Декларация за поверителност – 040 Level App

Актуално към: 02.11.2026 г. | Версия: 2.5

1. Администратор

Администраторът по смисъла на Общия регламент относно защитата на данните (ОРЗД) е:

Mixcover GmbH Neumann-Reichardt-Str. 27-33 22041 Hamburg Deutschland

E-Mail: shop@mixcover.de

Управители: Timo Plogstedt, Philip Bonmann Търговски регистър: HRB 173050, Amtsgericht Hamburg ДДС номер: DE350528375

Длъжностно лице по защита на данните не е назначено, тъй като няма законово задължение за това. При всички въпроси относно защитата на данните, моля, се обръщайте към посочените по-горе данни за контакт (вижте също раздел 16).

2. Общи положения относно обработката на данни

По принцип събираме и използваме лични данни на нашите потребители само доколкото това е необходимо за предоставянето на функционално приложение, както и на нашето съдържание и услуги, или доколкото сте дали съгласие за това. Събирането и използването на лични данни на нашите потребители по правило се извършва само със съгласието на потребителя. Изключение се прилага в случаите, в които предварителното получаване на съгласие не е възможно по фактически причини и обработката на данните е разрешена от законови разпоредби.

Приложението 040 Level служи за нивелиране („изравняване по нивото“) на кемпери, каравани и къмпинг бусове. За тази цел приложението се свързва чрез Bluetooth Low Energy (BLE) със сензор 040 Level (KBeacon) или – ако изберете това – използва вградените в смартфона сензори за движение (IMU на телефона). Самите измервателни и сензорни данни (ъгъл на наклона, ускорение, температура, батерия) по принцип се обработват изключително локално на Вашето устройство и не се предават на нас или на трети лица.

Доколкото в настоящата декларация за поверителност се посочва предаване към трети държави (по-специално САЩ), то се извършва въз основа на подходящи гаранции по чл. 46 от ОРЗД, по-специално стандартните договорни клаузи на ЕС (Standard Contractual Clauses, SCC). Можете да поискате копие на тези гаранции от съответните доставчици или от нас.

3. Обработка на данни на деца

Това приложение не е предназначено за деца под 16 години. Не събираме съзнателно лични данни на деца под 16 години. Приложението не използва техническа проверка на възрастта; доброволното посочване на възрастова група (вижте раздел 7.4) е чисто удобство и не представлява активна защита на непълнолетни. Ако все още не сте навършили 16 години, моля, получете съгласието на Вашите законни представители, преди да дадете на приложението незадължителни съгласия (доклади за сривове, анализ, местоположение, реклама). Ако разберем, че без валидно съгласие сме обработвали лични данни на дете, ще изтрием тези данни незабавно.

4. Локална обработка на Вашето устройство (без предаване)

Следните данни се съхраняват, съответно обработват, изключително локално в защитената среда на приложението на Вашето устройство и по принцип не го напускат. Предаване към нас или към трети лица не се извършва; предаване към трета държава също не се извършва. При режима с два смартфона (раздел 4.11) и при Apple CarPlay / Android Auto (раздел 4.12) данни се предават допълнително директно към Вашия втори смартфон, съответно към дисплея на Вашето превозно средство – не към нас.

4.1 Сензорни и измервателни данни

При свързан сензор 040 Level приложението обработва в реално време (няколко пъти в секунда):

• сила на сигнала (RSSI), приблизителна мощност на излъчване (TX-Power)
• необработени стойности на ускорението (ax/ay/az в m/s²)
• изчислени ъгли на наклон (Pitch/Roll)
• напрежение на батерията (mV) и заряд на батерията (%)
• температура (°C/°F)
• статусни битове/флагове на сензора, име на устройството, MAC адрес на сензора

Тези данни не се съхраняват трайно; те се пазят в работната памет и непрекъснато се презаписват с нови измервателни стойности.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора за ползване на приложението – основна функция нивелиране).

4.2 Разпознаване на устройства и управление на връзката (BLE сканиране)

За откриване на сензори и свързване с тях приложението обработва: ИД на устройството (MAC), име на устройството (напр. „040_level_XXXXX“, „KBPro_XXXXX“), хронология на RSSI (кръгов буфер с последните 20 стойности), времеви отпечатък на последното засичане и при необходимост Eddystone URL. Тази информация се пази във временна памет, която се изтрива при затваряне на приложението; устройства, които вече не са видими, се премахват автоматично след кратко време.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – BLE свързаност).

4.3 Конфигурация и удостоверяване на сензора (провизиране)

За сигурно свързване и конфигуриране на сензора KBeacon приложението обработва парола на устройството (само в работната памет, никога не се съхранява трайно, вградена е твърдо в приложението), MAC адреса за изчисляване на удостоверяването, GATT UUID, както и номер на версията на конфигурацията. Паролата никога не напуска приложението и се използва изключително спрямо сдвоения сензор. Само номерът на версията на конфигурацията се съхранява локално, за да се разпознае дали е необходима актуализация.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – провизиране на устройството); чл. 32 от ОРЗД (сигурност на данните).

4.4 Калибрационни отмествания (офсети)

За корекция на монтажа и ориентацията на сензора приложението съхранява калибрационни стойности (Pitch-/Roll-офсет, фина корекция, Yaw-офсет) – глобално, както и за всеки сензорен профил.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – потребителски данни за настройките).

4.5 IMU на телефона (сензори за движение на смартфона)

Ако не желаете да използвате външен сензор, приложението може алтернативно да използва вградените в смартфона сензори за движение (акселерометър/жироскоп). При това се обработват ускорение (x/y/z m/s²), ъглови скорости (x/y/z rad/s) и изчислените от тях ъгли на наклон. Тези данни се обработват изключително локално, пазят се само в работната памет и се изхвърлят при приключване на функцията.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – нивелиране без външен хардуер), съответно, доколкото активно изберете този режим на работа, чл. 6, пар. 1, буква а) от ОРЗД (съгласие).

4.6 Сензорни профили (управление на няколко профила)

За всеки сензор можете да създадете няколко конфигурации (напр. „Лек автомобил 160 cm“, „Кемпер 305 cm“). Съхраняват се, наред с другото: ИД на профила, ИД на устройството (MAC), показвано име, тип превозно средство, междурелсие (отпред/отзад в cm), междуосие/разстояние между осите, конфигурация на помощните средства (клинове/възглавници/крикове), настройки на дисплея, ориентация на сензора и калибрационни офсети. Тези профили се съхраняват локално и остават, докато изтриете профила, деинсталирате приложението или задействате нулиране на поверителността (вижте раздел 13).

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – данни за профила/настройките).

4.7 Настройки и предпочитания на приложението

Локално се съхраняват Вашите настройки, наред с другото: единица за температура (°C/°F), единица за дължина (cm/inch), звук/вибрация вкл./изкл., ориентация на сензора, параметри за изглаждане/филтриране, брой десетични знаци, тема, език, режим на приложението, режим за възрастни хора/лупа, фонова услуга вкл./изкл., последно свързан сензор, режим на изглед, допустим ъгъл, както и настройки на помощните средства.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – данни за настройките).

4.8 Локално съхранени съобщения („Новини“)

Съдържанието на push известията (вижте раздел 8) се записва изключително локално в защитената памет на приложението, за да можете да го прочетете по-късно в „Актуализации и новини“ (макс. 100 записа). Тези данни не напускат Вашето устройство. Можете да ги изтриете по всяко време (нулиране на поверителността или деинсталиране); освен това можем да премахваме отделни съобщения от страна на сървъра чрез команда за изтриване.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – показване на получени сервизни съобщения).

4.9 Уиджет за началния екран/заключения екран

Ако настроите уиджет за началния екран, съответно за заключения екран, последно известните стойности на наклона и времеви отпечатък на актуализацията се пазят локално за показване в уиджета. Външно предаване не се извършва.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – функция за удобство).

