Политика за поверителност · Privacy Policy

Авто Майстор (AvtoMaistor / CarHelp) — последна актуализация · last updated: 25.08.2026

Политика за поверителност (Български)

Уважаваме неприкосновеността на личния ви живот. Тази политика обяснява какви данни събираме, защо и как ги защитаваме.

1. Администратор на лични данни

Вашите лични данни се обработват от индивидуалния разработчик на приложението. Приложението не се администрира от регистрирано дружество. За въпроси относно личните ви данни: support@avtomaistor.com.

Прилагаме изцяло изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД). За потребители от Калифорния (САЩ) допълнителни права произтичат от CCPA/CPRA — вижте Секция 10.

2. Какви данни събираме

Данни за акаунт: пълно име, имейл адрес и парола (съхранена само като bcrypt хеш). Предоставени от вас при регистрация или получени от Google или Apple, ако влезете чрез тях — в този случай парола не се създава и не се съхранява.
Данни за автомобили: марка, модел, година, тип двигател, тип гориво, скоростна кутия, годишен пробег и дати на документи (гражданска застраховка, технически преглед, винетка, смяна на масло).
Сервизен дневник: записи за извършено обслужване — тип услуга, описание, пробег, цена, наименование на сервиза и дата; напомняния за предстояща поддръжка.
Данни от AI чат: текстовите съобщения, изпратени до нашия асистент, и получените отговори.
OBD данни: диагностични кодове и резултатите от анализа.
Данни за местоположение: географски координати, само ако дадете изрично съгласие чрез системния диалог за разрешения. Не се съхраняват на нашите сървъри.
Поведенчески аналитики: функционални събития за ползване на приложението, свързани с анонимен идентификатор на вашия акаунт чрез PostHog — вижте Секция 5.
Технически данни: тип устройство, версия на ОС, вид мрежова връзка — събирани автоматично от аналитичната ни библиотека.

3. Правно основание за обработка

Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR): данните за акаунт, автомобили и сервизния дневник — за да ви предоставим заявените услуги.
Легитимен интерес (чл. 6, ал. 1, б. „е" GDPR): технически данни и поведенчески аналитики (PostHog) за сигурност и подобряване на функционалностите. Не се използват за реклама или търговско профилиране. Имате право на възражение (чл. 21 GDPR) — деактивирайте аналитиките от Настройки → Данни → „Аналитики за използване".
Съгласие (чл. 6, ал. 1, б. „а" GDPR): данните за местоположение — само след изрично съгласие. Оттегляне по всяко време от Настройки → Разрешения.

4. Срокове за съхранение

Данни в приложението (профил, автомобили, дневник, AI чат, OBD история): докато акаунтът е активен. AI чат историята може да се изтрие ръчно по всяко време.
При изтриване на акаунт: всички свързани данни се изтриват незабавно от нашите сървъри — веднага след потвърждение, не след 30-дневен период.
PostHog (аналитики): събитията се съхраняват до 1 година в PostHog EU (eu.posthog.com), след което се изтриват автоматично. При изтриване на акаунта изпращаме заявка за изтриване и на данните ви от PostHog.
Sentry (доклади за грешки): до 90 дни, след което се изтриват автоматично.
RevenueCat (абонаменти): записите за извършени покупки се пазят и след изтриване на акаунта, доколкото това се изисква за данъчни и счетоводни цели.

Можете да изтеглите копие от всичките си данни преди изтриване: Профил → Разширени настройки → „Свали моите данни". Вижте също: изтриване на акаунт · изтриване на данни.

5. Трети страни и прехвърляне на данни

Supabase (supabase.com): облачна база данни, автентикация и хранилище. Данните се съхраняват в ЕС (AWS eu-central-1, Франкфурт) и не напускат ЕИП.
Google (accounts.google.com): при „Влез с Google" Google предава вашето потребителско ID, имейл и име на нашата платформа за автентикация. Използването им от Google се управлява от Политиката за поверителност на Google.
Apple (appleid.apple.com): при „Влез с Apple" Apple предава уникален идентификатор и имейл адрес на нашата платформа за автентикация. Пълното ви име се предава само при първото упълномощаване и само ако сте го разрешили. Ако използвате „Скрий имейла ми", получаваме анонимен препращащ адрес (@privaterelay.appleid.com) вместо истинския ви имейл — можете да прекратите препращането по всяко време от настройките на вашия Apple ID. Използването им от Apple се управлява от Политиката за поверителност на Apple.
Anthropic (anthropic.com): съобщенията до AI асистента и OBD кодовете се предават до сървъри на Anthropic в САЩ само за генериране на отговор, въз основа на стандартни договорни клаузи (SCC). Anthropic не ги използва за реклама.
RevenueCat (revenuecat.com): обработва абонаментния ви статус и уникален анонимен идентификатор. Не получава вашия имейл от нас.
Sentry (sentry.io): получава технически доклади при срив (стек трейс, тип устройство, версия на ОС). Не включва умишлено съдържание от чатове, дневник или лични данни.
PostHog (posthog.com — EU регион eu.posthog.com): получава поведенчески аналитики. Изпращаме само вашия потребителски идентификатор — не имейл адреса или името ви. Събития: вход/изход, добавени/изтрити автомобили (марка, модел, година, гориво), използване на AI функции, OBD заявки (само кодът), вид на връзката със сервиз (обаждане/маршрут/уебсайт), записи в дневника (само категория), смяна на език и навигация. PostHog обогатява събитията с приблизително местоположение, изведено от IP адреса — не от GPS.
Google Maps Platform: за показване на сервизи наблизо; координатите се изпращат до Google само при активно търсене.

