ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Версия: 1.0

Дата на влизане в сила: 19.09.2026

Администратор: МАЙНИНГ ООД

1. Въведение

1.1 Роля на администратора и обработващите данни - МАЙНИНГ ООД действа като администратор на лични данни за всички данни, обработвани чрез мобилното приложение, Backoffice и Owners Portal. Собствениците на паркинги действат като независими администратори за данните, които обработват във връзка с техните обекти (резервации, финансови отчети, регистрационни номера). Доставчиците на хостинг, инфраструктура, комуникационни услуги и техническа поддръжка действат като обработващи данни съгласно чл. 28 GDPR и работят по договори за обработка на данни (DPA). МАЙНИНГ ООД не е длъжно да назначава длъжностно лице по защита на данните (DPO) съгласно чл. 37 GDPR.

2. Видове потребители и категории лични данни

2.1 Администратори и оператори Backoffice - Идентификационни данни: име и фамилия, имейл адрес, телефон (ако е предоставен). Данни за достъп: потребителско име, хеширана парола, роля, статус, последно влизане. Audit logs: действия по управление на паркинги, устройства, клиенти, собственици, резервации, ваучери, системни настройки, изчистване на логове. Системни настройки: автоматично изчистване на логове, срокове за съхранение, конфигурационни параметри.

2.2 Клиенти Мобилно Приложение - Идентификационни данни: име, имейл, телефон, статус на имейл верификация, последно влизане. Превозни средства: регистрационен номер, име, категория, тип гориво, основно превозно средство, дата на добавяне. Резервации: референция, статус, локация, период, продължителност, цена, хронология, текущ престой. Плащания: статус, идентификатор, MyPOS транзакция, сума, дата, причина за отказ. Взаимодействие: език, навигация, опити за плащане, предпочитания.

2.3 Собственици на паркинги Owners Portal - Фирмени данни: име, ЕИК/ДДС, имейл, телефон, адрес за фактуриране, бележки. Достъп: потребителско име, хеширана парола, статус, последно влизане, история на промени. Паркинги: име, адрес, описание, контакти, геолокация, статус, капацитет, блокирани места, цени, работно време, удобства, типове превозни средства. Снимки: до 20 снимки, корица, дата на качване. Регистрационни номера: номер, описание, статус, дата на добавяне. Ваучери: код, описание, отстъпка, валидност, статус. Резервации: референция, статус, период, хронология, цена. Финанси: плащания, върнати суми, приходи, комисиони, такси, абонаменти, история на ставките, транзакции.

2.4 Данни от устройства и системни логове - Идентификатор на устройство, тип, фърмуер, статус, последна връзка, свързан паркинг, логове, команди, събития, свързаност.

2.5 Вход чрез Google и Facebook Social Login - Обработвани данни: име, имейл, User ID, профилна снимка, verified email. Платформата не получава пароли, контакти, публикации, списъци с приятели. Правни основания: чл. 6(1)(б) – договор; чл. 6(1)(а) – съгласие. Получатели: Google Ireland Ltd., Meta Platforms Ireland Ltd. Цели: удостоверяване, създаване на акаунт, вход, синхронизация. Съхранение: докато акаунтът е активен + 12 месеца архив. Оттегляне: Google Account → Security → Thirdparty apps; Facebook → Settings → Apps and Websites.

2.6 Източник на данните - Данните могат да бъдат получени директно от потребителя; от Google/Facebook; от MyPOS; от устройства; от собственици на паркинги.

2.7 Геолокация - Платформата може да обработва данни за геолокация на клиента (точна или приблизителна), когато потребителят изрично активира или разреши тази функционалност чрез настройките на мобилното си устройство или приложението. Геолокацията се използва единствено за показване на найблизките паркинги, подобряване на навигацията и оптимизиране на потребителското изживяване.