4.10 Статус на съгласията за поверителност

За изпълнение и доказване на Вашите съгласия съхраняваме локално Вашия избор на съгласия (доклади за сривове/анализ/местоположение/реклама), статус на уведомлението, както и времеви отпечатък на Вашето съгласие. Този статус определя дали незадължителните функции са активни и служи като доказателство за съгласието.

Правно основание: чл. 7, пар. 1 от ОРЗД (доказване на съгласието); чл. 6, пар. 1, буква в) от ОРЗД във връзка с чл. 5, пар. 2 от ОРЗД (отчетност).

4.11 Режим с два смартфона (вторият смартфон като сензор за наклон)

Вместо сензор 040 Level можете да използвате втори смартфон, на който също работи приложението 040 Level App, като сензор за наклон („Смартфон-сензор“); показването се извършва на Вашия първи смартфон („Смартфон-дисплей“). Двете устройства се свързват директно помежду си чрез Bluetooth Low Energy (BLE). За това не са необходими сървър, потребителски акаунт или интернет връзка; данните не се предават към нас или към трети лица.

• Сдвояване: Смартфонът-сензор показва 8-цифрен код на сесията, допълнително като QR код. Въвеждате кода на смартфона-дисплей или сканирате QR кода; камерата се използва за това само след натискане на „Сканирай QR“. Едва след като смартфонът-дисплей е предал правилния код, смартфонът-сензор изпраща измервания; след пет грешни опита сесията се прекратява.
• Видим чрез Bluetooth: Докато ролята на сензор е активна, смартфонът-сензор излъчва фиксиран идентификатор на услугата на приложението и произволно генерирано, нетайно съкращение (напр. „040L ABCD“), за да го намери смартфонът-дисплей. Тези данни могат да бъдат приети от Bluetooth устройства в близост; те не съдържат нито Вашето име, нито измервания.
• Предавани измервания (смартфон-сензор → смартфон-дисплей, няколко пъти в секунда): ъгли на наклона (надлъжно/напречно), стойности на ускорението, текущ брояч, флагове за състояние (напр. дали стойностите са валидни, дали смартфонът-сензор се зарежда или работи на заден план), както и нивото на батерията на смартфона-сензор в проценти.
• Съхранявано локално: на смартфона-сензор – произволното съкращение, за да бъде разпознат отново; на смартфона-дисплей – последно сдвоеният смартфон-сензор (съкращение, Bluetooth идентификатор, момент) и кодът на сесията – кодът изключително в защитеното хранилище за ключове на операционната система (iOS Keychain, съответно Android Keystore), за да може след прекъсване да се свърже отново без нов код. Ако повторното свързване не успее, кодът се изтрива. Данните за профила и калибрирането се съхраняват както при сензор (раздели 4.4 и 4.6). Нулирането на поверителността (раздел 13.3) изтрива тези данни.

Отключването на режима с два смартфона се извършва при необходимост чрез покупка в приложението на смартфона-дисплей (раздел 9.8); смартфонът-сензор не изисква нито покупка, нито акаунт.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договор – нивелиране с втори смартфон като сензор).

4.12 Apple CarPlay и Android Auto

Ако свържете Вашия смартфон с превозно средство, което поддържа Apple CarPlay, съответно Android Auto, приложението може допълнително да показва своя изглед на дисплея на превозното средство. Там се появява съдържанието на приложението: стойности на наклона и индикация за изравняване (напр. препоръка за клин, изравняване за всяко колело), изображението на превозното средство, активният профил с тип и размери на превозното средство, състоянието на сензора (напр. свързан, батерия, температура), както и – ако е отключено – нивата на пълнене на свързани сензори за резервоари. Въвеждането на дисплея на превозното средство (напр. задаване на нулева точка, избор на профил) се обработва от приложението на Вашия смартфон.

Съдържанието се генерира от приложението на Вашия смартфон и се предава към превозното средство чрез интерфейса CarPlay, съответно Android Auto на операционната система (по кабел или безжично). Приложението не чете от превозното средство данни като производител, модел, идентификационен номер на превозното средство или местоположение и не предава съдържанието към нашите сървъри.

За целите на отстраняването на грешки приложението запомня локално кой изглед е бил показан последно на дисплея на превозното средство (само технически идентификатори и времеви данни); при редовно прекъсване на връзката този запис се изтрива. Ако сесията е приключила неочаквано, при следващото стартиране приложението – само с Вашето съгласие за доклади за сривове (раздел 5) – изпраща до Sentry събитие за грешка с тези технически данни. Технически данни за показването в превозното средство могат освен това да бъдат част от инициирана от Вас диагностика за поддръжка (раздел 10).

Apple CarPlay и Android Auto са услуги на Apple Inc., съответно на Google LLC (в ЕС: Apple Distribution International Ltd., съответно Google Ireland Limited). Връзката с превозното средство и показването се управляват от техния софтуер; какви данни Apple, Google или производителят на Вашето превозно средство обработват при това на собствена отговорност, се определя от техните политики за поверителност. Върху това нямаме влияние.

• Декларация за поверителност на Apple: https://www.apple.com/legal/privacy/
• Декларация за поверителност на Google: https://policies.google.com/privacy

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договор – показване в превозното средство); събитие за грешка до Sentry: чл. 6, пар. 1, буква а) от ОРЗД (съгласие, раздел 5).

5. Доклади за сривове и грешки (Sentry и Firebase Crashlytics)

За да осигурим стабилността, сигурността и функционалността на приложението, обработваме доклади за сривове и грешки – изключително ако сте дали съгласие за категорията „Доклади за сривове“ (по подразбиране: изключено). Без съгласие Sentry и Firebase Crashlytics не се стартират и не се предават доклади, следи от хронологията или данни за сесията. Можете по всяко време да оттеглите съгласието в настройките за поверителност; предаването тогава спира незабавно, а още неизпратените доклади се отхвърлят.

Обработвани видове данни:

• вид, тип и описание на грешката, stacktrace
• следи от хронологията („breadcrumbs“: напр. отваряни екрани, натискания на бутони, BLE събития, прекъсвания на връзката/изтичане на времето, качество на сигнала)
• анонимизиран ИД на устройството (само последните 4 знака, напр. „…F2A7“)
• платформа, версия на операционната система, версия на приложението/номер на build, модел на устройството, езикова настройка
• показатели за производителност (напр. продължителност на обработка, честота на кадрите) и указания за неправилни сензорни данни (само първите байтове като шестнадесетична стойност, без съдържание)

Пълни ИД на устройства, IMEI номера, MAC адреси в чист вид или Вашите действителни измервателни данни (потокът Pitch/Roll) не се предават. Докладите за грешки и сривове в доставеното състояние по принцип се предават към Sentry изцяло (всяко събитие); конфигурируемо намаляване на извадката е технически възможно. Чистите измервания на производителността (tracing) се събират само частично (извадка).

Доказателство за указанията за безопасност: Преди първата препоръка за клин Вие потвърждавате указанията за безопасност. Часа и версията на това потвърждение съхраняваме локално на Вашето устройство. Ако сте разрешили доклади за сривове, допълнително предаваме това потвърждение (час, версия на указанията, място на потвърждението в приложението) еднократно като събитие към Sentry, за да можем при въпроси за отговорност да докажем, че указанията са били показани и потвърдени (чл. 6, пар. 1, буква е) от ОРЗД). Без съгласие за доклади за сривове потвърждението остава само на Вашето устройство.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие), както и § 25, ал. 1 от TDDDG за достъпа до информация в крайното устройство. Обработката е ограничена до необходимия минимум и е защитена чрез псевдонимизиране (анонимизиране на ИД на устройството).

