Правна информация

ИЗЯВЛЕНИЕ ЗА ПОВЕРИТЕЛНОСТ

1. ВЪВЕДЕНИЕ

Тази декларация за поверителност има за цел да информира физическите лица (т.е. потребителите на уебсайта) относно обработването на личните им данни (събиране, използване и съхранение), извършвано на или чрез https://www.geelyauto.bg/ (наричано по-долу „Изявление за поверителност“).

Настоящото Изявление за поверителност обхваща, освен посетителите на уебсайта, и купувачите и потребителите на превозните средства Geely, както и потребителите на свързаните услуги (мобилно приложение), тъй като в тези случаи се обработват допълнителни категории лични данни и се появяват допълнителни получатели, включително производителя (вижте раздел 6).

2. ИНФОРМАЦИЯ ЗА АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

Администратори на личните данни, събирани и обработвани във връзка с използването на https://www.geelyauto.bg/, са „МАХХ МОБИЛИТИ“ ООД и VCAG d.o.o. за търговия и услуги, Загреб (по-нататък „VCAG“, „ние“ или „нас“):

МАХХ МОБИЛИТИ ООД

ул. „Марко Балабанов“ №4, София, П.К. 1303, България

ЕИК 207579041, ДДС № BG207579041

имейл адрес: [email protected] 

VCAG d.o.o. за търговия и услуги

Slavonska avenija 46, 10135 Zagreb, Croatia

Регистр. № 081217402, ДДС № 75071654985

имейл адрес: [email protected]

KMAG d.o.o.

Leskoškova 2, 1000 Ljubljana, Словения

Регистр. № 5860059000, ДДС № SI 50680625

имейл адрес: [email protected]

Посочените дружества, за целите, описани в настоящото Изявление, действат като съвместни администратори по смисъла на член 26 от ОРЗД. Със споразумението за съвместно администриране е определена отговорността на всяко дружество за изпълнение на задълженията по ОРЗД, по-специално относно предоставянето на информация на субектите на данни и упражняването на техните права. Независимо от съдържанието на споразумението, субектът на данните може да упражнява правата си спрямо всеки от съвместните администратори; единна точка за контакт за упражняване на правата е VCAG d.o.o., Slavonska avenija 46, 10135 Zagreb, [email protected]. Съществените разпоредби на споразумението са достъпни за субекта на данните при поискване. 

С това споразумение е определено, че VCAG d.o.o. za trgovinu i usluge отговаря за информирането на субектите на данни, за определянето на правните основания за обработване, за приемането и разглеждането на исканията на субектите на данни и за комуникацията с надзорния орган, както и за функционирането на платформата и нейната сигурност, за механизма за получаване и регистриране на съгласия, за бисквитките и инструментите за измерване на посещаемостта и за реклама, за договорите с обработващите лични данни и за предаването на данни към трети държави, а МАХХ МОБИЛИТИ ООД – за участието в определянето на целите и правните основания за обработване в своята област и за препращането на исканията на субектите на данни до точката за контакт; за регистъра на дейностите по обработване, оценката на въздействието върху защитата на данните и действията при нарушение на сигурността на личните данни дружествата отговарят съвместно.

3. ИНФОРМАЦИЯ ЗА КОНТАКТ

Ако имате някакви въпроси, свързани с условията на това Изявление за поверителност, или ако искате да подадете жалба относно обработката на Вашите лични данни, или ако искате да упражните някое от Вашите права (вижте раздел 10), моля, свържете се с нас на контактите по-горе или с нашето длъжностно лице по защита на данните (ДЛЗД - вижте раздел 13 за повече информация):

имейл: [email protected]

Пощенски адрес: VCAG d.o.o. за търговия и услуги – Data Protection Officer (DPO), Slavonska avenija 46, 10135 Загреб / Хърватия

4. СУБЕКТИ, ЧИИТО ЛИЧНИ ДАННИ СЕ ОБРАБОТВАТ

Настоящото Изявление за поверителност се отнася до събирането и обработването на лични данни на потребителите на https://www.geelyauto.bg/ (наричани по-нататък „потребители“).

