Уведомление за поверителност

Последно актуализирано на 19.10.2026г. 

Уважаеми потребители, за Вас е от значение да знаете как ние от „КАРДБОКС“ АД („КАРДБОКС“, „ние“, „нас“, наш“), събираме, съхраняваме и използваме Ваши лични данни, които Вие ни предоставяте, или които по друг начин сме получили и които са свързани с Вас. 

Ние сме създател на безплатното мобилно приложение Cardbox, предоставящо достъп до онлайн платформата Cardbox, предназначена за електронно съхранение на карти за отстъпки или услуги от различни търговски обекти или за продажба от разстояние на електронни винетки, удостоверяващи заплащането на винетната такса по чл. 10, ал. 1, т. 1 от Закона за пътищата за преминаване през платената пътна мрежа на Република България („Приложението“). Във Ваш интерес е да отделите време и да се запознаете с настоящото Уведомление за поверителност („Уведомление“) и да го преглеждате периодично, защото в даден момент можем да го променим.

Ние сме съобразили настоящото Уведомление с Общия регламент 2016/679 за защита на личните данни (GDPR) („Регламента“), който е в сила от 25 май 2018г. 

Съгласно Регламента и българският Закон за защита на личните данни („ЗЗЛД“), Вие, като физическо лице и ползвател (потребител) на Приложението, сте субект на лични данни. Ние се явяваме администратор на Вашите лични данни, които обработваме с цел да Ви предоставим услугите на Приложението. Нашите идентификационни данни и начините за връзка с нас са посочени в края на този документ.

В случаите, когато закупувате електронни винетки през Приложението, ние  обработваме вашите лични данни в ролята на обработващ по смисъла на чл.4 т.8 от Регламента. В тези случаи администратор на личните данни е Агенция пътна инфраструктура. 

От Уведомлението Вие ще научите:

Какви лични данни обработваме

Как събираме и използваме Вашите лични данни

С кого споделяме Вашите лични данни

Предаване на лични данни извън България

Колко време съхраняваме личните Ви данни

Колко защитени са личните Ви данни

Какви права имате 

Какво е важно да знаете при упражняване на правата Ви

Лична информация на деца

Как ще ви уведомим за промени в съдържанието на настоящото Уведомление

Как да се свържете с нас

 

КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ

 

Когато инсталирате Приложението на Вашето мобилно устройство и се регистрирате, за да можете да използвате функциите на Приложението, или когато разглеждате информацията за нас в нашия сайт или в страниците ни в социалните мрежи, Вие ни предоставяте определена информация за себе си, която може да включва:

Когато обработваме личните Ви данни, за да можете да активирате и използвате Приложението, тази обработка е задължителна, за изпълнение на тези цели. Без тези данни, Вие не бихте могли да използвате Приложението. В други случаи, при събирането на Ваши лични данни, ние ще Ви уведомим дали предоставянето на данните е необходимо и какви са последствията, ако откажете.

 

КАК СЪБИРАМЕ И ИЗПОЛЗВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ

 

Ето и малко повече детайли какво ние правим с информацията, която ни предоставяте.

Първо, ние обработваме Вашите лични данни, въз основа следните правни основания:

Ние използваме Вашите лични данни за една или повече от долуизброените цели:

Ние ще актуализираме периодично горепосочения списък, в отговор на развитието на нашия бизнес и променящите се правни изисквания. Ние ще Ви уведомим, в случай, че бихме желали или се налага да използваме Вашите лични данни за цели и по начин, значително различаващи се от това, за което сме Ви информирали и при необходимост ще потърсим Вашето съгласие.

 

С КОГО СПОДЕЛЯМЕ ВАШИТЕ ЛИЧНИ ДАННИ

 

При осъществяване на дейността ни може да се наложи да споделяме Ваши лични данни с някои от следните лица:

Също така, моля да имате предвид, че Приложението и нашият сайт могат да съдържат връзки и препратки към други такива уеб страници, които не са притежавани и оперирани от нас. Ние не можем да контролираме и не носим отговорност за практиките по обработване на лични данни или за съдържането на тези други страници. Ние настоятелно препоръчваме да се запознаете с политиките и информациите за поверителност на всяка интернет страница, която събира лични данни. Настоящото Уведомление се отнася единствено до личната информация, която ние събираме за Вас чрез Приложението или по друг начин.

