Политика за поверителност

В сила от: 1 септември 2026 г. | Последна актуализация: 1 септември 2026 г.

MID Auto уважава вашата поверителност и се ангажира да обработва лични данни законосъобразно, добросъвестно и прозрачно. Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме, споделяме и защитаваме лични данни, когато използвате уебсайта ни, създавате акаунт, правите поръчка, изпращате формуляр, предявявате гаранционна претенция или връщане, или взаимодействате с нас по друг начин. Тя е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни и приложимите правила за бисквитки и подобни технологии.

Уебсайтът MID Auto (www.midauto.com) се поддържа чрез обща инфраструктура от следните три свързани дружества, чиито роли зависят от конкретната операция по обработване:

- МиД Авто ЕООД - ЕИК 103140975, ДДС номер BG103140975, седалище и адрес на управление: гр. Варна, кв. Евксиноград, ул. 14 №3 - продажби и услуги за клиенти в България (извън региона на София) и всички сервизни дейности, извършвани във Варна

- МИД Авто - София ЕООД - ЕИК 201535043, ДДС номер BG201535043, седалище и адрес на управление: гр. Варна, ул., с търговски обект в гр. София - продажби за клиенти в региона на София

- МИД АУТО ИНТЕРНЕШЪНЪЛ ООД - ЕИК 208695399, ДДС номер BG208695399, седалище и адрес на управление: гр. София, бул. - всички международни продажби и запитвания

За общото функциониране и сигурност на Сайта, единния клиентски профил, първоначалното приемане и насочване на заявки и поръчки, общата CRM история и съвместно определени маркетингови дейности трите дружества действат като съвместни администратори по чл. 26 GDPR. За изпълнението, фактурирането, доставката, връщането и рекламацията по конкретна поръчка дружеството, показано като Продавач преди поръчката и във фактурата, действа като самостоятелен администратор.

Съвместните администратори са уредили вътрешно отговорностите си, включително предоставянето на информация, сигурността, нарушенията и обработването на искания. Същественото за Вас е, че можете да упражните правата си чрез общата точка за контакт или директно срещу всяко дружество; вътрешното разпределение не ограничава правата Ви.

Контакт по всички въпроси за поверителността: [email protected] (България) / [email protected] (международни) | +359 899 136 644 | ЗПЗ, ул. "Уста Колю Фичето" 3;

Според взаимодействието можем да обработваме: име и данни за контакт; фирмени, представителни и ДДС данни; адреси за доставка и фактуриране; поръчки, плащания, възстановявания и IBAN при необходимост; акаунт и записи за достъп; кореспонденция; VIN, регистрационни и технически данни за автомобил/скоростна кутия; серийни номера, снимки, видео, диагностични протоколи, кодове за грешки, монтажни и гаранционни документи; логистични и митнически данни; IP адрес, устройство, браузър, сървърни и защитни логове; данни за предотвратяване на измами; cookie идентификатори; маркетингови предпочитания и доказателства за съгласие/възражение. Не съхраняваме пълни данни на платежни карти.

Събираме данни от Вас; от лице, предприятие или сервиз, от чието име действате; от получател/собственик на автомобил, когато сте упълномощени; от платежни, куриерски, митнически и логистични доставчици; от нашите системи, сървърни логове и бисквитки; и от предоставени технически документи. Когато ни давате данни за друго лице, трябва да имате законово основание и да го информирате, като не изпращате ненужни специални категории данни.

4.1 Поръчки и договори - профили, определяне на конкретния Продавач чрез адреса на доставка, проверка на съвместимост, поръчка, плащане, фактуриране, доставка, следпродажбено обслужване, връщания и гаранции. Основание: преддоговорни стъпки и изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR); при служители/представители на B2B клиент - легитимен интерес за изпълнение на бизнес отношенията.

4.2 Законови задължения - счетоводни и данъчни документи, защита на потребителите, продуктова безопасност и проследимост, митнически, санкционни и регулаторни задължения. Основание: чл. 6, пар. 1, б. „в“ GDPR.

4.3 Запитвания и бизнес комуникация - отговори, оферти, партньорства и техническа консултация. Основание: преддоговорни стъпки или легитимен интерес за надеждна комуникация, документиране и развитие на бизнеса.

4.4 Рекламации, връщания и защита от злоупотреби - идентификация на поръчката и агрегата, RMA, техническа проверка, снимки/тестове, установяване на причината за повреда, предотвратяване на измами, доказване, упражняване или защита на правни претенции. Основание: договор, законово задължение и легитимен интерес за сигурен и доказуем процес. Автоматичното насочване по адрес определя само кой Продавач обслужва поръчката; то не оценява лични качества и не поражда самостоятелно значими неблагоприятни последици.