Обработката се извършва на основание чл. 6(1)(а) GDPR – съгласие, което може да бъде оттеглено по всяко време чрез настройките на устройството или приложението. Геолокационните данни не се съхраняват и не се използват за профилиране или маркетингови цели.

3. Правни основания за обработка

Изпълнение на договор; Законово задължение; Легитимен интерес; Съгласие; Защита на жизненоважни интереси; Данни от устройства; Финансови данни.

3.1 Специални категории данни - МАЙНИНГ ООД не обработва чувствителни данни по чл. 9 GDPR.

3.2 Легитимен интерес - МАЙНИНГ ООД може да обработва лични данни на основание легитимен интерес, когато това е необходимо за предотвратяване на злоупотреби, установяване и разследване на нарушения, защита на сигурността на платформата, защита на инфраструктурата на паркингите, защита на правата и интересите на МАЙНИНГ ООД, собствениците на паркинги, клиентите или трети лица, както и за разрешаване на спорове, свързани с използването на услугата. Обработката се извършва само когато легитимният интерес не надделява над правата и свободите на субектите на данни.

4. Цели на обработката

Предоставяне и поддръжка на услугата; Управление на резервации и достъп; Плащания; Финансови операции; Сигурност и предотвратяване на измами; Подобряване на функционалността; Комуникация; Законови задължения; Защита на жизненоважни интереси; Маркетинг (само със съгласие).

4.1 Автоматизирани решения - Платформата използва автоматизирани процеси чрез LPR камери и устройства. Те не водят до правни или значими последици и винаги е възможна човешка намеса.

4.2 Обработка на данни при нарушения и инциденти - МАЙНИНГ ООД може да обработва лични данни при нарушения на правилата за паркиране, неправомерни действия, антисоциално поведение или инциденти на територията на паркинг обектите. Обработваните данни могат да включват регистрационни номера, данни от устройства за достъп, логове, хронология на престой и друга информация, необходима за установяване на факти, защита на законни интереси, предотвратяване на злоупотреби и подпомагане на собствениците на паркинги при управление на обекти.

4.3 Жалби, сигнали и спорове - МАЙНИНГ ООД може да обработва лични данни при приемане, разглеждане и разрешаване на жалби, сигнали, искания или спорове между клиенти, собственици на паркинги или други участници в платформата. Обработваните данни могат да включват информация за резервации, регистрационни номера, логове от устройства, хронология на действия и комуникация, когато това е необходимо за установяване на факти, защита на законни интереси и спазване на законови задължения.

5. Категории получатели на лични данни

Собственици на паркинги; MyPOS; хостинг доставчици; комуникационни доставчици; техническа поддръжка; държавни органи; вътрешни екипи; устройства и автоматизирани системи; трети страни при законово основание. Никога не се споделят: пароли, пълни данни за банкови карти, чувствителни данни, данни за други паркинги, маркетинг данни без съгласие.

5.1 Изоставени превозни средства - При случаи на изоставени превозни средства МАЙНИНГ ООД може да обработва регистрационни номера, хронология на престой, логове от устройства и информация за резервации, с цел установяване на собственик, уведомяване на компетентни органи и подпомагане на собственика на паркинга при предприемане на действия.

5.2 Видеонаблюдение - Някои паркинги, достъпни чрез платформата, разполагат с видеонаблюдение и DVR системи, управлявани от съответния собственик на паркинга. МАЙНИНГ ООД не записва, не съхранява и не обработва видеозаписи, освен ако не бъде предоставена информация от собственика на паркинга при законово основание или легитимно искане от компетентни органи.

Видеонаблюдението се използва за: сигурност и защита на имущество; предотвратяване на инциденти и злоупотреби; контрол на достъп; подпомагане на разследвания при нарушения.

Администратор на видеозаписите е собственикът на паркинга, който определя: срокове за съхранение; технически и организационни мерки; достъп до записите; предоставяне на записи на компетентни органи.

