Политика за поверителност · Privacy Policy
Авто Майстор (AvtoMaistor / CarHelp) — последна актуализация · last updated: 04.10.2026
Политика за поверителност (Български)
1. Кой обработва данните
Администратор на личните данни за AvtoMaistor е Благовест Божинов, физическо лице. Публичен адрес за контакт: Konstantin Petkanov 5 2, 1000 Sofia, Bulgaria. Контакт за поверителност и упражняване на права: support@avtomaistor.com.
Тази политика обяснява обработването при използване на приложението. Не продаваме лични данни и не използваме описаните по-долу данни за персонализирана реклама. Услугата е предназначена за пълнолетни потребители.
ПУСКАНЕ НА НОВИТЕ КОНТРОЛИ: отделното AI разрешение, изключената по подразбиране аналитика са налични в 1.0.5 и в 1.0.4 след прилагане на обновлението за поверителност. Вече работещо копие на 1.0.4 може още да използва стария код, докато изтегли обновлението и приложението се рестартира. В необновени 1.0.4 и по-стари версии можете да изключите аналитиката от Настройки; тя може да е стартирала преди този избор. Описаните по-долу нови справки за ГТП и застраховка изискват версия 1.0.5 и не се добавят с това обновление за 1.0.4.
2. Данни, които предоставяте
АКАУНТ: име, имейл, идентификатор на профила и данни за вход. При вход с Google или Apple получаваме разрешените от вас идентификатор, имейл и име; Apple може да предостави препращащ адрес вместо истинския имейл. Паролата при имейл регистрация се управлява от Supabase Auth, а не се пази в явен текст.
ПРЕВОЗНО СРЕДСТВО: вид (автомобил, мотор, кемпер, каравана, селскостопанска техника, камион или автобус), марка, модел, година и приложимите технически данни: двигател, кубатура, гориво, скоростна кутия, пробег, годишен пробег, моточасове, вид техника, базово превозно средство, регистрационна категория, максимална маса и избор за необходимост от винетка. Пазим въведените настройки за обслужване, дати на документи, източник и време на справката, когато са налични. Регистрационният номер е незадължителен и се пази към превозното средство, ако го добавите. Можете да го промените или премахнете. Няма активно поле за събиране на VIN/рама в текущия потребителски поток; не запазваме VIN, върнат от справката за ГТП.
ДНЕВНИК И ДИАГНОСТИКА: сервизни записи, разходи, бележки, напомняния, въведени OBD кодове, разговори с AI, резултати и подадени сигнали за проблемни отговори. Не включвайте чужди лични данни, здравна информация, пароли или документи за самоличност в свободния текст.
АБОНАМЕНТ И ТЕХНИЧЕСКИ ДАННИ: план, статус и магазинни идентификатори на покупки, използвана квота, ограничени служебни записи за сигурност, версия на приложението/устройството и диагностика на грешки. Нямаме достъп до номера на платежни карти.
3. Цели, основания и вашият избор
За акаунта, автомобилите, дневника, заявените справки и предоставянето на услугата обработваме необходимите данни за изпълнение на договора (чл. 6, пар. 1, б. б GDPR). Незадължителният номер помага за справките; без него можете да въвеждате датите ръчно.
В 1.0.5 и в 1.0.4 с приложено обновление за поверителност аналитиката за използване чрез PostHog е изключена по подразбиране и се включва само с ваш избор в Настройки (съгласие по чл. 6, пар. 1, б. а). Изборът е за това устройство и се запазва при изход и рестартиране. Можете да я изключите по всяко време; това не ограничава основните функции и не променя законосъобразността на предходната обработка.
В 1.0.5 и в 1.0.4 с приложено обновление за поверителност преди първото изпращане към външния AI доставчик искаме отделно разрешение, описано в раздел 5. Отказът оставя останалите функции достъпни. При вградената карта търсенето на сервизи близо до вас използва еднократно местоположение само с разрешение от устройството. Можете да оттеглите разрешението от системните настройки и да избирате район от картата без GPS. Обработването за тази незадължителна функция се основава на съгласие (чл. 6, пар. 1, б. а).
