Політика конфіденційності

1. Контролер даних

East Rent Ltd («East Rent», «ми», «нас») є контролером персональних даних, що збираються через цей веб-сайт та в процесі оренди автомобілів. Юридична адреса: бул. Владислав Варненчик 312, офіс 2, 9000 Варна, Болгарія. Контакт: [email protected]

2. Які дані ми збираємо

• Контактні запити та запити на бронювання: ім'я, номер телефону або адреса електронної пошти, бажані дати отримання/повернення, текст повідомлення та ваша IP-адреса.
• Договори оренди: повне ім'я, номер паспорта або посвідчення особи, номер водійського посвідчення, адреса, дата народження (відповідно до болгарського законодавства).
• Платіжні записи: референсні номери транзакцій. Ми не зберігаємо повні номери карток.
• Використання сайту (куки): ідентифікатори сесій та ваші налаштування щодо куки (див. розділ 6).

3. Правова основа та мета

Мета	Правова основа (GDPR ст.)
Відповідь на запити бронювання	Ст. 6(1)(b) — переддоговірні заходи
Виконання та архівування договорів оренди	Ст. 6(1)(b) договір; Ст. 6(1)(c) юридичне зобов'язання
Дотримання болгарського податкового та комерційного законодавства (5-річний архів)	Ст. 6(1)(c) юридичне зобов'язання
Керування сесіями сайту	Ст. 6(1)(f) законний інтерес
Аналітичні куки (за згодою)	Ст. 6(1)(a) згода

4. Терміни зберігання

• Записи запитів: видаляються через 12 місяців, якщо договір оренди не було укладено.
• Договори оренди та фінансові записи: зберігаються 5 років відповідно до болгарського Закону про бухгалтерський облік.
• Сесійні куки: закінчуються наприкінці сесії браузера.
• Куки згоди: 365 днів (прийнято) або 30 днів (відхилено).

5. Передача даних

Ми не продаємо і не передаємо персональні дані третім особам для маркетингових цілей. Ми можемо передавати дані:

• Платіжним процесорам (PayPal, оператори терміналів) — лише дані, необхідні для транзакції.
• Болгарським органам влади (дорожня поліція, податкова служба), коли це вимагається законом.
• Нашому хостинг-провайдеру (cPanel спільний хостинг, базується в ЄС) — лише для інфраструктурних цілей.

6. Куки (Cookies)

Ми використовуємо такі куки:

Назва куки	Мета	Тривалість
PHPSESSID	PHP-сесія — необхідна для CSRF-захисту форм	Сесія
cookie_consent	Зберігає ваш вибір щодо куки	365 / 30 днів
lang	Запам'ятовує вашу мовну перевагу	30 днів

Ми використовуємо Google Maps (вбудований iframe) для відображення розташування нашого офісу. Google може встановлювати власні куки при взаємодії з картою. Див. Політика конфіденційності Google.

7. Ваші права (GDPR)

Відповідно до Загального регламенту ЄС про захист даних ви маєте право на:

• Доступ — запросити копію персональних даних, які ми зберігаємо про вас.
• Виправлення — попросити нас виправити неточні дані.
• Видалення — запросити видалення, якщо немає законодавчого зобов'язання щодо зберігання.
• Обмеження — попросити нас тимчасово припинити обробку ваших даних.
• Переносимість — отримати ваші дані у структурованому, машиночитному форматі.
• Заперечення — заперечити проти обробки на підставі законних інтересів.
• Відкликання згоди — у будь-який час, без шкоди для попередньої обробки.

Щоб скористатися будь-яким із цих прав, напишіть нам на [email protected]. Ми відповімо протягом 30 днів.

Ви також маєте право подати скаргу до Болгарської комісії із захисту персональних даних (cpdp.bg).

8. Безпека

Усі дані передаються через HTTPS. Адміністративний доступ до даних клієнтів вимагає автентифікації. Ми не зберігаємо незашифровані номери платіжних карток. Наше середовище хостингу захищене стандартними заходами безпеки на рівні сервера.

9. Зміни до цієї політики

Ми можемо періодично оновлювати цю політику. Дата у верхній частині сторінки завжди відображатиме останню редакцію. Продовження використання сайту після змін означає прийняття оновленої політики.