Политика за поверителност

Последна актуализация: 19.10.2026 г.

Тази политика обяснява как „ХъбоГо“ ООД обработва личните данни на посетителите на уебсайта hubo.bg (наричан по-долу „сайтът“) и на хората, които ни пишат през него. Тя е изготвена съгласно Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД) и Закона за защита на личните данни.

1. Администратор на личните данни

Наименование: „ХъбоГо“ ООД
ЕИК: [ЕИК — да се попълни]
Седалище и адрес на управление: [седалище и адрес на управление — да се попълнят]
Адрес за кореспонденция: гр. Пловдив, ул. „В. Търново“ 1
Имейл: [email protected]
Телефон: +359 898 691 089
Управител: Мартин Ковачев

Дружеството не е назначило длъжностно лице по защита на данните, тъй като естеството на дейността му не го изисква съгласно чл. 37 ОРЗД. По всички въпроси, свързани с личните Ви данни, можете да се обръщате към нас на посочения имейл или адрес.

2. Какви данни обработваме, за какви цели и на какво основание

2.1. Запитвания чрез формата за контакт

Когато изпратите запитване чрез формата на сайта, обработваме:

име;
фирма (по избор);
имейл адрес;
телефон (по избор);
вида на запитването — обект (локация за станция), реклама или друго;
град (по избор);
текста на съобщението (по избор);
езика на сайта, страницата, от която е изпратено запитването, и датата и часа на изпращането.

Цел: да отговорим на запитването Ви и да водим последващата кореспонденция с Вас, включително когато се интересувате от разполагане на станция huboGO във Ваш обект или от реклама на екраните huboMedia.

Правно основание: чл. 6, пар. 1, б. „б“ ОРЗД — предприемане на стъпки по Ваше искане преди евентуално сключване на договор, когато запитването е за сътрудничество; чл. 6, пар. 1, б. „е“ ОРЗД — легитимният ни интерес да отговаряме на получените запитвания и да можем да се защитим при евентуални претенции.

Предоставянето на данните е доброволно. Без име, имейл и вид на запитването обаче не можем да го обработим и да Ви отговорим.

Срок на съхранение: до 3 години след приключване на запитването. Ако запитването доведе до сключване на договор, данните, необходими за договора, се съхраняват в сроковете, приложими за договорните и счетоводните документи (до 10 години след прекратяване на договора съгласно Закона за счетоводството).

2.2. Защита на формата от автоматизирани злоупотреби

Формата за контакт е защитена с услугата Cloudflare Turnstile, която проверява дали формата се попълва от човек, а не от автоматизирана програма. За целта Cloudflare обработва технически данни от браузъра и устройството Ви (например IP адрес и характеристики на браузъра). Ние получаваме само резултата от проверката — успешна или неуспешна — и не го съхраняваме заедно със запитването.

Цел: сигурност на сайта и предотвратяване на нежелани и автоматично изпратени съобщения.

Правно основание: чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес от защита на сайта и на пощата ни от злоупотреби.

Срок на съхранение: ние не съхраняваме данни от проверката. Cloudflare ги обработва само за целите на проверката и ги съхранява съгласно собствените си правила за поверителност.

2.3. Технически данни при посещение на сайта

При всяко посещение сървърите, които обслужват сайта, и мрежата на Cloudflare обработват технически данни, без които сайтът не може да бъде показан и защитен: IP адрес, дата и час на заявката, заредената страница, вида на браузъра и устройството и страницата, от която идвате.

Цел: показване на сайта, поддържане на сигурността му, защита от атаки и отстраняване на технически проблеми.

Правно основание: чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес от сигурна и работеща онлайн услуга.

Срок на съхранение: дневниците за достъп се съхраняват до 180 дни, освен ако не са необходими по-дълго за разследване на конкретен инцидент по сигурността.

