Политика относно защитата на личните данни 

в контекста на мобилното приложение на „ЕК ПЕТРОЛ“ ООД, изготвена съобразно приложимите разпоредби на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимата юриспруденция на Съда на Европейския съюз

I.  Въведение

В изпълнение на нормативно предписаните си задължения, произтичащи от ролята ѝ на

администратор на лични данни по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679, търговското дружество „ЕК ПЕТРОЛ“ ООД, в качеството си на юридическо лице, регистрирано съгласно действащото законодателство на Република България и вписано в Търговския регистър при

Агенцията по вписванията, утвърждава настоящия вътрешнокорпоративен нормативен акт, имащ силата на Политика по защита на личните данни, приложима спрямо всички категории субекти на данни, ангажирани с функционалността на мобилното ѝ приложение (наричано по-долу

„Приложението“), действащо на територията на Република България.

II.  Терминологичен апарат (Дефиниции)

За целите на настоящата политика, следните термини следва да се разбират по начина, посочен по- долу, в синхрон с дефинициите, установени от GDPR:

• „лични данни“ – всякаква информация, която се отнася до идентифицирано или подлежащо на идентификация физическо лице („субект на данни“);
• „обработка“ – всяка операция или съвкупност от операции, извършвани с или без помощта на автоматични средства;
• „администратор“ – физическо или юридическо лице, което определя целите и средствата за обработка;
• „обработващ“ – трето лице, действащо от името на администратора;
• „съгласие“ – свободно изразено, конкретно, информирано и недвусмислено волеизявление.

III.  Правен статус на администратора

• Наименование: ЕК ПЕТРОЛ ООД
• ЕИК: 203394043
• Седалище и адрес на управление: БЪЛГАРИЯ, гр. Пловдив, р-н Южен, ул. Михалаки Георгиев, 38, ет. 4
• Контактна точка (DPO): petrol@abv.bg

Дружеството, като първичен администратор на данни, поема пълния регулаторен, оперативен и репутационен риск, произтичащ от всяка форма на отклонение от стандарта за законосъобразна обработка на лична информация.

IV.  Принципи на обработка

Всяка операция, включваща лични данни, се извършва с безусловно придържане към изискванията на чл. 5, ал. 1 от GDPR, включително, но не само:

• законосъобразност, добросъвестност и прозрачност;
• ограничение на целите;
• минимизиране на данните;

• точност и актуалност;
• ограничение на съхранението;
• цялостност и поверителност;
• отчетност (чл. 5, ал. 2 GDPR).

V.  Категории обработвани лични данни

Обработката обхваща, inter alia, следните класове данни:

1.  Основна идентификация:

• Номенклатурно име, фамилна инициализация;
• Електронен идентификатор (e-mail);
• Телефонен канал за асинхронна комуникация;
• Парола за достъп;
• Уникален потребителски идентификатор, свързан с платформата;

2.  Поведенчески и локационни параметри:

• GPS-обвързана пространствена телеметрия;
• Лог на действия в реално време;
• Исторически модел на трансакционно поведение;

3.  Технически и мета-данни:

• Динамично или статично IP адресиране;
• Device ID / UUID / IMEI;
• Oперационна система и нейната версифицирана сборка.

VI.  Правни основания за обработка

Обработката се извършва въз основа на многокомпонентен правен режим, включващ:

VII.  Получатели и трансфер на данни

1. Вътрешноадминистративни звена – отдели в структурата на ЕК ПЕТРОЛ, осъществяващи функции по обслужване, поддръжка и развитие на приложението.
2. Външни обработващи – контрагенти с договорен режим съгласно чл. 28
3. Публични органи – на основание чл. 6, ал. 1, б. „в“
4. Трансграничен трансфер – прилага се само при наличие на:

• Решения за адекватност;

• SCC (Standard Contractual Clauses);
• Допълнителни мерки, съгласно Становище 01/2020 на Европейския комитет по защита на данните (EDPB).

VIII.  Периоди на съхранение

• Данни за профил – до 15 (петнадесет) години след деактивация;
• Фискални и счетоводни записи – 10 години (ЗСч, чл. 12);
• Лог-файлове – 10 дни от момента на събиране;
• Данни, обработвани на база съгласие – до неговото оттегляне.

IX.  Права на субектите на данни

В съответствие с разпоредбите на чл. 12–22 GDPR, субектите на данни притежават следния каталог от субективни права:

• Право на информиран достъп (чл. 15);
• Право на редакция и актуализация (чл. 16);
• Право „да бъдеш забравен“ (чл. 17);
• Право на ограничаване (чл. 18);
• Право на възражение (чл. 21);
• Право на преносимост (чл. 20);
• Право на обжалване пред надзорен орган (чл. 77 GDPR).

Изпълнението на правата се осъществява чрез писмено волеизявление, изпратено на

ek.petrol@abv.bg.

X.  Надзорен орган

В случай на нарушение или несъгласие с начина на обработка, всеки субект на данни може да подаде жалба до:

Комисия за защита на личните данни (КЗЛД) Бул. „Проф. Цветан Лазаров“ № 2, 1592 София уебсайт: https://www.cpdp.bg

XI.  Заключителни разпоредби

1. Настоящата политика влиза в сила от момента на нейното утвърждаване от управителния орган на дружеството.
2. Всички бъдещи редакции се обявяват своевременно чрез официалните комуникационни канали.
3. Текстът на тази политика се счита за юридически обвързващ за всеки потребител на мобилното приложение на „ЕК ПЕТРОЛ“ ООД.

Дата на влизане в сила: 16 юли 2025 г.