Последна актуализация: 27.10.2026 г.
Настоящата Политика за поверителност обяснява как GLOBIZ GROUP SRL събира, използва, съхранява и защитава личните данни на своите партньори, техните представители и посетителите на B2B платформата www.carguard-b2b.com, както и правата, които имате във връзка с тези данни.
1. Цел и обхват
Настоящата политика се прилага за всяко обработване на лични данни, извършвано чрез платформата www.carguard-b2b.com („Платформата"), по имейл, телефон, WhatsApp, формулярите за контакт и регистрация и формулярите за потенциални клиенти на нашите рекламни кампании, във връзка с търговията на едро с автомобилни аксесоари под марката CARGUARD.
Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 относно защитата на физическите лица във връзка с обработването на лични данни („ОРЗД"), румънския Закон № 190/2018 за прилагане на ОРЗД, румънския Закон № 506/2004 относно обработването на лични данни и защитата на неприкосновеността на личния живот в сектора на електронните съобщения, и румънския Закон № 365/2002 относно електронната търговия.
Платформата е предназначена за професионалисти (юридически лица, регистрирани самостоятелно заети лица и други образувания, извършващи стопанска дейност). Данните, които обработваме, се отнасят главно до лицата за контакт и представителите на тези образувания.
2. Администратор на данни и данни за контакт
Администратор на Вашите лични данни е:
- GLOBIZ GROUP SRL
- Седалище: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Румъния
- Единен регистрационен код (CUI): RO33163640
- Номер в Търговския регистър: J20/1400/2014
- Имейл: iosif.budai@globiz.ro
- Телефон: +40 728 777 777 (понеделник–петък, 8:45–16:45 ч., румънско време)
Длъжностно лице по защита на данните (ДЛЗД): Budai József (Iosif Budai), имейл: iosif.budai@globiz.ro. Можете да се свържете с длъжностното лице по защита на данните по всеки въпрос, свързан с обработването на Вашите данни и упражняването на правата Ви съгласно ОРЗД.
3. Определения
- Лични данни — всяка информация, свързана с идентифицирано или подлежащо на идентификация физическо лице (напр. име, имейл, телефонен номер, онлайн идентификатор).
- Субект на данни — физическото лице, чиито данни се обработват (напр. лицето за контакт на партньор).
- Администратор — GLOBIZ GROUP SRL, който определя целите и средствата на обработването.
- Обработващ лични данни — доставчик, който обработва данни от името и по указание на администратора.
- Партньор — стопанският субект, регистриран на Платформата с цел закупуване на продукти.
- Съгласие — всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, с което той се съгласява с дадена операция по обработване.
4. Категории данни, които обработваме
- Регистрационни данни и данни за акаунта: наименование на фирмата, данъчен идентификационен номер/ДДС номер, номер в Търговския регистър, регистриран адрес, име и фамилия на лицето за контакт, длъжност, имейл адрес, телефонен номер, парола (съхранявана само в необратимо криптирана форма), предпочитан език, дали управлявате онлайн магазин.
- Данни за поръчки и фактуриране: поръчани продукти, адреси за доставка, име на получателя, история на поръчките, проформа фактури и фактури, плащания, условия за плащане, лимит на търговски кредит.
- Данни за комуникация: съдържанието на съобщенията, изпратени по имейл, WhatsApp, формуляра за контакт или прозореца за чат, както и бележките, направени от нашите търговски представители.
- Технически данни и данни за сърфиране: IP адрес (в дневниците на сървъра), тип на браузъра и устройството, посетени страници, разгледани продукти, търсения, извършени на Платформата, източник на посещението (напр. UTM параметрите на дадена кампания), идентификатори на бисквитки (вж. Политиката за бисквитки).
- Данни от рекламни формуляри за потенциални клиенти: името, фирмата, имейлът и телефонният номер, които изпращате чрез формулярите на нашите кампании във Facebook/Instagram или чрез нашите целеви страници.
- Публични данни за фирмата: публична информация за дейността на фирмата (уебсайт, продавани продукти, публични профили в социалните мрежи и техните показатели), събрана по описания в глава 8 начин.
Ние не обработваме специални категории данни (напр. данни за здравословно състояние) и Ви молим да не ни изпращате такива данни.
