ПУБЛИЧНА ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Public Privacy Policy

Версия / Version: 1.0

Дата на влизане в сила / Effective date: 20.08.2026 г. / 20.08.2026

Последна актуализация / Last updated: 20.08.2026 г. / 20.08.2026

ЧАСТ I. ПОЛИТИКА НА БЪЛГАРСКИ ЕЗИК

1. Администратор на лични данни

Настоящата политика обяснява как „Балк Карс“ ООД, ЕИК 130396250, обработва лични данни чрез уебсайта https://balkcars.com/, включително чрез контактни форми, регистрация и потребителски профили, обяви за автомобили и плащания за промотирането им.

За обработванията, при които определя целите и средствата на обработване, „Балк Карс“ ООД действа като администратор по смисъла на чл. 4, т. 7 от Регламент (ЕС) 2016/679. (чл. 4, т. 7 и чл. 24 от Регламент (ЕС) 2016/679)

Наименование: „Балк Карс“ ООД

ЕИК: 130396250

Седалище и адрес на управление: гр. София 1618, район „Витоша“, кв. „Драгалевци“, ул. „Зографска легенда“ № 12

Електронен адрес за въпроси относно личните данни и искания на субекти: balkcarsinfo@gmail.com

Телефон: +359 88 8282 133

Дружеството не е определило длъжностно лице по защита на данните. Посоченият по-горе канал е общ контакт на дружеството и не представлява контакт на ДЛЗД/DPO.

2. Кои лица обхваща политиката

Политиката се прилага към посетители на сайта, лица, които изпращат запитвания, регистрирани потребители, лица, публикуващи или посочени в обяви за автомобили, включително представители на дилъри.

Дружеството не цели да събира специални категории лични данни чрез обичайните функции на сайта. Ако потребител доброволно включи такива данни в свободен текст, те ще бъдат обработвани само доколкото това е необходимо за конкретното запитване, защита на права или изпълнение на приложимо законово задължение. (чл. 5, § 1, б. „в“ и чл. 9, §§ 1–2 от Регламент (ЕС) 2016/679)

3. Категории лични данни

данни за идентификация и контакт — име, електронен адрес, телефон и данни, които лицето доброволно предоставя;
данни за профил — идентификатори на профила, данни за вход, настройки и история на действията в профила;
данни за обяви — публикувани обяви за автомобили, данни за контакт в обявата, а за дилъри — фирмени данни (наименование, ЕИК, адрес);
данни за плащане — информация, необходима за потвърждаване и осчетоводяване на плащането; пълни данни за платежна карта не се съхраняват от дружеството, освен ако това е изрично необходимо и технически потвърдено;
данни от кореспонденция — съдържание на запитвания, заявки, оплаквания и отговори;
технически данни — IP адрес, идентификатори на сесия, данни за браузър, устройство, дата и час на достъп и логове за сигурност, доколкото са налични и необходими;
данни, получени чрез бисквитки и сходни технологии съгласно отделната Политика за бисквитките.

Дружеството прилага принципа на свеждане на данните до минимум и не следва да изисква данни, които не са необходими за конкретната цел. (чл. 5, § 1, б. „в“ и чл. 25, § 2 от Регламент (ЕС) 2016/679)

4. Цели, правни основания и срокове

Данните се обработват за конкретни цели и на отделно правно основание. Предоставянето на данни, които са необходими за поръчка, доставка или изпълнение на конкретно запитване, се различава от доброволното предоставяне на данни за маркетинг.

Цел	Категории данни	Правно основание	Срок или критерий за съхранение
Функциониране и сигурност на сайта	технически данни, логове, идентификатори на сесия	легитимен интерес за сигурност и функциониране; когато е приложимо — други основания по закон	до отпадане на необходимостта, съгласно вътрешните срокове за логове и сигурност
Отговор на запитване	име, електронен адрес, телефон, съдържание на запитването	предприемане на преддоговорни действия по искане на лицето или легитимен интерес за обработване на кореспонденцията	до приключване на запитването и за разумен период след това; по-дълго само при необходимост за правни претенции
Регистрация и потребителски профил	данни за профил и вход	изпълнение на договор или преддоговорни действия	до заличаване или деактивиране на профила, освен ако по-дълго съхранение се налага от закон или правна претенция
Публикуване и управление на обяви	данни за обяви, контакт и обслужване на клиенти	изпълнение на договор; законово задължение за счетоводни, данъчни и други документи	до изпълнение на договора, а за документите, които законът изисква да бъдат пазени — за съответния законов срок
Плащане за промотирани обяви	необходими данни за плащане на промотирана обява	изпълнение на договор; при съответния доставчик — неговото самостоятелно правно основание	съгласно договора, приложимите законови задължения и сроковете на съответния доставчик
Спорове, оплаквания и защита на права	данни за обяви, кореспонденция и документи по случая	изпълнение на договор, законово задължение и легитимен интерес за установяване, упражняване или защита на правни претенции	до приключване на случая и за срока, необходим за правна защита
Аналитични и рекламни технологии	данни от бисквитки и сходни технологии	съгласие, когато такова се изисква; строго необходимите технологии — съгласно приложимите правила	съгласно отделната Политика за бисквитките и действителния технически инвентар