Получатели / предаване към трета държава: вижте раздел 9.1 (Sentry) и 9.2 (Firebase Crashlytics).

Срок на съхранение: Sentry 30 дни, Firebase Crashlytics по правило 90 дни. За анализ на грешките всяка седмица прехвърляме докладите от Sentry в собствен архив на нашия сървър (ЕС) – без IP адрес, имейл адрес, както и идентификатори на потребители и устройства – и ги изтриваме там 90 дни след събитието; локалните дебъг протоколи – само временно в работната памет (изтриват се при затваряне на приложението).

Оттегляне: по всяко време в приложението под Настройки → Поверителност и анализ (превключвател „Доклади за сривове“) или по имейл на shop@mixcover.de. Законосъобразността на обработката, извършена до оттеглянето, остава незасегната.

Бележка относно по-стари версии на приложението: До и включително build 124 докладите за сривове се предаваха без отделно съгласие (въз основа на нашия законен интерес, чл. 6, пар. 1, буква е) от ОРЗД). С актуализацията до текущата версия важи изключително описаното по-горе решение със съгласие.

6. Анализ на използването (Firebase Analytics) – само със съгласие

Ако се съгласите с анализа на използването, за подобряване на приложението и за разбиране на използването на функциите събираме следните данни:

• отваряни екрани и функции, време на престой
• натискания на бутони / използвани бутони и настройки (без съдържанието на Вашите измервания)
• начало/край на сесия, продължителност на сесията и честота на използване
• информация за устройството (модел, операционна система, език, държава от настройките на устройството)
• доброволно посочена възрастова група (вижте раздел 7)
• тип превозно средство и тип помощно средство (от настройките на приложението)
• събития като калибриране, свързване/разкачане на сензор (тип на сензора, продължителност), приключване на onboarding, извършени изчисления за нивелиране (стойности на наклона в закръглен вид, тип превозно средство, помощни средства)
• при допълнително съгласие за местоположение: анонимизирани (закръглени до ок. 11 km) данни за местоположението (вижте раздел 7.3)
• псевдонимен ИД на инсталацията, генериран автоматично от Firebase (без име, без имейл)

Данните не съдържат съдържанието на Вашите измервания. Освен това локално се пазят броячи на използването (напр. броячи на функции и сесии); те се изтриват при нулиране на поверителността. Допълнително събитията от анализа се предават на Sentry като контекст на breadcrumb, но само ако съгласието за анализ е активно.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие) във връзка с § 25, ал. 1 от TDDDG (съхраняване на информация в крайното устройство, съответно достъп до нея). Съгласието е доброволно и по подразбиране е деактивирано; то се дава при onboarding, съответно в Настройки → Поверителност и анализ.

Получатели / предаване към трета държава: вижте раздел 9.2 (Google Firebase).

Срок на съхранение: при Firebase макс. 14 месеца (стандартна настройка на Google), съответно до оттегляне; локални броячи до нулиране на поверителността или деинсталиране.

Оттегляне: по всяко време в приложението под Настройки → Поверителност и анализ или по имейл на shop@mixcover.de.

6a. Използване на нашия уебсайт app.040parts.com (Google Analytics 4) – само със съгласие

Настоящата декларация за поверителност важи не само за приложението 040 Level, но и за нашия уебсайт app.040parts.com (включително подстраници като Quickstart, ръководство, ЧЗВ и страницата за B2B поръчки). На този уебсайт – изключително с Вашето съгласие – използваме услугата за уеб анализ Google Analytics 4 (GA4), за да оценяваме статистически използването на уебсайта и да го подобряваме.

Съгласие чрез нашия банер за съгласие (банер за бисквитки): При първо отваряне на уебсайта Google Analytics не се активира. Използваме Google Consent Mode v2 с настройка по подразбиране „отказано“ за всички аналитични и маркетингови цели на съхранение. Едва когато активно щракнете върху „Приемам всички“ в банера за съгласие, се поставят аналитични бисквитки и се предават данни на Google. Ако изберете „Само необходими“, не се поставят аналитични бисквитки; Google Analytics тогава не се зарежда и не се предават данни на Google. Изборът Ви „Приемам всички“ обхваща както анализа (Google Analytics), така и маркетинга (Meta Pixel, вижте раздел 6b).

Измерване между домейни: Нашият уебсайт app.040parts.com и нашият магазин 040parts.com използват един и същ Google Analytics property. За да може посещение на уебсайта и последваща покупка в магазина да бъдат оценявани като свързан процес (измерване между домейни), при дадено съгласие при преминаване към магазина в URL адреса се предава псевдонимен идентификатор за измерване. Това не е свързано с идентифициране на лице.

При дадено съгласие Google Analytics обработва по-специално:

• отваряни страници (URL адреси), заглавия на страници, източник на препращане (referrer) и време на престой
• взаимодействия като дълбочина на превъртане, кликове върху външни връзки, изтегляния на файлове, вътрешни заявки за търсене, както и взаимодействия с формуляри (т.нар. „подобрено измерване“/Enhanced Measurement)
• на страницата за B2B поръчки – собствени събития за хода на поръчката (напр. „формулярът е започнат“, „поръчката е изпратена“ вкл. стойност на поръчката) – без въведеното от Вас съдържание като име, фирма, имейл или ДДС номер; предава се само събитието заедно със сумата на поръчката
• приблизителна информация за местоположението, ограничена до нивото на града, която Google извежда от IP адреса (самият IP адрес се обработва в съкратен/анонимизиран вид и не се съхранява от нас)
• технически данни като тип на браузъра, операционна система, категория устройство, резолюция на екрана и езикова настройка
• псевдонимен клиентски ИД, поставен от Google в бисквитка (_ga, _ga_*), за разпознаване на повторни посещения – без име, без имейл

Без реклама на различни устройства: Деактивирахме „Google signals“ и активирахме анонимизирането на IP адреса. Обединяване с рекламни акаунти на Google или профилиране за рекламни цели на различни устройства от наша страна не се извършва.

Бисквитки: При дадено съгласие Google Analytics поставя, наред с другото, бисквитките _ga (срок до 2 години) и _ga_<Container-ID> (срок до 2 години) за разграничаване на посетителите. Без съгласие тези бисквитки не се поставят.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие) във връзка с § 25, ал. 1 от TDDDG (съхраняване на информация в крайното устройство, съответно достъп до нея). Съгласието е доброволно и може да бъде оттеглено по всяко време с действие занапред.

Получатели / предаване към трета държава: Google (вижте раздел 9.2). Възможна е обработка на сървъри в САЩ; Google е поел ангажимент за спазване на стандартните договорни клаузи на ЕС по чл. 46 от ОРЗД.

Срок на съхранение: данни за използването/събитията при Google макс. 14 месеца; бисквитки със споменатите по-горе срокове, съответно до изтриването им.

Оттегляне: Можете да оттеглите съгласието си по всяко време, като в долния колонтитул на уебсайта отворите „Настройки на бисквитките“ и изберете „Само необходими“, или като изтриете посочените бисквитки във Вашия браузър. Освен това можете да предотвратите събирането на данни от Google Analytics чрез добавката за браузър на Google: https://tools.google.com/dlpage/gaoptout

6b. Meta Pixel (Facebook/Instagram) на нашия уебсайт – само със съгласие

На нашия уебсайт app.040parts.com – изключително с Вашето съгласие – използваме Meta Pixel (наричан също „Facebook Pixel“) на Meta Platforms Ireland Limited. С него измерваме успеха на нашите рекламни обяви в услугите на Meta (Instagram, Facebook): установяваме дали посещение на уебсайта се дължи на предварително щракната обява и – ако впоследствие завършите покупка в нашия магазин 040parts.com – можем да отнесем този успех към съответната обява (измерване на конверсии). Освен това пикселът позволява по-прецизно насочване на рекламата.