Настоящото Изявление за поверителност се отнася и до купувачите и потребителите на превозните средства Geely (продажба, финансиране, регистрация, сервиз), както и до потребителите на свързаните услуги на превозното средство чрез мобилното приложение Geely (вижте раздел 6).

5. КАТЕГОРИИ ОБРАБОТВАНИ ЛИЧНИ ДАННИ, ЦЕЛ НА ОБРАБОТВАНЕТО И ПРАВНО ОСНОВАНИЕ ЗА ОБРАБОТВАНЕТО

Какво представляват личните данни?

Лични данни означава всяка информация, свързана с физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местоположение, онлайн идентификатор, или един или повече фактори, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.

Какви лични данни събираме?

Ние събираме и обработваме Вашите лични данни, които активно ни предоставяте чрез https://www.geelyauto.bg/ (напр. когато направите поръчка, потвърдите регистрация, изпратите ни имейл съобщение), което включва следните категории лични данни:

• Основни лични данни за физическото лице: име, фамилия, фирма (ако е приложимо), дата на раждане;

• Данни за контакт: държава, адрес, пощенски код, град, телефон, електронен адрес;

• Данни, свързани с превозното средство и други продукти на GEELY: модел, година, номер на рама;

• Информация, свързана с избраната услуга/поръчка: информация за избраното превозно средство/услуга, искания документ, информация за избрания сервиз на GEELY (сервиз, аксесоари), информация за избрания дилър на GEELY, информация за заявената среща за сервиз или среща за тестово шофиране; информация за заявеното обслужване на автомобила;

• Информация за избраното средство за комуникация с GEELY и за комуникацията с GEELY;

• Информация за създаване на профили;

• Информация, свързана с Вашето оборудване: IP адрес;

• Информация, свързана с Вашето използване на уебсайта.

Какви правни основания използваме, за да обработваме Вашите лични данни?

Съгласно приложимите разпоредби на Общия регламент за защита на данните (наричан по-долу „ОРЗД“) и/или друго законодателство, уреждащо защитата на личните данни, можем да обработваме Вашите лични данни само ако съществуват едно или повече правни основания за обработка. Те включват следното:

• Съгласие – ако сте дали съгласието си личните Ви данни да бъдат обработвани за една или повече посочени цели;

• Договор – обработването е необходимо за изпълнение на договор, по който Потребителят е страна, или за извършване на действие по искане на Потребителя преди сключване на договор;

• Законово задължение – обработката е необходима за спазване на правно задължение, на което администраторът подлежи;

• Жизненоважни интереси – обработването е необходимо за защита на жизненоважни интереси на субекта на данните или друго физическо лице;

• Обществен интерес – обработването е необходимо за изпълнението на задача в обществен интерес или при упражняването на официални правомощия, предоставени на администратора;

• Законни интереси – обработването е необходимо за легитимните интереси на администратора или на трета страна, освен когато над тези интереси преобладават интересите или основните права и свободи на Потребителя, по-специално когато субектът на данните е дете.

За какви цели и на какво основание обработваме Вашите лични данни?

Ние обработваме лични данни само за конкретните, изрични и законни цели, описани по-долу, и няма да ги обработваме по никакъв начин, който е несъвместим с тези цели.

Когато основаваме обработването на легитимен интерес, тези интереси са следните: осигуряване на информационна и мрежова сигурност и предотвратяване на злоупотреби; разбиране и подобряване на използването на уебсайта и на нашите продукти и услуги; осигуряване на възможност за евентуално преструктуриране или прехвърляне на дейността; както и установяване, упражняване или защита на правни претенции. Преди обработване на основание легитимен интерес извършваме преценка на баланса на интереси, с която гарантираме, че нашите интереси не преобладават над Вашите права и свободи; можете да възразите срещу това обработване (вижте раздел 10).

За кандидатстване за работа се прилага отделно изявление за поверителност за кандидатите, достъпно във формуляра за кандидатстване на уебсайта. Това отделно изявление урежда по-подробно обработването на личните данни на кандидатите за работа. 

Задължени ли сте да предоставите личните данни и какви са последиците, ако не ги предоставите?

