1. Администратор на лични данни
Мотиво Диджитал ЕООД (Motivo Digital LTD), ЕИК 208978002, със седалище и адрес: България, област София (столица), община Столична, гр. София, п.к. 1592, р-н Искър, ж.к. Дружба-1, бл. 199, вх. Б, ет. 8, ап. 45, е администратор за работата на motivo.bg. МОЛ: Денис Иванов. За лични данни: hello@motivo.bg.
Политиката обхваща посещения, профили, обяви, резервации, съобщения, плащания, отзиви и поддръжка. Прочетете я с Общите условия и Политиката за бисквитки. Приемането на условията не е общо съгласие за всяко обработване.
2. Какви данни събираме
- Профил: име, имейл, телефон, хеш на парола, предпочитан език, роля и предоставени профилни данни.
- Проверка: статус на имейл и телефон, данни за заявките, хешове на кодове и резултати от проверката.
- Обяви и резервации: превозни средства, снимки, дати, места, вид наем, оферти, правила, цени и съобщения.
- Транзакции: суми, валута, номера на резервации и платежни операции, статус на плащания, депозити и изплащания. Stripe обработва картовите данни; не съхраняваме пълни номера на карти.
- Комуникация: запитвания, поддръжка, известия, отзиви и доказателства по претенции.
- Записи от проверката на съобщения: сигнали и резултати по правила, препратки към относими съобщения, предполагаем език, етап на резервацията при проверка, включване в случайна извадка, напомняния и оценки и бележки от служители. Това са производни оценки, а не установени нарушения.
- Технически данни: IP адрес, браузър и устройство, логове и идентификатори според Политиката за бисквитки.
- Данъчни данни за физически лица: имена по документ за самоличност, ЕГН/ЛНЧ, постоянен адрес и декларация за СОЛ за приложимите задължения по чл. 55, ал. 1 и чл. 73, ал. 1 от ЗДДФЛ, договора и сметката за изплатени суми.
- Договорни и бизнес данни: фирма, адрес, регистрационни и ДДС номера, контакти и данни за юридическото лице, когато са необходими.
Незадължителната декларация за намалена работоспособност съдържа данни за здравето. Събираме само номер, процент, дата на издаване и срок на решението с Вашето изрично съгласие за заявеното данъчно облекчение (чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ GDPR). Може да оттеглите съгласието и да премахнете тези данни от текущия данъчен профил, като премахнете отметката за решението и запазите промените. Не събираме диагнози или медицински файлове. При стартиране не се изисква качване на лични или шофьорски документи.
3. Цели и правни основания
- Профили, обяви, резервации и съобщения — изпълнение на договор или действия преди сключването му по Ваше искане (чл. 6, пар. 1, б. „б“ GDPR).
- Плащания, депозити, възстановявания и приходи — изпълнение на договор.
- Проверка на имейл и телефон и преглед на обяви — изпълнение на услугата и легитимен интерес за надежден и безопасен пазар (чл. 6, пар. 1, б. „е“).
- Модерация, предотвратяване на измами и злоупотреби и сигурност — легитимен интерес и, при конкретно задължение, спазване на закона (чл. 6, пар. 1, б. „в“).
- Проверка на съобщения за възможни резервации или плащания извън Платформата и оценка на точността по език и етап — легитимният ни интерес да защитаваме двете страни, да запазваме надеждни записи за резервации и плащания и да прилагаме правилата за резервации в Платформата (чл. 6, пар. 1, б. „е“ GDPR).
- Служебни съобщения, напомняния, кодове и известия по претенции — изпълнение на договор.
- Маркетинг — доброволно и оттегляемо съгласие (чл. 6, пар. 1, б. „а“).
- Незадължителни данни за решение за намалена работоспособност за заявено данъчно облекчение — изрично съгласие, което може да се оттегли без да се засягат останалите услуги на профила.
