да предоставим съответната услуга. Предоставянето на данни за целите на директния маркетинг е доброволно и не е условие за нито една услуга. 

 

6. СВЪРЗАНИ УСЛУГИ И МОБИЛНО ПРИЛОЖЕНИЕ (СВЪРЗАНИ АВТОМОБИЛИ)

Съвременните автомобили GAC са свързани автомобили. Чрез мобилното приложение купувачът свързва автомобила си с телефона и използва свързаните услуги (напр. преглед на състоянието на автомобила, местоположение, дистанционно управление на функции, известия, актуализации на софтуера). За установяване на тази връзка (активация) служител на SEEGAC/KMAG въвежда в системата на производителя определени данни на купувача. 

Роли: при активацията SEEGAC, съответно KMAG, обработва данни в ограничен обем (събиране и въвеждане на данни за активация). За самото функциониране на приложението, автомобила и свързаните услуги администратор е производителят на автомобила, съответно дружествата от неговата група; за тази част важат политиките за поверителност на производителя, публикувани на уебсайта, съответно в мобилното приложение на производителя. 

Категории данни: за активация (въвежда SEEGAC/KMAG): име, фамилия, имейл, VIN, тип автомобил, държава; при използване на свързаните услуги (обработва производителят): потребителски акаунт, данни за автомобила и състоянието му, данни за местоположение (GPS), телематични данни, данни за използването и актуализациите на софтуера (OTA). 

Цели и правни основания: установяване и предоставяне на свързаните услуги по искане на купувача (договор, съответно стъпки преди сключване на договор – чл. 6, пар. 1, б. (b) ОРЗД; за отделни функции – съгласие, чл. 6, пар. 1, б. (a) ОРЗД). Съгласно чл. 5(3) от Директивата за правото на неприкосновеност на личния живот и електронни комуникации (в България – Закона за електронните съобщения) за достъп до данни, съхранени в автомобила като крайно устройство, съответно за тяхното съхраняване, по правило се изисква съгласие. 

Специални категории данни: отделни функции на автомобила могат да обработват специални категории лични данни, напр. биометрична автентикация на водача или системи за разпознаване на умора/внимание на водача. Такова обработване се основава на вашето изрично съгласие (чл. 9, пар. 2, б. (a) ОРЗД) или на друго подходящо основание по чл. 9 ОРЗД и по правило се извършва от производителя като администратор; където е технически възможно, функциите могат да бъдат изключени в автомобила. 

Активация – информиране на купувача: преди въвеждането на данните на купувача в системата на производителя го информираме за обработването, запознаваме го с настоящото уведомление и с политиките за поверителност на производителя и, където е необходимо, получаваме съгласие. Правата във връзка с функционирането на приложението и автомобила купувачът може да упражнява и директно при производителя (вж. т. 10). 

Акт за данните (Регламент (ЕС) 2023/2854): от 12 септември 2025 г. като ползвател имате право на достъп до оперативните данни, генерирани от вашия автомобил (напр. изминати километри, разход, диагностика), и да ги споделяте с избрана трета страна (напр. независим сервиз). Искането можете да подадете чрез каналите на производителя, публикувани на неговия уебсайт, съответно чрез нашето длъжностно лице по защита на данните. 

 

7. ПОЛУЧАТЕЛИ, СЪОТВЕТНО КАТЕГОРИИ ПОЛУЧАТЕЛИ

Достъпът до вашите данни е ограничен до лицата, които трябва да се запознаят с тях, за да изпълнят своите трудови или договорни задължения. 

Данните можем да предоставим, съответно разкрием, на следните категории получатели: 

  i. оправомощени служители на SEEGAC d.o.o., съответно на неговите звена;

  ii. сервизи от оторизираната сервизна мрежа GAC или представители от представителската мрежа GAC, които за собствените си цели действат като самостоятелни администратори. За събирането на данни чрез формуляри на уебсайтовете на търговско-сервизната мрежа и предаването им на представителя, съответно сервиза, администраторите по т. 2 и съответният представител/сервиз действат като съвместни администратори по чл. 26 ОРЗД; 

  iii. нашите договорни изпълнители (обработващи лични данни), от които винаги изискваме да действат в съответствие с приложимите закони и да обръщат особено внимание на поверителността: 