Ограничени записи за сигурност, предотвратяване на злоупотреби и отстраняване на сривове се обработват за легитимния ни интерес да поддържаме надеждна услуга (чл. 6, пар. 1, б. е); можете да възразите. Данни, които приложим закон действително изисква, се пазят на основание законово задължение (чл. 6, пар. 1, б. в). Не вземаме решения с правно или сходно значимо действие за вас само чрез AI.
4. Справки за документи
ВИНЕТКА — BG TOLL (check.bgtoll.bg): при използване на справката нашият сървър изпраща регистрационния номер и държавата на регистрация към официалната услуга. Не изпраща вашето име, имейл или профилен идентификатор. Записваме получената дата и служебни данни за проверката. Обновяване може да има автоматично при добавяне/промяна на номер, след покупка на винетка и най-много веднъж за 24 часа, когато статусът може да се промени около изтичането. Наличността зависи от външната услуга.
ГТП — ИА „Автомобилна администрация“ (rta.government.bg): справката започва по ваш избор. Нашият сървър изпраща номера и въведените от вас CAPTCHA символи. Кратка сесия свързва проверката с вашия автомобил; CAPTCHA не се решава автоматично. Запазва се крайната дата за напомняне, без VIN от резултата.
ГРАЖДАНСКА ОТГОВОРНОСТ — Гаранционен фонд (guaranteefund.org): по ваш избор отваряме официална страница във вграден браузър и попълваме номера. Свързвате се директно със сайта: той получава номера, IP адреса и технически данни за браузъра и може да използва бисквитки според собствените си правила. Контролите му за бисквитки остават достъпни. Вие извършвате проверката, а приложението прочита резултата за съответния номер и записва крайната дата, не пълната полица. Не предаваме данните ви за вход в AvtoMaistor на сайта.
Тези организации обработват данните и по собствените си политики; AvtoMaistor не е техен официален представител. Датата от справката е помощ за напомняния, а не удостоверение или гаранция за бъдеща валидност. Вноски, прекратяване или промени в регистъра могат да изменят статуса. Проверявайте официалния източник при необходимост.
5. Какво изпращаме към AI
Anthropic (anthropic.com) е основният доставчик за AI отговори. В обновлението с AI разрешение от 04.10.2026 добавяме OpenAI (openai.com) като резервен доставчик при технически проблем или недостъпен баланс на основния. Преди използването му искаме ново отделно разрешение, което посочва и двата доставчика. Старото разрешение само за Anthropic не разрешава изпращане към OpenAI. Изпращаме съобщението, необходимата история на разговора или OBD кодовете и относим контекст за избраното превозно средство: технически характеристики, пробег и настройки за обслужване. Може да бъдат включени до 6 сервизни записа, до 6 записа за поддръжка от дневника (заглавия, бележки, дата и пробег) и до 3 предходни OBD кода с дата.
Към OpenAI използваме Responses API със store=false, без съхранявана от нас OpenAI разговорна сесия. Това не изключва техническите записи на доставчика за предотвратяване на злоупотреби: според публикуваните му условия те обичайно се пазят до 30 дни, с изключения за законови задължения и защита на услугата. API съдържанието не се използва за обучение по подразбиране. Подробности: https://developers.openai.com/api/docs/guides/your-data.
Не добавяме регистрационния номер, VIN, имейл, име, цени и дати на застраховка/винетка/ГТП като отделни полета в AI контекста. Ако обаче ги напишете в съобщение или бележка, те могат да бъдат част от изпратения свободен текст. AI може да греши и не замества преглед от квалифициран механик.
Записваме версията, избора и датата на AI разрешението към акаунта. Разрешението е за вашия акаунт на устройството; на ново устройство или при промяна на обхвата го искаме отново. Можете да го оттеглите в Настройки. Това спира следващите изпращания; за вече изпратени данни можете да поискате изтриване на support@avtomaistor.com. Обработването при доставчика може да е извън ЕИП; вижте раздел 7.
6. Други получатели
SUPABASE: автентикация, база и сървърни функции. Основната база е в AWS eu-central-1 (Франкфурт). BREVO: транзакционни писма за потвърждение и възстановяване на достъп — получава имейла и съдържанието на писмото; доставката създава технически записи. Служебните писма не са съгласие за маркетинг.
