Споразумение за обработване на данни

Версия 2.9 — в сила от 10 октомври 2026 г.

1. Какво представлява настоящият документ и кога се прилага

Настоящото Споразумение за обработване на данни („СОД“) е част от нашите Условия за ползване и се прилага винаги, когато използвате MoverTrack за обработване на лични данни за други лица — преди всичко на Вашите клиенти.

То съществува, защото законодателството за защита на данните изисква писмен договор между администратор и обработващ лични данни и защото трябва да можете да видите точно какво правим с данните на Вашите клиенти.

2. Кой какъв е

Вие сте администраторът. Вие решавате кои клиенти да въведете, какво да записвате за тях и кой получава връзка за проследяване. Те са Ваши клиенти, не наши.

Ние сме Вашият обработващ лични данни. Съхраняваме и пренасяме тези данни, за да поддържаме Услугата за Вас, и за никаква наша собствена цел. Не ги продаваме, не рекламираме на Вашите клиенти и не ги използваме за обучение на каквото и да било. Информацията, която е анонимизирана и обединена така, че вече не може да идентифицира никого, вече не е лични данни, и можем да я използваме за поддържане, измерване и подобряване на Услугата.

Отделно от това, ние сме администратор в собствено качество по отношение на данните за Вас — Вашия акаунт, Вашия достъп, Вашето таксуване. Това е уредено от нашата Политика за поверителност, а не от настоящото СОД.

3. Какво обработваме за Вас

Предмет и цел: предоставяне на услугата MoverTrack — планиране, поръчки, страници за проследяване за клиентите, съобщения, управление на екипа и, когато Вашият план го включва, превръщане на WhatsApp чатове в предложени задания.

Продължителност: докато акаунтът Ви е активен, плюс сроковете за съхранение по раздел 10.

Категории субекти на данни: Вашите клиенти, лицата, които те посочват за контакт, и Вашите работници.

Категории лични данни:

имена, телефонни номера и имейл адреси на Вашите клиенти;
адресите на всяко задание, както и всякакви бележки, които добавяте към дадено задание;
детайли по поръчката, цени и история на заданията;
снимки и файлове, които Вие или Вашите работници качвате към дадено задание;
местоположението на превозното средство, докато проследяването е активно, както и произтичащите от това маршрут и прогнозно време на пристигане;
съобщенията през WhatsApp, изпратени или получени чрез Услугата — за всяко съобщение кой го е изпратил, кога, какъв е бил видът му и статусът на доставката му (пазен, за да могат съобщенията да се изпращат само когато WhatsApp позволява това, в рамките на неговия 24-часов прозорец за обслужване на клиенти), както и съдържанието му (текст, снимки, гласови записи и файлове), доколкото избраният от Вас начин на работа го съхранява;
имената, телефонните номера и разпределените задания на Вашите работници.

Изборът на начин на работа в приложението е Ваше указание към нас относно това какво да съхраняваме от Вашите WhatsApp чатове. Когато изберете начин на работа, при който се съхранява по-малко, Вашият план вече не включва този, който сте имали, или премахнете номера си от Услугата, изтриваме от Услугата онова от съобщенията на Вашите клиенти, което Услугата вече не съхранява; самите чатове остават в WhatsApp.

Ние не искаме и не желаем специални категории данни — здравословно състояние, убеждения, биометрични данни и подобни. Моля, не ги въвеждайте в бележка към задание.

4. Действаме само по Ваши указания

Обработваме тези данни само доколкото е необходимо за предоставяне на Услугата, съгласно посоченото в Условията, и по всяко допълнително документирано указание, което ни дадете. Ако някога сметнем, че дадено указание нарушава законодателството за защита на данните, ще Ви уведомим, вместо мълчаливо да го изпълним.

Ако законът ни задължи да обработим или разкрием данни извън Вашите указания, ще Ви уведомим предварително, освен ако това не ни е законово забранено.

5. Поверителност

Достъпът е ограничен до лицата, на които той е необходим, за да поддържат или обслужват Услугата, като те са обвързани със задължения за поверителност. MoverTrack се управлява от много малък екип; съответно достъпът е също толкова тесен.

6. Сигурност (Annex II — технически и организационни мерки)

Поддържаме мерки, съответстващи на риска, включително:

криптиране при пренос (TLS) за всички връзки към нашите сървъри, приложения и бази данни;
криптиране при съхранение на базата данни и на резервните копия;
правила за достъп на ниво ред в базата данни, така че един акаунт да не може да чете данните на друг, и на нашите собствени сървъри — проверка на акаунта, в който е влязъл потребителят, и на това какво има право да вижда този акаунт, при всяка заявка, на която те отговарят;
удостоверяване при всяка заявка, която достига до клиентски данни, и административни функции, ограничени до поименни операторски акаунти;
телефонният номер на клиент достига до хората, които работят за Вас, само ако го позволите, а даден чат — само ако им дадете достъп до него;
хостинг при утвърдени доставчици на инфраструктура (вижте раздел 7);
редовен преглед на това кой и какво може да достига до данните в производствена среда.

