Политика за поверителност

Дата на влизане в сила и последна актуализация: 1 August 2026

Версия на политиката: 2026-08-01

1. Кои сме ние

ELVPro се управлява от:

SYNCDEV S.R.L.
Номер в Търговския регистър на Румъния: J36/164/2014
CUI / данъчен идентификационен код: 33129339
Седалище: Str. Fetițelor nr. 4, camera nr. 1, 820035 Tulcea, Tulcea, Romania
Имейл: hello@elvpro.eu
Контакт за защита на личните данни: dpa@elvpro.eu

За обработването, описано в настоящата Политика за поверителност, SYNCDEV S.R.L. („SYNCDEV“, „ELVPro“, „ние“, „нас“) е администратор на лични данни, освен ако в Раздел 2 не е посочено друго.

SYNCDEV не е назначил длъжностно лице по защита на данните, тъй като е установил, че задължителните критерии за назначаване по член 37 GDPR понастоящем не се прилагат. Въпроси относно поверителността и заявления от субекти на данни следва да се изпращат на dpa@elvpro.eu.

2. Обхват и разпределение на ролите

Настоящата Политика се прилага, когато вие:

посещавате централния презентационен уебсайт на ELVPro;
се свързвате със SYNCDEV, изисквате информация или изпращате обратна връзка;
започвате или завършвате регистрация на площадка в ELVPro;
действате като собственик, служител, изпълнител или друг оправомощен потребител на бизнес акаунт в ELVPro;
осъществявате отношения със SYNCDEV във връзка с абонамент, фактура, заявка за поддръжка или въпрос, свързан със сигурността; или
по друг начин осъществявате пряко взаимодействие със SYNCDEV.

ELVPro не е онлайн платформа за търговия (marketplace). Всяка площадка за разкомплектоване или търговия с употребявани части поддържа собствен уебсайт, собствен инвентар и собствени отношения с клиенти.

Когато дадена площадка използва ELVPro за обработване на лични данни на посетителите на своя уебсайт, своите клиенти, потенциални купувачи, доставчици или служители за собствените цели на площадката, площадката по правило е администратор, а SYNCDEV е неин обработващ лични данни. Това обработване се урежда от политиката за поверителност на съответната площадка и от Споразумението за обработване на данни на ELVPro („DPA“). Заявки относно поръчка, запитване, клиентски акаунт, чат на живо, бюлетин или друга дейност на витрината на конкретна площадка следва по правило да се отправят до тази площадка.

SYNCDEV остава самостоятелен администратор по отношение на администрирането на собствения си бизнес акаунт, фактурирането на платформата, прякото отношение по поддръжка, предотвратяването на измами, спазването на нормативните изисквания и защитата по предявени искове.

3. Лични данни, които обработваме

В зависимост от начина, по който взаимодействате с нас, е възможно да обработваме следните категории данни.

3.1 Централен уебсайт и собствена аналитика

Когато посещавате централния уебсайт на ELVPro, нашите сървъри по необходимост получават технически данни за връзката, като вашия IP адрес, времето на заявката, заявения ресурс, статуса на отговора и информация за браузъра. Регистрационните файлове за сигурност (security logs) е възможно да съхраняват част от тези данни за ограничен период.

Нашата собствена (first-party) аналитика не поставя аналитична бисквитка и не съхранява необработения IP адрес в аналитичната таблица. За да преброи посещенията, като същевременно намалява идентифицируемостта, системата:

комбинира IP адреса, низа user-agent, идентификатор на площадка/сайт и произволна сол (salt), която се сменя ежедневно;
съхранява получения дневен псевдонимен хеш и кратък хеш на сесията;
премахва низовете на заявката (query strings), преди да съхрани пътищата на страниците;
записва хоста/източника на препращащата връзка (referrer) и параметрите на кампанията, ако има такива;
извежда приблизителна държава и град въз основа на IP адреса;
извежда груб тип устройство, браузър, операционна система и език; и
зачита включен сигнал на браузъра „Do Not Track“, както и всяко възражение, което вие отбележите чрез контролата „Настройки за поверителност“ във футъра на сайта.

Хешът и изведените аналитични данни остават лични данни или псевдонимизирани лични данни за целите на GDPR. Те не се определят като анонимни и не се използват за проследяването ви в несвързани уебсайтове или в различни дни.