Не продаваме, не отдаваме под наем и не споделяме вашите данни с рекламодатели или брокери на данни.

6. Вашите права по GDPR

Достъп: изтеглете копие от данните си от приложението (Профил → Разширени настройки → „Свали моите данни") или пишете на support@avtomaistor.com.
Коригиране: актуализирайте неточни данни директно в приложението.
Изтриване: Настройки → Изтрий акаунта (незабавно и необратимо), или по имейл.
Преносимост: данните са достъпни в машинно четим формат (JSON).
Ограничаване и възражение: при поискване — свържете се с нас.

За упражняване на правата си: support@avtomaistor.com. Отговаряме в срок до 30 дни.

7. Сигурност на данните

TLS/HTTPS криптиране за всички комуникации.
Паролите се съхраняват само като bcrypt хеш — никога в явен вид.
Достъпът до базата данни е ограничен с Row Level Security (RLS) — всеки потребител вижда само своите данни.
При нарушение на сигурността уведомяваме надзорния орган в срок до 72 часа (чл. 33 GDPR), а засегнатите потребители — без ненужно забавяне, когато има висок риск за правата им (чл. 34 GDPR).

8. Надзорен орган

Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" № 2, 1592 София, www.cpdp.bg. Имате право да подадете жалба до КЗЛД, ако считате, че обработката на данните ви нарушава GDPR или ЗЗЛД.

9. Промени в политиката

При съществени промени ще ви уведомим чрез известие в приложението поне 14 дни предварително. Продължаването на използването след влизане в сила на промените представлява приемане на актуализираната политика. Текущата версия е от 25.08.2026.

10. Права по CCPA/CPRA (Калифорния, САЩ)

Жителите на Калифорния имат следните права съгласно CCPA и неговото изменение CPRA: право да знаят какви категории лични данни събираме, целите на обработката и третите страни, с които споделяме; право на изтриване (директно в приложението: Настройки → Изтрий акаунта, или по имейл); право на коригиране на неточни данни; право на отказ от продажба или споделяне — ние НЕ продаваме и НЕ споделяме лични данни за цели на реклама, така че не се налага да упражнявате това право; право на ограничаване на използването на чувствителни лични данни — не използваме такива данни (по смисъла на CPRA) за цели извън предоставянето на услугата; и право на недискриминация — упражняването на правата ви няма да доведе до намалено качество на услугата. За заявки по CCPA: support@avtomaistor.com (срок за отговор — 45 дни).

Privacy Policy (English)

We respect your privacy. This policy explains what data we collect, why, and how we protect it.

1. Data Controller

Your personal data is processed by the individual developer of the application. The application is not operated by a registered company. Contact: support@avtomaistor.com.

We fully comply with Regulation (EU) 2016/679 (GDPR) and the Bulgarian Personal Data Protection Act. California residents have additional rights under CCPA/CPRA — see Section 10.

2. Data We Collect

Account data: full name, email address, and password (stored only as a bcrypt hash) — provided by you at registration, or received from Google or Apple if you sign in through them, in which case no password is created or stored.
Vehicle data: make, model, year, engine type, fuel type, transmission, annual mileage, and document dates (insurance, inspection, vignette, oil change).
Service journal: records of completed services — type, description, mileage, cost, shop name, date; maintenance reminders.
AI chat data: messages you send to the AI assistant and the responses generated.
OBD data: diagnostic codes you enter and the analysis results.
Location data: GPS coordinates, only with your explicit consent via the device permission dialog. Not stored on our servers.
Behavioural analytics: feature-usage events linked to your account's anonymous identifier via PostHog — see Section 5.
Technical data: device type, OS version, network connection type — collected automatically by our analytics library.