Това са техническите и организационните мерки, посочени в Annex II на Стандартните договорни клаузи, включени чрез раздел 11. Можем да ги променяме, но не по начин, който съществено намалява общото ниво на сигурност.

Никоя система не е напълно защитена и ние не твърдим обратното.

7. Подизпълнители по обработването

Използваме следните подизпълнители по обработването. Всеки от тях е обвързан с писмени условия за защита на данните, съгласно изискванията на закона, като ние оставаме отговорни пред Вас за техните действия:

Supabase — база данни, удостоверяване и съхранение на файлове (ЕС, регион Франкфурт)
Vultr — сървъри на приложението за проследяване и съобщения (ЕС, Франкфурт)
Vercel — хостинг за нашите уебсайтове и страниците за проследяване за клиентите
Google — карти, геокодиране, маршрутизиране и изчисляване на разстояния; четене на текста на чат или съобщение, за да се попълни задание, когато поискате; нашата електронна поща
Meta Platforms — съобщения през WhatsApp Business
Stripe — обработване на плащания (Вашите данни за таксуване; не тези на Вашите клиенти)
Resend — транзакционни имейли и имейли за таксуване
Telnyx — телефония и идентификация на обаждащия се, когато използвате тези функции
Apple и Google — доставяне на push известия до Вашите устройства и до тези на хората, които работят за Вас
Expo — препращане на push известия към Apple и Google; едно известие може да съдържа името или номера на клиент и текста на съобщението му

Настоящият списък представлява Annex III на Стандартните договорни клаузи, включени чрез раздел 11. Вие давате общо разрешение за тези подизпълнители по обработването и ни упълномощавате да привличаме други при същите условия.

Ще Ви уведомим най-малко 30 дни предварително, преди да добавим или заменим подизпълнител по обработването. В рамките на този срок можете да възразите на разумни и документирани основания, свързани със защитата на данните. Ако го направите, ще се опитаме да предложим промяна, която отстранява възражението; ако не можем да го направим при търговски разумни условия, всяка от страните може да прекрати засегнатата част от Услугата, като Вашето единствено средство за защита е възстановяване на вече платените такси за неизползвания остатък от периода. Възражението не спира привличането на подизпълнителя, докато го обсъждаме.

8. Съдействие във връзка с правата на Вашите клиенти

Ако някой от Вашите клиенти поиска от Вас копие на данните си, поиска да ги коригирате или поиска да ги изтриете, отговорът на това искане е Ваша задача — но ние ще Ви помогнем.

По-голямата част от това можете да направите сами в Услугата. Когато не можете, изпратете имейл на info@movertrack.com и ще Ви съдействаме в срок, който Ви позволява да спазите собствения си краен срок. Ако клиент се свърже директно с нас, няма да отговаряме от Ваше име; ще препратим искането към Вас.

9. Ако нещо се обърка

Ако узнаем за нарушение на сигурността, засягащо лични данни, които обработваме за Вас, ще Ви уведомим без ненужно забавяне, с това, което ни е известно: какво се е случило, кой и какво е засегнато, доколкото можем да преценим, какво предприемаме и какво Ви предлагаме да направите.

Ще Ви окажем също разумно съдействие при всяка оценка или уведомяване на надзорен орган, което трябва да направите, както и при оценка на въздействието върху защитата на данните, ако се нуждаете от такава.

10. Изтриване и връщане

Можете да експортирате данните си по всяко време, докато акаунтът Ви е активен. Когато изтриете акаунта сами в приложението, Вие избирате изтриването: всичко се заличава незабавно, затова първо експортирайте това, което Ви е нужно. Ако акаунтът бъде прекратен по друг начин, можете да експортирате данните си още 30 дни след прекратяването му.

При прекратяване на Услугата Вие избирате дали да Ви върнем данните, или да ги изтрием. Уведомете ни в рамките на тези 30 дни. Ако не ни уведомите, ние ги изтриваме.

След това изтриваме или анонимизираме личните данни, които съхраняваме за Вас, освен когато законът изисква да запазим нещо — например записи за транзакции, съхранявани за данъчни цели. Резервните копия отпадат по собствен цикъл и се изтриват в рамките на 90 дни.