5. Цели, правни основания и срокове за съхранение
| Цел | Правно основание (чл. 6 от ОРЗД) | Срок за съхранение |
|---|---|---|
| Създаване, проверка и управление на партньорския акаунт | Изпълнение на договор или предприемане на стъпки преди сключване на договор (чл. 6, § 1, б. „б") | Докато акаунтът съществува; след закриването му — само данните, необходими за изпълнение на законови задължения |
| Проверка на данъчния номер в VIES и в базата данни на ANAF | Легитимен интерес за предотвратяване на измами и правилно прилагане на ДДС (е); законово задължение (в) | Докато акаунтът съществува |
| Получаване, потвърждаване, доставка и фактуриране на поръчки | Изпълнение на договор (б); законово задължение (в) | За срока на договора, след което — съгласно законовите срокове за архивиране |
| Счетоводни записи, електронно фактуриране (RO e-Factura) | Законово задължение (в) — румънски Закон за счетоводството № 82/1991, Данъчен кодекс | Сроковете, предвидени във финансовото и счетоводно законодателство (обикновено 5–10 години) |
| Събиране на вземания, защита в съдебни производства | Легитимен интерес (е) | До изтичане на давностния срок (обикновено 3 години) |
| Отговаряне на запитвания (контакт, чат, WhatsApp, телефон) | Стъпки преди сключване на договор / договор (б); легитимен интерес (е) | До приключване на запитването, след което — за срока на бизнес отношенията |
| Телефонен контакт на партньори и потенциални партньори от нашите представители | Легитимен интерес за развитие на B2B бизнес отношения (е) | За срока на бизнес отношенията или до изразяване на възражение |
| Подпомагане чрез изкуствен интелект: публичен профил на фирмата, обобщения на бележки и разговори, предложения за представителите, отговори в чат прозореца (глава 8) | Легитимен интерес за ефективна подготовка и управление на B2B бизнес отношенията (е); за чата: стъпки преди сключване на договор (б) | Резултатите се съхраняват в досието на клиента за срока на бизнес отношенията; при доставчика — само за ограничения срок, предвиден в споразумението за обработване на данни |
| Бюлетин и търговски съобщения по имейл | Съгласие (а), потвърдено чрез двойно съгласие (double opt-in) | До отписване |
| Приветствени и информационни съобщения в WhatsApp | Съгласие (а) или стъпки преди сключване на договор (б) | До оттегляне на съгласието |
| Наблюдение на посещенията на Платформата и задачи за проследяване от представителите | Съгласие (а) — чрез банера за бисквитки | Необработени събития: 90 дни; профил на посетителя: 180 дни |
| Измерване на рекламни кампании (Meta Pixel, Conversions API) | Съгласие (а) — чрез банера за бисквитки | До оттегляне на съгласието; данни, съхранявани от Meta — съгласно политиката на Meta |
| Тестване на варианти на Платформата (A/B) и измерване на фунията за регистрация — обобщена статистика, случаен идентификатор, без лични данни | Легитимен интерес (е) | Бисквитката cg_ab: 30 дни; събитията: 24 месеца |
| Сигурност на Платформата, дневници на сървъра, предотвратяване на злоупотреби | Легитимен интерес (е) | Ограниченият период, необходим за сигурността (дневниците се ротират периодично), с изключение на инциденти, които се разследват |
Когато обработването се основава на легитимен интерес, ние сме извършили оценка, за да проверим, че този интерес не се предопределя от Вашите права и свободи. Можете да поискате допълнителна информация относно тази оценка от длъжностното лице по защита на данните.
Предоставянето на данните, обозначени като задължителни в регистрационните формуляри и формулярите за поръчка, е необходимо за сключването и изпълнението на договора; без тези данни не можем да създадем Вашия акаунт или да доставим продуктите.
6. Източници на данни
Ние събираме данни главно директно от Вас (формуляри, поръчки, имейл, телефон, WhatsApp). За проверка на фирми получаваме публични данни от европейската система VIES (Европейска комисия) и от публичната справочна услуга на румънската данъчна администрация ANAF (име, адрес, регистрационен номер, статус по ДДС). Данните от формулярите за потенциални клиенти във Facebook/Instagram ни се предават от Meta Platforms Ireland Ltd., когато попълните формуляра. Данните за контакт на фирмата могат да произхождат и от публични източници (уебсайта на фирмата, публични регистри), в който случай Ви уведомяваме при първия контакт. Публична информация за дейността на фирмата може да бъде събирана и автоматично от интернет с помощта на асистента с изкуствен интелект и услугата Apify (вж. глава 8).