- Счетоводни, данъчни и други законови задължения — спазване на приложимото законово задължение.
- Поддръжка и подобряване — легитимен интерес; за незадължително проследяване се изисква отделно съгласие.
- Установяване, упражняване или защита на правни претенции — легитимен интерес.
При легитимен интерес съобразяваме целта с Вашите права и свободи; може да поискате подробности и да възразите. Основанието се определя за конкретната цел.
4. Получатели на данни
- Stripe — плащания, запазен платежен метод, депозити, изплащания и доказани претенции.
- Resend — доставка на служебни имейли и, при съгласие, маркетинг.
- Infobip и избраният канал Viber, WhatsApp или SMS — изпращане и проверка на телефонни кодове.
- Google или Apple — при избран вход чрез съответния доставчик.
- Microsoft Azure — хостинг, съхранение и инфраструктура.
- Продуктова аналитика (PostHog Cloud EU), само когато е включена и сте дали съгласие: псевдонимни събития за посещения, търсения и стъпки на резервацията; без запис на сесии, данни за контакт, съобщения или съдържание на документи.
- Упълномощени служители, правни и счетоводни съветници и компетентни органи — при необходимост за услугата, права или законово задължение.
- Другият участник в резервацията — необходимите име, контакти и договорни детайли. Обявите, отзивите и задължителните данни за юридическото лице са публични.
ЕГН/ЛНЧ и данните за решение за намалена работоспособност не са в публичните профили и обичайните резюмета на резервации. Те са криптирани в базата и се обработват за посочената данъчна цел от упълномощени лица. Оттеглянето на съгласие премахва решението от текущия профил; криптираните исторически резервни копия се изчистват според срока им за съхранение.
Не продаваме лични данни. Обработващите действат по наши инструкции и договори. Някои доставчици действат и като самостоятелни администратори за свои законови и технически цели, според собствените им политики.
5. Международни трансфери
Доставчици могат да обработват данни извън Европейското икономическо пространство. При трансфер използваме приложимо решение за адекватност или стандартни договорни клаузи на Европейската комисия и необходимите допълнителни мерки. За държавите, получателите и копие или описание на гаранциите пишете на hello@motivo.bg.
6. Срокове и критерии за съхранение
Съхраняваме само необходимите данни според активността на профила, изпълнението на резервациите, претенциите и законовите срокове:
- Профил — докато го използвате; след закриване се запазват само необходимите записи за неизпълнени задължения, претенции и законово съхранение.
- Резервации, транзакции и приходи — според счетоводните и данъчните срокове за конкретния документ; доказателства могат да се пазят до приключване на спор или приложимата давност.
- Телефонен код — валиден 10 минути. Валидността не означава автоматично изтриване на записа; резултати и логове се пазят доколкото са необходими за сигурност и доказване на проверката.
- Съобщения и поддръжка — доколкото са необходими за текуща резервация, разрешаване на проблема, спор или законово задължение.
- Производни оценки от проверката и бележки от преглед — предвидени за изтриване 90 дни след изпращане на съобщението чрез рутинна поддръжка. Оригиналните съобщения и отделно необходимите записи за мерки, съдействие или спорове следват собствените критерии за съхранение по-горе.
- Предпочитания за бисквитки — 180 дни; останалите технологии и срокове са в Политиката за бисквитки.
При отпадане на целта данните се изтриват или анонимизират. Закриване на профила не отменя законово съхранение. Може да поискате приложимия критерий или срок за конкретните си данни.
7. Вашите права
- Достъп и копие на данните.
- Поправяне на неточни или непълни данни.
- Изтриване при липса на основание за съхранение.
- Ограничаване при приложимите условия.
- Възражение срещу легитимен интерес и по всяко време срещу директен маркетинг.
- Преносимост на предоставени данни при автоматизирано обработване по съгласие или договор.
- Оттегляне на съгласие без засягане на предходното законосъобразно обработване.
- Жалба до надзорен орган.