Конкретните срокове се определят поотделно за всяка дейност и не могат да надхвърлят необходимото за съответната цел, освен когато по-дългото съхранение се налага от законово задължение или правни претенции. (чл. 5, § 1, б. „д“, чл. 6, § 1 и чл. 13, § 2, б. „а“ от Регламент (ЕС) 2016/679)

5. Бюлетин и директен маркетинг

Към момента дружеството не изпраща бюлетин или директни маркетингови съобщения. Ако в бъдеще въведе такава функционалност, ще прилага изискванията за предварително съгласие, ясна информация и лесен отказ, описани по-долу, и ще актуализира настоящата политика.

6. Получатели и обработващи лични данни

Данни могат да бъдат предоставяни само доколкото това е необходимо за съответната цел, на следните категории получатели:

хостинг, облачни и технически доставчици;
доставчици на поддръжка на сайта и системите за профили;
платежни оператори и банки;
счетоводни, одиторски, правни и други професионални консултанти;
публични органи и компетентни институции, когато това се изисква от закон;
други лица, посочени в актуалния списък на доставчиците, достъпен на (при поискване на посочените по-горе данни за контакт).

Ролята на всеки доставчик се определя според действителните му функции. Доставчик, който обработва данни само по документирани указания на дружеството, се ангажира като обработващ с договор по чл. 28 GDPR; доставчик, който определя собствени цели и средства, може да бъде самостоятелен администратор. (чл. 4, т. 7–8 и чл. 28, §§ 1–4 от Регламент (ЕС) 2016/679)

7. Международни трансфери

Дружеството използва Stripe (Stripe, Inc.) за обработване на плащания за промотирани обяви, което може да включва трансфер на данни извън Европейското икономическо пространство. Такъв трансфер се извършва само въз основа на Стандартни договорни клаузи, одобрени от Европейската комисия, или друга подходяща гаранция по чл. 46 GDPR. Информация за останалите доставчици и местата на обработване се посочва при актуализация на настоящата политика. (чл. 13, § 1, б. „е“, чл. 14, § 1, б. „е“, чл. 44–49 и чл. 46 от Регламент (ЕС) 2016/679)

8. Права на лицата

При условията на GDPR лицата могат да поискат достъп, копие от данните, коригиране, изтриване, ограничаване на обработването, преносимост и да възразят срещу обработване на основание обществен интерес или легитимен интерес. Срещу директен маркетинг може да се възрази по всяко време и след възражението обработването за тази цел се прекратява. (чл. 15–21 от Регламент (ЕС) 2016/679)

Исканията се подават на balkcarsinfo@gmail.com или на гр. София 1618, район „Витоша“, кв. „Драгалевци“, ул. „Зографска легенда“ № 12. Дружеството отговаря без ненужно забавяне и по принцип в срок до един месец. При сложност или голям брой искания срокът може да бъде удължен с още два месеца, като лицето се уведомява в рамките на първия месец. (чл. 12, §§ 2–6 от Регламент (ЕС) 2016/679)

При основателни съмнения относно самоличността дружеството може да поиска допълнителна информация, необходима за идентификацията. Копие от лична карта не се изисква автоматично при всяко искане и се допуска само когато е необходимо и пропорционално за конкретния риск. (чл. 12, § 6 от Регламент (ЕС) 2016/679; Становище на КЗЛД рег. № НДМСПО‑01‑197/2019 г.)

Когато исканията на лицето са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Дружеството може да наложи разумна такса, отчитаща административните разходи, или да откаже да предприеме действия по искането. (чл. 12, § 5 от Регламент (ЕС) 2016/679)

9. Автоматизирано вземане на решения и профилиране

Дружеството не извършва автоматизирано вземане на решения, което поражда правни последици или засяга лицата по сходен начин, освен ако в конкретна функционалност не бъде предоставена отделна информация. Ако се използва профилиране или автоматизирано решение, дружеството предоставя информация за логиката, значението и предвидените последици и прилага гаранциите по чл. 22 GDPR. (чл. 13, § 2, б. „е“ и чл. 22 от Регламент (ЕС) 2016/679)