Съгласие: Meta Pixel при първо отваряне на уебсайта не се зарежда. Едва когато активно щракнете върху „Приемам всички“ в банера за съгласие (маркетингово съгласие), пикселът се зарежда допълнително и става активен. При „Само необходими“ Meta Pixel не се зарежда; не се предават данни на Meta.

При дадено съгласие Meta Pixel обработва по-специално:

• факта и момента на посещение на страницата, както и отворения URL адрес
• псевдонимен идентификатор на потребителя/браузъра (бисквитка _fbp), както и – ако сте дошли чрез обява – идентификатора на клика върху обявата (fbclid, съответно бисквитка _fbc)
• технически данни като тип на браузъра, операционна система и IP адрес (обработван от Meta в съкратен вид)
• при последваща покупка – събитието за конверсия чрез пиксела на магазина 040parts.com (вижте декларацията за поверителност на магазина)

Чрез пиксела не предаваме активно на Meta въведени от Вас данни в чист вид (име, имейл, адрес).

Съвместна отговорност: За събирането и предаването на данните от пиксела ние и Meta Platforms Ireland Limited сме съвместни администратори по чл. 26 от ОРЗД. Последващата обработка се извършва под единствената отговорност на Meta. Подробности: https://www.facebook.com/legal/controller_addendum

Бисквитки: наред с другото _fbp (срок до 3 месеца) и – при клик върху обява – _fbc. Без съгласие тези бисквитки не се поставят.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие) във връзка с § 25, ал. 1 от TDDDG. Съгласието е доброволно и може да бъде оттеглено по всяко време с действие занапред.

Получатели / предаване към трета държава: Meta (вижте раздел 9.10). Възможна е обработка на сървъри в САЩ.

Оттегляне: по всяко време чрез „Настройки на бисквитките“ в долния колонтитул на уебсайта (изберете „Само необходими“), както и чрез рекламните настройки на Вашия акаунт в Meta.

7. Данни за местоположение, времето и доброволна възрастова група

7.1 Определяне на местоположението за показване на времето

По Ваше желание приложението може да показва местни метеорологични данни за текущото Ви местоположение. За целта – след като сте дали съгласие за местоположение и допълнително необходимото разрешение на операционната система – то определя приблизителното Ви местоположение и предава на нашия собствен сървър за времето (вижте раздел 9.3) само координати, закръглени до един знак след десетичната запетая (мрежа от ок. 10 km), както и езика на приложението, за да получи актуални метеорологични данни, прогноза и името на населеното място. Приложението няма пряк контакт с външна метеорологична служба. Точната позиция не се съхранява трайно; метеорологичните данни се кешират само за кратко (в работната памет ок. 30 минути, локално до 24 часа като резервен вариант).

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие) във връзка с § 25, ал. 1 от TDDDG.

Преходна бележка за по-стари версии на приложението: Версиите на приложението преди актуализацията от края на септември 2026 г. все още получават метеорологични данни и имена на места директно от метеорологичната служба Open-Meteo (open-meteo.com; хостинг според наличната ни информация в ЕС, съответно Швейцария). При това Open-Meteo получава – в зависимост от версията точните или закръглените до ок. 10 km – координати, както и по технически причини IP адреса на Вашето устройство; имена, имейл адреси или идентификатори на устройство/потребител не се предават. Това предаване също се извършва само с Вашето съгласие за местоположение и отпада, щом актуализирате приложението.

7.2 Използвани метеорологични данни

За показване се обработват, наред с другото, температура, вятър, влажност на въздуха, дял на мъглата, метеорологичен код, име на населено място, определено чрез обратно геокодиране (reverse geocoding), както и 7-дневна прогноза. Източници: метеорологични данни от MET Norway (Норвежки метеорологичен институт, лиценз CC BY 4.0), имена на места от GeoNames (geonames.org, лиценз CC BY 4.0). Вместо показваната по-рано видимост приложението показва дела на мъглата (в %).

7.3 Анонимизирана статистика за местоположението

Ако са налице както съгласие за местоположение, така и съгласие за анализ, приложението може да изпрати закръглена до един знак след десетичната запетая позиция (мрежа от ок. 11 km, не е свързана с конкретно лице) на Firebase Analytics, за да се оценят анонимизирани региони на използване. Проследяване на местоположението на конкретно лице не се извършва.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие).

7.4 Доброволна възрастова група

При onboarding или при записване за бюлетина можете доброволно да посочите възрастова група (напр. „18–30“, „30–40“). Тя служи за по-добър подбор на подходящо съдържание и – ако е посочена – се предава локално, както и (при активно съгласие за анализ) като потребителско свойство във Firebase и в рамките на записването за бюлетина на Brevo/Shopify. Възрастови групи в интервали от най-малко пет години сами по себе си не се считат за пряко свързани с конкретно лице. Локално съхранената възрастова група се изтрива при нулиране на поверителността (вижте раздел 13.3).

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (доброволно съгласие).

Оттегляне/възражение: по всяко време чрез настройките, съответно чрез нулиране на поверителността; във връзка с Firebase/Brevo/Shopify – чрез съответните начини за оттегляне (раздели 6, 11, 12).

8. Push известия (Firebase Cloud Messaging)

Приложението може да Ви изпраща push известия. Разграничаваме два вида:

• Сервизна информация (напр. актуализации на приложението, нови функции, указания за безопасност): получавате я, щом разрешите известията на ниво операционна система.
• Продуктови новости, оферти и реклама (нови продукти, отстъпки, промоции): получавате ги само ако допълнително сте се съгласили изрично с категорията „Push съобщения и оферти“.

За доставка използваме Firebase Cloud Messaging (FCM) на Google Ireland Limited (вижте раздел 9.2). На Вашето устройство се генерира псевдонимен push токен, който се предава на Google; само чрез него могат да се доставят съобщения. Токенът не съдържа нито име, нито имейл адрес. Обработват се и абонираните теми (напр. „всички“, „актуализации на приложението“, „продукти“, „оферти“, както и по една техническа тема за операционната система и за езика на приложението, за да пристигат съобщенията на Вашия език и само на подходящи устройства), статусът на разрешението, както и статусът на кликване/прочитане (локално). Съдържанието на отделните push съобщения се съхранява изключително локално (вижте раздел 4.8).

Правно основание: сервизни push известия: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – сервизна информация), съответно чл. 6, пар. 1, буква е) от ОРЗД във връзка с § 25, ал. 2 от TDDDG. Рекламни push известия („Продукти“, „Оферти“): чл. 6, пар. 1, буква а) от ОРЗД във връзка с § 25, ал. 1 от TDDDG, § 7, ал. 2 от UWG. Съгласието за реклама е доброволно, по подразбиране деактивирано и може да бъде оттеглено по всяко време.

Получатели / предаване към трета държава: вижте раздел 9.2 (Google FCM, възможно САЩ; SCC).

Срок на съхранение: FCM токен до деинсталиране/оттегляне на разрешението (ротира се от Google); локални новини до нулиране на поверителността.

Оттегляне: по всяко време чрез настройките за известия на Вашата операционна система; рекламните push известия – допълнително в приложението под Настройки → Поверителност и анализ.

9. Използвани доставчици на услуги и трети страни

9.1 Sentry (анализ на сривове и грешки)

Доставчик: Functional Software, Inc. („Sentry“), 132 Hawthorne Street, San Francisco, CA 94107, САЩ. Обработката се извършва през региона на ЕС (de.sentry.io); в зависимост от конфигурацията не може да се изключи обработка на сървъри в САЩ.