3.2 Комуникации за контакт, демонстрация и обратна връзка

Възможно е да обработваме вашето име, служебен имейл, фирма, тема, съобщение, предпочитан език, IP адреса, използван за подаване на формуляра, нашите отговори, както и всяка информация, която изберете да включите. Моля, не включвайте специални категории данни или несвързани лични данни.

3.3 Регистрация и бизнес проверка

По време на регистрацията е възможно да обработваме:

вашето име, служебен имейл и сигурно хеширана парола;
наименование на площадката/дружеството, държава, номер на дружеството или регистрационен номер и заявен поддомейн;
избрана информация за пробен период/план и предпочитан език/валута;
IP адрес, времето на приемане и версията на приетите Общи условия;
записи на токен/код за верификация на имейл; и
информация за дружеството, върната от публични или официални източници за проверка, като ANAF или VIES.

Паролата в обикновен текст и кодът за верификация не се съхраняват от нас.

3.4 Данни за акаунта и оправомощените потребители

Възможно е да обработваме имена, служебни данни за контакт, роли и права на достъп, статус на акаунта, хеш на паролата, конфигурация на многофакторното удостоверяване, информация за сигурност и възстановяване на достъпа, информация за влизане/активност, настройки, действия, записани в одитни дневници (audit logs), и комуникации с администраторите на акаунта.

Ако вашият работодател или друга организация създаде вашия потребителски акаунт, ние получаваме тази информация от тази организация. Тази организация може също да бъде администратор по отношение на собственото си използване на данните от вашия служебен акаунт.

3.5 Данни за абонамент, фактуриране и данъчни данни

Възможно е да обработваме юридическото наименование на клиента, седалището и адреса за фактуриране, идентификаторите от търговския регистър и по ДДС, лицето за контакт по фактуриране, плана, периода на фактуриране, отстъпките/препоръките, статуса на абонамента, историята на фактурите и плащанията, както и данъчна информация.

Плащанията по абонамента се обработват чрез доставчик на платежни услуги. ELVPro е възможно да получава референции за клиента/плащането от доставчика, статус на плащането, марка на картата, последните четири цифри и информация за срока на валидност, но не се нуждае от съхранение на пълния номер на картата или кода за сигурност на картата.

3.6 Поддръжка, операции и сигурност

Можем да обработваме тикети за поддръжка, съобщения, прикачени файлове, обратна връзка, данни за инциденти, записи за оторизиран достъп от името на потребителя за целите на поддръжката, системни грешки, метаданни за заявки, одитни записи, IP адрес, потребителски агент и друга информация, необходима за диагностициране на проблем, за осигуряване на сигурността на услугата или за установяване какво се е случило. Достъпът от името на потребителя за целите на поддръжката трябва да бъде оторизиран, ограничен във времето и регистриран.

3.7 Незадължителни услуги

Ако са активирани и се използват, можем да получаваме:

данни от доставчик на самоличност при вход чрез Google или Facebook, като идентификатор на доставчика, име, имейл и профилна снимка;
ограничена информация от услуга за проверка на дружество/ДДС номер; и
идентификатори и статуси на доставчици на услуги от интеграции, използвани за фактуриране или администриране на акаунти.

Личните данни, обработвани в рамките на избрани от клиента функции за AI, автомобилен каталог, куриер, плащане, фактуриране, чат, поръчки или онлайн магазин, обикновено представляват Лични данни на клиента, уредени от DPA и от политиката за поверителност на площадката.

4. Откъде произхождат данните

Получаваме лични данни:

директно от вас;
от бизнес клиента, който упълномощава вашия акаунт;
автоматично от вашето устройство и от използването на услугата;
от доставчици на платежни, идентификационни и комуникационни услуги, които използвате;
от публични или официални търговски регистри и услуги за валидиране на ДДС номер; и
от друго лице, което се свързва с нас и законно ви идентифицира по стопански въпрос.

Ако ни предоставите данни на друго лице, трябва да сте оторизирани да направите това и трябва да предоставите на това лице всяко уведомление, изисквано от закона.