POSTHOG (EU endpoint): в 1.0.5 и в обновената 1.0.4 само след включване на аналитиката — събития за функции/екрани, общи технически свойства и псевдонимен идентификатор. Той остава лична информация, макар да не е име или имейл. Не изпращаме нарочно текст на разговори/бележки или регистрационни номера в аналитичните събития. Доставчикът получава мрежови данни, включително IP при връзката.
SENTRY: технически доклади за сривове и грешки за отстраняване на проблеми; автоматичното изпращане на стандартни лични данни е изключено и прилагаме филтри за чувствителни стойности. Нито филтрирането, нито псевдонимизацията означават, че всички технически данни са анонимни.
REVENUECAT: профилен идентификатор, продукт, покупка и абонаментен статус за управление на достъпа. APPLE/GOOGLE: вход и магазинни покупки според избраната услуга и собствените им правила.
СЕРВИЗИ И КАРТИ: вградената карта използва Google Maps на Android и Apple Maps на iPhone. При зареждане доставчикът получава мрежови данни, включително IP адрес, и показвания район. След разрешение за местоположение екранът може да приближи картата и да потърси близки сервизи при отваряне; без разрешение можете да изберете район ръчно. При търсене Google получава координатите на района и текста. В Android списъкът с имена, адреси и оценки се предоставя директно от Google Places UI Kit; варианти без този компонент могат да изпратят търсенето през нашия сървър и да покажат маркери. Не записваме координати в профила или автомобилната база и не следим движението във фонов режим. Външните бутони отварят Google Maps, където важат настройките и политиките на Google. В по-стари версии с външно търсене AvtoMaistor не чете координати за тази функция.
Оторизирани лица по поддръжката имат ограничен достъп, когато е необходим за услугата, сигурността или искане за помощ. Данни могат да бъдат предоставени на компетентен орган при приложимо законово задължение. Не обещаваме, че данните са достъпни единствено от самия потребител.
7. Международно обработване
EU регионът на базата не означава, че всяка операция, поддръжка или подобработващ се намира само в ЕИП. Някои доставчици, включително Anthropic, OpenAI и доставчиците за абонаменти/диагностика, могат да обработват данни в САЩ или други държави.
Приложимият механизъм зависи от конкретния доставчик и договора — например решение за адекватност, когато е приложимо, или стандартни договорни клаузи с необходимите допълнителни мерки по GDPR. За информация за получателите, текущите договорни гаранции и копие/обяснение на относимите гаранции пишете на support@avtomaistor.com. Местоположение или споменаване на SCC само по себе си не е гаранция за съответствие.
8. Срокове и изтриване
Профилът, автомобилите, дневникът, напомнянията и историята се пазят, докато използвате акаунта или до изтриване на съответния запис. Можете да изчистите AI историята и да изтриете акаунта от Настройки. При успешно изтриване се премахват акаунтът и свързаните активни записи в нашата база; изтриването не отменя магазинния абонамент.
Изтриването на отделно превозно средство премахва неговите записи в дневника, сервизна история, напомняния и временни ГТП сесии. AI разговорите, OBD търсенията и диагностичните доклади остават в историята на акаунта без връзка към изтритото превозно средство; можете да ги премахнете чрез „Изчисти AI историята“ или с изтриване на акаунта. Това важи за всички видове превозни средства.
Кеширани AI отговори за безопасно повторение на заявка са с 24-часов срок и периодично почистване; историята на разговорите е отделна. ГТП CAPTCHA сесиите изтичат след 10 минути и се почистват периодично. Временните ограничения на заявки се почистват след изтичане на служебния им срок. Техническо закъснение в почистването не удължава валидността на CAPTCHA.
За външни получатели, при които е нужно отделно действие, изтриването може да не е моментално: заявките се довършват и неуспешните опити се проследяват. Ограничени записи за предотвратяване на повторно използване на безплатен пробен достъп, действителни правни задължения или защита на правни претенции могат да останат само докато са необходими за съответната цел. Можете да поискате обяснение за конкретни запазени данни.