Предоставянето на определени лични данни представлява договорно изискване, съответно условие за сключване или изпълнение на договор или за обработка на Вашето искане (например за записване за тестово шофиране, записване на час за сервиз, обработка на поръчка или отговор на запитване). Ако не предоставите тези данни, няма да можем да Ви предоставим съответните услуги. Предоставянето на лични данни за целите на директния маркетинг е доброволно и не е условие за използване на нашите услуги; непредоставянето им за тази цел няма отрицателни последици за Вас.

6. СВЪРЗАНИ УСЛУГИ И МОБИЛНО ПРИЛОЖЕНИЕ (СВЪРЗАНИ ПРЕВОЗНИ СРЕДСТВА)

Съвременните превозни средства Geely са свързани превозни средства. Чрез мобилното приложение купувачът свързва своето превозно средство с телефона и използва свързани услуги (напр. преглед на състоянието на превозното средство, местоположение, дистанционно управление на функции, известия, актуализации на софтуера). За установяване на тази връзка (активиране) служител на МАХХ МОБИЛИТИ въвежда в системата на производителя определени лични данни на купувача.

Роли: при активирането на свързаните услуги МАХХ МОБИЛИТИ обработва личните данни в ограничен обем (събиране и въвеждане на данни за активиране). За самото функциониране на приложението, превозното средство и свързаните услуги като администратор действа производителят, съответно дружествата от групата Geely; съгласно политиките на производителя това включва по-специално Zhejiang Geely Holding Group Co., Ltd. (администратор на портала за удостоверяване на Geely) и Lotus Tech Innovation Centre GmbH, Германия. За тази част се прилагат политиките за поверителност на производителя. 

Категории лични данни: за активиране (въвежда МАХХ МОБИЛИТИ): име, фамилия, имейл, VIN, тип на превозното средство, държава; при използване на свързаните услуги (обработва производителят): потребителски профил, данни за превозното средство и състоянието му, данни за местоположение (GPS), телематични данни, данни за използването и актуализациите на софтуера (OTA).

Цели и правни основания: установяване и предоставяне на свързаните услуги по искане на купувача (договор, съответно преддоговорни мерки, член 6(1)(б) от ОРЗД; за отделни функции – съгласие, член 6(1)(а) от ОРЗД). Съгласно член 5(3) от Директивата за правото на неприкосновеност на личния живот в електронните съобщения (в България – Закона за електронните съобщения), за достъп до данните, съхранявани в превозното средство като крайно устройство, съответно за тяхното съхранение, по правило се изисква съгласието на потребителя, освен за строго необходимите функции.

Специални категории лични данни: определени функции на превозното средство могат да обработват специални категории лични данни, например биометрично удостоверяване на водача или системи за откриване на умора или внимание на водача. Такова обработване се основава на Вашето изрично съгласие (член 9(2)(а) от ОРЗД) или на друго подходящо основание по член 9 от ОРЗД и по правило се извършва от производителя като администратор. Където е технически възможно, можете да включите или изключите тези функции в превозното средство или приложението; подробностите са в политиките за поверителност на производителя.

Активиране – информиране на купувача: преди въвеждането на данните на купувача в системата на производителя, информираме купувача относно обработването, запознаваме го с настоящото изявление и с политиките за поверителност на производителя и, където е необходимо, получаваме съгласие. Правата във връзка с функционирането на приложението и превозното средство купувачът може да упражни и директно при производителя (вижте раздел 10).

Акт за данните (Регламент (ЕС) 2023/2854): от 12 септември 2025 г. като потребител имате право на достъп до оперативните данни, генерирани от Вашето превозно средство (напр. изминати километри, разход, диагностика, местоположение), и да ги споделяте с избрана трета страна (напр. независим сервиз). Платформата на производителя за упражняване на това право е достъпна на https://data-act.geely.com.

Получатели и политики за поверителност на производителя: при свързаните услуги получатели, съответно администратори са и производителят и дружествата от неговата група. Политиките за поверителност на производителя са публикувани на следните адреси: Geely Unified Login Portal – Privacy Policy (https://account.geely.com/emp/ssologin/agreement/privacy-en.html); Geely Privacy Policy (https://data-act.geely.com).