МАЙНИНГ ООД обработва единствено данни от устройства за автоматизиран достъп (LPR камери, бариери, комуникационни модули), но не обработва видео съдържание.

5.3 Споделяне на данни с управители на паркинги и имоти - Лични данни могат да бъдат споделяни със собствениците на паркинги, както и с техни упълномощени представители, включително фирми за управление на имоти, асоциации на собственици, оператори на обекти или други лица, които управляват съответния паркинг. Споделяните данни могат да включват информация за резервации, регистрационни номера, хронология на престой, данни за достъп и друга информация, необходима за управление на обекта, сигурност, спазване на законови изисквания и предоставяне на услугата.

Тези получатели действат като независими администратори за данните, които обработват във връзка с конкретния паркинг, и са отговорни за собствените си политики за поверителност, срокове за съхранение и мерки за сигурност.

МАЙНИНГ ООД не предоставя лични данни на трети страни извън тези категории, освен при законово основание.

6. Срокове за съхранение

клиентски профили – до изтриване + 12 месеца; превозни средства – до изтриване; резервации – 5 години; платежни данни – 10 години; логове за достъп – 12 месеца; фирмени данни – договор + 10 години; данни за паркинги – активност + 24 месеца; регистрационни номера – до изтриване; ваучери – 24 месеца; финансови отчети – 10 години; администратори/оператори – до изтриване + 12 месеца; audit logs – 24 месеца; логове от устройства – 5 дни; команди – 30 дни; свързаност – 30 дни; проверки – според изискванията; съдебни производства – + 5 години; сигурност – 12 месеца; измами – 24 месеца; диагностика – 30 дни.

7. Права на субектите на данни

достъп; корекция; изтриване; ограничаване; преносимост; възражение; отказ от автоматизирани решения; оттегляне на съгласие; жалба; съдебна защита. Срок за отговор: 30 дни (възможно удължаване с 60 дни).

7.1 Право на жалба КЗЛД – бул. „Проф. Цветан Лазаров“ № 2, София 1592

7.2 Преносимост формат - Личните данни се предоставят в структуриран, широко използван и машинно четим формат, съобразен с техническите възможности на Платформата към момента на заявката. Форматът може да включва таблични или текстови файлове, които позволяват прехвърляне на данните към друг администратор.

8. Сигурност на обработката

MQTTS, TLS, AES128 + HMAC256; сигурност на устройства; криптиране в покой; ролеви модели; DDoS защита; резервни копия; процедури при инциденти; DPIA при нови технологии.

8.1 Уведомяване при пробив - Уведомяване на КЗЛД до 72 часа + уведомяване на засегнатите лица при необходимост.

8.2 Инциденти, повреди и защита на инфраструктурата - При повреда на оборудване или други инциденти МАЙНИНГ ООД може да обработва регистрационни номера, логове от устройства, хронология на команди и информация за достъп, с цел установяване на причините, идентифициране на участващи лица и защита на инфраструктурата.

9. Международен трансфер

държави с адекватност; SCC; технически и организационни мерки; облачни доставчици; платежни оператори; техническа поддръжка; трансфер по закон.

9.4 Трансфер към САЩ Google Meta - Използват се SCC + TLS + криптиране + ограничен достъп.

10. Бисквитки и проследяващи технологии

строго необходими; функционални; аналитични; без маркетингови бисквитки. Управление чрез браузъра.

11. Защита на данните на деца

Платформата не е предназначена за лица под 16 години. При установяване профилът се изтрива незабавно.

12. Промени в политиката

Потребителите се уведомяват при съществени промени. Новата версия влиза в сила от датата на публикуване.

13. Контакти

МАЙНИНГ ООД

Адрес: БЪЛГАРИЯ, гр. София (1113), р-н Слатина, бул. Шипченски проход, 18, Бизнес център Галакси, ет. 2, Офис 206-210

Имейл: service@0km.space

Телефон: +359 876345677

Уебсайт: https://0km.space/