Сроковете за инфраструктурни логове, резервни копия и записи при отделните доставчици зависят от действителните настройки и приложимите им задължения; тази политика не обещава непроверен универсален срок от 90 дни или една година. За конкретен срок и искане за ограничаване/изтриване се свържете с нас. Изтритите активни данни не следва да се връщат в употреба при възстановяване на резервно копие.
Износът в приложението включва налични данни от услугата в машинночетим формат. В 1.0.5 временният файл на приложението се почиства след споделяне или при следващо стартиране; по-старият износ може да има различен обхват и временно съхранение. Копие, което запазите или изпратите другаде, остава под ваш контрол. За данни извън износа, включително при получатели, използвайте искане за достъп по имейл.
9. Вашите права и сигурност
Според приложимите условия на GDPR имате право на достъп и копие, поправка, изтриване, ограничаване, преносимост и възражение срещу обработване на основание легитимен интерес. Можете да оттегляте съгласие без това да засяга законосъобразното обработване преди оттеглянето.
Пишете на support@avtomaistor.com. Отговаряме без ненужно забавяне и по правило до един месец; ако е нужно допустимо удължаване, ще ви обясним причината в този срок. Може да поискаме минимална информация за проверка на самоличността, за да не разкрием данни на друг човек.
Можете да подадете жалба до Комисията за защита на личните данни, https://cpdp.bg, или до компетентния орган по вашето обичайно местопребиваване, работа или място на твърдяното нарушение. Използваме HTTPS, контрол на достъпа и ограничения по собственост в базата. Никоя услуга не може да обещае абсолютна сигурност.
10. Актуализации
Дата на актуализация: 04.10.2026. При промяна на целите, получателите или избора ви ще предоставим подходящо уведомяване. Продължаването на ползването не се счита само по себе си за ново съгласие за аналитика или споделяне с AI. Текущата политика е на https://legal.avtomaistor.com/privacy.
Privacy Policy (English)
1. Who processes your data
The controller for AvtoMaistor is Blagovest Bozhinov, a private individual. Public contact address: Konstantin Petkanov 5 2, 1000 Sofia, Bulgaria. Privacy and rights contact: support@avtomaistor.com.
This notice explains processing when you use the app. We do not sell personal data or use the data described below for personalised advertising. The service is intended for adults.
ROLLOUT OF NEW CONTROLS: separate AI permission, analytics off by default are available in 1.0.5 and in 1.0.4 after the privacy update is applied. An already-running copy of 1.0.4 may still use the old code until the update downloads and the app restarts. In unupdated 1.0.4 and older versions you can disable analytics in Settings; it may have started before that choice. The new inspection and insurance lookups described below require version 1.0.5 and are not added by this 1.0.4 update.
2. Data you provide
ACCOUNT: name, email, account identifier and sign-in information. Google or Apple sign-in provides the identifier, email and name you authorise; Apple may provide a relay address. Email-sign-up passwords are managed by Supabase Auth, not stored in plain text.
VEHICLE: type (car, motorcycle, motorhome, caravan, agricultural machinery, truck or bus), make, model, year and applicable technical details: engine, displacement, fuel, transmission, mileage, annual mileage, operating hours, machinery subtype, base vehicle, registration category, maximum mass and your selection about vignette requirements. We store the maintenance settings and document dates you enter, with lookup source and time where available. A registration plate is optional and saved with the vehicle if you add it. You can change or remove it. There is no active VIN collection field in the current user flow; we do not save a VIN returned by the inspection lookup.
JOURNAL AND DIAGNOSTICS: service records, expenses, notes, reminders, submitted OBD codes, AI conversations, results and reports of problematic answers. Do not put other people's personal data, health information, passwords or identity documents in free text.
SUBSCRIPTION AND TECHNICAL DATA: plan, status and store purchase identifiers, quota usage, limited security records, app/device version and error diagnostics. We do not receive payment card numbers.
3. Purposes, legal bases and choices
We process data necessary for your account, vehicles, journal, requested lookups and service to perform the contract (GDPR Article 6(1)(b)). The optional plate enables lookups; without it you can enter dates manually.