  • рекламни, маркетингови и промоционални агенции и доставчици на услуги (напр. Google – идентификатор на бисквитка за ремаркетинг, имейл за реклами в Google Ads, идентификатор на бисквитка за анализи в Google Analytics и IP адрес за измерване и персонализиране на реклами – вж. т. v.); 

  • дружества, извършващи други услуги за SEEGAC d.o.o. или от негово име (напр. външни доставчици на ИТ услуги, счетоводни къщи, адвокатски кантори и др.); 

  iv. други трети лица: 

  • когато това е наше договорно задължение (напр. към производителя на автомобила); 

  • когато закон го изисква или е законно необходимо за защита на правата на SEEGAC d.o.o.; 

  • когато е необходимо за съответствие със закони, искания на органи, съдебни разпореждания, правни производства и задължения за докладване; 

  • за защита на правата, собствеността или сигурността на SEEGAC d.o.o. и/или неговите клиенти. 

Партньорите по т. iii. могат да обработват данните само в рамките на нашите указания и не могат да ги използват за собствени цели. 

  v. Google (Google Ireland Limited) като самостоятелен администратор при онлайн рекламата Google Ads и обработването на IP адреси: на нашите уебсайтове използваме рекламните услуги Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Дъблин 4, Ирландия). От 3.8.2026 г. Google в ЕИП, Обединеното кралство и Швейцария обработва IP адресите, получени чрез тагове, и като самостоятелен администратор. Бисквитки и подобни технологии за рекламни цели и свързаното с тях обработване на вашия IP адрес използваме единствено въз основа на вашето предварително съгласие, дадено чрез банера за управление на бисквитките (Законът за електронните съобщения и чл. 6, пар. 1, б. (a) ОРЗД). Можете да оттеглите съгласието си по всяко време в настройките на бисквитките, без това да засяга законосъобразността на дотогавашното обработване. Информация за обработването от Google: https://business.safety.google/privacy/ и https://policies.google.com/privacy. 

 

8. ПРЕДАВАНЕ НА ДАННИ В ТРЕТИ ДЪРЖАВИ

Някои наши обработващи (по-специално доставчици на анализи, реклама и комуникационни услуги като Google, Meta и Salesforce) могат да обработват данни и извън Европейското икономическо пространство (ЕИП), преди всичко в САЩ. В тези случаи гарантираме, че предаването се извършва въз основа на подходяща гаранция по глава V от ОРЗД: 

  • решение на Европейската комисия относно адекватното ниво на защита за рамката EU-US Data Privacy Framework (решение от 10 юли 2023 г.) за сертифицираните получатели – ако това решение престане да действа, предаванията към САЩ продължават въз основа на стандартни договорни клаузи; 

  • решение относно адекватността за трета държава, територия или сектор; 

  • одобрени задължителни фирмени правила; 

  • стандартни договорни клаузи, приети или одобрени от Европейската комисия; 

  • одобрен кодекс за поведение или сертифициране със задължителни и приложими ангажименти на получателя. 

Предавания при свързаните услуги: при свързаните услуги производителят като администратор може да предава данни в трети държави; съгласно политиките на производителя това включва по-специално предаване на сервизни данни в Китай (въз основа на стандартни договорни клаузи) и хостинг и анализи в САЩ (въз основа на EU-US Data Privacy Framework и/или стандартни договорни клаузи). 

Данните по правило се съхраняват в ЕИП. За отделни цели (напр. функциониране и поддръжка на информационните системи) достъп до тях могат да имат и свързани дружества и обработващи извън ЕИП; преди всяко такова предаване оценяваме обстоятелствата и рисковете и по правило използваме стандартни договорни клаузи. Копие от приложените гаранции или информация за мястото на тяхната достъпност можете да получите при поискване от нашето DPO ([email protected]). 

 

9. СРОК НА СЪХРАНЕНИЕ

Съхраняваме вашите данни само толкова, колкото е необходимо за целите, за които се обработват, или за спазване на приложимото законодателство. Когато обработването вече не е необходимо, данните ефективно и окончателно се изтриват или анонимизират. При определянето на сроковете вземаме предвид по-специално общата петгодишна погасителна давност (чл. 110 от Закона за задълженията и договорите) за данни, свързани с договорни отношения, и десетгодишния срок за съхранение на счетоводни документи по данъчните разпоредби (ДОПК); данните, обработвани въз основа на съгласие – до оттеглянето му. 