7. ПОЛУЧАТЕЛИ / КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Достъпът до Вашите лични данни е ограничен до тези лица, които трябва да ги знаят, за да изпълняват своята работа или договорни задължения. В зависимост от целите, за които МАХХ МОБИЛИТИ обработва Вашите лични данни, ние може да ги прехвърлим или разкрием на следните категории получатели на лични данни за конкретни цели:

i. упълномощени служители на МАХХ МОБИЛИТИ или неговите бизнес звена;

ii. сервизни техници от оторизираната сервизна мрежа на GEELY или агенти от агентската мрежа на GEELY, които за собствени цели действат като самостоятелни администратори на лични данни. За събирането на лични данни чрез формуляри на уебсайтовете на търговско-сервизната мрежа и предаването им на съответния търговец или сервиз, администраторите по т. 2 и съответният търговец или сервиз действат като съвместни администратори по смисъла на член 26 от ОРЗД;

iii. нашите контрагенти (договорни обработващи лични данни), които винаги са длъжни да спазват приложимите закони, нашата политика за поверителност и да обръщат голямо внимание на поверителността на Вашите лични данни:

• рекламни, маркетингови и промоционални агенции и доставчици на услуги, напр. Google (бисквитка/идентификатор на бисквитка за целите на ремаркетинга, имейл адрес за показване на реклами в Google Ads, бисквитка/идентификатор на бисквитка за целите на анализа в Google Analytics и IP адрес за целите на измерване и персонализация на рекламите (от 3.8.2026 г.; вж. точка „v. Google (Google Ireland Limited) като самостоятелен администратор при онлайн рекламата Google Ads и обработването на IP адреси“)), Meta/Facebook (само бисквитка/идентификатор на бисквитка за ремаркетинг, имейл адрес за Facebook Custom Audiences), Pardot, HotJar, Salesforce, Infobip, които ни помагат да реализираме и анализираме ефективността на нашите кампании и промоции;

• компании, които предоставят други услуги за или от името на МАХХ МОБИЛИТИ (напр. външни доставчици на ИТ услуги, счетоводни услуги, адвокатски кантори и др.);

iv. други трети страни:

• когато представлява наше договорно задължение (например към производител на превозно средство);

• когато се изисква от закона или е законово необходимо за защита на правата на МАХХ МОБИЛИТИ;

• когато е необходимо, за да се гарантира спазването на закони, изисквания на властите, съдебни разпореждания, съдебни производства, задължения, свързани с докладване и подаване на информация към властите и др.;

• когато е необходимо за защита на правата, собствеността или безопасността на МАХХ МОБИЛИТИ и/или неговите клиенти.

Нашите бизнес партньори, изброени в точка iii. по-горе, могат да обработват Вашите лични данни само в контекста на нашите инструкции и не могат да ги използват, за да преследват свои собствени интереси.

v. Google (Google Ireland Limited) като самостоятелен администратор при онлайн рекламата Google Ads и обработването на IP адреси: На нашите уебсайтове използваме услугите за онлайн реклама Google Ads (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия). От 3.8.2026 г. Google в Европейското икономическо пространство, Обединеното кралство и Швейцария използва IP адресите, които получава чрез тагове (tags), комплекти за разработка (SDK), HTTP повиквания или подобни средства на уебсайтовете, и за измерване и персонализация на рекламите. При това използва технологии за подобряване на поверителността и в рамките на IAB Europe Transparency and Consent Framework (TCF) е регистриран за функция 3 („идентифициране на устройства въз основа на автоматично предадена информация“). При тези обработвания Google за определени цели действа като самостоятелен администратор на лични данни.

Бисквитки и подобни технологии за рекламни цели, както и свързаното с тях обработване на Вашия IP адрес, използваме единствено въз основа на Вашето предварително съгласие, което давате чрез банера за управление на бисквитките на нашия уебсайт (чл. 6, пар. 1, б. „а“ от GDPR и Закона за електронните съобщения). Можете да оттеглите съгласието си по всяко време в настройките за бисквитки, без това да засяга законосъобразността на обработването, извършено до оттеглянето. Ако не дадете съгласие, реклами на това основание няма да Ви се показват и измерват.

