Политика за поверителност
Дата на влизане в сила: 15 септември 2026 г.
Версия: 2026-09-15
1. Въведение
Настоящата Политика за поверителност описва как компаниите от групата Voltspot (по-нататък — „Компания”, „ние”) събират, използват, съхраняват и защитават личните данни на потребителите на услугата Voltspot (по-нататък — „Услуга”).
Ние уважаваме вашата поверителност и се ангажираме да защитаваме личните ви данни в съответствие с приложимото законодателство, включително:
- Общ регламент за защита на данните (GDPR) — за потребители от ЕС
- Закон на Република Сърбия за защита на данните за личността — за потребители от Сърбия
2. Администратори на данни
Волтспот ООД (Voltspot LTD)
- Държава: България
- ЕИК: 202648040
- Адрес: гр. София, ул. Кумата 77Б
- Email: bg@voltspot.net
Волтспот ДОО (Voltspot DOO)
- Държава: Сърбия
- Матични број: 21985295
- Адрес: гр. Димитровград, ул. Десанке Максимовић 23
- Email: rs@voltspot.net
Администратор на вашите данни е компанията, регистрирана в държавата, в която преимуществено използвате Услугата.
3. Какви данни събираме
3.1. Данни, предоставени от вас:
- Регистрационни данни: адрес на електронна поща, телефонен номер
- Данни от профила: име, фамилия (по избор)
- Идентификационни данни: EU VAT-ID (при наличие, за юридически лица)
- Платежни данни: данни на банкова карта (обработват се от платежен доставчик; ние съхраняваме само токен, последните 4 цифри, марка и срок на валидност)
- Акаунти на външни услуги: идентификатор на Google или Apple (при влизане чрез тези услуги)
- Данни от гост сесия: при зареждане без регистрация — посоченият имейл и временен токен на банкова карта (не се създава акаунт)
3.2. Данни за превозни средства:
- Идентификатори на електрическото превозно средство: VIN (Vehicle Identification Number), MAC адрес, VID — предавани от зарядната станция по протокол OCPP при свързване на автомобила
- Марка и модел на автомобила: определят се автоматично на база VIN
- Ниво на заряд на батерията (SoC): към момента на началото и края на зареждането, ако се поддържа от станцията
- Корпоративен автопарк: регистрационен номер, VIN, марка, модел, година на производство, капацитет на батерията (при регистрация от организация)
3.3. Данни, събирани автоматично:
- Данни за използване: история на зарядните сесии (дата, час, станция, консумирана енергия, стойност, време на престой)
- Геолокация: местоположение на устройството (само с вашето съгласие, за търсене на най-близки станции). При липса на GPS се използва приблизително определяне по IP адрес (точност ~10 км)
- Технически данни: тип устройство, операционна система, версия на приложението
- Платежна история: история на транзакциите, попълвания на баланса и удръжки
- Данни за грешки: обезличени отчети за грешки на приложението за подобряване на качеството (чрез услугата Sentry)
- Токен за push известия: за изпращане на известия за статуса на зареждането (Firebase Cloud Messaging)
4. Правни основания за обработка
Ние обработваме вашите лични данни на следните основания:
| Цел на обработката | Правно основание |
|---|---|
| Предоставяне на услуги за зареждане | Изпълнение на договор |
| Обработка на плащания | Изпълнение на договор |
| Водене на история на сесиите | Изпълнение на договор |
| Идентификация на превозно средство (AutoCharge) | Изпълнение на договор |
| Данъчна отчетност и фискализация | Правно задължение |
| Издаване на фактури | Правно задължение |
| Комуникация по въпроси на обслужването | Легитимен интерес |
| Подобряване на услугата и проследяване на грешки | Легитимен интерес |
| Определяне на местоположение по IP | Легитимен интерес |
| Push известия | Съгласие |
| Маркетингови съобщения | Съгласие (отделно) |
5. Как използваме данните
Ние използваме вашите лични данни за:
- Предоставяне на услуги за зареждане на електрически превозни средства
- Обработка на плащания и издаване на фактури
- Автоматично стартиране на зареждане (AutoCharge) по идентификатор на автомобила
- Изпращане на известия за статуса на зареждането и плащанията
- Техническа поддръжка
- Водене на история на вашите сесии и плащания
- Изпълнение на изискванията на законодателството (фискални бонове, данъчна отчетност)
- Предотвратяване на измами
- Подобряване на качеството на Услугата и отстраняване на грешки
- Свързване на приключени по-рано гост сесии с акаунт при съвпадение на адреса на електронната поща (пренася се само историята)
6. Предаване на данни на трети лица
Ние предаваме вашите лични данни на следните категории получатели:
6.1. Платежни доставчици:
- MyPOS — обработка на плащания с банкови карти (токенизация, преоторизация, удръжка)
6.2. Технически услуги:
- Sentry — мониторинг на грешки на приложението (обезличени технически данни)
- Firebase Cloud Messaging (Google) — доставка на push известия
- ipwho.is — приблизително определяне на местоположение по IP адрес (само IP адрес, без лични данни)
6.3. Услуги за проверка:
- VIES (EU) — проверка на EU VAT-ID при регистрация на юридическо лице
6.4. Фискални доставчици:
- Tremol / НАП (България) — предаване на данни за транзакции за издаване на фискални бонове в съответствие със законодателството
6.5. Държавни органи:
- По официално искане в съответствие със законодателството
6.6. Хостинг:
- Сървърите се намират в ЕС
Ние не продаваме и не предаваме вашите лични данни на трети лица за маркетингови цели.