Във всички случаи ние сключваме договори в писмена форма с търговците, с които работим, като изискваме от тях да предприемат необходимите мерки, за да гарантират защитата на Вашата персонална информация. Ние ще предоставяме на контрагентите, които обработват лични данни от наше име, единствено информацията, която им е необходима, за да ни предоставят договорените услуги, без да им разрешаваме да използват Вашата информация за техни собствени цели. При конкретна промоционална или маркетингова кампания, за която сте дали съгласие при получаване ан съответната карта през Приложението, съответният търговец и Кардбокс действат като съвместни администратори въз основа на споразумение за съвместни администратори.  Ние няма да предоставяме Ваши лични данни на трети лица, за да пращат непоискани маркетингови съобщения до Вашия телефонен номер или имейл, освен ако Вие сте дали необходимото съгласие за това. В случай, че получавате непоискани търговски съобщения (смс-и или имейли) от фирмите, с които ние работим, моля уведомете ни на посочените в края на документа данни за контакт.

 

ПРЕДАВАНЕ НА ЛИЧНИ ДАННИ ИЗВЪН БЪЛГАРИЯ

 

Ние не предаваме Вашите лични данни на лица извън България, в това число на лица в държави извън Европейското икономическо пространство или на международни организации. 

 

КОЛКО ВРЕМЕ СЪХРАНЯВАМЕ ЛИЧНИТЕ ВИ ДАННИ

 

Принципно, ние съхраняваме Вашите лични данни толкова дълго, колкото е необходимо за целите на обработване, за които данните са били събрани и за всяка друга допустима и свързана цел най-често до 1 месец след прекратяване на регистрацията Ви в Приложението или след като спрем да поддържаме Приложението ние ще изтрием Вашите лични данни – имена, телефон, имейл, дебитни или кредитни карти, регистрационен номер на МПС, Карти за отстъпки когато сте дали съгласие за обработването им. Някои данни се съхраняват до изтичане на законовоопределен срок, например за съхранение и обработка на счетоводни данни и данъчен контрол – 11 години). Ние изобщо не съхраняваме данни за местоположението на Вашето устройство. Ние няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно или административно производство, свързано с Вас или за производство по разглеждане на Ваша жалба пред нас. Когато мобилният ви телефонен номер се предоставя на търговец за конкретна промоционална или маркетингова кампания, търговецът може да го обработва само за срока на съответната кампания и техническото приключване на изпращането на съобщенията, след което е длъжен да го изтрие, освен ако приложимото законово задължение не изисква друго. 

 

КОЛКО ЗАЩИТЕНИ СА ЛИЧНИТЕ ВИ ДАННИ

 

Ние високо ценим Вашата лична неприкосновеност и се отнасяме много сериозно към мерките за сигурност на личните данни, които сме събрали и съхраняваме.

Ние използваме множество физически, електронни и организационни мерки, подходящи с оглед на чувствителността на информацията, която поддържаме, за да защитим личните данни, които ни предоставяте от непозволен достъп, използване или разкриване. Например ние имаме защитни стени (firewalls) и антивирусни програми, средства за контролиране на достъпа, разделяне на задълженията и други. Приели сме политики и процедури за защита на личните данни. Ние изискваме от нашите доставчици и партньори, които имат достъп до Вашите лични данни, да използват подходящи мерки, с които да осигурят защитата и поверителността на личните ви данни. За съжаление предаването на информация по интернет или по телефон може да не е напълно сигурно, въпреки взетите от нас мерки. Поради това, моля да имате предвид, че предаването на Ваша лична информация чрез интернет или по телефон, се извършва на Ваш риск.

 

КАКВИ ПРАВА ИМАТЕ

 

Във връзка с Вашите лични данни, Вие имате определени права спрямо нас, които са ви предоставени от Регламента и останалото приложимо законодателство. Понякога определени права могат да възникнат и да бъдат упражнени само при определени основания за обработване на личните Ви данни; други Ваши права търпят известни ограничения и изключения, по силата на законодателството. 

Съгласно приложимото законодателство Вие имате следните права:

Вие имате право на достъп и можете да поискате по-подробна информация за това дали обработваме Ваши лични данни, какви категории, за какви цели, на кого ги разкриваме и др. Ако сте пожелали, ще Ви осигурим достъп до Вашите лични данни, които са в процес на обработване, под формата на тяхно копие. Копието е безплатно за Вас.  Ако поискате допълнителни копия, можем да Ви определим разумна такса, която да покрие административните ни разходи за изготвянето им. Ако сте подали искането с електронни средства, по възможност ще Ви предоставим информацията в широко използвана електронна форма, освен ако не сте поискали друго от нас. 