Пишете на hello@motivo.bg. Обичайно отговаряме до един месец; при сложност или брой искания срокът може да се удължи с още два месеца, като Ви уведомим в първия месец с причините. При съмнение може да поискаме пропорционална информация за самоличността. Исканията обичайно са безплатни, с предвидените в закона изключения за явно неоснователни или прекомерни искания. Правата подлежат на законовите условия.
8. Жалби
Може да подадете жалба до Комисията за защита на личните данни по указанията на https://cpdp.bg/ или https://cpdp.bg/en/lodging-complaints-and-alerts/, имейл kzld@cpdp.bg, или до органа в държавата на обичайното Ви местопребиваване, работа или място на нарушението. Не е необходимо първо да се свързвате с Motivo.
9. Сигурност
Използваме подходящи технически и организационни мерки: криптирана връзка, контрол на достъпа, хеширани пароли и обработване на картови данни от платежния доставчик. Никоя система не гарантира абсолютна сигурност.
10. Възраст
Платформата е за навършили 18 години. Не събираме съзнателно данни от деца.
11. Промени
При съществени изменения уведомяваме предварително по имейл или видимо съобщение. Датата и версията са показани в началото. Политиката не заменя отделното съгласие, когато такова се изисква.
12. Източници и задължителни данни
Данните идват от Вас, устройството и използването на Платформата. Получаваме съобщения, отзиви и доказателства от другата страна; статус и идентификатори от Stripe; резултати за доставка и проверка от комуникационните доставчици; име, имейл и идентификатори при избран вход с Google или Apple. Обявите и отзивите са публични; личните съобщения са за участниците и упълномощени служители при необходимост.
Задължителните контакти, проверка, данни за резервация и плащане са необходими за услугата. Търговски и данъчни данни се изискват според закона. Без тях може да не е възможна регистрация, обява, потвърждение или изплащане. Допълнителните профилни данни и маркетинговото съгласие са доброволни; отказът от маркетинг не пречи на използването.
Собственикът и Наемателят могат да са самостоятелни администратори за своя договор и законови задължения. Те използват данните само за тези цели и предоставят собствена информация, когато е необходимо.
13. Автоматизирани процеси и човешки преглед
Платформата изчислява цени и срокове, прекратява изтекли заявки и ограничава опитите за проверка. Тези операции подпомагат услугата и не определят правна отговорност по спор. Одобрението на Собственици, модерацията и споровете се разглеждат от хора. За неправилно изтичане или ограничение пишете на support@motivo.bg.
Проверката на съобщения използва локални правила за възможен обмен на контакти, избягване на такси, директни резервации или външни плащания в съобщението и до пет предходни съобщения, с контекст за етапа на резервацията. Личните съобщения не се изпращат на външен доставчик на изкуствен интелект за тази проверка. Упълномощени служители преглеждат сигнали и равномерна случайна извадка, включително немаркирани съобщения, за оценка на грешките. Резултатът не е вероятност или доказателство за нарушение. Проверката може да доведе до напомняне, но не спира автоматично съобщения, не ограничава профили и не налага санкции; мерките изискват човешки преглед. Може да оспорите оценка на support@motivo.bg и да възразите срещу обработването по легитимен интерес на hello@motivo.bg при приложимите законови условия.
Понастоящем Motivo не взема решения само чрез автоматизирано обработване или профилиране с правни или сходни значими последици по чл. 22 GDPR. Платежните и идентификационните доставчици могат да извършват собствени проверки. При въвеждане на такова решение от Motivo предварително ще обясним логиката, значението, последиците и гаранциите.
14. Контакт
Мотиво Диджитал ЕООД, България, област София (столица), община Столична, гр. София, п.к. 1592, р-н Искър, ж.к. Дружба-1, бл. 199, вх. Б, ет. 8, ап. 45. Лични данни: hello@motivo.bg. Поддръжка: support@motivo.bg.