Вашите лични данни се обработват от индивидуалния разработчик на приложението. Приложението не се администрира от регистрирано дружество.
За въпроси относно личните ви данни можете да се свържете с нас на: support@avtomaistor.com
Прилагаме изцяло изискванията на Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД). За потребители от Калифорния (САЩ) допълнителни права произтичат от Закона за защита на личните данни на потребителите (CCPA/CPRA) — вижте Секция 10.
ДАННИ ЗА АКАУНТ: Пълно ime, имейл адрес и парола (съхранена само като bcrypt хеш). Предоставени при регистрация.
ДАННИ ЗА АВТОМОБИЛИ: Марка, модел, година, тип двигател, тип гориво, скоростна кутия, пробег, цвят, регистрационен номер, VIN, дати на документи (гражданска застраховка, технически преглед, винетка, смяна на масло).
СЕРВИЗЕН ДНЕВНИК: Записи за извършено обслужване — тип услуга, описание, пробег, цена, наименование на сервиза и дата. Напомняния за предстояща поддръжка — заглавие, описание, дата и пробег.
ДАННИ ОТ AI ЧАТ: Текстовите съобщения, изпратени до нашия асистент, и получените отговори.
OBD ДАННИ: Диагностични кодове и резултатите от анализа.
ДАННИ ЗА МЕСТОПОЛОЖЕНИЕ: Географски координати, само ако дадете изрично съгласие чрез системния диалог за разрешения. Не се съхраняват на нашите сървъри.
ПОВЕДЕНЧЕСКИ АНАЛИТИКИ: Функционални събития за ползване на приложението, свързани с вашия потребителски акаунт и имейл чрез PostHog — вижте Секция 5.
ТЕХНИЧЕСКИ ДАННИ: Тип устройство, версия на ОС, вид мрежова връзка — събирани автоматично от аналитичната ни библиотека.
ИЗПЪЛНЕНИЕ НА ДОГОВОР (чл. 6, ал. 1, б. „б" GDPR): Обработваме данните за акаунт, автомобили и сервизния дневник, за да ви предоставим заявените услуги.
ЛЕГИТИМЕН ИНТЕРЕС (чл. 6, ал. 1, б. „е" GDPR): Обработваме технически данни и поведенчески аналитики (PostHog) за сигурност на услугата и подобряване на функционалностите. Събраните данни не се използват за реклама или търговско профилиране. Имате право на ВЪЗРАЖЕНИЕ (чл. 21 GDPR) — можете да деактивирате аналитиките по всяко време от Настройки → Данни → превключвателя „Аналитики за използване".
СЪГЛАСИЕ (чл. 6, ал. 1, б. „а" GDPR): Данните за местоположение се обработват само след изрично съгласие чрез разрешенията на устройството. Можете да го оттеглите по всяко време от Настройки → Разрешения.
ДАННИ В ПРИЛОЖЕНИЕТО (профил, автомобили, сервизен дневник, AI чат, OBD история): съхраняват се, докато акаунтът е активен. Можете ръчно да изтриете AI чат историята по всяко време от Настройки → Изчисти чат историята.
ПРИ ИЗТРИВАНЕ НА АКАУНТ: всички свързани данни (профил, автомобили, дневник, AI чат, OBD история, изображения) се изтриват незабавно от нашите сървъри — веднага след потвърждение, не след 30-дневен период.
POSTHOG (аналитики): събитията се съхраняват до 1 година в PostHog EU (eu.posthog.com), след което се изтриват автоматично. При изтриване на акаунта изпращаме заявка за изтриване и на данните ви от PostHog.
SENTRY (доклади за грешки): доклади за сривове и грешки се съхраняват до 90 дни, след което се изтриват автоматично от Sentry.
Можете да изтеглите копие от всичките си данни преди изтриване от Профил → Разширени настройки → „Свали моите данни".
SUPABASE (supabase.com): Облачна база данни, автентикация и хранилище за файлове. Данните се съхраняват в ЕС (AWS регион eu-central-1, Франкфурт) и не напускат Европейското икономическо пространство.
