Декларация за поверителност на платформата Movemar

„Промотино“ ООД („Promotino“, „ние“, „нас“ или „наш“) зачита неприкосновеността на личния живот и защитава личните данни, обработвани чрез платформата Movemar.

Настоящото уведомление обяснява как се обработват лични данни при използването на уеб платформата и мобилните приложения на Movemar за управление на акаунти, теренна работа, посещения, маршрути и пробег, задачи, формуляри, снимки, аналитика, диагностика, сигурност и поддръжка.

1. За кого се отнася уведомлението

Уведомлението се отнася до физическите лица, които използват Movemar от името на клиентска организация, включително:

администратори на клиентската организация;
ръководители и супервайзъри;
теренни представители и други крайни потребители;
първоначалния администраторски акаунт, създаден при въвеждането на клиента.

2. Роли на Клиента и Promotino

Когато клиентска организация използва Movemar за управление на свои служители, изпълнители, посещения, маршрути, задачи, формуляри, снимки, бележки и оперативни записи, клиентската организация по правило е администратор на тези данни.

В този контекст Promotino обработва данните от името на Клиента, за да предоставя Movemar. Обработването е уредено в отделно Споразумение за обработване на лични данни (DPA) или в друга обвързваща договорна уредба.

Promotino действа като самостоятелен администратор за ограничени дейности, при които самостоятелно определя целите и съществените средства, включително сигурност, удостоверяване, предотвратяване на злоупотреби, диагностика, надеждност, продуктова аналитика и подобряване на услугата.

3. Данни за администратора

За обработването, при което Promotino е администратор: „Промотино“ ООД, ЕИК 203755878, гр. София 1729, район „Младост“, ж.к. „Младост 1А“, бл. 537, ет. 1, ап. 2А, България; email: info@movemar.com. Не е назначено длъжностно лице по защита на данните.

4. Категории лични данни

Данни за акаунт и самоличност

име и служебен имейл;
идентификатор на акаунта;
роля, права и статус на акаунта.

Оперативни данни и работна активност

работни дни, маршрути, пробег, посещения и времеви отметки;
задачи, статуси, формуляри, анкети и отговори;
бележки, коментари, файлове и снимки от посещения.

Локационни данни

точни координати за проверка на присъствие на обект;
точни координати и маршрутни точки за изчисляване на пробег при активен работен ден;
фоново местоположение, докато проследяването на работния ден е активно и е разрешено от устройството и приложимото право;
състояние на пауза и възобновяване.

Технически, диагностични и защитни данни

IP адрес, вид устройство, операционна система, браузър, версия на приложението и user agent;
логове за вход, достъп, сигурност и технически събития;
идентификатори на приложение, инсталация или устройство и push token;
данни за сривове, грешки, производителност, използване и диагностика.

5. Как се събират данните

Данните се събират при създаване и управление на акаунти, вход и използване на Платформата, започване, пауза и приключване на работен ден, посещения и маршрути, попълване на задачи и формуляри, качване на файлове и снимки, изпращане на известия и автоматично регистриране на технически, аналитични, диагностични или защитни събития.

6. Местоположение и Google Maps

Movemar може да обработва точно местоположение, включително фоново местоположение, за изчисляване на пробег, проследяване на маршрута по време на активен работен ден и проверка дали Потребителят се намира на конкретен обект. Проследяването започва, когато Потребителят активира работния ден, може да бъде поставено на пауза и приключва при спиране на работния ден.

Локационните данни могат да бъдат видими за упълномощените администратори и ръководители на Клиента според конфигурацията и правата в Платформата.

Google Maps се използва като отделна услуга за местоположение и картографско съдържание. При зареждане и визуализиране на карта Google може да получи заявката, IP адреса и координатите на показвания обект или текущото местоположение на устройството. Movemar не изпраща към Google Maps като параметри имената на служители или обекти.

7. Цели и правни основания

А. Обработване от името на Клиента

Клиентът определя целите и правното основание за управлението на потребители, работни дни, маршрути, пробег, посещения, задачи, формуляри, снимки, файлове, отчети и свързаната теренна дейност. Promotino обработва тези данни по документираните инструкции на Клиента и съгласно DPA.

Б. Самостоятелно обработване от Promotino

Предоставяне, поддръжка и защита на платформата. Обработваме технически и свързани с акаунта данни за управление на достъпа, надеждност, сигурност, предотвратяване на злоупотреби и разследване на инциденти. Правно основание: изпълнение на договор, когато е приложимо, и легитимен интерес от сигурна и надеждна услуга.

Диагностика и производителност. Използваме Firebase Crashlytics и Performance Monitoring за сривове и производителност, както и Sentry само за наблюдение и диагностика на грешки в бекофис интерфейса. Правно основание: легитимен интерес от отстраняване на проблеми и подобряване на надеждността.

