Работно време: Пон - Пет 08:00 - 18:00
Настоящата Декларация за поверителност описва как RentExpress.bg (наричан по-долу „Сайтът“) обработва лични данни на посетители и клиенти във връзка с предоставяните услуги коли под наем и трансферни услуги. Ние спазваме изискванията на Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство, като прилагаме подходящи технически и организационни мерки за защита на данните.
Администратор на лични данни е: ТРИТ ТЕХ ЕООД (оператор на RentExpress).
Контакти за връзка относно лични данни: office@rentexpress.bg, тел. +359 87 6696960, адрес: ул. Мехомия № 18, гр. Разлог, България
В зависимост от това как използвате сайта и услугите ни, можем да обработваме следните категории данни:
A) Данни, които предоставяте доброволно (при заявка/резервация/контакт):
Име и фамилия
Имейл адрес
Телефонен номер
Данни за заявка/резервация: период на наем, локации за вземане/връщане, предпочитания за автомобил/услуга
Данни за трансфер по заявка: брой пътници, багаж, дестинация, по желание номер на полет (за координация)
Съобщения/кореспонденция, които ни изпращате
B) Данни, които се събират автоматично при използване на сайта:
IP адрес, тип устройство/браузър, технически логове (за сигурност и диагностика)
Данни от бисквитки и сходни технологии (виж „Политика за бисквитки“)
C) Данни за плащания (ако е приложимо):
При онлайн плащания, обработката на платежни данни обичайно се извършва от външен платежен доставчик (напр. банка/платежен оператор). Ние може да получим информация за статуса на плащането (успешно/неуспешно), сума, валута, идентификатор на транзакция, без да съхраняваме пълни данни за картата.
Обработваме лични данни за следните цели:
Отговаряне на запитвания и комуникация с вас
Обработка на заявки/резервации за наем на автомобил
Организация на трансфери и/или доставка/връщане на автомобил до посочен адрес
Издаване на документи, счетоводство и изпълнение на законови задължения
Подобряване на услугата и функционалностите на сайта (аналитика – само при съгласие, когато е приложимо)
Защита от злоупотреби, измами и осигуряване на сигурност (логове, технически мерки)
В зависимост от конкретната ситуация, обработваме данни на едно или повече от следните основания:
Изпълнение на договор / предприемане на стъпки преди сключване на договор (напр. заявка, резервация, трансфер)
Законово задължение (напр. счетоводни/данъчни изисквания)
Легитимен интерес (напр. сигурност на сайта, предотвратяване на злоупотреби, защита на права и интереси)
Съгласие (напр. маркетингови/аналитични бисквитки, бюлетин – ако използвате)
Не продаваме лични данни. Възможно е да споделяме данни само при необходимост и при спазване на закона, например с:
Доставчици на услуги (хостинг, поддръжка, имейл услуги, CRM)
Платежни доставчици/банки (ако има онлайн плащания)
Подизпълнители за изпълнение на услугата (напр. шофьор/трансфер при заявка), само доколкото е необходимо
Държавни органи и лица, оправомощени по закон, при законово основание
Ако използваме доставчици, които обработват данни извън ЕС/ЕИП (напр. някои аналитични/маркетингови платформи), трансферът се извършва само при приложими гаранции (напр. стандартни договорни клаузи и/или други механизми по GDPR).
Съхраняваме лични данни само за периода, необходим за целите, за които са събрани, и/или за изпълнение на законови задължения. Примерно:
Данни по заявки/резервации – за периода на обслужване и последваща отчетност/уреждане на отношения
Счетоводни документи – според законовите срокове за съхранение
Технически логове – за разумен срок с цел сигурност и диагностика
Съгласно GDPR имате право:
на достъп до личните си данни
на коригиране на неточни данни
на изтриване („право да бъдеш забравен“), когато е приложимо
на ограничаване на обработването
на преносимост на данни (в определени случаи)
на възражение срещу обработване на основание „легитимен интерес“
да оттеглите съгласието си (когато обработването е на основание съгласие)
да подадете жалба до Комисията за защита на личните данни (КЗЛД)
За упражняване на права можете да се свържете с нас на посочените контакти.
Прилагаме технически и организационни мерки за защита – контрол на достъпа, ограничаване на права, логване, защита на комуникация, резервни копия и други, съобразно риска.
Услугите ни не са предназначени за лица под 18 години без съгласие/участие на родител/настойник. Ако смятате, че непълнолетно лице е предоставило данни без основание, моля свържете се с нас.
За информация относно използваните бисквитки и вашия контрол върху тях, моля вижте нашата Политика за бисквитки.
Възможно е да актуализираме тази декларация при промени в услугите, сайта или законодателството. Актуалната версия ще бъде публикувана на сайта.