In 1.0.5 and 1.0.4 with the privacy update applied, PostHog product analytics is off by default and enabled only through your choice in Settings (consent under Article 6(1)(a)). The preference applies to this device and survives sign-out and restart. You can turn it off at any time without losing core functions; withdrawal does not affect earlier lawful processing.
In 1.0.5 and 1.0.4 with the privacy update applied, before the first transmission to the external AI provider we ask for separate permission, described in section 5. Declining leaves other features available. With the embedded map, nearby garage search uses a one-time location fix only with device permission. You can withdraw permission in system settings and choose a map area without GPS. Processing for this optional feature is based on consent (Article 6(1)(a)).
Limited security, abuse-prevention and crash-diagnostic records support our legitimate interest in a reliable service (Article 6(1)(f)); you can object. Records actually required by applicable law rely on a legal obligation (Article 6(1)(c)). We do not make solely automated decisions with legal or similarly significant effects on you.
4. Document lookups
VIGNETTE — BG TOLL (check.bgtoll.bg): when the lookup is used, our server sends the plate and registration country to the official service, not your name, email or account ID. We save the returned date and check metadata. Refresh may happen automatically when a plate is added/changed, after buying a vignette, and at most once per 24 hours when the status may change near expiry. Availability depends on the external service.
VEHICLE INSPECTION — Road Transport Administration (rta.government.bg): you choose to start a lookup. Our server sends the plate and CAPTCHA characters you enter. A short-lived session ties the check to your vehicle; CAPTCHA is not solved automatically. We save the expiry date for reminders, not a VIN from the result.
MOTOR LIABILITY INSURANCE — Guarantee Fund (guaranteefund.org): at your request we open the official page in an embedded browser and prefill the plate. Your device connects directly: the site receives the plate, IP address and browser information and may use cookies under its own rules. Its cookie controls remain accessible. You perform the check; the app reads the matching result and saves the coverage end date, not the full policy. Your AvtoMaistor sign-in credentials are not sent to that site.
These organisations also process data under their own notices; AvtoMaistor is not their official representative. A lookup date helps with reminders and is not a certificate or guarantee of future validity. Instalments, cancellation or register changes may change the status. Consult the official source when needed.
5. What we send to AI
Anthropic (anthropic.com) is the primary AI provider. The update with AI permission dated 4 October 2026 adds OpenAI (openai.com) as a backup during technical failures or an unavailable primary-provider balance. Before using it, we request new separate permission naming both providers. Previous Anthropic-only permission does not authorize sharing with OpenAI. We send your message and necessary conversation history or OBD codes, with relevant vehicle context: technical details, mileage and maintenance settings. This may include up to 6 service records, up to 6 maintenance-related journal entries (titles, notes, date and mileage), and up to 3 previous OBD codes with dates.
We use OpenAI's Responses API with store=false, without an OpenAI conversation session stored by us. This does not disable the provider's abuse-monitoring records: under its published terms they are normally retained for up to 30 days, with exceptions for legal obligations and service protection. API content is not used for training by default. Details: https://developers.openai.com/api/docs/guides/your-data.
We do not add the plate, VIN, email, name, prices or insurance/vignette/inspection dates as dedicated AI context fields. If you write them in a message or note, however, they may be included in transmitted free text. AI can be wrong and does not replace an examination by a qualified mechanic.
We record the AI permission version, choice and date with the account. Permission applies to your account on the device; a new device or changed scope prompts again. Withdraw it in Settings to stop future transmissions. For already transmitted data, request deletion at support@avtomaistor.com. Provider processing may occur outside the EEA; see section 7.
6. Other recipients
SUPABASE: authentication, database and server functions. The primary database is in AWS eu-central-1 (Frankfurt). BREVO: transactional confirmation and account-recovery emails — it receives the email address and message content; delivery creates technical records. Service emails are not consent to marketing.
POSTHOG (EU endpoint): in 1.0.5 and updated 1.0.4 only after analytics opt-in — feature/screen events, general technical properties and a pseudonymous identifier. The identifier remains personal data even though it is not a name or email. We do not deliberately send conversation/note text or plates in analytics events. The provider receives network information, including the IP used to connect.
