Политика за поверителност

Администратор на личните данни, събирани чрез сайта entria.bg, е Ентриа („ние“, „Entria“) със седалище в Стара Загора, България.

За всички въпроси, свързани с лични данни: имейл hello@entria.bg, телефон 0877 900 605.

Събираме данни в следните случаи:

• ●Запитвания през сайта — име, телефон, имейл (по избор), град и информацията, която посочите за вашия обект: тип, състояние на паркинга, налична инфраструктура, приблизителен брой места, свободен текст.
• ●Кореспонденция — съдържанието на имейли и телефонни разговори с нас, когато се свържете с екипа ни.
• ●Данни за посещението — обобщена статистика за използването на сайта (посетени страници, източник на посещението, тип устройство), а при дадено съгласие — и поведенчески данни от инструментите, описани в раздел „Бисквитки и проследяващи технологии“.

Използваме личните ви данни за следните цели:

• ●Отговор на запитване и изготвяне на оферта — на основание предприемане на стъпки преди сключване на договор по ваше искане (чл. 6, ал. 1, б. „б“ GDPR).
• ●Изпълнение на договор — комуникация по проекта, монтаж, поддръжка (чл. 6, ал. 1, б. „б“ GDPR).
• ●Подобряване на сайта и услугите — обобщена аналитика на основание легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR); поведенческа аналитика и запис на сесии — само с ваше съгласие (чл. 6, ал. 1, б. „а“ GDPR).
• ●Маркетинг — имейл бюлетини и рекламно таргетиране само с ваше съгласие, което можете да оттеглите по всяко време (чл. 6, ал. 1, б. „а“ GDPR).
• ●Счетоводни и законови задължения — на основание законово задължение (чл. 6, ал. 1, б. „в“ GDPR).

Използваме следните инструменти на сайта:

• ●Plausible Analytics — основната ни статистика за посещаемост. Plausible работи без бисквитки, не съхранява лични данни и не проследява потребители между сайтове; данните са обобщени и се хостват в Европейския съюз. Затова Plausible работи без искане за съгласие.
• ●Microsoft Clarity — карти на кликовете и записи на сесии, които ни показват как посетителите използват сайта, за да го подобряваме. Clarity използва бисквитки и се зарежда само след ваше съгласие. Данните се обработват от Microsoft, включително на сървъри в САЩ.
• ●Meta Pixel (Facebook/Instagram) — измерване на ефективността на рекламите ни и показване на релевантни реклами в платформите на Meta. Пикселът използва бисквитки и се зарежда само след ваше съгласие. Данните се обработват от Meta Platforms.
• ●Имейл статистика — ако сте се абонирали за наши съобщения, може да отчитаме дали имейлът е отворен и кои връзки са последвани, за да преценяваме кое съдържание е полезно.

Не продаваме лични данни. Споделяме данни само с доставчици, които ни помагат да предоставяме услугите си (обработващи лични данни по чл. 28 GDPR), и само доколкото е необходимо:

• ●Хостинг и база данни — съхранение на сайта и на изпратените запитвания в защитена облачна инфраструктура.
• ●Имейл доставка (Twilio SendGrid) — изпращане на потвърждения и известия за запитванията.
• ●Платформа за имейл маркетинг — само за абонирани получатели.
• ●Microsoft (Clarity) и Meta (Pixel) — при дадено съгласие, съгласно описаното по-горе.
• ●Счетоводители, юристи и държавни органи — когато закон ни задължава.

Някои от доставчиците ни (напр. Microsoft, Meta, Twilio SendGrid) обработват данни на сървъри в САЩ. В тези случаи предаването се основава на Рамката за защита на личните данни ЕС—САЩ (EU–U.S. Data Privacy Framework) и/или на стандартните договорни клаузи на Европейската комисия, допълнени при нужда с технически мерки за защита.

Съхраняваме данните само докато е необходимо за целта, за която са събрани:

• ●Запитвания, по които не е сключен договор — до 24 месеца от последния контакт, след което се изтриват.
• ●Данни по сключени договори — за срока на договора и давностните срокове по закон.
• ●Счетоводни документи — 10 години съгласно българското данъчно законодателство.
• ●Маркетингови съгласия — до оттеглянето им.