Информация за това как Google обработва лични данни в рамките на рекламните услуги, включително използването на IP адреси, е налична на: https://business.safety.google/privacy/ и в политиката за поверителност на Google: https://policies.google.com/privacy.

8. ПРЕДАВАНЕ НА ДАННИ КЪМ ТРЕТИ ДЪРЖАВИ

Някои от нашите обработващи лични данни (по-специално доставчици на анализ, реклама и комуникационни услуги, като Google, Meta и Salesforce) могат да обработват личните данни и извън Европейското икономическо пространство (ЕИП), предимно в Съединените американски щати. В тези случаи гарантираме, че предаването се извършва въз основа на една от подходящите гаранции по Глава V от ОРЗД:

• решение на Европейската комисия относно адекватността за Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework, решение от 10 юли 2023 г.) за получатели, сертифицирани по тази рамка; aко решението на Европейската комисия относно адекватното ниво на защита за рамката EU-US Data Privacy Framework престане да се прилага или бъде отменено, предаването на лични данни към Съединените американски щати продължава въз основа на стандартните договорни клаузи на Европейската комисия и допълнителни защитни мерки.

• решение на Европейската комисия относно адекватността на нивото на защита на данните за трета държава, нейна територия или сектор;

• одобрени задължителни корпоративни правила;

• стандартни договорни клаузи, приети или одобрени от Европейската комисия;

• одобрен кодекс за поведение или сертифициране заедно със задължителни и изпълними ангажименти на получателя.

Ако се извърши предаване към трети държави, Потребителите ще бъдат съответно уведомени за такива предавания (кой е получателят и къде се намира), както и кои лични данни се изпращат и с каква цел. Копие от приложените гаранции (напр. стандартните договорни клаузи) или информация за мястото на тяхната достъпност може да поискате от нашето длъжностно лице по защита на данните ([email protected]).

Предавания при свързаните услуги: при свързаните услуги производителят като администратор може да предава лични данни към трети държави. Съгласно политиките на производителя това включва по-специално предаване на сервизни данни към Китай (въз основа на стандартни договорни клаузи) и хостинг/анализ в САЩ (въз основа на Рамката EU-US Data Privacy Framework и/или стандартни договорни клаузи); порталът за удостоверяване е (бил) хостван извън ЕС (Сингапур) въз основа на стандартни договорни клаузи на производителя, като е в ход преместване в ЕС. За тези предавания отговарят администраторите на производителя; подробностите и копие от гаранциите са достъпни в политиките на производителя (вижте раздел 6) или при поискване.

Личните данни по правило се съхраняват в Европейското икономическо пространство (ЕИП). До тях за отделни цели (напр. функциониране и поддръжка на информационните системи) могат да имат достъп и свързани дружества и договорни обработващи извън ЕИП. При всяко такова предаване спазваме приложимото законодателство за защита на личните данни: преди предаването оценяваме обстоятелствата и рисковете на предаването, като инструмент за предаване по правило използваме стандартните договорни клаузи, а при необходимост прилагаме допълнителни технически, организационни и договорни мерки, с които гарантираме законосъобразността на предаването. За повече информация относно предаванията на лични данни можете да се свържете с нас чрез данните за контакт в настоящото Изявление.

9. СРОК ЗА СЪХРАНЕНИЕ

Ние ще съхраняваме Вашите лични данни в съответствие с приложимото законодателство, уреждащо защитата на личните данни. Ние ще ги съхраняваме само толкова дълго, колкото е необходимо за целите, за които ги обработваме, или за спазване на съответното законодателство. Когато обработката на личните данни вече не е необходима, ние ефективно и окончателно ще ги изтрием или анонимизираме, така че повече да не могат да бъдат свързани с Вас (освен доколкото от нас се изисква да запазим личните данни, за да спазим законови задължения, напр. лични данни, съдържащи се в договори, съобщения, бизнес писма, фактури, които могат да подлежат на задължение за съхранение до 10 години). Ще запазим личните данни, обработвани въз основа на Вашето съгласие, докато не оттеглите съгласието си. Личните данни, обработвани въз основа на договорни отношения с Вас, ще бъдат запазени за срока на договорните отношения и 5 години след прекратяването им (което е общият давностен срок).