SENTRY: technical crash and error reports for troubleshooting; default personal-information transmission is disabled and we apply sensitive-value filters. Filtering and pseudonymisation do not mean every technical record is anonymous.
REVENUECAT: account ID, product, purchase and subscription status to manage access. APPLE/GOOGLE: sign-in and store purchases under the selected service and their own terms.
GARAGES AND MAPS: the embedded map uses Google Maps on Android and Apple Maps on iPhone. Loading it sends the provider network information, including IP address, and the viewed area. With location permission, opening the screen can center the map and search for nearby garages; without permission you can select an area manually. Searching sends Google the area coordinates and query text. On Android, Google Places UI Kit directly provides the list of names, addresses and ratings; versions without this component may send searches through our server and display markers. We do not save coordinates to your profile or vehicle database, or track movement in the background. External buttons open Google Maps, where Google settings and policies apply. In older versions with external search, AvtoMaistor does not read coordinates for this feature.
Authorised support personnel have limited access when needed to operate and secure the service or handle a support request. Data may be disclosed to a competent authority where legally required. We do not promise that data can be accessed only by the user.
7. International processing
An EU database region does not mean every operation, support team or subprocessor is exclusively in the EEA. Some providers, including Anthropic, OpenAI and subscription/diagnostic providers, may process data in the US or other countries.
The applicable mechanism depends on the provider and agreement — for example an adequacy decision where applicable, or standard contractual clauses and necessary supplementary measures under GDPR. Contact support@avtomaistor.com for information about recipients, current contractual safeguards and a copy or explanation of relevant safeguards. A location or mention of SCCs alone is not a guarantee of compliance.
8. Retention and deletion
Profile, vehicles, journal, reminders and history are kept while you use the account or until the relevant record is deleted. You can clear AI history and delete your account in Settings. Successful deletion removes the account and linked active records in our database; it does not cancel a store subscription.
Deleting an individual vehicle removes its journal, service history, reminders and temporary inspection sessions. AI conversations, OBD searches and diagnostic reports remain in account history without a link to the deleted vehicle; remove them with Clear AI history or account deletion. This applies to every vehicle type.
Cached AI responses for safe request retries have a 24-hour lifetime and periodic cleanup; conversation history is separate. Inspection CAPTCHA sessions expire after 10 minutes and are cleaned periodically. Temporary rate-limit records are cleaned after their operational lifetime. Cleanup delays do not extend CAPTCHA validity.
Deletion requiring separate action at external recipients may not be immediate: requests are followed through and failures tracked. Limited records to prevent repeated use of a free trial, fulfil actual legal obligations or defend legal claims may remain only as long as needed for that purpose. You can ask for an explanation of specific retained data.
Infrastructure logs, backups and records held by individual providers depend on actual settings and applicable obligations; this notice does not promise an unverified universal 90-day or one-year period. Contact us for the specific period or a restriction/deletion request. Deleted active data should not return to use after restoring a backup.
In-app export includes available service data in a machine-readable format. In 1.0.5 the temporary app copy is cleaned after sharing or on next launch; the older export may have a different scope and temporary storage. A copy you save or send elsewhere remains under your control. For information outside the export, including data at recipients, submit an access request by email.
9. Your rights and security
Subject to the applicable GDPR conditions, you can request access and a copy, correction, erasure, restriction and portability, and object to processing based on legitimate interests. You can withdraw consent without affecting earlier lawful processing.
Write to support@avtomaistor.com. We respond without undue delay and normally within one month; if a permitted extension is needed, we explain it within that period. We may request minimal identity-verification information to avoid disclosing your data to someone else.
You may complain to Bulgaria's Commission for Personal Data Protection, https://cpdp.bg, or the competent authority where you habitually live, work or where the alleged infringement occurred. We use HTTPS, access controls and ownership restrictions in the database. No service can promise absolute security.
10. Updates
Updated: 04.10.2026. We will provide appropriate notice when purposes, recipients or your choices change. Continued use alone is not new consent to analytics or AI sharing. The current notice is at https://legal.avtomaistor.com/privacy.