GOOGLE (accounts.google.com): Ако изберете „Влез с Google", Google предава вашето потребителско ID, имейл адрес и пълно ime на нашата платформа Supabase Auth за целите на автентикация. Използването на данните ви от Google се управлява от Политиката за поверителност на Google.
ANTHROPIC (anthropic.com): Съобщенията до AI асистента и OBD кодовете се предават до сървъри на Anthropic в САЩ само за да генерират отговор, въз основа на стандартни договорни клаузи (SCC). Anthropic не ги използва за реклама.
REVENUECAT (revenuecat.com): Обработва вашия абонаментен статус (активен план, дата на подновяване) и уникален анонимен идентификатор на клиента. Не получава вашия имейл от нас.
SENTRY (sentry.io): Получава технически доклади при срив или грешка (стек трейс, тип устройство, версия на ОС). Не включва умишлено съдържание от вашите чатове, дневник или лични данни.
POSTHOG (posthog.com — EU регион eu.posthog.com): Получава поведенчески аналитики, свързани с вашия потребителски акаунт. Изпращаме вашия потребителски идентификатор и имейл адрес, за да можем да разследваме технически проблеми при поискване. Събираме функционални събития: вход/изход, добавени/изтрити автомобили (марка, модел, година, тип гориво), използване на AI функции, OBD заявки, контакти до сервизи, записи в дневника (само категория, не съдържание), смяна на езика и навигация между екраните. PostHog автоматично обогатява всяко събитие с приблизително местоположение (държава, град, пощенски код, географски координати), изведено от IP адреса на заявката — не от GPS на устройството ви. PostHog не се използва за реклама или търговско профилиране.
GOOGLE MAPS PLATFORM: Използваме Google Maps за показване на сервизи наблизо. Вашите координати се изпращат до Google само при активно търсене.
Не продаваме, не отдаваме под наем и не споделяме вашите данни с рекламодатели или брокери на данни.
ПРАВО НА ДОСТЪП: Изтеглете копие от всичките си данни директно от приложението (Профил → Разширени настройки → „Свали моите данни"), или пишете на support@avtomaistor.com.
ПРАВО НА КОРИГИРАНЕ: Актуализирайте неточни данни директно в приложението.
ПРАВО НА ИЗТРИВАНЕ: Изтрийте акаунта от Настройки → Изтрий акаунта (незабавно и необратимо), или пишете на support@avtomaistor.com.
ПРАВО НА ПРЕНОСИМОСТ: Данните са достъпни в машинно четим формат (JSON) чрез „Свали моите данни" в Профил → Разширени настройки.
ПРАВО НА ОГРАНИЧАВАНЕ И ПРАВО НА ВЪЗРАЖЕНИЕ: Налични при поискване — свържете се с нас.
За упражняване на правата си пишете на: support@avtomaistor.com. Отговаряме в срок до 30 дни.
TLS/HTTPS криптиране за всички комуникации между приложението и нашите сървъри.
Паролите се съхраняват само като bcrypt хеш — никога в явен вид.
Достъпът до базата данни е ограничен с Row Level Security (RLS) — всеки потребител вижда само своите данни.
При установено нарушение на сигурността уведомяваме засегнатите потребители и надзорния орган съгласно чл. 33 и 34 GDPR в срок до 72 часа.
Надзорен орган в България е Комисията за защита на личните данни (КЗЛД):
Адрес: бул. „Проф. Цветан Лазаров" № 2, 1592 София
Уебсайт: https://www.cpdp.bg
Имате право да подадете жалба до КЗЛД, ако считате, че обработката на данните ви нарушава GDPR или ЗЗЛД.
При съществени промени ще ви уведомим чрез известие в приложението поне 14 дни предварително.
Продължаването на използването след влизане в сила на промените представлява приемане на актуализираната политика.
Текущата версия е от 06.08.2026.