При определянето на сроковете за съхранение вземаме предвид по-специално общия петгодишен давностен срок (чл. 110 от Закона за задълженията и договорите) за данните, свързани с договорни отношения, както и десетгодишния срок за съхранение на счетоводна документация съгласно ДОПК.

10. ВАШИТЕ ПРАВА

Ако сте дали съгласието си за обработка на лични данни, можете да оттеглите съгласието си по всяко време, като ни изпратите писмо или съобщение по имейл на [email protected], писмено в нашите бизнес помещения или по друг начин, публикуван на нашия уебсайт. Оттеглянето на съгласието не засяга законосъобразността на обработването, извършвано въз основа на съгласието до неговото оттегляне. Оттеглянето на съгласието за обработка на лични данни може да доведе до невъзможност МАХХ МОБИЛИТИ да Ви предостави една или повече от своите услуги, които не могат да бъдат предоставени без лични данни (напр. тестово шофиране или персонализирани маркетингови съобщения).

За да гарантираме и да Ви позволим да упражнявате правата си, винаги можете да се свържете с нашето длъжностно лице по защита на данните, което ще осигури прякото упражняване на Вашите основни права:

• Право на достъп до Вашите лични данни: имате право да поискате от нас да потвърдим дали обработваме Вашите лични данни и, ако е така, достъп до данните и информация за обработването (цели, категории данни, получатели или категории получатели и др.). Имате право да получите копие от обработваните лични данни; за допълнителни копия можем да начислим разумна такса за административните разходи;

• Право на коригиране и допълване: ако откриете грешка във Вашите лични данни или те са непълни, имате право да поискате коригиране, съответно допълване, включително чрез допълнителна декларация;

• Право на изтриване: при определени условия имате право да поискате изтриване на Вашите лични данни, а администраторът е длъжен да ги изтрие без неоправдано забавяне;

• Право на ограничаване на обработването: при определени условия имате право да поискате ограничаване на обработването; в този случай данните ще бъдат маркирани и обработвани само за определени цели;

• Право на преносимост на данните: при определени условия имате право да получите личните данни, които сте ни предоставили, в структуриран, широко използван и машинно четим формат и да ги предадете на друг администратор;

• Право на възражение: при определени условия имате право да възразите срещу обработването на основания, свързани с Вашата конкретна ситуация; когато данните се обработват за директен маркетинг, имате право по всяко време да възразите срещу такова обработване, включително профилиране, свързано с директния маркетинг.

В съответствие със законодателството, уреждащо защитата на личните данни, имате право да подадете жалба до компетентния надзорен орган (Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, [email protected]), ако считате, че обработването на Вашите лични данни не е в съответствие с ОРЗД или друг приложим закон.

11. ПРОФИЛИРАНЕ И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

Използваме определена информация (като, но не само, модел и възраст на превозното средство), за да преценим какво комуникационно съдържание би било най-интересно и полезно за Вас. Това има за цел да увеличи способността ни да Ви представяме най-подходящите превозни средства, продукти или услуги. Това означава, че различни групи (профили) от лица получават маркетингови съобщения с различно съдържание, което може да включва условия за закупуване (напр. отстъпки или условия на плащане). При групиране на лица в групи (профили) можем да наблюдаваме, записваме и използваме отговора на лицето на маркетинговите съобщения, напр. отваряния на имейли, кликвания върху връзки и време, прекарано на определена връзка.

Използваме профилиране единствено за персонализиране на маркетинговата комуникация и то се основава на Вашето съгласие; можете по всяко време да възразите срещу това обработване или да оттеглите съгласието си. Въз основа на профилиране не вземаме решения, основани единствено на автоматизирано обработване, които биха породили правни последици за Вас или биха Ви засегнали по подобен начин в значителна степен, по смисъла на член 22 от ОРЗД.

