Политика конфиденциальности

Дата вступления в силу: 15 сентября 2026 года

Версия: 2026-09-15


1. Введение

Настоящая Политика конфиденциальности описывает, как компании группы Voltspot (далее — «Компания», «мы») собирают, используют, хранят и защищают персональные данные пользователей сервиса Voltspot (далее — «Сервис»).

Мы уважаем вашу конфиденциальность и обязуемся защищать ваши персональные данные в соответствии с применимым законодательством, включая:

  • Общий регламент по защите данных (GDPR) — для пользователей из ЕС
  • Закон Республики Сербия «О защите данных о личности» — для пользователей из Сербии

2. Контролеры данных

Волтспот ООД (Voltspot LTD)

  • Страна: Болгария
  • ЕИК: 202648040
  • Адрес: г. София, ул. Кумата 77Б
  • Email: bg@voltspot.net

Волтспот ДОО (Voltspot DOO)

  • Страна: Сербия
  • Матични број: 21985295
  • Адрес: г. Димитровград, ул. Десанке Максимовић 23
  • Email: rs@voltspot.net

Контролером ваших данных является компания, зарегистрированная в стране, где вы преимущественно пользуетесь Сервисом.


3. Какие данные мы собираем

3.1. Данные, предоставляемые вами:

  • Регистрационные данные: адрес электронной почты, номер телефона
  • Профильные данные: имя, фамилия (опционально)
  • Идентификационные данные: EU VAT-ID (при наличии, для юридических лиц)
  • Платёжные данные: данные банковской карты (обрабатываются платёжным провайдером, мы храним только токен, последние 4 цифры, бренд и срок действия)
  • Учётные записи внешних сервисов: идентификатор Google или Apple (при входе через эти сервисы)
  • Данные гостевой сессии: при зарядке без регистрации — указанный email и временный токен банковской карты (аккаунт не создаётся)

3.2. Данные о транспортных средствах:

  • Идентификаторы электромобиля: VIN (Vehicle Identification Number), MAC-адрес, VID — передаются зарядной станцией по протоколу OCPP при подключении автомобиля
  • Марка и модель автомобиля: определяются автоматически на основе VIN
  • Уровень заряда батареи (SoC): на момент начала и окончания зарядки, если поддерживается станцией
  • Корпоративный автопарк: регистрационный номер, VIN, марка, модель, год выпуска, ёмкость батареи (при регистрации организацией)

3.3. Данные, собираемые автоматически:

  • Данные об использовании: история зарядных сессий (дата, время, станция, потреблённая энергия, стоимость, время простоя)
  • Геолокация: местоположение устройства (только с вашего согласия, для поиска ближайших станций). При отсутствии GPS используется приблизительное определение по IP-адресу (точность ~10 км)
  • Технические данные: тип устройства, операционная система, версия приложения
  • Платёжная история: история транзакций, пополнений баланса и списаний
  • Данные об ошибках: обезличенные отчёты об ошибках приложения для улучшения качества (через сервис Sentry)
  • Токен push-уведомлений: для отправки уведомлений о статусе зарядки (Firebase Cloud Messaging)

4. Правовые основания обработки

Мы обрабатываем ваши персональные данные на следующих основаниях:

Цель обработкиПравовое основание
Предоставление услуг зарядкиИсполнение договора
Обработка платежейИсполнение договора
Ведение истории сессийИсполнение договора
Идентификация транспортного средства (AutoCharge)Исполнение договора
Налоговая отчётность и фискализацияЮридическая обязанность
Выставление счетов-фактурЮридическая обязанность
Связь по вопросам обслуживанияЗаконный интерес
Улучшение сервиса и отслеживание ошибокЗаконный интерес
Определение местоположения по IPЗаконный интерес
Push-уведомленияСогласие
Маркетинговые рассылкиСогласие (отдельное)

5. Как мы используем данные

Мы используем ваши персональные данные для:

  • Предоставления услуг по зарядке электромобилей
  • Обработки платежей и выставления счетов
  • Автоматического запуска зарядки (AutoCharge) по идентификатору автомобиля
  • Отправки уведомлений о статусе зарядки и платежах
  • Технической поддержки
  • Ведения истории ваших сессий и платежей
  • Выполнения требований законодательства (фискальные чеки, налоговая отчётность)
  • Предотвращения мошенничества
  • Улучшения качества Сервиса и устранения ошибок
  • Привязки ранее завершённых гостевых сессий к аккаунту при совпадении адреса электронной почты (переносится только история)