• Цел: анализ на сривове/грешки, наблюдение на производителността и стабилността (само със съгласие „Доклади за сривове“, вижте раздел 5). Обратната връзка от приложението не се предава на Sentry.
• Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие).
• Гаранции за трета държава: стандартни договорни клаузи на ЕС по чл. 46 от ОРЗД; споразумение за обработване на данни по чл. 28 от ОРЗД.
• Срок на съхранение: 30 дни при Sentry; архивно копие без IP адрес, имейл адрес, както и идентификатори на потребители и устройства съхраняваме на нашия сървър и го изтриваме 90 дни след събитието (вижте раздел 5).
• Декларация за поверителност: https://sentry.io/privacy/

9.2 Google Firebase (Analytics, Crashlytics и Cloud Messaging / FCM)

Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия („Google“); за САЩ: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, САЩ. Проект във Firebase: „level-app-ad57e“.

• Услуги/цел: Firebase Analytics (анализ на използването, само със съгласие – раздел 6), Firebase Crashlytics (доклади за сривове, само със съгласие – раздел 5), Firebase Cloud Messaging (push – раздел 8), както и Google Analytics 4 за уебсайта app.040parts.com (уеб анализ, само със съгласие – раздел 6a).
• Правно основание: Analytics (приложение и уеб)/Crashlytics/FCM реклама: чл. 6, пар. 1, буква а) от ОРЗД; сервизни push: чл. 6, пар. 1, буква б) от ОРЗД.
• Гаранции за трета държава: Възможна е обработка на сървъри на Google в САЩ. Google е поел ангажимент за спазване на стандартните договорни клаузи на ЕС по чл. 46 от ОРЗД; споразумение за обработване на данни по чл. 28 от ОРЗД.
• Срок на съхранение: Analytics макс. 14 месеца (приложение); уеб анализ (GA4) макс. 14 месеца; Crashlytics по правило 90 дни; FCM токен до оттегляне/деинсталиране.
• Декларация за поверителност: https://policies.google.com/privacy
• Поверителност във Firebase: https://firebase.google.com/support/privacy

9.3 Собствен сървър за времето на Mixcover GmbH (време и имена на места)

Метеорологичните данни и имената на места приложението получава изключително чрез нашия собствен сървър (wetter.mix-cover.de, управляван от Mixcover GmbH, хостван при DigitalOcean LLC в центъра за данни във Франкфурт на Майн, Германия; DigitalOcean като хостинг доставчик е наш обработващ лични данни). Предават се координатите, закръглени до един знак след десетичната запетая (мрежа от ок. 10 km; сървърът допълнително сам закръглява), и езикът на приложението; по технически причини сървърът получава и Вашия IP адрес. IP адресът се обработва само мимолетно в работната памет за доставката и в хеширан вид за защита от претоварване (ограничаване на заявките на връзка, най-много 10 минути) и не се съхранява. Протоколът за достъп не съдържа нито IP адрес, нито координати и се изтрива след 14 дни.

Сървърът получава метеорологичните данни за съответната клетка от мрежата от Норвежкия метеорологичен институт (MET Norway, api.met.no) и ги кешира за 30 до 60 минути (при сривове до 6 часа). MET Norway получава при това само клетката от мрежата и идентификатора на нашия сървър – никакви данни от Вашето устройство, никакъв IP адрес и никакви идентификатори. Имената на местата сървърът определя от собствен, локално съхраняван набор от данни на GeoNames; за тази цел не се предават данни на трети лица.

• Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (съгласие за местоположение), съответно чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – функция за времето); обработка на IP адреса за защита на услугата: чл. 6, пар. 1, буква е) от ОРЗД.
• Гаранции за трета държава: обработка в Германия. С DigitalOcean има споразумение за обработване на данни по чл. 28 от ОРЗД, включително стандартни договорни клаузи на ЕС (чл. 46 от ОРЗД) за евентуален достъп от САЩ.
• Път на връзката: Връзката към сървъра за времето минава през Cloudflare (вижте раздел 9.7).
• По-стари версии на приложението: вижте преходната бележка в раздел 7.1 (Open-Meteo).
• Източници на данни: MET Norway (https://api.met.no, CC BY 4.0) · GeoNames (https://www.geonames.org, CC BY 4.0)

9.4 Brevo (бюлетин и транзакционни имейли)

Доставчик: Sendinblue SAS („Brevo“), 106 boulevard Haussmann, 75008 Париж, Франция. Обработка на сървъри в ЕС (Франция).

• Цел: изпращане на потвърждението за double opt-in и на бюлетина; известия за обратна връзка до нас.
• Правно основание: чл. 6, пар. 1, буква а) от ОРЗД във връзка с § 7, ал. 2, т. 3 от UWG (бюлетин); чл. 6, пар. 1, буква е) от ОРЗД (вътрешно известие за обратна връзка).
• Гаранции за трета държава: обработка в рамките на ЕС; споразумение за обработване на данни по чл. 28 от ОРЗД.
• Декларация за поверителност: https://www.brevo.com/de/legal/privacypolicy/

9.5 Shopify (показване на продукти и клиентски запис за бюлетина)

Доставчик: Shopify International Limited, Victoria Buildings, 2-ри етаж, 1–2 Haddington Road, Dublin 4, D04 XN32, Ирландия; дружество майка: Shopify Inc., Канада.

• Цел: извличане на публична продуктова информация за вътрешния за приложението продуктов фийд (само технически данни за връзката/продуктите, без данни за клиенти); след потвърдено записване за бюлетина – съхраняване като клиентски запис със статус за бюлетина.
• Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (продуктов фийд), съответно чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от продуктова информация); клиентски запис: чл. 6, пар. 1, буква а) от ОРЗД (съгласие).
• Гаранции за трета държава: Може да се извърши предаване към трети държави (напр. САЩ/Канада); Shopify е договорило подходящи гаранции по чл. 46 от ОРЗД (стандартни договорни клаузи на ЕС). За Канада освен това има решение на Европейската комисия относно адекватното ниво на защита (чл. 45 от ОРЗД) за организации, подлежащи на PIPEDA. Споразумение за обработване на данни по чл. 28 от ОРЗД.
• Декларация за поверителност: https://www.shopify.com/legal/privacy

9.6 Собствен сървър на Mixcover GmbH (релей)

Записванията за бюлетина, обратната връзка от приложението, диагностиките за поддръжка (раздел 10), анонимният брояч на съгласия (раздел 10a) и проверката за автентичност на сензора (вижте по-долу) се предават на нашия собствен сървър (управляван от Mixcover GmbH, хостван при DigitalOcean в центъра за данни във Франкфурт на Майн, Германия) и се съхраняват там. Оттам – в зависимост от функцията – се препращат към Brevo (потвърждение за бюлетина, имейл с обратна връзка до нашия екип) и Shopify (клиентски запис за бюлетина). Обратната връзка достига до нашия екип изключително по имейл; съдържание на обратна връзка, изображения, имена и имейл адреси не се предават на месинджър услуги. При ново записване за бюлетина нашият екип получава чрез месинджър услугата Telegram (Telegram FZ-LLC, Дубай, ОАЕ) само известие без лични данни (магазин, език, начин на записване) – без имена и без имейл адрес.

• Правно основание: чл. 6, пар. 1, буква а) от ОРЗД (бюлетин), чл. 6, пар. 1, букви б) и е) от ОРЗД (поддръжка/обратна връзка, вътрешно известие).

Вече няма съобщение за инсталация: По-старите версии на приложението (до и включително build 124) при дадено съгласие за анализ съобщаваха на нашия сървър първото стартиране на приложението с платформа, версия на приложението и език. Текущото приложение вече не изпраща съобщение за инсталация; вече съхранените съобщения изтриваме 12 месеца след получаването им.