7. Място на съхранение на данните
Вашите данни се съхраняват на сървъри, разположени в Европейския съюз.
8. Трансгранично предаване на данни
При необходимост от предаване на данни извън страната на съхранение, ние осигуряваме надлежно ниво на защита посредством:
- Стандартни договорни клаузи на ЕС (за предаване от ЕС)
- Решения за адекватност на Европейската комисия
9. Срок на съхранение на данните
| Тип данни | Срок на съхранение |
|---|---|
| Данни на акаунта | 3 години след последната активност |
| История на сесиите | 3 години |
| Данни за превозни средства (AutoCharge) | До изтриване от потребителя или 3 години след последно използване |
| Платежна история | 7 години (изисквания на данъчното законодателство) |
| Фискални бонове | 10 години (изисквания на данъчното законодателство) |
| Техническа аналитика и отчети за грешки | 1 година |
| Данни от гост сесия | 30 дни (при липса на регистрация) |
След изтичане на сроковете данните се изтриват или обезличават.
10. Вашите права
В съответствие с GDPR и приложимото законодателство вие имате право:
10.1. Право на достъп
Да получите информация за това какви данни съхраняваме за вас.
10.2. Право на коригиране
Да поискате коригиране на неточни или непълни данни.
10.3. Право на изтриване („право да бъдеш забравен”)
Да поискате изтриване на вашите данни, ако няма законни основания за тяхното съхранение.
10.4. Право на ограничаване на обработката
Да поискате ограничаване на обработката на вашите данни в определени случаи.
10.5. Право на преносимост на данните
Да получите вашите данни в машинночетим формат или да поискате предаването им на друг администратор.
10.6. Право на възражение
Да възразите срещу обработката на данни на основание на легитимен интерес.
10.7. Право на оттегляне на съгласие
Да оттеглите предварително дадено съгласие за обработка на данни.
10.8. Право на подаване на жалба
Да подадете жалба до надзорния орган за защита на данните.
11. Как да упражните правата си
За упражняване на вашите права се свържете с нас:
- България и други държави: bg@voltspot.net
- Сърбия: rs@voltspot.net
Ние ще отговорим на вашето искане в срок от 30 дни. В сложни случаи срокът може да бъде удължен с още 60 дни с уведомление.
За потвърждение на самоличността можем да поискаме допълнителна информация.
12. Сигурност на данните
Ние предприемаме следните мерки за защита на вашите данни:
- Криптиране на данни при предаване (HTTPS/TLS)
- Токенизация на платежни данни (PCI DSS)
- Хеширане на пароли (bcrypt)
- Ограничаване на достъпа на служителите по принципа на необходимостта
- Редовно резервно копиране
- Мониторинг на подозрителна активност
- Филтриране на чувствителни данни преди изпращане в системи за мониторинг
13. Бисквитки и локално хранилище
Нашето уеб приложение използва минимално необходимите бисквитки и локално хранилище:
| Тип данни | Предназначение | Срок на съхранение |
|---|---|---|
| Токен за оторизация | Оторизация на потребителя | До излизане от акаунта |
| Езикови настройки | Запазване на избрания език | Безсрочно |
| Кеширано местоположение | Бързо зареждане на картата | 60 минути |
Ние не използваме рекламни или проследяващи бисквитки.
14. Промени в политиката
Може да актуализираме настоящата Политика за поверителност. Актуализациите влизат в сила от момента на публикуване, а актуалната редакция е винаги достъпна в приложението и на уебсайта. Когато законът го изисква, ще бъдете уведомени предварително за съществени промени в обработването на вашите лични данни.
Актуалната версия на политиката е винаги достъпна в приложението и на уебсайта.
15. Контакти
По въпроси за поверителност и защита на данните се обръщайте:
- България и други държави: bg@voltspot.net
- Сърбия: rs@voltspot.net
Надзорни органи:
- България: Комисия за защита на личните данни (КЗЛД) — https://www.cpdp.bg
- Сърбия: Повереник за информације од јавног значаја — https://www.poverenik.rs
© 2020–2026 Voltspot. Всички права запазени.