Политика за поверителност на Fleet

Последна актуализация: 12 април 2026 г.

Тази Политика за поверителност на Fleet обяснява как MEKAVO LTD („Mekavo“, „ние“, „нас“) събира, използва и защитава данни във връзка с платформата за управление на автопарк Mekavo.

Тази политика се прилага конкретно за оператори на автопаркове, техните организации, членове на екипа (мениджъри и водачи) и данните за превозни средства и прегледи, обработвани чрез Услугата.

1. Кои сме ние

MEKAVO LTD е дружество, регистрирано в Англия и Уелс (№ 16477044), с регистриран офис на 76 Letchworth Road, Leicester, LE3 6FH, Обединено кралство.

За данните на автопарка действаме като обработващ данни от името на оператора на автопарка (администратора на данни). За данните за регистрация на акаунт и плащания действаме като администратор на данни.

2. Роли на администратор и обработващ данни

Съгласно GDPR ролите са както следва:

• Оператор на автопарк (вашата организация) — Администратор на данни за личните данни на водачите, данните за превозните средства, записите от прегледи и отчетите за дефекти в рамките на вашата организация
• Mekavo — Обработващ данни, обработващ данни от ваше име за предоставяне на Услугата
• Mekavo — Администратор на данни за данните за регистрация на акаунт, информацията за плащания и аналитиката на уебсайта

Като оператор на автопарк, вие сте отговорни да гарантирате, че имате законово основание да обработвате данните на вашите водачи и да ги информирате съответно.

3. Какви данни събираме

Събираме следните категории данни:

Данни за организацията: Име на организацията, адрес, индустрия, регистрационен номер, данни за плащане

Данни за акаунта на потребителя: Име, имейл, телефонен номер, парола (хеширана), роля в организацията

Данни за превозното средство: Регистрационен номер, марка, модел, VIN, пробег, дати на периодичен преглед (приложими във вашата държава), документи, снимки

Данни от прегледи: Тип преглед, отговори от контролния списък (преминал/непреминал), снимки, бележки, GPS местоположение (ако е активирано), времеви печати, самоличност на инспектора

Данни за дефекти: Описание, тежест, снимки, самоличност на докладващия, времеви печати, статус на разрешаване и история

Данни за плащания: Stripe клиентски ID, абонаментен план, история на плащанията (не съхраняваме данни за карти — Stripe се грижи за това)

Данни за използване: Времеви печати на влизане, използване на функции, тип устройство, IP адрес, информация за браузъра

4. Как използваме вашите данни

Обработваме вашите данни за следните цели:

• Предоставяне на услугата за управление на автопарк (прегледи, дефекти, превозни средства, екипи)
• Изпращане на напомняния (MOT, застраховка, данък, дати на обслужване) по имейл или SMS
• Обработка на плащания и управление на абонаменти
• Генериране на отчети и табла за съответствие
• Подобряване на Услугата въз основа на моделите на използване
• Комуникация на актуализации на услугата и известия за сигурност
• Спазване на законови задължения

Не продаваме вашите данни. Не използваме данните от прегледите на водачите за реклама или маркетингови цели.

5. Данни за водачите

Когато водачи са поканени в организация за автопарк, събираме и обработваме:

• Име и имейл адрес (предоставени от собственика на организацията или от самия водач)
• Телефонен номер (по избор, за SMS напомняния)
• Записи от прегледи, извършени от водача (с времеви печат, приписани)
• Отчети за дефекти, подадени от водача (с времеви печат, приписани)
• Активност при влизане и информация за устройството

Собствениците и мениджърите на организации могат да преглеждат записите от прегледи и дефекти на водачите. Водачите могат да преглеждат собствените си записи и разпределени превозни средства.

Права на водачите: Водачите могат да поискат достъп до данните си, коригиране на неточности или изтриване на акаунта си. Ако водач напусне организация, личният му акаунт се запазва, но достъпът до данните на организацията се отнема. Записите от прегледи и дефекти, създадени в рамките на организацията, могат да бъдат запазени от организацията за цели на съответствие.

6. Данни за прегледи и дефекти

Записите от прегледи и дефекти са в основата на Услугата. Тези данни:

• Се съхраняват сигурно и са свързани с организацията, превозното средство и потребителя, който ги е създал
• Могат да включват снимки, GPS координати, времеви печати и свободен текст
• Са достъпни за оторизирани членове на организацията според тяхната роля
• Могат да бъдат експортирани от собствениците на организации за цели на одит и съответствие
• Се съхраняват според настройките на организацията или приложимите регулаторни изисквания

7. Споделяне на данни

Споделяме данни само при следните обстоятелства:

• В рамките на вашата организация — членовете на екипа виждат данни според правата на ролята си
• Stripe — за обработка на плащания (съответства на PCI DSS)
• Доставчици на данни за превозни средства — когато заявите справки за превозни средства (само регистрационен номер)
• Доставчици на SMS — телефонни номера за доставка на напомняния
• Правоприлагащи органи — когато се изисква от закона или съдебно разпореждане

Не споделяме данните за вашия автопарк с други организации, рекламодатели или брокери на данни.

8. Съхранение на данни

Съхраняваме данните както следва:

• Активни акаунти — данните се съхраняват, докато акаунтът/организацията е активен
• Изтрити акаунти — личните данни се изтриват в рамките на 90 дни от искането за изтриване
• Записи от прегледи — съхраняват се за срока, зададен от организацията, или минималния период на съхранение, изискван от приложимия регулатор във вашата държава
• Записи за плащания — съхраняват се за периода, изискван от приложимото данъчно законодателство във вашата юрисдикция (обикновено 5–10 години)
• Сървърни логове — изтриват се след 90 дни

9. Вашите права

Съгласно GDPR имате право на:

• Достъп — да поискате копие на личните си данни
• Коригиране — да коригирате неточни данни
• Изтриване — да поискате изтриване на данните си (при спазване на законовите изисквания за съхранение)
• Преносимост — да получите данните си в структуриран формат
• Ограничаване — да ограничите начина, по който обработваме данните ви
• Възражение — да възразите срещу обработка, основана на законен интерес

За да упражните тези права, свържете се с нас на [email protected]. Отговаряме в рамките на 30 дни.

Жителите на Калифорния имат допълнителни права съгласно CCPA, включително правото да знаят какви данни събираме, правото да ги изтрият и правото да се откажат от продажба на данни (ние не продаваме данни). За да упражните правата по CCPA, свържете се с нас на адреса по-долу.

10. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• Всички данни са криптирани при пренос (TLS/HTTPS) и при съхранение
• Паролите са хеширани с bcrypt
• Контрол на достъпа въз основа на потребителски роли
• Редовни актуализации на сигурността и наблюдение
• Инфраструктура, хоствана при сигурни облачни доставчици със сертификация ISO 27001
• Обработка на плащания, съответстваща на Stripe PCI DSS Level 1

11. Международни трансфери

Вашите данни се обработват и съхраняват предимно в рамките на Европейското икономическо пространство (ЕИП). Когато данни се прехвърлят извън ЕИП, гарантираме, че са налице подходящи предпазни мерки (Стандартни договорни клаузи или решения за адекватност).

12. Промени в тази политика

Можем да актуализираме тази политика от време на време. Ще уведомим собствениците на организации за съществени промени по имейл. Датата „Последна актуализация“ в горната част винаги ще отразява текущата версия.

13. Свържете се с нас

За запитвания, свързани с поверителността:

MEKAVO LTD
Фирмен № 16477044
76 Letchworth Road
Leicester, LE3 6FH
Обединено кралство

Имейл: [email protected]