По всяко време имате право да поискате от нас:

• ●Достъп — копие на данните, които съхраняваме за вас.
• ●Коригиране — поправка на неточни данни.
• ●Изтриване („правото да бъдеш забравен“) — когато данните вече не са необходими или оттеглите съгласието си.
• ●Ограничаване на обработването и възражение срещу обработване на основание легитимен интерес.
• ●Преносимост — данните ви в структуриран, машинночетим формат.
• ●Оттегляне на съгласие — по всяко време, без това да засяга законността на обработването преди оттеглянето.

Отделно от сайта, платформата на Entria обработва данни от паркинг обекти — регистрационни номера, снимки от ANPR камерите и записи за влизания и излизания. За тези данни администратор е операторът на съответния паркинг (нашият клиент), а Entria действа като обработващ по силата на договор за обработване на данни.

Платформата е проектирана съгласно принципа за защита на данните още при проектирането: криптиране на данните, контрол на достъпа и автоматични политики за съхранение и изтриване, конфигурирани според изискванията на всеки обект. Ако имате въпрос за конкретен паркинг, който използва система на Entria, обърнете се първо към оператора на паркинга; ще съдействаме на всяко искане, препратено до нас.

Приложението Entria за iOS и Android е служебен инструмент за оператори на паркинги, оборудвани със система на Entria. То няма публична регистрация — акаунт се създава само от администратора на съответния паркинг. Приложението показва данните на паркинга, към който е свързано; то не ги копира и не ги съхранява трайно на телефона.

Какво обработва приложението:

• ●Данни за акаунта на служителя — име, служебен имейл и роля (администратор или оператор). Съхраняват се на сървъра на паркинга. Паролата никога не се пази на телефона.
• ●Данни за устройството — име и платформа на телефона и момент на последно използване, за да може администраторът да вижда кои устройства имат достъп и да го прекрати за всяко от тях.
• ●Токен за достъп — след вход приложението получава случаен ключ, съхраняван в защитеното хранилище на операционната система (Keychain / Keystore). Изтрива се при „Прекъсни връзката“ или при отнемане на достъпа от администратора.
• ●Оперативни данни на паркинга — регистрационни номера, снимки от камерите, час на влизане и излизане, абонаменти, приходи и статистики. Администратор на тези данни е операторът на паркинга; приложението само ги показва.
• ●Видео на живо — екранът „Камери на живо“ възпроизвежда потока от камерите на паркинга в реално време. Приложението не записва и не съхранява видео.
• ●Кадри от камерата на телефона — функцията „Сканирай номер“ изпраща отделни кадри към сървъра на паркинга единствено за разчитане на регистрационния номер. Кадрите не се съхраняват и не се свързват с вашия акаунт. Достъпът до камерата е по ваш избор и може да бъде оттеглен от настройките на телефона.

Прилагаме технически и организационни мерки, съответстващи на риска: криптирана връзка (HTTPS) на целия сайт, криптиране на данните при съхранение, ограничен достъп до административната система само за оторизиран персонал и регулярни резервни копия. Никоя система не е абсолютно защитена, но при инцидент, засягащ вашите данни, ще ви уведомим съгласно изискванията на GDPR.

При промяна в инструментите, които използваме, или в законодателството ще актуализираме тази страница и датата на последна актуализация в началото ѝ. При съществени промени ще уведомим по подходящ начин посетителите и клиентите си.

За всякакви въпроси относно личните ви данни: имейл hello@entria.bg, телефон 0877 900 605, адрес за кореспонденция: Стара Загора, България.

The Entria app for iOS and Android is a staff-only tool for operators of car parks equipped with an Entria ANPR system. There is no public sign-up; accounts are created by the car park's administrator.

The app processes: the staff member's name, work email and role (stored on the car park's server; the password is never stored on the phone); the phone's name, platform and last-used time, so the administrator can see and revoke device access; a random access token kept in the device's secure storage and deleted on "Disconnect" or when access is revoked; and the car park's operational data (licence plates, camera snapshots, entry and exit times, subscriptions, revenue), which belongs to the car park operator and is only displayed, never copied to the phone. The "Live cameras" screen plays the car park's camera streams in real time without recording them. The optional "Scan a plate" feature sends individual frames from the phone camera to the car park's server solely to read the licence plate; frames are not stored or linked to the user.

The app does not collect location, contains no advertising and uses no tracking or behavioural analytics. The operator of each car park is the controller of the personal data processed by its system; Entria supplies the software and, where a support contract exists, acts as a processor on the operator's instructions. Staff may ask their administrator for access to, correction or deletion of their data and may revoke their device from the app at any time. Questions: hello@entria.bg. Complaints may be lodged with the Bulgarian Commission for Personal Data Protection (cpdp.bg).