6. Передача данных третьим лицам

Мы передаём ваши персональные данные следующим категориям получателей:

6.1. Платёжные провайдеры:

  • MyPOS — обработка платежей банковскими картами (токенизация, преавторизация, списание)

6.2. Технические сервисы:

  • Sentry — мониторинг ошибок приложения (обезличенные технические данные)
  • Firebase Cloud Messaging (Google) — доставка push-уведомлений
  • ipwho.is — приблизительное определение местоположения по IP-адресу (только IP-адрес, без персональных данных)

6.3. Сервисы проверки:

  • VIES (EU) — проверка EU VAT-ID при регистрации юридического лица

6.4. Фискальные провайдеры:

  • Tremol / НАП (Болгария) — передача данных о транзакциях для выпуска фискальных чеков в соответствии с законодательством

6.5. Государственные органы:

  • По официальному запросу в соответствии с законодательством

6.6. Хостинг:

  • Серверы находятся в ЕС

Мы не продаём и не передаём ваши персональные данные третьим лицам в маркетинговых целях.


7. Место хранения данных

Ваши данные хранятся на серверах, расположенных в Европейском Союзе.


8. Трансграничная передача данных

При необходимости передачи данных за пределы страны хранения мы обеспечиваем надлежащий уровень защиты посредством:

  • Стандартных договорных условий ЕС (для передачи из ЕС)
  • Решений об адекватности Европейской комиссии

9. Срок хранения данных

Тип данныхСрок хранения
Данные аккаунта3 года после последней активности
История сессий3 года
Данные транспортных средств (AutoCharge)До удаления пользователем или 3 года после последнего использования
Платёжная история7 лет (требования налогового законодательства)
Фискальные чеки10 лет (требования налогового законодательства)
Техническая аналитика и отчёты об ошибках1 год
Данные гостевой сессии30 дней (при отсутствии регистрации)

После истечения сроков данные удаляются или обезличиваются.


10. Ваши права

В соответствии с GDPR и применимым законодательством вы имеете право:

10.1. Право на доступ

Получить информацию о том, какие данные мы о вас храним.

10.2. Право на исправление

Потребовать исправления неточных или неполных данных.

10.3. Право на удаление («право на забвение»)

Потребовать удаления ваших данных, если нет законных оснований для их хранения.

10.4. Право на ограничение обработки

Потребовать ограничения обработки ваших данных в определённых случаях.

10.5. Право на переносимость данных

Получить ваши данные в машиночитаемом формате или потребовать их передачи другому контролеру.

10.6. Право на возражение

Возразить против обработки данных на основании законного интереса.

10.7. Право отозвать согласие

Отозвать ранее данное согласие на обработку данных.

10.8. Право на подачу жалобы

Подать жалобу в надзорный орган по защите данных.


11. Как реализовать свои права

Для реализации ваших прав свяжитесь с нами:

Мы ответим на ваш запрос в течение 30 дней. В сложных случаях срок может быть продлён ещё на 60 дней с уведомлением.

Для подтверждения личности мы можем запросить дополнительную информацию.


12. Безопасность данных

Мы принимаем следующие меры для защиты ваших данных:

  • Шифрование данных при передаче (HTTPS/TLS)
  • Токенизация платёжных данных (PCI DSS)
  • Хеширование паролей (bcrypt)
  • Ограничение доступа сотрудников по принципу необходимости
  • Регулярное резервное копирование
  • Мониторинг подозрительной активности
  • Фильтрация чувствительных данных перед отправкой в системы мониторинга

Наше веб-приложение использует минимально необходимые файлы cookie и локальное хранилище:

Тип данныхНазначениеСрок хранения
Токен авторизацииАвторизация пользователяДо выхода из аккаунта
Языковые настройкиСохранение выбранного языкаБессрочно
Кешированное местоположениеБыстрое отображение карты60 минут

Мы не используем рекламные или отслеживающие cookie.


14. Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности. Обновления вступают в силу с момента публикации, а актуальная редакция всегда доступна в приложении и на сайте. Если этого требует закон, о существенных изменениях обработки ваших персональных данных вы будете уведомлены заранее.

Текущая версия политики всегда доступна в приложении и на сайте.


15. Контакты

По вопросам конфиденциальности и защиты данных обращайтесь:

Надзорные органы:

  • Болгария: Комисия за защита на личните данни (КЗЛД) — https://www.cpdp.bg
  • Сербия: Повереник за информације од јавног значаја — https://www.poverenik.rs

© 2020–2026 Voltspot. Все права защищены.