7. Проверка на данъчния номер и одобрение на акаунта
При регистрация проверяваме вътреобщностния ДДС номер в системата VIES. За румънски фирми без вътреобщностен ДДС номер проверяваме данъчния идентификационен номер в публичната услуга на ANAF; за фирми от други държави без ДДС номер проверяваме формàта на данните, а окончателната проверка се извършва ръчно от представител.
Всеки нов акаунт се създава със статус „в очакване на проверка" и се активира едва след одобрение от служител на компанията ни. Ние не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за Вас: резултатът от VIES/ANAF е само помощен елемент за човешко решение. Освобождаването от ДДС (обратно начисляване) се прилага само за ДДС номер, който е валиден във VIES.
8. Използване на асистенти с изкуствен интелект
За да работим по-бързо и по-добре с нашите партньори, използваме асистента с изкуствен интелект Claude, предоставян от Anthropic Ireland, Limited, който действа като обработващ лични данни:
- Публичен профил на фирмата: при постъпване на нова регистрация или запитване асистентът търси в интернет публична информация за фирмата (уебсайт, дейност, продавани продукти, публични профили в социалните мрежи) и подготвя фирмена карта за нашия представител. За това търсене предаваме само публични данни за фирмата (наименование, държава, град, данъчен/ДДС номер, уебсайт или домейнът на имейл адреса) — не и името, телефонния номер или имейл адреса на лицето за контакт. За така намерените публични страници в социалните мрежи услугата Apify (Apify Technologies s.r.o., Чехия) събира публични показатели, например брой последователи, дата на последната публикация и дали фирмата пуска реклами.
- Обобщения и предложения за представителите: асистентът може да обобщава бележките на представителя след разговор, имейл или чат разговори, както и историята на отношенията с фирмата, и може да предлага на представителя отговори по време на разговор въз основа на въведения от него текст.
- Чат прозорец на Платформата: на въпроси, зададени в чата, може да бъде даден отговор, генериран от асистента; ако асистентът не може да отговори, въпросът се препраща на колега.
- Превод и вътрешно търсене: превод на текстовете на Платформата (без лични данни) и търсене в нашата вътрешна система.
Гаранции: преди предаването имената, имейл адресите, телефонните номера, IBAN и данъчните/ДДС номера автоматично се заменят с временни кодове, когато това не възпрепятства съответната функция; поверителни търговски данни (например покупни цени или кредитни лимити) не се предават. Резултатите на асистента са предложения, проверявани от служител, и не са основа за автоматизирани решения, пораждащи правни последици за Вас (вж. глава 7). Anthropic не използва нашите данни за обучение на своите модели и ги обработва само в съответствие със споразумението за обработване на данни; обработването може да се извършва и в САЩ, въз основа на стандартните договорни клаузи, одобрени от Европейската комисия (вж. глава 13). Можете да възразите срещу това обработване по всяко време, като пишете на iosif.budai@globiz.ro или на длъжностното лице по защита на данните.
9. Търговски съобщения: имейл, бюлетин и WhatsApp
- Имейли за акаунта и поръчките (потвърждение на регистрацията и на поръчките, проформа фактури, фактури, известия за промени в условията) са необходими за изпълнението на договора и не представляват търговски съобщения.
- Бюлетин: абонирате се, като отметнете полето за съгласие и след това потвърдите абонамента чрез линка, получен по имейл (двойно съгласие). Можете да се отпишете по всяко време чрез линка в долната част на всяко съобщение.
- Автоматична информация за онлайн магазини: ако при регистрацията посочите, че управлявате онлайн магазин, ще Ви изпратим кратък имейл относно възможността за импортиране на каталога чрез фийд с данни, без цени.
- WhatsApp: след като попълните формуляр, можем да Ви изпратим приветствено съобщение на езика на Вашата държава чрез WhatsApp Business (доставчик: Meta Platforms Ireland Ltd.). Можете да спрете тези съобщения по всяко време, като ни уведомите чрез WhatsApp или чрез друг канал за връзка.
- Търговските съобщения по електронен път се изпращат в съответствие с чл. 12 от румънския Закон № 506/2004; ние не купуваме и не наемаме списъци с адреси.