4.5 Работа и сигурност на Сайта - удостоверяване, количка, предотвратяване на измами, ограничаване на злоупотреби, логове, резервни копия, диагностика и измерване. Основание: договор и легитимен интерес за сигурна услуга; съгласие за незадължителни бисквитки съгласно Политиката за бисквитки.

4.6 Маркетинг - изпращаме електронни предложения до физически лица с предварително съгласие или в изрично допустимото изключение за собствени сходни продукти към съществуващи клиенти, винаги с лесен безплатен отказ. За B2B контакти спазваме приложимите правила и публичния регистър на юридическите лица, които не желаят непоискани съобщения. Основание: съгласие или легитимен интерес само когато законът го допуска. Възражението срещу директен маркетинг се изпълнява незабавно.

Споделяме данни само при необходимост: между трите дружества според описаните роли; Еконт, DHL и други превозвачи/митнически представители; Stripe, банки и доставчици на плащане; Hetzner и IT, киберсигурност, резервно копиране, CRM, e-mail и поддръжка; производители, доставчици, тестови лаборатории или сервизи само за идентификация и техническа претенция; счетоводители, одитори, застрахователи и правни консултанти; компетентни органи. Не продаваме лични данни. Обработващите са обвързани по чл. 28 GDPR, а самостоятелните получатели носят собствените си законови задължения.

Данните се обработват основно в ЕС/ЕИП. Предаване извън ЕИП се извършва само след проверка на приложимия механизъм - решение за адекватност, валидно участие в Рамката ЕС-САЩ за защита на данните, или стандартни договорни клаузи с необходимата оценка и допълнителни мерки. Можете да поискате информация за съответната гаранция, доколкото тя не разкрива защитена или поверителна информация.

Прилагаме диференцирани срокове: счетоводни и данъчни записи - до 10 години или по-дълго при специално задължение; договори, поръчки и доказателства за доставка - обичайно 5 години след приключване, освен при по-дълъг данъчен/правен риск; техническа проследимост, remanufacturing досиета, сериозни дефекти и продуктова безопасност - до 10 години; рекламации/RMA - 5 години след окончателното им приключване или до края на спор; неактивни акаунти - обичайно 3 години; защитни логове - обичайно до 12 месеца, освен при инцидент; доказателства за съгласие, отказ и възражение - до 5 години след прекратяване на използването. Данни под законова забрана за заличаване или legal hold се пазят до отпадане на основанието, след което се изтриват или анонимизират.

Имате право на достъп, коригиране, изтриване когато е приложимо, ограничаване, преносимост, възражение срещу легитимен интерес и директен маркетинг и оттегляне на съгласие без обратно действие. Правата не са абсолютни и могат да бъдат ограничени от договорни, счетоводни, продуктово-безопасни или защитни задължения. Можем да поискаме разумно доказателство за самоличност и при явно неоснователни или прекомерни повтарящи се искания да приложим чл. 12, пар. 5 GDPR. Пишете на [email protected] или [email protected]; отговаряме до един месец, с допустимо удължаване и уведомяване.

Имате право и на жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg, бул. „Проф. Цветан Лазаров“ 2, София 1592, или до вашия местен надзорен орган в ЕС.

Прилагаме подходящи технически и организационни мерки, включително HTTPS, ролеви достъп, MFA където е приложимо, журнални записи, резервни копия, договорна поверителност и периодични прегледи. При нарушение уведомяваме КЗЛД до 72 часа, освен ако е малко вероятно да възникне риск, и уведомяваме засегнатите лица без ненужно забавяне, когато е вероятен висок риск.

Бисквитките са описани в Политиката за бисквитки. Незадължителни аналитични, функционални и маркетингови технологии не се активират преди валидно съгласие. Настройките могат да се променят или оттеглят по всяко време толкова лесно, колкото са дадени.

Сайтът е предназначен за пълнолетни лица и упълномощени представители на предприятия. Не насочваме услуги към деца и не събираме съзнателно данни от тях. Ако установим данни, предоставени от дете без валидно основание, ще ги изтрием, освен ако законът изисква запазване.

Можем да актуализираме Политиката с действие занапред. Актуалната версия и дата се публикуват на тази страница; за съществени промени предоставяме подходящо уведомление. Промяната не създава със задна дата ново основание за обработване.