5. Цели и правни основания

Използваме лични данни само когато е налице правно основание.

a) Предприемане на стъпки по ваше искане и изпълнение на договор — член 6, параграф 1, буква б) от GDPR

обработване на регистрация от едноличен търговец или друго физическо лице, договарящо от свое собствено име;
създаване и администриране на акаунта на това лице;
предоставяне на избраната пробна или платена услуга;
обработване на фактуриране на абонамент и договорна кореспонденция; и
предоставяне на заявена поддръжка.

b) Законни интереси — член 6, параграф 1, буква е) от GDPR

предоставяне и администриране на бизнес акаунти за персонала на клиента, който не е лично страна по нашия договор;
отговаряне на запитвания от стопанско естество и управление на взаимоотношенията с клиенти;
измерване на аудиторията от първа страна, псевдонимизирано и без използване на бисквитки;
сигурност на услугата, контрол на достъпа, предотвратяване на измами/злоупотреби, отстраняване на грешки и разследване на инциденти;
съхраняване на пропорционални одитни доказателства, подобряване на надеждността и прилагане на Общите условия;
установяване, упражняване или защита на правни претенции; и
анонимизирано или надлежно агрегирано отчитане на услугата и стопанската дейност.

Нашите съответни интереси са да поддържаме сигурна и полезна B2B SaaS услуга, да разбираме агрегираното използване, да защитаваме клиентите и да отстояваме правни права. Прилагаме минимизиране на данните, ротиращи идентификатори, ограничен достъп и срокове за съхранение. Можете да възразите съгласно обясненото в Раздел 10. За измерването на аудиторията без бисквитки можете да възразите директно и незабавно, като използвате контрола „Настройки за поверителност“ във футъра на сайта; не се изисква обяснение и възражението се зачита както на страницата, така и на нашия сървър.

c) Правно задължение — член 6, параграф 1, буква в) от GDPR

счетоводни, фактурни и данъчни документи;
отговаряне на компетентни органи, когато това се изисква по закон;
изпълнение на задължения за защита на данните, киберсигурност и други законови задължения; и
съхраняване на доказателства, изисквани от приложимото право.

d) Съгласие — член 6, параграф 1, буква a) от GDPR

незадължителни маркетингови имейли, когато се изисква съгласие;
незадължителни несъществени бисквитки или подобни технологии; и
всяка друга цел, ясно посочена, когато поискаме съгласие.

Съгласието може да бъде оттеглено по всяко време толкова лесно, колкото е било дадено, без да се засяга обработването, извършено законно преди оттеглянето.

Когато Romanian Law no. 506/2004 позволява маркетинг към съществуващ клиент относно наши собствени сходни услуги, можем да се позоваваме на това ограничено правило само ако сме предоставили ясна, проста и безплатна възможност за отказ при събирането на адреса и във всяко съобщение.

6. Дали данните са задължителни

Полетата, обозначени като задължителни по време на регистрация или фактуриране, са необходими за проверка на стопанската дейност, сключване или администриране на договора, осигуряване на акаунта или издаване на валидна фактура. Ако не ги предоставите, е възможно да не можем да създадем акаунта, да сключим договора, да приемем плащане или да предоставим заявената функционалност.

Незадължителните данни за профил, маркетинг и предпочитания не са необходими за основната услуга.

7. Получатели и разкривания

Не продаваме лични данни.

Когато е необходимо и законосъобразно, данните могат да бъдат разкривани на:

Hetzner — за производствен хостинг, съхранение, ежедневни резервни копия на инфраструктурата и DNS в Германия;
Brevo — използван като SMTP ретранслатор за имейли, свързани с услугата, акаунта и поддръжката;
Stripe — за плащания по абонаменти на ELVPro;
SmartBill — за фискални фактури, издавани от SYNCDEV;
Google или Meta/Facebook, когато изберете съответната опция за вход чрез социална мрежа;
OpenAI, Anthropic или Google Gemini, когато активирана AI функционалност изисква избрания доставчик;
RapidAPI и съответния издател на API, когато активирана справочна функционалност за превозни средства/части ги изисква;
професионални съветници, одитори и застрахователи, обвързани с поверителност;
компетентни съдилища, данъчни, регулаторни, надзорни, правоприлагащи или други публични органи, когато това се изисква по закон;
приобретател или правоприемник при действителна корпоративна сделка, при спазване на подходящи мерки за поверителност и защита на данните; и
клиентът на ELVPro, който администрира вашия бизнес акаунт.

Обработващите лични данни могат да действат само по силата на договор и въз основа на документирани инструкции. Допълнителна информация относно подизпълнителите на обработващи лични данни на ELVPro, целите, местоположенията и гаранциите при трансфер се съдържа в Приложение 3 към DPA и може да бъде поискана и на dpa@elvpro.eu.