Ако не обработваме Ваши лични данни, ще Ви уведомим за това. Ако отхвърлим искането Ви за копие от данните, ще изложим пред Вас причините за това решение.

Упражняването на правото Ви на достъп не следва да влияе неблагоприятно върху правата или свободите на други лица, включително върху търговската тайна или интелектуалната собственост, и по-специално върху авторското право за защита на софтуера. В случай, че преценим, че има основание да се очаква подобно отрицателно въздействие, можем мотивирано да ограничим част от информацията, която ще Ви предоставим, така че да не се стигне до него.

Ако обработваме голямо количество информация за Вас, можем да Ви помолим да посочите точно информацията или дейностите по обработването, за които се отнася искането Ви. Така ще ни помогнете да се ориентираме по-добре и по-бързо, а и самите Вие по-скоро да получите нужните Ви данни.

Ако сте възразили срещу обработването на личните Ви данни, основано на наш легитимен интерес или легитимен интерес на трета страна, ние можем да продължим обработването въпреки Вашето възражение, ако можем да докажем, че съществуват убедителни законови основания за обработването, които имат предимство пред Вашите интереси, права и свободи, или за установяването, упражняването или защитата на правни претенции.  

Имате право безплатно и по всяко време да възразите срещу обработването на Вашите данни за целите на директния маркетинг, включително срещу получаването на маркетингови съобщения през Viber от търговец и ние ще прекратим обработването им, т.е. повече няма да Ви изпращаме рекламни известия (нотификации), нито ще предоставяме занапред мобилния Ви телефонен номер на съответния търговец за такива съобщения. Можете по всяко време да се откажете от рекламните известия чрез опциите в Приложението или чрез настройките на мобилното Ви устройство. Когато искате да коригираме Ваши лични данни може да поискате да уведомим и третите лица, на които са разкрити, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.

Вие имате право да поискате изтриване на личните Ви данни, когато те повече не са необходими за целите, за които са били събрани или обработвани по друг начин; когато оттегляте съгласието си за обработване на личните Ви данни и няма друго правно основание за обработването; когато възразите срещу обработване основано на легитимен интерес и той няма преимущество пред Вашите права, свободи и интереси; при обработване без правно основание или изтриването на личните Ви данни е наше правно задължение, определено с правото на Република България или Европейския съюз. По силата на действащото законодателство, имаме право да продължим обработването въпреки Вашето искане за изтриване, за да спазим нашите правните задължения, предвидени в правото на Република България или Европейския съюз, които изискват обработване на личните Ви данни или когато е необходимо за установяването, упражняването или защитата на правни претенции. Можете по всяко време да изтриете вашите Карти за отстъпки чрез опциите за изтриване в Приложението.

За да упражните правото на ограничаване на обработването, трябва да са изпълнени следните условия: 

Когато обработването на личните Ви данни е било ограничено, все пак бихме могли да продължим обработването им в два случая: 

Правото на преносимост съществува и може да се упражни, само когато са изпълнени следните две условия: (1) става въпрос за обработване по автоматизиран начин (т.е. това право не се отнася до обработване на данни под формата на хартиени досиета) и (2) освен че става по автоматизиран начин, обработването на Вашите лични данни се извършва въз основа на (а) Вашето съгласие или (б) на договор, по който сте страна или за предприемане на стъпки по Ваше искане преди сключването на договор. Вие имате право да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат или да поискате пряко прехвърляне на личните Ви данни  към друг администратор, когато това е технически осъществимо.

Трябва да знаете, че когато упражните правото на преносимост, това не води до заличаването на Вашите данни от нашите системи. Вие ще можете да продължите да се ползвате от услугите ни дори след операцията по преносимост на данните. Преносимостта на данните също така не засяга първоначалния период на запазване, който се отнася за предадените данни. Можете да упражнявате своите останали права, които са посочени в законодателството и сме изброили тук, докато ние продължаваме да обработваме данните.

Ако считате, че ние нарушаваме приложимата нормативна уредба, молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право и незабавно да подадете жалба до надзорен орган в Европейския съюз, където живеете, работите, или където се е осъществило твърдяното нарушение на Вашите права. Надзорният орган по защита на личните данни в България е Комисията за защита на личните данни, с адрес гр. София, п. Код 1592, бул. „Цветан Лазаров“ № 2.  Можете да потърсите защита на Вашите права и по съдебен ред.