Продуктова аналитика. Използваме Google Analytics, включително Firebase Analytics, за анализ на използването на уеб платформата и мобилните приложения. Microsoft Clarity се използва само в удостоверената уеб част на Платформата, а не в публичния уебсайт или мобилните приложения. Активиран е режим Strict за маскиране; за Потребители от ЕИП, Обединеното кралство и Швейцария интеграцията подава изисквания сигнал за съгласие чрез Microsoft Clarity Consent Mode. Правно основание: съгласие, когато се изисква, а в останалите приложими случаи — легитимен интерес от разбиране и подобряване на продукта.

Известия и конфигурация. Firebase Cloud Messaging се използва за push известия, а Firebase Remote Config — за отдалечена конфигурация на приложението. Правно основание: изпълнение на договора, когато е приложимо, и легитимен интерес от предоставяне и поддържане на функционалността.

Използваните Firebase услуги са: Firebase Crashlytics, Firebase Analytics, Firebase Cloud Messaging, Firebase Remote Config и Firebase Performance Monitoring.

Правни задължения и защита на права. Може да обработваме и съхраняваме данни, когато това е необходимо за изпълнение на законово задължение, отговор на законосъобразно искане, прилагане на договорните условия или защита на наши права и сигурност.

8. Задължително предоставяне

Някои данни са необходими за работата на Платформата. Името и служебният имейл са необходими за акаунт; техническите данни — за вход и сигурност; местоположението може да е необходимо за активирани от Клиента функции като пробег или проверка на присъствие. При непредоставяне съответната функция може да не работи или да не е налична.

9. Получатели и външни услуги

В зависимост от конкретното обработване данните могат да бъдат достъпни за:

Клиента и неговите упълномощени администратори, ръководители и Потребители;
упълномощен персонал на Promotino при необходимост за поддръжка, сигурност и администриране;
UAB Interneto Vizija, № 126350731, Литва, доставчикът зад услугата Time4VPS — VPS и инфраструктурен хостинг;
UAB Rakrėjus, № 303126701, Литва — следващ подобработващ чрез UAB Interneto Vizija, когато е приложимо за резервна инфраструктура и съхранение;
Microsoft Azure — съхранение на снимки и други файлове, регион West Europe;
Cloudflare — proxy, CDN, WAF и DNS;
Google/Firebase — Firebase Crashlytics, Analytics, Cloud Messaging, Remote Config и Performance Monitoring;
Microsoft Clarity — продуктова аналитика само в удостоверената уеб част на Платформата;
Functional Software, Inc. d/b/a Sentry — диагностика на грешки само в бекофис интерфейса;
Google Maps — отделна услуга за местоположение, при която Google получава заявката, IP адреса и координатите, но не и имена на служители или обекти като параметри;
компетентни органи, професионални съветници или други лица, когато разкриването се изисква от закона или е необходимо за защита на права и сигурност.

Не продаваме лични данни.

10. Международни предавания

Някои доставчици могат да обработват лични данни извън Европейското икономическо пространство. Когато това се случва, се използва приложим законосъобразен механизъм, включително решение за адекватност, стандартни договорни клаузи, Рамката за поверителност на данните ЕС–САЩ, когато е приложима, или друг допустим механизъм на съответния доставчик.

11. Срокове за съхранение

акаунтите могат да бъдат архивирани от Клиента, вместо да бъдат незабавно изтрити;
оперативните данни могат да се съхраняват, докато Клиентът има действащ договор и използва Платформата;
защитните, техническите, crash и диагностичните логове се съхраняват според оперативната необходимост, настройките и приложимите правила на съответната услуга;
аналитичните данни се съхраняват според настройките и приложимите правила на съответния доставчик;
Резервно копие се създава всеки календарен ден с изключение на неделя и се съхранява в плаващ период до 7 календарни дни, като новото копие презаписва най-старото;
след прекратяване активните данни, експортът и заличаването се управляват съгласно Общите условия и DPA.

12. Права на физическите лица

Когато данните се обработват от работодател или друга клиентска организация за оперативни цели, тази организация по правило отговаря за исканията за достъп, корекция, заличаване, ограничаване, възражение и преносимост. Promotino съдейства на Клиента съгласно DPA.

За данните, за които Promotino е администратор, искане може да бъде изпратено на info@movemar.com. Можем да поискаме разумно потвърждение на самоличността. Когато обработването се основава на съгласие, то може да бъде оттеглено за бъдещ период.

13. Жалби

Имате право да подадете жалба до компетентен надзорен орган. За Promotino компетентният орган в България е Комисията за защита на личните данни.

14. Автоматизирано вземане на решения

Promotino не използва личните данни в Movemar за решения, основани единствено на автоматизирано обработване, които пораждат правни или сходно значими последици за Потребителите.

15. Деца

Movemar е предназначена за служебно използване от организации и не е насочена към деца под 16 години.

16. Промени

Можем периодично да актуализираме това уведомление. При промяна публикуваме актуализираната версия и датата на последната актуализация.