3. Legal Basis for Processing

Contract performance (Art. 6(1)(b) GDPR): account, vehicle, and journal data — to provide the services you requested.
Legitimate interest (Art. 6(1)(f) GDPR): technical data and behavioural analytics (PostHog) to secure and improve the service; never used for advertising or commercial profiling. You have the right to object (Art. 21 GDPR) — disable analytics anytime from Settings → Data → "Usage analytics".
Consent (Art. 6(1)(a) GDPR): location data — only with explicit consent; withdraw anytime via Settings → Permissions.

4. Retention Periods

In-app data (profile, vehicles, journal, AI chat, OBD history): retained while your account is active. Chat history can be cleared manually at any time.
On account deletion: all associated data is deleted immediately from our servers — right after you confirm, not within a 30-day window.
PostHog (analytics): events retained up to 1 year on PostHog EU (eu.posthog.com), then automatically deleted. On account deletion we also request deletion of your PostHog person data.
Sentry (error reports): up to 90 days, then automatically deleted.
RevenueCat (subscriptions): purchase records are retained after account deletion to the extent required for tax and accounting purposes.

Download a copy of all your data before deletion: Profile → Advanced Settings → "Download my data". See also: account deletion · data deletion.

5. Third Parties & Data Transfers

Supabase (supabase.com): cloud database, authentication, and storage in the EU (AWS eu-central-1, Frankfurt); data does not leave the EEA.
Google (accounts.google.com): with "Sign in with Google", Google provides your Google user ID, email, and display name to our authentication platform. Google's use of your data is governed by Google's Privacy Policy.
Apple (appleid.apple.com): with "Sign in with Apple", Apple provides a unique identifier and an email address to our authentication platform. Your full name is passed only on the very first authorisation, and only if you allowed it. If you use "Hide My Email" we receive an anonymous relay address (@privaterelay.appleid.com) instead of your real one — you can stop the forwarding at any time from your Apple ID settings. Apple's use of your data is governed by Apple's Privacy Policy.
Anthropic (anthropic.com): AI chat messages and OBD codes are sent to Anthropic servers in the US solely to generate a response, under Standard Contractual Clauses (SCCs). Not used for advertising.
RevenueCat (revenuecat.com): processes your subscription status and an anonymous customer identifier. Does not receive your email or name from us.
Sentry (sentry.io): receives technical crash reports (stack trace, device type, OS version). Does not intentionally include chat messages, journal entries, or personal data.
PostHog (posthog.com — EU region: eu.posthog.com): receives behavioural analytics. We send only your user ID — not your email address or name. Events include: sign-in/out, vehicles added/deleted (make, model, year, fuel), AI feature usage, OBD lookups (code only), shop contact type, journal entries (category only), language changes, and navigation. PostHog enriches events with an approximate location derived from the request IP address — not device GPS.
Google Maps Platform: used to find nearby service shops; your coordinates are sent to Google only during an active search.

We do not sell, rent, or share your personal data with advertisers or data brokers.

6. Your GDPR Rights

Access: export all your data in-app (Profile → Advanced Settings → "Download my data") or by email.
Rectification: update inaccurate data directly in the app.
Erasure: Settings → Delete account (immediate and irreversible), or by email.
Portability: machine-readable JSON export.
Restriction and objection: on request — contact us.

To exercise any right: support@avtomaistor.com. We respond within 30 days.

7. Data Security

TLS/HTTPS encryption for all communications.
Passwords stored only as bcrypt hashes — never in plain text.
Database access restricted with Row Level Security (RLS) — each user can access only their own data.
In the event of a breach we notify the supervisory authority within 72 hours (Art. 33 GDPR), and affected users without undue delay where the breach poses a high risk to their rights (Art. 34 GDPR).

8. Supervisory Authority

Commission for Personal Data Protection (CPDP), 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria — www.cpdp.bg. You may lodge a complaint with the CPDP; EU residents may also contact their local supervisory authority.

9. Policy Changes

For material changes we will notify you via an in-app notice at least 14 days in advance. Continued use of the app after changes take effect constitutes acceptance of the updated policy. Current version: 25.08.2026.

10. California Privacy Rights (CCPA/CPRA)

California residents have the following rights under the CCPA and the CPRA: the right to know the categories of personal information we collect, the purposes it is used for, and the third parties we share it with; the right to delete (directly in the app: Settings → Delete account, or by email); the right to correct inaccurate information; the right to opt out of sale or sharing — we do NOT sell or share personal information for cross-context behavioural advertising, so you do not need to exercise this right; the right to limit use of sensitive personal information — we do not use sensitive personal information (as defined under CPRA) for purposes beyond providing our service; and the right to non-discrimination — exercising your rights will not result in reduced service quality or higher prices. CCPA requests: support@avtomaistor.com (response within 45 days).