10. Наблюдение на посещенията на Платформата
Платформата регистрира посетените страници, разгледаните продукти, търсенията и действията в количката въз основа на случаен идентификатор, съхраняван в собствена бисквитка (cg_vid), поставяна само след като сте дали съгласието си в банера за бисквитки. Тези събития не съдържат Вашия имейл адрес, телефонен номер или IP адрес.
Ако сте влезли в партньорския си акаунт, посещенията се свързват с акаунта Ви, така че нашите представители да виждат кои продукти Ви интересуват и след период на неактивност от около 15 минути да получат задача да Ви се обадят и да Ви предложат съдействие. Целта е търговската поддръжка на партньорите, основана на Вашето съгласие (а) — чрез банера за бисквитки. Можете да оттеглите това съгласие по всяко време от страницата с настройки за бисквитки; в такъв случай няма да създаваме повече задачи за обаждания въз основа на Вашите посещения, а бисквитките cg_vid и cg_attr ще бъдат изтрити.
Необработените събития се изтриват автоматично след 90 дни, а профилът на посетителя — 180 дни след последното посещение.
11. Meta Pixel и Conversions API
Само ако сте се съгласили с маркетинговите бисквитки, Платформата използва Meta Pixel и Conversions API на Meta Platforms Ireland Ltd. за измерване на ефективността на нашите кампании във Facebook и Instagram (посетени страници, разгледани продукти, търсения, изпратени формуляри). Събитията се изпращат до Meta както от браузъра, така и директно от нашия сървър; имейл адресът и телефонният номер се предават само в необратимо криптирана форма (SHA-256 хеш).
За събирането и предаването на тези данни GLOBIZ GROUP SRL и Meta Platforms Ireland Ltd. са съвместни администратори (чл. 26 от ОРЗД); всяко по-нататъшно обработване от страна на Meta се урежда от политиката за поверителност на Meta. Meta може да предава данни на Meta Platforms, Inc. (САЩ) въз основа на Рамката за защита на данните ЕС–САЩ и стандартните договорни клаузи. Можете да оттеглите съгласието си по всяко време на страницата на Политиката за бисквитки.
12. Получатели на данни и обработващи лични данни
Данните са достъпни само за служителите и представителите на GLOBIZ GROUP SRL, които се нуждаят от тях, за да изпълняват задълженията си. Ние не продаваме лични данни. Споделяме данни само със следните получатели, на договорна основа и само в необходимата степен:
| Получател | Роля | Данни / цел |
|---|---|---|
| Hetzner Online GmbH (Германия) | Обработващ лични данни — хостинг на сървъри | Всички данни на Платформата |
| Доставчик на имейл хостинг | Обработващ лични данни — имейл услуги | Кореспонденция, известия, бюлетин |
| GLS General Logistics Systems Romania SRL и, при необходимост, други куриери (DPD, FAN Courier, Sameday) | Независими администратори / обработващи за доставка | Име на получателя, адрес, телефон, данни за пратката |
| Meta Platforms Ireland Ltd. | Съвместен администратор (Pixel/CAPI); доставчик на WhatsApp Business и формуляри за потенциални клиенти | Събития от сърфиране, хеширани данни; съобщения в WhatsApp; данни от формуляри |
| Stripe Payments Europe Ltd. (Ирландия) | Независим администратор — обработка на плащания с карта, само ако този метод е активен | Данни за плащане; данните за картата никога не достигат до нас |
| Anthropic Ireland, Limited (Ирландия; обработване и в САЩ) | Обработващ лични данни — асистентът с изкуствен интелект Claude (глава 8) | Публични данни за фирмата; бележки, разговори и въпроси в чата, с маскирани идентификационни данни; текстове за превод |
| Apify Technologies s.r.o. (Чехия) | Обработващ лични данни — събиране на публични показатели от страниците на фирмите в социалните мрежи (глава 8) | Публични данни от страниците на фирмата |
| Счетоводен и фактуриращ софтуер | Обработващ лични данни — счетоводство и фактуриране | Данни за фактуриране |
| ANAF, Европейска комисия (VIES) | Публични органи | Данъчен номер, за проверка |
| Банки (Banca Transilvania, UniCredit Bank Hungary) | Независими администратори | Данни за плащане |
| Публични органи, съдилища, адвокати, съдебни изпълнители | Получатели по силата на законово задължение или за защита на право | Само поисканите данни |
13. Предаване на данни извън Европейското икономическо пространство
По правило съхраняваме данни в рамките на Европейския съюз. Когато доставчик обработва данни извън Европейското икономическо пространство (напр. в САЩ), предаването се извършва само въз основа на решение относно адекватното ниво на защита на Европейската комисия (включително Рамката за защита на данните ЕС–САЩ) или на стандартни договорни клаузи, заедно с допълнителни гаранции, когато е необходимо. Можете да поискате копие от приложимите гаранции.