11. Международни трансфери и Стандартните договорни клаузи

Нашата база данни и сървърите на приложението за европейските ни клиенти се намират в ЕС (Франкфурт). Някои от подизпълнителите по обработването, посочени в раздел 7, са установени в Съединените щати, а самото MoverTrack, LLC е дружество от Съединените щати, така че част от личните данни се предават там.

За тези трансфери страните сключват Стандартните договорни клаузи, одобрени от Европейската комисия с Implementing Decision (EU) 2021/914, които са включени в настоящото СОД чрез препращане и са попълнени, както следва:

Module Two (администратор към обработващ лични данни) се прилага. Вие сте износителят на данни; MoverTrack, LLC е вносителят на данни.
Clause 7 (клауза за присъединяване) се прилага.
Clause 9 — вариант 2, общо писмено разрешение, със срока за предизвестие от 30 дни, посочен в раздел 7.
Clause 11 — незадължителният текст относно независимото разрешаване на спорове не се прилага.
Clause 17 — Клаузите се уреждат от правото на Ирландия.
Clause 18 — споровете се решават пред съдилищата на Ирландия.
Annex I.A (страни) — Вие, идентифицирани чрез Вашия акаунт; MoverTrack, LLC, 1111B S Governors Ave STE 42337, Dover, DE 19904, United States, info@movertrack.com.
Annex I.B (описание на трансфера) — субектите на данни, категориите данни, целите, честотата (непрекъсната) и продължителността, посочени в раздел 3 от настоящото СОД.
Annex I.C (компетентен надзорен орган) — органът на държавата — членка на ЕИП, в която сте установени или в която е установен Вашият представител.
Annex II (мерки за сигурност) — раздел 6 от настоящото СОД.
Annex III (подизпълнители по обработването) — раздел 7 от настоящото СОД.

За трансфери на лични данни, подчинени на законодателството за защита на данните на Обединеното кралство, страните сключват също UK International Data Transfer Addendum, издаден съгласно section 119A of the Data Protection Act 2018, като горното представлява Одобрените стандартни договорни клаузи, Tables 1–3 се попълват чрез препращане към Annex I по-горе, а Table 4 се задава на нито една от страните. За трансфери, подчинени на швейцарското право, позоваванията на ОРЗД се четат като позовавания на Swiss FADP, а компетентният орган е FDPIC.

Когато подизпълнител по обработването е сертифициран по EU–US Data Privacy Framework, можем да се позовем на тази сертификация за трансфери към него.

Ако Клаузите и настоящото СОД си противоречат, Клаузите имат предимство.

12. Одит и информация

Ще Ви предоставим информацията, която разумно Ви е необходима, за да докажете, че изпълняваме задълженията си по настоящото споразумение, и ще съдействаме при одити, изисквани от законодателството за защита на данните.

Тъй като сме много малък екип, това означава писмени отговори и документация, а не проверка на място. Когато одит действително се изисква, той може да бъде извършен веднъж в рамките на дванадесетмесечен период (по-често само ако надзорен орган го изисква или след потвърдено нарушение на сигурността, засягащо Вашите данни), с 30-дневно писмено предизвестие, в работно време, без да се нарушава работата на Услугата, от лице, което не е наш конкурент, при спазване на поверителност и за Ваша сметка.

13. Отговорност между нас

Вие гарантирате, че разполагате със законово основание за всяка част от личните данни, които въвеждате в Услугата, че сте предоставили на Вашите клиенти информацията, изисквана от приложимото за тях законодателство, че указанията Ви към нас са законосъобразни и че няма да ни изпращате специални категории данни.

Вие ще ни обезщетите за претенции, глоби и разумни разходи, произтичащи от нарушение на тази гаранция, от Вашите указания или от претенция на Ваш клиент, която се отнася до Ваши собствени действия или бездействия, а не до наши.

Отговорността на всяка от страните по настоящото СОД е подчинена на ограниченията и изключенията по раздел 18 от Условията за ползване, като тези ограничения се прилагат съвкупно за всички претенции по настоящото СОД заедно с всички претенции по Условията. Нищо тук не ограничава правата на субекта на данни срещу която и да е от страните по Стандартните договорни клаузи или по приложимото право.

Ако надзорен орган или съд ни признае за солидарно отговорни за нещо, причинено от Вашите указания или от Ваше нарушение, Вие ще ни възстановите припадащия се на Вас дял.

14. Предимство и контакт

Ако настоящото СОД и Условията за ползване си противоречат относно обработването на лични данни, настоящото СОД има предимство.

MoverTrack, LLC
1111B S Governors Ave STE 42337, Dover, DE 19904, United States
Имейл: info@movertrack.com