 

10. ВАШИТЕ ПРАВА

Ако сте дали съгласие, можете да го оттеглите с писмено изявление, изпратено на [email protected], директно на протокол при DPO в седалището на дружеството или по друг начин, публикуван на уебсайта. Оттеглянето не засяга законосъобразността на обработването до оттеглянето. 

За упражняване на правата си винаги можете да се свържете с нашето длъжностно лице по защита на данните. Имате: 

  1. Право на достъп: потвърждение дали се обработват данни, достъп до тях и до информация за обработването, копие от данните; за допълнителни копия можем да начислим разумна такса; 

  2. Право на коригиране и допълване; 

  3. Право на изтриване (при определени условия); 

  4. Право на ограничаване на обработването; 

  5. Право на преносимост: получаване на данните в структуриран, широко използван и пригоден за машинно четене формат и предаването им на друг администратор; 

  6. Право на възражение: по съображения, свързани с вашата конкретна ситуация; при директния маркетинг, включително свързаното с него профилиране, можете да възразите по всяко време. 

Съгласно законодателството за защита на личните данни имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, [email protected], ако считате, че обработването на вашите данни не е в съответствие с ОРЗД или друго приложимо законодателство, както и право на съдебна защита. 

 

11. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Определени данни (напр. модел и възраст на автомобила) използваме, за да преценим кое съдържание на комуникацията би било най-интересно и полезно за вас; за тази цел можем да групираме лицата в различни групи (профили), с които комуникираме персонализирано. Профилирането използваме единствено за персонализиране на маркетинговата комуникация и то се основава на вашето съгласие; можете по всяко време да възразите, съответно да оттеглите съгласието си. Въз основа на профилирането не вземаме решения, основани единствено на автоматизирано обработване, които биха породили правни или подобни значими последици по смисъла на чл. 22 ОРЗД. 

 

12. ЗАЩИТА НА ДЕЦАТА

Нашият уебсайт и услуги не са предназначени за деца под 14 години. Съгласно чл. 25в от Закона за защита на личните данни съгласието на дете във връзка с услугите на информационното общество е валидно, ако детето е навършило 14 години; за по-малки деца съгласието се дава, съответно одобрява, от носещия родителска отговорност. Съзнателно не събираме лични данни на деца под 14 години без такова съгласие. 

 

13. ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ – DPO

Длъжностното лице по защита на данните (DPO) по независим начин гарантира, че SEEGAC d.o.o. правилно прилага законодателството за защита на личните данни. 

Задачите на DPO включват: 

  • информиране и консултиране на администратора, обработващите и служителите относно техните задължения; 

  • наблюдение на съответствието с ОРЗД, другите разпоредби и политиките, включително повишаване на осведомеността и обучение на персонала и свързаните с това проверки; 

  • консултиране относно оценката на въздействието върху защитата на данните и наблюдение на нейното извършване (чл. 35 ОРЗД); 

  • сътрудничество с надзорния орган (КЗЛД); 

  • функция на точка за контакт за надзорния орган, включително при предварителните консултации по чл. 36 ОРЗД. 

Данните за контакт с DPO са посочени в т. 3 от настоящото уведомление. 

 

14. СИГУРНОСТ НА ВАШИТЕ ДАННИ

SEEGAC d.o.o. прилага технически и организационни мерки за сигурност за защита на вашите данни от незаконен или неоторизиран достъп или използване, както и от случайна загуба или накърняване на целостта им. Мерките са разработени, като се отчитат ИТ инфраструктурата, възможното въздействие върху поверителността ви и разходите, и в съответствие с актуалните индустриални стандарти и практика. Същото изискваме и от нашите обработващи. 

 

15. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ

Настоящото уведомление важи за всички потребители, които използват уебсайта и предоставят на администратора лични данни. 

То е обвързващо за администратора, обработващите и потребителите при предоставянето и обработването на данните и при упражняването на правата на потребителите и задълженията на администратора и обработващите. 

Потребителят е предварително запознат с уведомлението, което е достъпно на уебсайта на администратора и при всички формуляри, чрез които могат да се предоставят лични данни. 

При законодателни промени, внедряване на нови технологии или предлагане на допълнителни услуги уведомлението може да бъде изменено/допълнено; всички изменения ще бъдат публикувани на уебсайта, съответно ще бъдете уведомени по друг подходящ начин. 

Уведомлението е в сила от 11.09.2026 г. 

SEEGAC d.o.o.