2.4. Статистика за посещенията (Google Analytics 4) — само с Ваше съгласие

Ако приемете аналитичните бисквитки чрез банера за бисквитки, сайтът зарежда Google Tag Manager и Google Analytics 4. Те събират данни за начина, по който се използва сайтът: посетени страници, продължителност на посещението, вид на устройството и браузъра, приблизително местоположение (държава или град), определено по IP адреса, както и псевдонимни идентификатори, записани в бисквитки. Когато изпратите запитване, в статистиката се отчита само фактът, че е изпратено запитване, и видът му — без съдържанието и без данните Ви за контакт.

Докато не дадете съгласие, тези инструменти не се зареждат и не поставят бисквитки. Google тагът на сайта е настроен без рекламни функции и сайтът не използва бисквитки за реклама и ремаркетинг.

Цел: да разберем как се използва сайтът и да го подобряваме.

Правно основание: чл. 6, пар. 1, б. „а“ ОРЗД — Вашето съгласие. Можете да го оттеглите по всяко време чрез връзката „Настройки за бисквитки“ в долната част на всяка страница. Оттеглянето не засяга законосъобразността на обработването преди него.

Срок на съхранение: бисквитките на Google Analytics се съхраняват до 2 години; данните в Google Analytics се пазят [срок в настройките на Google Analytics (2 или 14 месеца) — да се потвърди], след което се изтриват автоматично.

Повече за бисквитките ще намерите в Политиката за бисквитките.

2.5. Запис на избора Ви за бисквитките

Когато приемете или откажете бисквитките, записваме избора Ви в наша собствена бисквитка (hubo_consent) в браузъра Ви: версията на Политиката за бисквитките, датата и часа на избора и дали сте разрешили аналитичните бисквитки. Съгласието се управлява от самия сайт — не участва трета страна и не изпращаме избора Ви на външна платформа.

Цел: да спазим избора Ви и да можем да докажем, че сме получили съгласие, преди да заредим аналитичните инструменти.

Правно основание: чл. 6, пар. 1, б. „в“ ОРЗД във връзка с чл. 7, пар. 1 ОРЗД — задължението да можем да докажем даденото съгласие.

Срок на съхранение: бисквитката с избора Ви се пази в браузъра до 12 месеца, след което ще Ви попитаме отново. Не пазим отделен запис за съгласието на наши сървъри.

2.6. Искания за упражняване на права и оплаквания

Когато ни пишете, за да упражните правата си по т. 6 или за да подадете оплакване, обработваме имената Ви, данните Ви за контакт и съдържанието на искането.

Цел: да изпълним задълженията си по чл. 12–22 ОРЗД и да можем да докажем, че сме ги изпълнили.

Правно основание: чл. 6, пар. 1, б. „в“ ОРЗД — законово задължение; чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес от защита при евентуални претенции.

Срок на съхранение: до 3 години след приключване на случая.

2.7. Наем на батерия

Сайтът само представя услугата huboGO. Когато наемате батерия от станция чрез мобилното приложение huboGO или чрез уеб страницата за плащане, която се отваря при сканиране на QR кода на станцията, обработването на данните Ви за целите на наема и плащането е описано в условията и в уведомлението за поверителност на услугата, които получавате преди наемането.

2.8. Отваряне на сканирана станция в приложението след инсталиране

Когато сканирате QR кода на станция и отворите страницата ѝ в браузър, а приложението huboGO още не е инсталирано, сайтът може за кратко да запази кода на коя станция сте сканирали, за да отвори същата станция в приложението при първото му стартиране — включително след инсталиране от магазин за приложения. За тази цел се съхранява еднопосочен хеш (HMAC-SHA256) на IP адреса Ви, изчислен с таен ключ, който се пази на сървъра, заедно със сканирания адрес, платформата и версията на операционната система. Самият IP адрес не се записва и не се съхранява в дневниците.

Цел: пренасяне на сканираната станция към приложението след инсталиране, без да се налага повторно сканиране.

Правно основание: чл. 6, пар. 1, б. „е“ ОРЗД — легитимен интерес от работата на връзката между сайта и приложението.

Срок на съхранение: до 60 минути или до получаването на записа от приложението, след което се изтрива.

