Политика за поверителност

1. Администратор на данни

Ийст Рент ЕООД („Ийст Рент", „ние", „нас") е администратор на лични данни, събирани чрез този уебсайт и в процеса на отдаване на автомобили под наем. Регистриран адрес: бул. Владислав Варненчик 312, офис 2, 9000 Варна, България. Контакт: [email protected]

2. Какви данни събираме

• Запитвания за контакт и резервации: име, телефонен номер или имейл адрес, желани дати на вземане/връщане, текст на съобщението и вашият IP адрес.
• Договори за наем: пълно име, номер на паспорт или лична карта, номер на свидетелство за управление, адрес, дата на раждане (съгласно българското законодателство).
• Платежни записи: референтни номера на транзакции. Не съхраняваме пълни номера на карти.
• Използване на уебсайта (бисквитки): идентификатори на сесии и вашето предпочитание за бисквитки (вижте раздел 6).

3. Правно основание и цел

Цел	Правно основание (GDPR чл.)
Отговор на запитвания за резервации	Чл. 6(1)(б) — преддоговорни стъпки
Изпълнение и архивиране на договори за наем	Чл. 6(1)(б) договор; Чл. 6(1)(в) законово задължение
Спазване на българското данъчно и търговско законодателство (5-годишен архив)	Чл. 6(1)(в) законово задължение
Управление на сесии на уебсайта	Чл. 6(1)(е) легитимен интерес
Аналитични бисквитки (при съгласие)	Чл. 6(1)(а) съгласие

4. Срокове за съхранение

• Записи от запитвания: изтриват се след 12 месеца, ако не е създаден договор за наем.
• Договори за наем и финансови записи: съхраняват се 5 години съгласно Закона за счетоводството.
• Сесийни бисквитки: изтичат в края на браузърната сесия.
• Бисквитка за съгласие: 365 дни (приета) или 30 дни (отказана).

5. Споделяне на данни

Не продаваме и не споделяме лични данни с трети страни за маркетингови цели. Можем да споделяме данни с:

• Доставчици на платежни услуги (PayPal, терминални оператори) — само данните, необходими за транзакцията.
• Български органи (КАТ, данъчна администрация), когато е законово изискуемо.
• Нашият хостинг доставчик (cPanel споделен хостинг, базиран в ЕС) — само за инфраструктурни цели.

6. Бисквитки

Използваме следните бисквитки:

Име на бисквитката	Цел	Продължителност
PHPSESSID	PHP сесия — необходима за CSRF защита на формуляри	Сесия
cookie_consent	Съхранява вашия избор за бисквитки	365 / 30 дни
lang	Запомня вашето езиково предпочитание	30 дни

Използваме Google Maps (вграден iframe), за да покажем местоположението на офиса ни. Google може да зададе свои бисквитки, когато взаимодействате с картата. Вижте Политика за поверителност на Google.

7. Вашите права (GDPR)

Съгласно Общия регламент за защита на данните на ЕС имате право на:

• Достъп — да поискате копие на личните данни, които съхраняваме за вас.
• Коригиране — да поискате коригиране на неточни данни.
• Изтриване — да поискате изтриване, когато няма законово задължение за съхранение.
• Ограничаване — да поискате временно спиране на обработката на данните ви.
• Преносимост — да получите данните си в структуриран, машинно четим формат.
• Възражение — да възразите срещу обработка, основана на легитимни интереси.
• Оттегляне на съгласие — по всяко време, без да се засяга предходната обработка.

За да упражните някое от тези права, пишете ни на [email protected]. Ще отговорим в рамките на 30 дни.

Имате също право да подадете жалба до Комисията за защита на личните данни (cpdp.bg).

8. Сигурност

Всички данни се предават по HTTPS. Административният достъп до клиентски данни изисква автентикация. Не съхраняваме некриптирани номера на платежни карти. Хостинг средата ни е защитена със стандартни мерки за сигурност на ниво сървър.

9. Промени в тази политика

Можем да актуализираме тази политика периодично. Датата в горната част на страницата винаги ще отразява последната редакция. Продължаването на използването на уебсайта след промяна означава приемане на актуализираната политика.