Проверка за автентичност на сензора: Когато настройвате сензор 040 за първи път, приложението предава еднократно контролна стойност на нашия сървър (verify.mix-cover.de). Контролната стойност е необратим хеш (SHA-256 със секретна добавка) на MAC адреса на сензора – самият MAC адрес не се предава. Заедно се изпращат марката на приложението, начинът на регистриране на сензора, операционната система (iOS/Android) и версията на приложението. Съхраняваме контролната стойност, тези данни, броя на съобщенията, както и момента на първото и последното съобщение, за да установим дали сензорът произхожда от нашето производство (защита от подправени стоки и стоки от сивия пазар). Ако проверката е включена от страна на сървъра и даден сензор доказано не произхожда от нашето производство, приложението може да блокира този сензор след преходен период. Без интернет връзка или при сървърна грешка никога не се блокира. Свързване с Вашата личност, Вашето устройство или покупка не се извършва.

• Правно основание: чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от разпознаване на фалшиви или неупълномощено разпространявани сензори).
• Срок на съхранение: 12 месеца след последното съобщение; след това записът се изтрива автоматично.

9.7 Cloudflare (защита на връзката към нашите сървъри)

Връзките на приложението към нашите собствени сървъри (lager.mix-cover.de, verify.mix-cover.de, wetter.mix-cover.de) минават през мрежата на Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, САЩ („Cloudflare“). Cloudflare препраща криптираните заявки към нашия сървър и го защитава от претоварване и атаки. При това Cloudflare по технически причини обработва Вашия IP адрес, както и данни за връзката и заявката (напр. момент, отворен адрес, идентификатор на браузъра/приложението) за доставката и за отблъскване на атаки; съдържанието се обработва само за препращане. Cloudflare действа като обработващ лични данни.

• Правно основание: чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от сигурна и достъпна връзка), съответно правното основание на съответната предавана функция.
• Гаранции за трета държава: Възможна е обработка в САЩ. Cloudflare, Inc. е сертифицирано по Рамката за защита на личните данни ЕС–САЩ (решение относно адекватното ниво на защита по чл. 45 от ОРЗД); допълнително са налице стандартни договорни клаузи на ЕС по чл. 46 от ОРЗД и споразумение за обработване на данни по чл. 28 от ОРЗД.
• Срок на съхранение: данните за връзката само за кратко съгласно изискванията на Cloudflare; на нашите сървъри протоколите се изтриват след 14 дни.
• Декларация за поверителност: https://www.cloudflare.com/privacypolicy/

9.8 Apple App Store и Google Play (покупки в приложението, проверка на устройството/DeviceCheck, заявка за оценка)

Покупки в приложението: Допълнителни функции (напр. използването на сензори от други производители) можете да закупите през App Store на Apple или през Google Play. Покупката и плащането се обработват изключително от Apple или от Google; ние не получаваме платежни данни, име или имейл адрес. За сверяване на отключените Ви функции приложението при стартиране, при покупка или възстановяване и при връщане на преден план извлича през интерфейса на магазина (StoreKit или Google Play Billing) наличните продукти и Вашите данни за покупки или за възстановяване; резултатът се съхранява локално на Вашето устройство.

Проверка на устройството за отстъпката за добре дошли (Apple DeviceCheck): За да може отстъпката без потребителски акаунт да се използва само веднъж на iOS устройство, Apple генерира краткотраен, криптиран DeviceCheck токен. Приложението го изпраща до Apple чрез нашия сървър verify.mix-cover.de; нашият сървър не съхранява и не записва токена в дневници. Apple поддържа само два технически бита за състояние („подготвено“/„потвърдено“). Не получаваме четим идентификатор или име на устройството, имейл адрес или рекламен идентификатор, а проверката не се свързва с покупки. При неуспешна проверка приложението показва обичайната цена. Правното основание е законният ни интерес да предотвратим многократно използване на отстъпката (чл. 6, пар. 1, буква е) ОРЗД) и § 25, ал. 2 TDDDG. Състоянието при Apple остава, докато Apple или ние като разработчик не го нулираме; локално съхранената начална дата остава до деинсталиране на приложението.

Заявка за оценка: След 3-тото, 12-тото и 30-тото успешно нивелиране (най-много веднъж на 90 дни) приложението може да помоли операционната система да покаже диалоговия прозорец за оценка на магазина. Дали ще се появи, решава операционната система. Подадената оценка отива директно при Apple или Google; ние не получаваме по този начин никакви лични данни.

• Доставчици: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия; Google Ireland Limited (вижте раздел 9.2).
• Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (покупки в приложението, изпълнение на договора); чл. 6, пар. 1, буква е) от ОРЗД (заявка за оценка).
• Гаранции за трета държава: Възможна е обработка в САЩ от Apple или Google (стандартни договорни клаузи на ЕС или Рамката за защита на личните данни ЕС–САЩ).
• Срок на съхранение: при Apple или Google според техните правила; локално до деинсталиране на приложението.
• Декларация за поверителност на Apple: https://www.apple.com/legal/privacy/

9.9 Уебсайтове (декларация за поверителност онлайн, ръководства)

Когато отворите декларацията за поверителност в приложението (в диалога за съгласия, в Настройки или при записване за бюлетина), приложението зарежда актуалната версия от нашия уебсайт app.040parts.com/bg/privacy във вграден изглед на браузър; без интернет връзка показва версията, съдържаща се в приложението. Под „Помощ“ можете освен това да отворите Quickstart, ръководство за употреба и ЧЗВ (app.040parts.com), както и нашия уебсайт www.040parts.com – само когато докоснете връзката, в браузъра. При това по технически причини се предават Вашият IP адрес, идентификаторът на браузъра/устройството (User-Agent), отворената страница и езикът.

app.040parts.com се управлява от нас самите (хостинг при DigitalOcean LLC, Франкфурт на Майн); протоколите на сървъра се изтриват след 14 дни. Уебсайтът вгражда Google Tag (Google Ireland Limited) в режим на съгласие (Consent Mode): без Вашето съгласие на уебсайта не се поставят аналитични или рекламни бисквитки, но при зареждането на скрипта Google по технически причини получава Вашия IP адрес. www.040parts.com е нашият магазин на Shopify (раздел 9.5); там важи декларацията за поверителност на магазина.

• Правно основание: чл. 6, пар. 1, буква е) от ОРЗД (предоставяне на актуална информация и ръководства по Ваше искане).

9.10 Meta (Meta Pixel / Facebook и Instagram)

Доставчик: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия („Meta“); за САЩ: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, САЩ.

• Услуга/цел: Meta Pixel на уебсайта app.040parts.com за измерване на конверсии и обхват на нашите рекламни обяви в услугите на Meta Instagram/Facebook (само със съгласие – раздел 6b).
• Правно основание: чл. 6, пар. 1, буква а) от ОРЗД във връзка с § 25, ал. 1 от TDDDG; за събирането на данни от пиксела – съвместна отговорност по чл. 26 от ОРЗД.
• Гаранции за трета държава: Възможна е обработка в САЩ. Meta Platforms, Inc. е сертифицирано по Рамката за защита на личните данни ЕС–САЩ (решение на Европейската комисия относно адекватното ниво на защита по чл. 45 от ОРЗД); допълнително са налице стандартни договорни клаузи на ЕС по чл. 46 от ОРЗД.
• Срок на съхранение: срокове на бисквитките съгласно раздел 6b; по-нататъшна обработка при Meta според техните правила.
• Декларация за поверителност: https://www.facebook.com/privacy/policy

9.11 Предаване на други трети лица

Предаване на Вашите лични данни на други трети лица не се извършва, освен ако: изрично сте дали съгласие; предаването е необходимо за изпълнение на договор; законово сме задължени да го извършим; или предаването е необходимо за упражняване на нашите права.