3. Получатели и обработващи лични данни

Не продаваме личните Ви данни и не ги предоставяме на трети лица за техни маркетингови цели. Данните могат да бъдат достъпни за:

оторизирани служители на „ХъбоГо“ ООД, които обработват запитванията — само в необходимия обем;
[доставчик на хостинг и имейл — да се попълни] — предоставя и поддържа сървърите в ЕС, на които работят сайтът и системата за управление на съдържанието, в която се съхраняват запитванията, както и имейл услугите, чрез които получаваме известието за ново запитване и водим кореспонденцията с Вас;
Cloudflare, Inc. — доставка на съдържанието на сайта (CDN), шифрована връзка, защита от атаки и проверката Cloudflare Turnstile;
Google Ireland Limited и Google LLC — Google Tag Manager и Google Analytics 4, само ако сте дали съгласие за аналитични бисквитки;
държавни органи, когато сме длъжни да им предоставим данни по закон.

С доставчиците, които обработват данни от наше име, прилагаме договорни условия по чл. 28 ОРЗД.

4. Предаване на данни извън Европейския съюз

Cloudflare и Google са дружества със седалище в САЩ и при използването на услугите им е възможно данни да бъдат предадени извън Европейския съюз и Европейското икономическо пространство. Такова предаване се извършва въз основа на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните между ЕС и САЩ (EU–U.S. Data Privacy Framework) — за сертифицираните по нея получатели — и/или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

5. Обобщение на сроковете за съхранение

запитвания чрез формата за контакт — до 3 години след приключването им;
искания за упражняване на права и оплаквания — до 3 години след приключването им;
данни, свързани със сключен договор — до 10 години след прекратяването му;
технически дневници за достъп — до 180 дни;
изборът Ви за бисквитките — съгласно т. 2.5;
данни в Google Analytics — съгласно т. 2.4 и само при дадено съгласие;
хешът за пренасяне на сканирана станция към приложението — до 60 минути (т. 2.8);
резервни копия — до 30 дни.

След изтичането на тези срокове данните се изтриват или се анонимизират необратимо. Данните, изтрити от работните системи, остават в резервните копия до изтичането на 30-дневния им срок, след което се заличават и от тях.

6. Вашите права

Съгласно ОРЗД имате право:

на достъп — да получите информация дали и какви Ваши данни обработваме и копие от тях;
на коригиране — да поискате поправка на неточни или непълни данни;
на изтриване — да поискате данните Ви да бъдат изтрити, когато няма основание да ги пазим;
на ограничаване на обработването в предвидените от закона случаи;
на преносимост — да получите данните, които сте ни предоставили, в структуриран и машинночетим формат, когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин;
на възражение срещу обработване, основано на легитимен интерес;
да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Можете да упражните правата си, като ни пишете на [email protected] или на адреса за кореспонденция. Отговаряме в срок до един месец от получаване на искането. При сложни случаи или голям брой искания срокът може да бъде удължен с още два месеца, като ще Ви уведомим за това. Преди да отговорим, може да поискаме допълнителна информация, за да потвърдим самоличността Ви — само в необходимия обем. Упражняването на правата е безплатно.

7. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, имате право да подадете жалба до Комисията за защита на личните данни:

Комисия за защита на личните данни (КЗЛД)
адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ 2
имейл: [email protected]
уебсайт: www.cpdp.bg

Ще се радваме обаче първо да се обърнете към нас, за да се опитаме да решим въпроса.

8. Автоматизирано вземане на решения

На сайта не се извършва автоматизирано вземане на решения, включително профилиране, което поражда правни последици за Вас или Ви засяга по подобен начин.

9. Сигурност на данните

Прилагаме технически и организационни мерки, за да защитим личните данни от неразрешен достъп, загуба или изменение: шифрована връзка (HTTPS), индивидуални акаунти и ограничен достъп само за оторизирани лица, принцип на минималните права и редовни резервни копия. Служителите с достъп до лични данни са обучени и са поели задължение за поверителност.

10. Промени в политиката

Можем да актуализираме тази политика, когато променим начина на обработване на данните или когато това се налага от промени в законодателството. Актуалната версия е публикувана на тази страница, а датата на последната промяна е посочена в началото ѝ.