Ако сте жител на Калифорния, имате следните допълнителни права съгласно Закона за защита на личните данни на потребителите (CCPA) и неговото изменение CPRA:
ПРАВО ДА ЗНАЕТЕ: Можете да поискате информация за категориите лични данни, които събираме, целите на обработката и третите страни, с които споделяме данни.
ПРАВО НА ИЗТРИВАНЕ: Можете да поискате изтриване на личните си данни — директно в приложението (Настройки → Изтрий акаунта) или по имейл.
ПРАВО НА КОРИГИРАНЕ: Можете да поискате коригиране на неточни лични данни.
ПРАВО НА ОТКАЗ ОТ ПРОДАЖБА ИЛИ СПОДЕЛЯНЕ: Ние НЕ продаваме и НЕ споделяме лични данни за цели на реклама с трети страни. Нямате нужда да упражнявате това право.
ПРАВО НА НЕДИСКРИМИНАЦИЯ: Упражняването на правата ви по CCPA не ще доведе до намалено качество на услугата.
За упражняване на права по CCPA пишете на: support@avtomaistor.com. Отговаряме в срок до 45 дни.
Your personal data is processed by the individual developer of the application. The application is not operated by a registered company.
For data-related questions contact us at: support@avtomaistor.com
We fully comply with Regulation (EU) 2016/679 (GDPR) and the Bulgarian Personal Data Protection Act. California residents have additional rights under CCPA/CPRA — see Section 10.
ACCOUNT DATA: Full name, email address, and password (stored only as a bcrypt hash) provided at registration.
VEHICLE DATA: Make, model, year, engine type, fuel type, transmission, mileage, colour, licence plate, VIN, and document dates (insurance, inspection, vignette, oil change).
SERVICE JOURNAL DATA: Records of completed services — service type, description, mileage, cost, shop name, and date. Maintenance reminders — title, description, due date, and due mileage.
AI CHAT DATA: Messages you send to the AI assistant and the responses generated.
OBD DATA: Diagnostic error codes you enter and the AI analysis results.
LOCATION DATA: GPS coordinates, only with your explicit consent via the device permission dialog. Not stored on our servers.
BEHAVIOURAL ANALYTICS: Feature-usage events linked to your user account and email address via PostHog — see Section 5 for details.
TECHNICAL DATA: Device type, OS version, and network connection type — collected automatically by our analytics library.
CONTRACT PERFORMANCE (Art. 6(1)(b) GDPR): Account data, vehicle data, and service journal data are processed to provide the services you requested.
LEGITIMATE INTEREST (Art. 6(1)(f) GDPR): Technical data and behavioural analytics (PostHog) are processed to secure the service and improve features. This data is not used for advertising or commercial profiling. You have the RIGHT TO OBJECT (Art. 21 GDPR) — you can disable analytics at any time from Settings → Data → "Usage analytics" toggle.
CONSENT (Art. 6(1)(a) GDPR): Location data is processed only with your explicit consent via the device permission dialog. Withdraw at any time via Settings → Permissions.
IN-APP DATA (profile, vehicles, service journal, AI chat, OBD history): retained while your account is active. You can manually clear your AI chat history at any time via Settings → Clear chat history.
ON ACCOUNT DELETION: all associated data (profile, vehicles, journal, AI chat, OBD history, images) is deleted immediately from our servers — right after you confirm, not within a 30-day window.
POSTHOG (analytics): events are retained for up to 1 year on PostHog EU servers (eu.posthog.com), then automatically deleted. On account deletion we also submit a request to delete your PostHog person data.
SENTRY (error reports): crash and error reports are retained for up to 90 days, then automatically deleted by Sentry.
You can download a copy of all your data before deletion via Profile → Advanced Settings → "Export my data".
SUPABASE (supabase.com): Cloud database, authentication, and file storage in the EU (AWS eu-central-1, Frankfurt). All data described in Section 2 is stored here and does not leave the EEA.