Интеграциите за плащания, куриерски услуги, фактуриране, анализи и реклама, конфигурирани за собствения онлайн магазин на дадено депо, се договарят пряко от съответното депо. SYNCDEV предоставя техническата връзка и изпраща данни само по инструкция на депото. Тези доставчици могат да действат като обработващ лични данни от името на депото или като отделен администратор, като спрямо тях се прилагат техните собствени условия и информация за поверителност.

8. Международни трансфери

Ние предпочитаме обработване в ЕИП, когато това е разумно възможно, но не твърдим, че всички данни остават в Германия или в ЕИП, освен ако регистърът на доставчиците за продукционна среда не потвърждава това.

Ако лични данни се прехвърлят извън ЕИП към държава, за която няма приложимо решение на Европейската комисия относно адекватното ниво на защита, ние използваме подходящ механизъм по глава V от GDPR, обикновено Стандартните договорни клаузи на Европейската комисия, заедно с оценка на риска при трансфер и допълнителни мерки, когато е необходимо. Когато получателят валидно участва в EU-US Data Privacy Framework, това решение за адекватност може да се използва за обхванатите данни и услуги.

Можете да поискате информация относно приложимата гаранция, като изпратите имейл на dpa@elvpro.eu. Търговски поверителна информация може да бъде заличена.

9. Съхранение

Ние съхраняваме лични данни само толкова дълго, колкото е необходимо за целта им, след което ги изтриваме или необратимо анонимизираме, освен ако не се прилага законово задължение за запазване. Нашият оперативен график за съхранение прилага следните срокове:

незавършена регистрация: не по-дълго от 48 часа след изтичане на срока на записа за чакаща регистрация, освен минимален запис за защита срещу злоупотреби/сигурност, когато е оправдано;
кореспонденция за контакт/демонстрация: до 24 месеца след последния съществен контакт, освен ако взаимоотношение с клиент или спор не изисква по-дълъг срок;
данни за бизнес акаунт и администриране на договора: за срока на договора и обикновено до три години след неговото прекратяване – за целите на предявяване на претенции и отчетност, като данните, които вече не са необходими, се изтриват по-рано;
фактури, счетоводни регистри и съпътстваща документация: за законоустановения срок. Съгласно чл. 25 от румънския Закон за счетоводството № 82/1991, общият текущ срок е пет години, изчислени от 1 юли на годината, следваща финансовата година, през която документите са изготвени; по-дълъг срок се прилага само когато друг закон, орган или документирано законово задължение за запазване го изисква;
необработени аналитични данни от първа страна: не повече от 24 месеца, като по-кратки срокове се използват, когато са конфигурирани; обобщена статистика може да се съхранява до 24 месеца или да бъде необратимо анонимизирана;
доказателства за избора на съгласие на посетителя: до 24 месеца, след което се изтриват или подновяват, когато това е правно обосновано;
логове за сигурност, достъп и API, съдържащи лични данни: обикновено до 12 месеца, като по-кратките оперативни логове се премахват по-рано, а по-дълго съхранение се прилага само при документиран инцидент или претенция;
заявки и отговори на AI/каталог, обработвани от името на депо: обикновено до 90 дни, когато е активирано логването на съдържанието; свързаните метаданни за използване/сигурност – обикновено до 12 месеца;
съдържание на чат на живо, обработвано за депо: до 12 месеца след последната дейност, освен ако депото конфигурира по-кратък законосъобразен срок;
резервни копия на инфраструктурата на Hetzner: седем последователни дневни точки за възстановяване; резервните копия на ниво приложение, направени преди изтриване или за възстановяване, когато са създадени, се съхраняват не повече от 90 дни;
доказателства за съгласие, изтриване и одит: само минимизираната информация, необходима за доказване на съответствие или за повторно прилагане на изтриване след възстановяване, за приложимия срок за отчетност/претенции.

Съхранението се прилага чрез планирани задачи за изтриване или анонимизиране. Данните, запазени поради инцидент, спор, искане от орган или друго документирано законово задължение за запазване, се изолират, достъпът до тях се ограничава и те се изтриват при отпадане на основанието за това.