10. Обратна връзка от приложението (доклади за грешки и предложения за функции)

Чрез функцията за обратна връзка можете да ни съобщавате за грешки или да изпращате предложения за функции. При това обработваме: текста на Вашата обратна връзка, вида (bug/предложение), по избор Вашия имейл адрес (за въпроси), версия на приложението/build, платформа и версия на ОС, език, времеви отпечатък. Предаването се извършва изключително на нашия собствен сървър (lager.mix-cover.de, съответно lagerbestands-tool, ЕС; връзката минава през Cloudflare, вижте раздел 9.7), не на Sentry и не на месинджър услуги. Нашият екип получава съобщението изключително по имейл (изпращане чрез Brevo, ЕС).

Посочването на имейл адрес е доброволно и необходимо само ако желаете отговор.

Диагностика на връзката (Бърза помощ „Сензорът не се свързва?"): Когато в Бърза помощ активно натиснете „Изпрати ни диагностика", ние освен посочените по-горе данни за обратна връзка предаваме диагностичен блок: версия и марка на приложението, операционна система и версия, състояние на Bluetooth (включен/изключен, разрешение), за Android – състояние на местоположението (разрешение, услуга включена/изключена), отметнатите от вас стъпки от контролния списък, резултат от 10-секундно търсене по Bluetooth (брой намерени устройства, дали сензорът е сред тях, неговата сила на сигнала – без адреси или идентификатори на устройства) както и последните редове от дневника на връзката на приложението, от които адресите на устройствата се премахват преди изпращане. Целта е единствено обработването на Вашата заявка за поддръжка. Преди изпращане приложението кратко ви напомня и предоставя връзка към тази Декларация за защита на личните данни. Получател е Mixcover GmbH: Предаването се осъществява както останалите обратни връзки към нашия собствен сървър (препращане по имейл чрез Brevo до нашия екип, виж 9.4, 9.6, 9.7); данните се изтриват не по-късно от 12 месеца. Правното основание е чл. 6, параграф 1, буква б) от ОРЗД (обработка на Вашата заявка за поддръжка); функцията не е обвързана с Вашето съгласие за анализ или доклади за грешки.

Диагностика за поддръжка (1-минутна проверка): По Ваше желание приложението извършва автоматична проверка и ни изпраща резултата. За целта докосвате в Помощ → „Изпрати отзив / Поискай поддръжка“ върху „Стартирай 1-минутна проверка“ и след това изпращате обратната си връзка; диагностиката се свързва с Вашето съобщение за обратна връзка. В по-стари версии на приложението проверката беше достъпна вместо това в Помощ → „Разширена диагностика за поддръжката“ с еднократен код от нашата поддръжка (8 цифри, валиден 48 часа, използваем само веднъж); тогава диагностиката се свързва с кода и по този начин с Вашата заявка за поддръжка. Без Ваше активно задействане диагностика за поддръжка не се създава и не се изпраща. Предават се: версия и марка на приложението, операционна система и версия, език на приложението, напредъкът на стъпките на проверката, състоянието на Bluetooth, на разрешенията и (за Android) на местоположението, резултатът от 60-секундно измерване на сензорите в близост (включително сензори за резервоари и смартфони-сензори: брой, сила на сигнала, получени пакети в секунда, типове пакети, пропуски, напрежение на батерията, статус на настройката – идентификаторите на устройствата само съкратени до последните 4 знака, без имена на устройства), резултатът от тест за връзка със сензора (възможност за свързване/удостоверяване, вид на използваната парола – никога самата парола), прочетената от сензора конфигурация на сензора и нейното сравнение с нашия стандарт, данни за фърмуера, хардуера и модела на сензора, тест в покой, технически данни за показването в превозното средство (раздел 4.12), както и последните записи от дневниците на приложението. От дневниците преди изпращане се премахват пароли, адреси на устройства, имена на устройства и координати; редове с конфигурационни данни се пропускат изцяло. Целта е единствено обработването на Вашата заявка за поддръжка и анализът на грешки. Получател е Mixcover GmbH (собствен сървър lager.mix-cover.de, Германия; препращане чрез Cloudflare, вижте 9.6 и 9.7); препращане към Sentry или месинджър услуги не се извършва. Изтрива се не по-късно от 12 месеца. Правното основание е чл. 6, пар. 1, буква б) от ОРЗД (обработване на Вашата заявка за поддръжка), както и чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от анализ на грешки и подобряване на приложението); функцията е доброволна и не е обвързана с Вашето съгласие за анализ или доклади за сривове.

По избор можете да прикачите изображение (напр. екранна снимка или снимка). Приложението го намалява преди изпращане до най-много 1600 пиксела и премахва всички метаданни (напр. място на заснемане/GPS, данни за устройството). Изображението се предава изключително за анализ на грешката на нашия собствен сървър, съхранява се там с достъп само за нашия екип, препраща се по имейл (Brevo) на нашия екип и се изтрива заедно със съобщението най-късно след 12 месеца. Изображението не се предава на Sentry, месинджър услуги или други трети лица. Моля, не снимайте други хора или регистрационни номера.

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (обработка на Вашето запитване за поддръжка), както и чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от подобряване на продукта); при незадължително посочване на имейл адрес – чл. 6, пар. 1, буква а) от ОРЗД (съгласие за установяване на контакт).

Получатели / предаване към трета държава: собствен сървър (ЕС), Brevo (ЕС); път на връзката през Cloudflare (вижте 9.7).

Срок на съхранение: на нашия сървър до 12 месеца (за анализ на тенденции и грешки), след което автоматично изтриване на съобщението и изображението.

10a. Анонимен брояч на съгласия

Щом в диалога за съгласия или по-късно под Настройки → Поверителност и анализ запишете своя избор, приложението изпраща еднократно за всяко решение анонимен сигнал на нашия собствен сървър (lager.mix-cover.de, ЕС). Предават се изключително: Вашият избор по категории (анализ, местоположение, доклади за сривове – всеки път да/не) и твърдо вградената в приложението марка на приложението. От Вашето устройство не се прочита информация – не се предават също операционна система, версия на приложението, ИД на устройството, токен на инсталацията, рекламен ИД и други лични данни; IP адресът не се съхранява от нас (за пътя на връзката през Cloudflare вижте раздел 9.7). За нас не е възможно да установим връзка с конкретно лице. Този сигнал се изпраща независимо от Вашето съгласие за анализ, защото отчита именно и отказите.

Цел: статистика за дела на съгласията (колко потребители какви категории разрешават), за да можем да оценим значимостта на нашия анализ на използването.

Правно основание: законен интерес, чл. 6, пар. 1, буква е) от ОРЗД. Можете да възразите (чл. 21 от ОРЗД) по имейл на shop@mixcover.de; тъй като не е възможно свързване с Вашата личност, възражението технически може да бъде взето предвид само за бъдещи сигнали.

Срок на съхранение: 12 месеца, след това автоматично изтриване.

11. Записване за бюлетина

Ако се запишете за бюлетина в приложението, обработваме Вашия имейл адрес, по избор име и фамилия, както и – ако ги посочите – Вашата доброволна възрастова група, изключително за изпращане на бюлетина (новини, продуктови новости, оферти на 040 Parts). Допълнително съхраняваме избрания в приложението език (за бюлетин на Вашия език), платформата на Вашето устройство (само приблизително: iOS или Android), версията на приложението, момента, както и Вашето съгласие (маркетингова отметка). Записването минава през нашия собствен сървър (ЕС); за изпращането на имейлите използваме Brevo (раздел 9.4) и след потвърждение Ви съхраняваме като клиент със статус за бюлетина в нашия магазин Shopify (раздел 9.5).

От съображения за свеждане на данните до минимум при временно липсваща интернет връзка локално се съхранява временно само Вашият имейл адрес (опашка офлайн) и записването се довършва при следващото стартиране на приложението; име и фамилия при това съзнателно не се съхраняват локално. Телефонен номер или точният модел на устройството не се събират за бюлетина.

