Политика за поверителност
В сила от 27 октомври 2026 г.
Как ImamChas обработва личните данни на инструктори, автошколи и техните курсисти.
Кой сме ние
Услугата се предоставя от ImamChas.
Нашата роля
За инструктори и автошколи (акаунт, абонамент, поддръжка) ние сме администратор на личните данни.
За курсистите администратор е вашият инструктор или автошкола. Ние сме обработващ и обработваме данните ви само по негови указания, по договор по чл. 28 от GDPR. За достъп, корекция или изтриване се обърнете към инструктора си. Ако се обърнете към нас, ще препратим искането до него.
Какви данни обработваме и защо
| Чии данни | Данни | Цел | Основание |
|---|---|---|---|
| Инструктори | Име, имейл (вход с код), име на автошколата, настройки, работно време | Предоставяне на услугата | Договор (чл. 6, пар. 1, б. „б“) |
| Инструктори | Абонамент и фактуриране чрез Stripe; не пазим данни за карти | Плащане и счетоводство | Договор; законово задължение (б. „в“) |
| Инструктори | Препоръки (кой кого е поканил) | Бонус месец и за двете страни | Договор |
| Курсисти | Име, телефон, имейл, телефон на родител (за непълнолетни), категория, курс, часове, пакети, плащания, изпити, бележки на инструктора | График и водене на курса от инструктора | По указание на инструктора (администратор) |
| Курсисти | Име, телефон и имейл (по желание) от заявката за час на публичната страница; имейл за напомняния | Заявка за час, отговор на инструктора, напомняне за час | По указание на инструктора; съгласието се записва |
| Всички | Технически данни: известия в браузъра, журнал на действията, грешки, псевдонимна статистика, защита срещу ботове | Сигурност, грешки, подобряване на услугата | Легитимен интерес (б. „е“) |
Не обработваме ЕГН, данни за здравето или други специални категории данни. Не продаваме данни и не ги използваме за реклама.
Кому предаваме данни
Използваме следните подизпълнители. С всеки от тях имаме договор за обработване на данни.
| Подизпълнител | За какво | Къде |
|---|---|---|
| Supabase | База данни, вход | ЕС (Франкфурт) |
| Vercel | Хостинг на приложението | ЕС (Дъблин); дружество в САЩ |
| Brevo | Имейли: кодове за вход, отговори на заявки, напомняния | ЕС (Франция) |
| Доставчик на SMS | SMS кодове и напомняния, когато SMS е включен | ЕС |
| Stripe | Плащане на абонамент (само инструктори) | ЕС (Ирландия); дружество в САЩ |
| Sentry | Доклади за грешки, без телефони, имейли и IP адреси | ЕС; дружество в САЩ |
| PostHog | Псевдонимна статистика за употреба | ЕС |
| Cloudflare (Turnstile) | Защита срещу ботове във формите | Глобално; дружество в САЩ |
| Google, Apple, Mozilla | Известия в браузъра, ако са включени | САЩ |
Предаването към дружества в САЩ се базира на Рамката за поверителност на данните ЕС–САЩ или на стандартни договорни клаузи. Инструкторите виждат само данните на своята автошкола.
Колко време пазим данните
- Курсисти: докато инструкторът ги пази. Той може да изтрие курсист веднага или да включи автоматично изтриване на архивираните курсисти след 12, 24, 36 или 60 месеца.
- Акаунт на инструктор: докато е активен. След закриване изтриваме данните до 30 дни.
- Счетоводни документи: колкото изисква Законът за счетоводството.
- Кодове за вход и лични линкове: до изтичането им; пазим само техния хеш.
- Резервни копия: до 7 дни.
Вашите права
Имате право на достъп, корекция, изтриване, ограничаване, преносимост и възражение, както и да оттеглите съгласие (например за SMS напомняния). Отговаряме до 1 месец.
Имате право на жалба до Комисията за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
Бисквитки
Използваме само необходими бисквитки за вход и сигурност. Статистиката се събира от сървъра, без бисквитки за проследяване.
Промени
За съществени промени ще уведомим инструкторите в приложението поне 14 дни преди влизането им в сила.