10. Бисквитки

Сайтът може да използва бисквитки и сходни технологии. Информацията за категориите, целите, доставчиците, сроковете и управлението на избора се съдържа в отделната Политика за бисквитките. Незадължителни технологии, основани на съгласие, не следва да се активират преди положително действие на потребителя. (чл. 4, т. 11 и чл. 7, §§ 1–3 от Регламент (ЕС) 2016/679; чл. 5, § 3 от Директива 2002/58/ЕО; Решение Planet49 по дело C‑673/17)

11. Жалба до надзорен орган

Лицето има право да подаде жалба до Комисията за защита на личните данни или до друг компетентен надзорен орган, без това да засяга останалите му административни и съдебни средства за защита. Официална информация за КЗЛД е достъпна на https://cpdp.bg/. (чл. 77–79 от Регламент (ЕС) 2016/679)

Данни за контакт с КЗЛД: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; тел.: (02) 940 20 46; факс: (02) 940 36 40; имейл: kzld@cpdp.bg.

12. Непълнолетни лица

Услугите на Платформата, включително публикуването на обяви за автомобили, тяхното промотиране и сключването на сделки, изискват пълна дееспособност и са предназначени за лица, навършили 18 години. Дружеството не насочва съзнателно услугите си към непълнолетни лица и не събира съзнателно лични данни на лица под 18-годишна възраст. (чл. 3 от Закона за лицата и семейството; чл. 8 от Регламент (ЕС) 2016/679)

Ако Дружеството установи, че е получило лични данни на непълнолетно лице без съгласието на родител или законен представител, съответните данни се изтриват своевременно. Родител или законен представител, който смята, че детето му е предоставило лични данни чрез Платформата, може да се свърже с Дружеството на посочените по-горе данни за контакт.

13. Актуализация

Политиката се преглежда при промяна на сайта, услугите, доставчиците, технологиите, законодателството или практиките на дружеството. При съществена промяна новата версия се публикува с посочена дата на актуализация.

PART II. ENGLISH VERSION

1. Data controller

This policy explains how “Balk Cars” OOD, UIC 130396250, processes personal data through https://balkcars.com/, including contact forms, registration and user accounts, vehicle listings and payments for promoting listings.

For processing activities for which it determines the purposes and means, “Balk Cars” OOD acts as the controller within the meaning of Article 4(7) GDPR. (Articles 4(7) and 24 GDPR)

Company: “Balk Cars” OOD

UIC: 130396250

Registered office and address: 12 Zografska Legenda St., Dragalevtsi Quarter, Vitosha District, Sofia 1618, Bulgaria

Privacy contact and data-subject requests: balkcarsinfo@gmail.com

Telephone: +359 88 8282 133

The Company has not appointed a Data Protection Officer. The above channel is a general company contact and is not a DPO contact.

2. Persons covered by this policy

This policy applies to website visitors, persons submitting enquiries, registered users, and persons publishing or identified in vehicle listings, including dealer representatives.

The Company does not intend to collect special categories of personal data through the ordinary website functions. If a person voluntarily includes such data in a free-text field, the data will be processed only to the extent necessary for the relevant enquiry, the protection of legal rights or compliance with a legal obligation. (Articles 5(1)(c) and 9(1)–(2) GDPR)

3. Categories of personal data

identification and contact data — name, email address, telephone number and data voluntarily provided;
account data — account identifiers, login data, settings and account activity history;
listing data — published vehicle listings, contact details shown in the listing, and for dealers, business data (company name, UIC, address);
payment data — information necessary to confirm and account for a payment; the Company does not store full payment-card data unless this is expressly necessary and technically confirmed;
correspondence data — enquiries, requests, complaints and replies;
technical data — IP address, session identifiers, browser and device data, access date and time and security logs, where available and necessary;
data collected through cookies and similar technologies under the separate Cookie Policy.

The Company applies data minimisation and must not request data that are unnecessary for the relevant purpose. (Articles 5(1)(c) and 25(2) GDPR)

4. Purposes, legal bases and retention

Purpose	Data	Legal basis	Retention
Website operation and security	technical data, logs, session identifiers	legitimate interest in security and operation; where applicable, another legal basis	until no longer necessary, according to internal security-log periods
Responding to an enquiry	name, email, telephone, enquiry content	pre-contractual steps at the person’s request or legitimate interest in handling correspondence	until the enquiry is closed and for a reasonable period thereafter; longer only where necessary for legal claims
Registration and user account	account and login data	performance of a contract or pre-contractual steps	until deletion or deactivation, unless longer retention is required by law or for a legal claim
Listing management	listing, contact and customer-service data	contract; legal obligations concerning accounting, tax and other records	until performance of the contract and, for legally required records, for the statutory period
Payment for promoted listings	data necessary to pay for a promoted listing	contract; the relevant provider’s independent legal basis where applicable	under the contract, applicable law and the relevant provider’s retention rules
Disputes, complaints and legal rights	listing data, correspondence and case documents	contract, legal obligation and legitimate interest in establishing, exercising or defending legal claims	until the matter is closed and for the period necessary for legal protection
Analytics and advertising technologies	cookie and similar-technology data	consent where required; strictly necessary technologies under applicable rules	under the Cookie Policy and the actual technical inventory