12. ЗАЩИТА НА ДЕЦАТА

Нашият уебсайт и услуги не са предназначени за деца под 14 години. Съгласно Закона за защита на личните данни, обработването на лични данни на дете във връзка с услуги на информационното общество е законосъобразно, ако детето е на възраст поне 14 години; за дете под 14 години обработването е законосъобразно само ако съгласието е дадено или разрешено от носителя на родителската отговорност. Не събираме съзнателно лични данни на деца под 14 години без съответното съгласие. Ако установим, че сме събрали такива данни без необходимото съгласие, ги изтриваме без неоправдано забавяне.

13. ДЛЪЖНОСТНО ЛИЦЕ ПО ЗАЩИТА НА ДАННИТЕ - ДЛЗД

Длъжностното лице по защита на данните - ДЛЗД независимо гарантира, че МАХХ МОБИЛИТИ прилага правилно правилата, уреждащи защитата на Вашите лични данни. Мандатът и основната задача на ДЛЗД е да гарантира, че МАХХ МОБИЛИТИ, като администратор на данни, спазва своите задължения за защита на данните и че субектите на данни са информирани за техните права и задължения съгласно ОРЗД и друго законодателство за защита на личните данни, което е в сила от време на време.

Длъжностното лице по защита на данните има следните задачи:

• информира и съветва администратора или обработващия и служителите, извършващи обработката, за задълженията им съгласно ОРЗД и друго действащо законодателство за защита на личните данни;

• наблюдава спазването на ОРЗД, друго действащо законодателство за защита на личните данни и политиките на администратора или обработващия, включително повишаване на осведомеността и обучение на персонала и свързаните с тях одити;

• консултира, при поискване, и наблюдава изпълнението на оценка на въздействието върху защитата на данните в съответствие с член 35 от ОРЗД;

• сътрудничи с надзорния орган (Комисия за защита на личните данни);

• действа като точка за контакт с надзорния орган по въпроси, свързани с обработването, включително предварителна консултация съгласно член 36 от ОРЗД.

Информация за длъжностното лице по защита на данните на МАХХ МОБИЛИТИ и неговите данни за контакт може да бъде намерена в Раздел 3 от настоящото Изявление за поверителност.

14. ЗАЩИТА НА ВАШИТЕ ЛИЧНИ ДАННИ

МАХХ МОБИЛИТИ използва технически и организационни мерки за сигурност, за да защити Вашите лични данни срещу незаконен или неразрешен достъп или използване, както и срещу случайна загуба или компрометиране на тяхната цялост. Взети са всички мерки, като се вземе предвид нашата собствена ИТ инфраструктура, потенциалното въздействие върху Вашата поверителност и разходите, и в съответствие с настоящите индустриални стандарти и практики. Обработващите по договор ще обработват Вашите лични данни само ако спазват тези технически и организационни мерки за сигурност.

15. ВАЛИДНОСТ И ПРОМЕНИ В ИЗЯВЛЕНИЕТО ЗА ПОВЕРИТЕЛНОСТ

Настоящото Изявление за поверителност се отнася за всички потребители, които използват уебсайта и предоставят лични данни на администратора за управление и по-нататъшна обработка.

Изявлението за поверителност задължава администратора на данни, обработващите данните и потребителите при трансфера, управлението и обработването на личните данни на потребителите и при упражняването на правата на потребителите и задълженията на администратора и обработващите данни.

Изявлението за поверителност е неразделна част от всяко обработване на лични данни, в съответствие с предварително зададените цели, основания за обработване, съгласието на потребителя и видовете лични данни, които са обект на допълнителна обработка.

Потребителят е информиран предварително за Изявлението за поверителност, което е достъпно на уебсайта на МАХХ МОБИЛИТИ и във всички форми и действия, в които потребителят може да предостави лични данни за обработка.

В случай на правни промени, въвеждане на нови технологии или предлагане на допълнителни услуги, може също така да има нужда от изменение и допълнение/актуализация на настоящото Изявление за поверителност, поради което МАХХ МОБИЛИТИ си запазва правото да го изменя/допълва по всяко време. Всички промени ще бъдат публикувани на уебсайта https://www.geelyauto.bg/ или ще бъдете уведомени за промяната по друг подходящ начин.

Настоящото Изявление за поверителност е валидно и приложимо от 11.09.2026.

МАХХ МОБИЛИТИ ООД