GOOGLE (accounts.google.com): If you choose "Sign in with Google", Google provides your Google user ID, email address, and display name to our Supabase Auth platform for authentication. Google's use of your data is governed by Google's Privacy Policy.
ANTHROPIC (anthropic.com): AI chat messages and OBD codes are sent to Anthropic servers in the US solely to generate a response, under Standard Contractual Clauses (SCCs). Anthropic does not use this data for advertising.
REVENUECAT (revenuecat.com): Processes your subscription status (active plan, renewal date) and an anonymous customer identifier to manage in-app purchases. Does not receive your email or name from us.
SENTRY (sentry.io): Receives technical crash and error reports (stack trace, device type, OS version) so we can diagnose bugs. Does not intentionally include your chat messages, journal entries, or personal data.
POSTHOG (posthog.com — EU region: eu.posthog.com): Receives behavioural analytics events linked to your user account. We send your user ID and email address (via PostHog's identify function) to enable support investigations. Events we track include: sign-in/out, added/deleted vehicles (make, model, year, fuel type), AI feature usage, OBD lookups (code only), service shop contact type (call/directions/website), journal entries (category only, not content), language changes, and tab navigation. PostHog automatically enriches each event with an approximate location (country, city, postal code, and geographic coordinates) derived from the IP address of the request — not from your device GPS. PostHog is not used for advertising or commercial profiling.
GOOGLE MAPS PLATFORM: Used to find nearby service shops. Your GPS coordinates are sent to Google only during an active search.
We do not sell, rent, or share your personal data with advertisers or data brokers.
RIGHT OF ACCESS: Download a copy of all your data directly from the app via Profile → Advanced Settings → "Export my data", or write to support@avtomaistor.com.
RIGHT TO RECTIFICATION: Update inaccurate data directly in the app.
RIGHT TO ERASURE: Delete your account from Settings → Delete account (immediate and irreversible), or write to support@avtomaistor.com.
RIGHT TO PORTABILITY: Your data is available in machine-readable JSON format via "Export my data" in Profile → Advanced Settings.
RIGHT TO RESTRICTION AND OBJECTION: Available upon request — contact us.
To exercise any right write to: support@avtomaistor.com. We respond within 30 days.
TLS/HTTPS encryption for all communications between the app and our servers.
Passwords stored only as bcrypt hashes — never in plain text.
Database access restricted with Row Level Security (RLS) — each user can access only their own data.
In the event of a security breach we notify affected users and the supervisory authority under Art. 33–34 GDPR within 72 hours.
The lead supervisory authority is the Commission for Personal Data Protection (CPDP) in Bulgaria:
Address: 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, Bulgaria
Website: https://www.cpdp.bg
You have the right to lodge a complaint with the CPDP if you believe we have violated GDPR. EU residents may also contact the supervisory authority in their country of residence.
For material changes we will notify you via an in-app notice at least 14 days in advance.
Continued use of the app after changes take effect constitutes acceptance of the updated policy.
Current version date: 06.08.2026.
If you are a California resident, you have the following rights under the California Consumer Privacy Act (CCPA) and the California Privacy Rights Act (CPRA):
RIGHT TO KNOW: You may request information about the categories of personal information we collect, the purposes for which it is used, and the third parties we share it with.
RIGHT TO DELETE: You may request deletion of your personal information — directly in the app (Settings → Delete account) or by email.
RIGHT TO CORRECT: You may request correction of inaccurate personal information we hold about you.
RIGHT TO OPT OUT OF SALE OR SHARING: We do NOT sell or share personal information for cross-context behavioural advertising. You do not need to exercise this right.
RIGHT TO LIMIT USE OF SENSITIVE PERSONAL INFORMATION: We do not use sensitive personal information (as defined under CPRA) for purposes beyond providing our service.
RIGHT TO NON-DISCRIMINATION: Exercising your CCPA rights will not result in reduced service quality or higher prices.
To submit a CCPA request write to: support@avtomaistor.com. We respond within 45 days.