Specific retention periods are determined for each processing activity and may not exceed what is necessary for the relevant purpose, unless longer retention is required by law or for legal claims. (Articles 5(1)(e), 6(1) and 13(2)(a) GDPR)

5. Newsletters and direct marketing

The Company does not currently send newsletters or direct marketing communications. Should it introduce such a feature in the future, it will apply the requirements for prior consent, clear information and an easy opt-out described below, and will update this Policy accordingly.

6. Recipients and processors

Data may be disclosed only where necessary to categories of recipients such as hosting and cloud providers, technical-support providers, payment providers and banks, accountants and professional advisers, and public authorities where required by law.

The role of each provider is determined by its actual functions. A provider acting only on documented instructions is engaged as a processor under Article 28 GDPR; a provider determining its own purposes and means may be an independent controller. (Articles 4(7)–(8) and 28(1)–(4) GDPR)

7. International transfers

The Company uses Stripe (Stripe, Inc.) to process payments for promoted listings, which may involve a transfer of data outside the European Economic Area. Any such transfer is made only on the basis of Standard Contractual Clauses approved by the European Commission or another appropriate safeguard under Article 46 GDPR. Information about other providers and processing locations will be added as this Policy is updated. (Articles 13(1)(e), 14(1)(e), 44–49 and 46 GDPR)

8. Data-subject rights

Subject to the GDPR, individuals may request access and a copy of their data, rectification, erasure, restriction, portability, and may object to processing based on public interest or legitimate interest. An objection to direct marketing may be made at any time and stops processing for that purpose. (Articles 15–21 GDPR)

Requests may be sent to balkcarsinfo@gmail.com or 12 Zografska Legenda St., Dragalevtsi Quarter, Vitosha District, Sofia 1618, Bulgaria. The Company responds without undue delay and normally within one month. The period may be extended by two further months for complex or numerous requests, with notice within the first month. (Article 12(2)–(6) GDPR)

Where there are reasonable doubts about identity, the Company may request additional information necessary to verify identity. An identity-card copy is not requested automatically for every request and may be required only where necessary and proportionate to the specific risk. (Article 12(6) GDPR; CPDP Opinion reg. No. НДМСПО‑01‑197/2019)

Where a request is manifestly unfounded or excessive, in particular because of its repetitive character, the Company may charge a reasonable fee taking into account the administrative costs, or may refuse to act on the request. (Article 12(5) GDPR)

9. Automated decision-making and profiling

The Company does not carry out solely automated decision-making producing legal or similarly significant effects, unless a specific functionality is separately disclosed. Where profiling or automated decision-making is used, the Company provides the information and safeguards required by Article 22 GDPR. (Article 13(2)(f) and Article 22 GDPR)

10. Cookies

The website may use cookies and similar technologies. Categories, purposes, providers, retention periods and preference management are described in the separate Cookie Policy. Non-essential technologies based on consent must not be activated before the user takes a positive action. (Articles 4(11) and 7(1)–(3) GDPR; Article 5(3) of Directive 2002/58/EC; CJEU judgment in C‑673/17, Planet49)

11. Complaints

An individual may lodge a complaint with the Bulgarian Commission for Personal Data Protection or another competent supervisory authority. Official information about the CPDP is available at https://cpdp.bg/. (Articles 77–79 GDPR)

CPDP contact details: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria; tel.: (02) 940 20 46; fax: (02) 940 36 40; email: kzld@cpdp.bg.

12. Minors

The Platform's services, including publishing, promoting and concluding transactions for vehicle listings, require full legal capacity and are intended for persons aged 18 and over. The Company does not knowingly direct its services to minors and does not knowingly collect personal data from individuals under the age of 18. (Article 3 of the Bulgarian Persons and Family Act; Article 8 GDPR)

If the Company becomes aware that it has obtained personal data from a minor without the consent of a parent or legal guardian, the relevant data is deleted promptly. A parent or legal guardian who believes their child has provided personal data through the Platform may contact the Company using the contact details above.

13. Updates

This Policy is reviewed when the website, services, providers, technologies, law or Company practices change. A materially revised version will be published with its update date.

Публична политика за защита на личните данни