10. Вашите права

При спазване на условията и изключенията по GDPR, вие можете:

да получите потвърждение и достъп до вашите лични данни (член 15);
да коригирате неточни или непълни данни (член 16);
да поискате изтриване (член 17);
да поискате ограничаване на обработването (член 18);
да получите предоставените от вас данни в структуриран, широко използван и пригоден за машинно четене формат и, когато е технически осъществимо, да поискате те да бъдат прехвърлени на друг администратор (член 20);
да възразите срещу обработване, основано на легитимни интереси (член 21);
да възразите по всяко време и без да посочвате причини срещу директен маркетинг;
да оттеглите съгласието си по всяко време (член 7, параграф 3); и
да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последици или ви засяга по подобен начин в значителна степен, когато се прилага член 22.

Титулярите на акаунти могат да изтеглят пълен структуриран JSON износ на личните данни, свързани с техния акаунт. Качените файлове се предоставят отделно, когато е приложимо. Изпратете всяко допълнително искане на dpa@elvpro.eu. Моля, посочете съответния акаунт или взаимодействие с ELVPro. Можем да поискаме пропорционална информация за проверка на самоличността и правомощията. Обикновено отговаряме в срок от един месец. При сложно искане или множество искания, GDPR допуска удължаване с до два допълнителни месеца; в такъв случай ще обясним удължаването в рамките на първия месец.

Исканията обикновено са безплатни. Разумна такса или отказ са допустими само когато искането е явно неоснователно или прекомерно, по-специално поради повтарящия му се характер, съгласно допустимото по GDPR.

За данни, контролирани от конкретно депо, моля, свържете се първо с това депо. SYNCDEV ще съдейства на депото, както се изисква съгласно DPA.

11. Жалби

Можете да подадете жалба до надзорния орган в държавата членка на вашето обичайно местопребиваване, място на работа или на предполагаемото нарушение.

В Румъния органът е:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

B-dul G-ral Gheorghe Magheru nr. 28-30, Sector 1, 010336 Bucharest, Romania
Имейл: anspdcp@dataprotection.ro
Уебсайт: https://www.dataprotection.ro/
Телефон: +40 318 059 211 / +40 318 059 212

Насърчаваме ви първо да се свържете с нас, за да можем да се опитаме да разрешим проблема, но това не е условие за упражняване на правото ви да подадете жалба.

12. Сигурност

Ние използваме технически и организационни мерки, пропорционални на риска, включително контрол на достъпа, разрешения въз основа на роли, логическо разделяне на клиентите (tenants), хеширане на пароли, многофакторно удостоверяване за привилегирован достъп до платформата, криптиране при пренос, криптиране на избрани чувствителни полета и идентификационни данни за интеграция в покой, логване на чувствителни административни действия, валидиране и защити на заявките, както и контролирани работни процеси за изтриване.

Никоя система не е напълно сигурна. Потребителите на акаунти трябва да защитават своите идентификационни данни, да активират многофакторно удостоверяване, когато е предложено, да предоставят на служителите само разрешенията, от които се нуждаят, и своевременно да ни уведомяват при съмнение за компрометиране.

13. Автоматизирани решения и изкуствен интелект

ELVPro може автоматично да прилага конфигурирани ограничения на плана или да маркира оперативни/съответствени елементи. SYNCDEV не използва лични данни, обхванати от настоящата Политика, за вземане на изцяло автоматизирани решения относно физически лица, които пораждат правни или подобни значителни последици.

Функциите с изкуствен интелект изготвят чернови или предложения, които трябва да бъдат прегледани от човек потребител. Те не трябва самостоятелно да публикуват обяви, да изпращат съобщения или да вземат правни, трудовоправни, кредитни или подобни значителни решения относно дадено лице.

14. Деца

Централната услуга на ELVPro е предназначена за професионалисти и оторизирани бизнес потребители на възраст 18 или повече години, а не за деца. Площадка, която продава на или събира данни от малолетни или непълнолетни лица чрез собствения си онлайн магазин, носи отговорност за подходящото правно основание, уведомления и предпазни мерки, свързани с възрастта.

15. Промени

Можем да актуализираме настоящата Политика, за да отразим правни промени, промени на доставчици или на услугата. Ще публикуваме новата версия и датата на влизане в сила. Съществените промени, засягащи потребителите на акаунти, ще бъдат съобщени чрез услугата или по имейл преди влизането им в сила, когато това се изисква.

16. Контакт

Въпроси, свързани със защитата на личните данни, и искания за упражняване на права:

SYNCDEV S.R.L.
dpa@elvpro.eu