 

КАКВО Е ВАЖНО ДА ЗНАЕТЕ ПРИ УПРАЖНЯВАНЕ НА ПРАВАТА ВИ

 

Как да заявим правата си? За да упражните правата си съгласно Регламента можете да ни пишете на електронна поща или да ни пратите писмо по поща или куриер на данните за контакт, посочени най-долу.

Заявления във връзка с упражняване на Ваши права по принцип се подават лично или от изрично упълномощено от Вас лице. Когато са налице нормативни процедурни правила във връзка с упражняване на правата Ви (в Регламента, Закона за защита на личните данни и други актове) те също следва да бъдат спазени. 

В каква форма ще Ви отговорим? Във формата, в която се отправили запитването си до нас – писмено на хартиен носител или в електронна форма. Когато сте подали искане с електронни средства, по възможност информацията ще Ви бъде предоставена в широко използвана електронна форма, освен ако не сте поискали друго. 

В какъв срок ще получите отговор? До един месец от получаване на Вашето искане ще Ви предоставим информация относно действията, които сме предприели по него. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Ако такова удължаване се наложи, ще Ви уведомим в срок до един месец от подаване на искането Ви, като ще Ви обясним и по какви причини се налага това удължаване. 

Съмнения относно Вашата самоличност. Когато имаме основателни опасения във връзка със самоличността на физическото лице, което подава искането до нас, можем да поискаме предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните. Ако не получим такава информация и не сме в състояние да идентифицираме субекта на данните, можем да откажем да предприемем действия въз основа на отправено до нас искане за упражняване на някое от посочените в това Уведомление права. 

Когато някой гражданин отправя към нас искания, които са явно неоснователни или прекомерни, по-специално поради своята повторяемост, ние имаме правото или: а) да наложим разумна такса, като вземем предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или б) да откажем да предприемем действия по искането.

 

ЛИЧНА ИНФОРМАЦИЯ НА ДЕЦА

 

За нас е от голяма важност опазването на личната неприкосновеност на децата и ние сме особено внимателни при комуникиране с деца. Ние не събираме лични данни на деца под 18 годишна възраст и при всички случаи спазваме изискванията на закона. Ако Вие не сте навършили посочената възраст, на Вас е позволен достъп до уеб интернет страници и до нашето Приложение само със съгласието на вашите родители или настойници.

Ние молим родителите редовно да наблюдават и контролират активността на техните деца в интернет. Ако Вие сте родител и имате притеснения относно събирането или използването на лична информация за вашето дете моля обърнете се към нас чрез посочените в раздел Как да се свържете с нас координати.

 

КАК ЩЕ ВИ УВЕДОМИМ ЗА ПРОМЕНИ В СЪДЪРЖАНИЕТО НА НАСТОЯЩОТО УВЕДОМЛЕНИЕ

 

Ние ще актуализираме периодично информацията в това Уведомление, в отговор на развитието на нашия бизнес и променящите се правни изисквания. Ние ще Ви уведомим, в случай, че бихме желали или се налага да използваме Вашите лични данни за цели и по начин, значително различаващи се от това, за което сме Ви информирали и при необходимост ще потърсим Вашето съгласие.

Ние ще Ви уведомим за промени по същество в настоящия документ чрез нашата уеб страница, чрез Приложението и при възможност, по друг подходящ начин, така че Вие винаги да сте информирани за промените относно това какви Ваши лични данни събираме, как ги използваме и при какви обстоятелства ги споделяме с други лица. Вие може да бъдете помолен да прочетете и приемете тези промени, преди да продължи достъпа до уеб страницата ни и до Приложението. 

 

КАК ДА СЕ СВЪРЖЕТЕ С НАС

 

Администратор на личните данни е "КАРДБОКС" АД, ЕИК 204390133, със седалище и адрес на управление в гр. София 1303, район „Възраждане“, ул. "Брегалница" № 66-68, партер. За обработването, свързано с конкретна промоционална ил маркетингова кампания на търговец – наш партньор, Кардбокс и съответният търговец, чиято карта за отстъпка сте получили през Приложението, действат като съвместни администратори въз основа на споразумение за съвместни администратори. Информацията за идентичността и контактите на съответния търговец се предоставя в менюто „Моите карти“ под съответната карта, която притежавате със заглавие “Info”

Кардбокс е  определил за длъжностно лице по защита на данните Теодора Кирилова Хинкова, с електронен адрес cardbox.ad@gmail.com 

Моля отправяйте всички въпроси, коментари или искания във връзка с това Уведомление за поверителност писмено на посочения адрес или до имейл: info@cardbox.bg  или по телефон: 02 826 0000.