14. Срокове за съхранение — общи правила
Съхраняваме данни само толкова дълго, колкото е необходимо за целта, за която са събрани (вж. таблицата в глава 5). След постигане на целта данните се изтриват или анонимизират, освен ако законът не изисква от нас да ги съхраняваме (напр. финансови и счетоводни документи съгласно румънския Закон № 82/1991) или ако са необходими за установяване, упражняване или защита на правни претенции. Резервните копия се презаписват периодично.
15. Вашите права
Като субект на данни имате следните права:
- право на достъп — да разберете дали обработваме Вашите данни и да получите копие от тях (чл. 15 от ОРЗД);
- право на коригиране — да коригирате неточни или непълни данни; можете да промените някои данни directно в партньорския си акаунт (чл. 16);
- право на изтриване — в случаите, предвидени в чл. 17, с изключение на данни, които сме задължени по закон да съхраняваме;
- право на ограничаване на обработването (чл. 18);
- право на преносимост на данните — да получите предоставените от Вас данни в структуриран, широко използван формат (чл. 20);
- право на възражение — срещу обработване, основано на легитимен интерес, включително директен маркетинг, по всяко време и безплатно (чл. 21);
- право на оттегляне на съгласието по всяко време, без да се засяга законосъобразността на обработването, извършено преди оттеглянето;
- право да не бъдете обект на решение, основано единствено на автоматизирано обработване (чл. 22);
- право на жалба пред надзорния орган и право на ефективна съдебна защита.
16. Как да упражните правата си. Жалби
Изпратете искането си по имейл на iosif.budai@globiz.ro или на длъжностното лице по защита на данните, или по пощата на нашето седалище, като посочите кое право желаете да упражните. За да защитим Вашите данни, може да поискаме допълнителна информация за идентификация. Ще Ви отговорим безплатно в рамките на един месец от получаване на искането; този срок може да бъде удължен с още два месеца при сложни или многобройни искания, за което ще Ви уведомим.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до румънския Национален надзорен орган за обработване на лични данни (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, пощенски код 010336, Букурещ, Румъния; тел. +40 318 059 211 / +40 318 059 212; имейл: anspdcp@dataprotection.ro; www.dataprotection.ro. Ако живеете или работите в друга държава членка, можете да се обърнете и към надзорния орган на тази държава.
17. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на данните срещу неоторизиран достъп, загуба, унищожаване или изменение: криптирана връзка (HTTPS), пароли, съхранявани само в необратимо криптирана форма, достъп и удостоверяване, основани на роли, регистриране на достъпа, резервни копия и редовни актуализации на системата. Обработващите лични данни са договорно задължени да спазват същите стандарти за поверителност и сигурност.
В случай на нарушение на сигурността на личните данни, което представлява риск за правата на субектите на данни, уведомяваме ANSPDCP в рамките на 72 часа от узнаването и, когато рискът е висок, информираме засегнатите лица без необосновано забавяне.
18. Задължения на потребителите. Данни на трети лица. Непълнолетни лица
Вие носите отговорност за точността на предоставените от Вас данни и за запазването на паролата на акаунта си в тайна. Ако ни предоставите данни на други лица (напр. колеги, добавени като потребители на акаунта, или получатели на доставка), Вие гарантирате, че сте ги информирали за настоящата политика и че разполагате с правно основание за споделяне на данните. Платформата не е предназначена за лица под 16-годишна възраст и ние не събираме съзнателно техните данни.
19. Промени в настоящата политика
Можем да актуализираме настоящата политика, когато се промени нашата дейност, доставчиците, които използваме, или законодателството. Актуалната версия се публикува постоянно на тази страница с датата на последната актуализация. За значителни промени Ви уведомяваме по имейл или чрез съобщение, показано на Платформата.
20. Свързани документи
Подробна информация за бисквитките можете да намерите на страницата на Политиката за бисквитки, а условията за продажба — на страницата с Общи условия. За всякакви въпроси относно Вашите данни можете да пишете на iosif.budai@globiz.ro.