Правно основание: чл. 6, пар. 1, буква а) от ОРЗД във връзка с § 7, ал. 2, т. 3 от UWG. Записването се извършва по процедурата double opt-in: получавате имейл за потвърждение и се включвате в списъка за разпращане едва след потвърждение.

Получатели / предаване към трета държава: собствен сървър (ЕС), Brevo (ЕС), Shopify (вижте 9.5, при необходимост САЩ/Канада със SCC, съответно решение относно адекватното ниво на защита).

Срок на съхранение: до оттегляне на съгласието, съответно до отписване; опашката офлайн локално само до успешното изпращане.

Оттегляне: по всяко време чрез връзката за отписване във всеки имейл или със съобщение до shop@040parts.com, съответно shop@mixcover.de.

12. Продуктов фийд на Shopify (новости в приложението)

За показване на нови продукти (маркировка „Новост“) приложението извлича публични продуктови данни през интерфейса Storefront на Shopify (ИД на продукта, заглавие, съкратено описание, цена, URL адрес на изображението, връзка към магазина). За управление на показването локално се съхраняват технически стойности (напр. кешът на извлечените продукти, вече видени продукти, брояч на сесии, статус на скриване); те не напускат Вашето устройство. Евентуално измерване на успеха („видяно“/„скрито“) се извършва само при активно съгласие за анализ. Локално съхранените управляващи стойности, включително кешът на продуктите, се изтриват при нулиране на поверителността (вижте раздел 13.3).

Правно основание: чл. 6, пар. 1, буква б) от ОРЗД (изпълнение на договора – показване на продукти), съответно чл. 6, пар. 1, буква е) от ОРЗД (законен интерес от продуктова информация); локално проследяване с измерване на успеха: чл. 6, пар. 1, буква а) от ОРЗД.

Получатели / предаване към трета държава: Shopify (вижте 9.5).

Срок на съхранение: кеш на продуктите локално 24 часа; стойностите „видяно“/„скрито“ до нулиране на поверителността.

13. Разрешения на устройството, сигурност на данните и нулиране на поверителността

13.1 Разрешения на устройството

Приложението иска – всеки път едва при нужда – следните разрешения на операционната система: Bluetooth (свързване със сензора), местоположение (време/къмпинг място), камера и фотогалерия (незадължително изображение при обратна връзка; камерата и за QR кода при сдвояване в режима с два смартфона), микрофон, съответно възпроизвеждане на аудио (звукови сигнали/фонов режим), както и известия (push). Можете да оттеглите дадените разрешения по всяко време в настройките на устройството.

13.2 Сигурност на данните

Прилагаме технически и организационни мерки за сигурност по чл. 32 от ОРЗД, за да защитим Вашите данни от загуба, манипулиране и неоторизиран достъп. Предаванията към доставчици на услуги се извършват криптирано (HTTPS/TLS). Локалните данни на приложението се записват в защитената памет на приложението на операционната система, до която други приложения нямат достъп. ИД на устройства/MAC адреси се псевдонимизират преди всяко външно предаване (в докладите за грешки само последните 4 знака, при проверката за автентичност само като хеш, вижте раздел 9.6).

13.3 Нулиране на поверителността (право на изтриване)

Чрез нулирането на поверителността в настройките можете да изтриете всички локално съхранени лични данни – по-специално сензорни профили (включително съхранени MAC адреси), кеша на времето, броячите на анализа, доброволно посочената от Вас възрастова група, локалния кеш на продуктите от Shopify и свързаните управляващи стойности за показването, съхранените новини, опашката офлайн за бюлетина, данните за сдвояване в режима с два смартфона, както и всички настройки на съгласията. По този начин прилагаме непосредствено Вашето право на изтриване (чл. 17 от ОРЗД) за локално съхраняваните данни. Пълно изтриване на всички локални данни постигате и чрез деинсталиране на приложението.

14. Вашите права като субект на данните

Съгласно чл. 15–21 от ОРЗД имате следните права:

• Право на достъп (чл. 15 от ОРЗД): потвърждение и информация дали и кои свързани с Вас данни обработваме.
• Право на коригиране (чл. 16 от ОРЗД): коригиране на неточни, съответно попълване на непълни данни.
• Право на изтриване (чл. 17 от ОРЗД): изтриване на Вашите данни („право да бъдеш забравен“), доколкото не са налице законови задължения за съхранение.
• Право на ограничаване на обработването (чл. 18 от ОРЗД).
• Право на преносимост на данните (чл. 20 от ОРЗД): получаване на Вашите данни в структуриран, широко използван, пригоден за машинно четене формат.
• Право на възражение (чл. 21 от ОРЗД): възражение срещу обработване, основано на чл. 6, пар. 1, буква е) от ОРЗД (законен интерес), на основания, свързани с Вашата конкретна ситуация.

Оттегляне на съгласия: Можете да оттеглите дадените съгласия по всяко време с действие занапред (чл. 7, пар. 3 от ОРЗД). Законосъобразността на обработката, извършена до оттеглянето, остава незасегната.

• В приложението: Настройки → Поверителност и анализ → Управление на съгласията
• По имейл: shop@mixcover.de

След оттеглянето не се събират нови данни въз основа на оттегленото съгласие; вече събраните данни се изтриват, доколкото не съществува законово задължение за съхранение.

15. Право на жалба до надзорен орган

Без да се засяга друго административно или съдебно средство за защита, Вие имате право да подадете жалба до надзорен орган по защита на данните, по-специално в държавата членка на Вашето обичайно местопребиваване, на Вашето работно място или на мястото на предполагаемото нарушение.

Надзорният орган, компетентен за нас като администратор, е:

Хамбургският комисар по защита на данните и свобода на информацията (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, HmbBfDI) Hamburg Уеб: https://datenschutz-hamburg.de

16. Контакт за запитвания относно защитата на данните

За въпроси относно защитата на данните, упражняване на Вашите права или оттегляне на съгласия, моля, се обръщайте към:

Mixcover GmbH на вниманието на Timo Plogstedt Neumann-Reichardt-Str. 27-33, 22041 Hamburg E-Mail: shop@mixcover.de

Обработваме запитванията по правило в законовия срок (по принцип един месец, чл. 12, пар. 3 от ОРЗД).

17. Преглед на сроковете за съхранение

След изтичане на съответния срок на съхранение данните се изтриват рутинно, доколкото не съществува законово задължение за съхранение.

18. Промени в настоящата декларация за поверителност

Запазваме си правото да адаптираме настоящата декларация за поверителност, за да я приведем в съответствие с актуалните правни изисквания или с промени в нашите услуги. Актуалната версия е достъпна в приложението под Настройки → Поверителност, както и онлайн на app.040parts.com/bg/privacy. При съществени промени ще бъдете информирани при следващото стартиране на приложението и – доколкото е законово необходимо – помолени за ново съгласие.

19. Приложимо право и подсъдност

Прилага се правото на Федерална република Германия, с изключение на Виенската конвенция на ООН за договорите за международна продажба на стоки, доколкото не противоречат императивни законови разпоредби – по-специално в областта на защитата на потребителите или на защитата на данните. Доколкото е законово допустимо, изключителна местна компетентност за всички спорове, произтичащи от настоящата декларация за поверителност или свързани с нея, има Хамбург. Императивните законови подсъдности – по-специално за потребители – остават незасегнати.

20. Меродавна езикова версия

Настоящата декларация за поверителност се предоставя на няколко езика. При разминавания или различия в тълкуването между езиковите версии правно меродавна е немската версия.

Настоящата декларация за поверителност важи за приложението 040 Level и за уебсайта app.040parts.com. Тя не важи за свързани външни уебсайтове или услуги на трети лица.

Актуално към: 02.11.2026 г. | Версия 2.5