Дата на актуализация: 01.09.2026 г.
1. Информация за администратора
„ИзиРентБългария“ ЕООД, ЕИК 202163172 („ИзиРент“, „Ние“, „Администраторът“), е дружество, регистрирано в Търговския регистър към Агенцията по вписванията, със седалище и адрес на управление: гр. Несебър 8230, к.к. Слънчев бряг, хотел „Карлово“, партер.
Контакти: e-mail: [email protected]; телефон: +359 899 999 179; уебсайт: https://easyrent.bg/.
2. Цел и обхват на Политиката
ИзиРент отдава голямо значение на защитата на личните данни и обработва лични данни в съответствие с приложимото българско и европейско законодателство, включително Регламент (ЕС) 2016/679 (GDPR).
Настоящата Политика обяснява какви лични данни обработваме, за какви цели и на какви основания, за какъв срок ги съхраняваме, с кого можем да ги споделяме, как защитаваме информацията и какви права имат субектите на данни.
Прилагаме подходящи технически и организационни мерки за защита срещу неразрешен достъп, неправомерно използване, изменение, загуба, унищожаване или неправомерно разкриване на лични данни.
3. За кои лица обработваме лични данни?
Във връзка с дейността и услугите си ИзиРент може да обработва лични данни за следните категории лица:
посетители на уебсайта https://easyrent.bg/, независимо дали използват сайта като гости или чрез регистриран потребителски профил;
лица, които създават и поддържат потребителски профил;
лица, които извършват резервация като гости, без регистрация;
наематели на моторни превозни средства или други вещи по силата на договор с ИзиРент;
шофьори, включително допълнителен шофьор, вписан в Индивидуалния договор;
лица, от чието име или в чиято полза е направена резервация;
участници, свидетели или други лица, свързани с ПТП, щета, кражба или друг инцидент с нает автомобил;
лица, които отправят запитвания, искания, сигнали, жалби или друга кореспонденция до ИзиРент;
лица, чиито данни се съдържат в предоставени на ИзиРент документи или кореспонденция, когато обработването им е необходимо за предоставяне на услугите, изпълнение на законово задължение или защита на законен интерес.
4. Какви лични данни обработваме?
4.1. Данни при използване на сайта
При посещение и използване на сайта могат да се обработват технически данни и логове, необходими за нормалното и сигурно функциониране на услугите, установяване на технически проблеми, предотвратяване на злоупотреби и изпълнение на законови задължения.
Такива данни могат да включват дата и час, IP адрес, посетен URL, информация за браузър, операционна система, устройство, статус на заявката, технически идентификатори и данни, свързани със сигурността.
Сайтът може да използва бисквитки и сходни технологии. Подробности за видовете бисквитки, целите и възможностите за управление на предпочитанията се предоставят чрез приложимия механизъм за управление на бисквитките на сайта.
4.2. Регистрация и потребителски профил
Създаването на потребителски профил не е задължително условие за извършване на онлайн резервация. Резервация може да бъде направена и като гост.
Когато създадете профил, обработваме необходимите за регистрацията данни, например име, фамилия, телефон, e-mail адрес и данни за удостоверяване на достъпа. Може да се съхранява и информация за електронните изявления, свързани с регистрацията и приемането на приложимите условия, включително дата, час и IP адрес.
Когато функционалностите на сайта го позволяват, по желание могат да бъдат добавяни допълнителни данни с цел по-бързо попълване при бъдещи резервации. Потребителят може да редактира или премахва тези данни чрез наличните функционалности, освен когато конкретни данни следва да бъдат съхранени на друго правно основание.
4.3. Резервация, сключване и изпълнение на договор
Услугите на ИзиРент могат да бъдат заявявани чрез сайта, като гост или чрез потребителски профил, чрез външни партньорски онлайн платформи за rent-a-car услуги, по телефон или в офис на ИзиРент.
За предприемане на стъпки преди сключване на договор, сключване и изпълнение на договора и предоставяне на услугите можем да обработваме:
идентификационни данни: имена, дата на раждане, националност, адрес и други данни, необходими за идентификация;
данни от документ за самоличност, необходими за идентифициране и изпълнение на договора;
данни от свидетелство за управление на МПС: номер, държава на издаване, дата на издаване и валидност, категория и други необходими данни;
данни за контакт: телефонен номер, e-mail адрес и адрес, когато е необходим;
данни за резервацията и наема: номер на резервация, период, автомобил, локации, заявени услуги, избрано ниво на Покритие, допълнителен шофьор и други договорни параметри;
финансова и платежна информация: дължими и платени суми, информация за транзакции, депозит, възстановяване на депозит, глоби, фишове, щети, такси и други последващо установени задължения;
частични данни за платежния инструмент, например маскиран номер/последни цифри, вид карта, срок на валидност, идентификатор на транзакция или токен, когато това е необходимо за идентифициране на плащането, освобождаване или възстановяване на депозит и други допустими операции;
данни за банкова сметка, когато плащането или възстановяването се извършва чрез банков превод;
данни и документи, свързани с ПТП, щета, кражба, нарушение, глоба, фиш, пътна или паркинг такса, административна процедура, застрахователно събитие или правна претенция;
GPS/телематични данни за местоположението и използването на наетия автомобил, когато автомобилът е оборудван със съответното устройство или система.
4.4. Документи за самоличност и свидетелство за управление
При сключване и изпълнение на договора ИзиРент може да изиска представяне на лична карта или паспорт за справка, за да установи самоличността на лицето и да провери необходимите данни.
ИзиРент не прави и не съхранява копие на личната карта или паспорта, освен ако в конкретен случай законът изрично изисква друго.
Данните от свидетелството за управление на МПС се обработват в обема, необходим за проверка на правоспособността на водача, изпълнение на договора, изпълнение на законови задължения, включително във връзка с нарушения на правилата за движение, както и за установяване, упражняване или защита на правни претенции.
4.5. Платежни инструменти и картови данни
ИзиРент не съхранява пълните данни на банковите карти и не съхранява CVV/CVC кодове.
За целите на идентифициране на плащането, блокиране, освобождаване или възстановяване на депозит, както и за обработване на други допустими плащания и последващо установени задължения по договора, ИзиРент може да има достъп и да съхранява ограничени, маскирани или токенизирани данни за платежния инструмент.
Платежните операции се обработват чрез съответния платежен оператор/доставчик на платежни услуги, който също може да обработва и съхранява платежни и частични картови данни съгласно собствените си законови задължения, правила за сигурност и условия. ИзиРент получава само данните, необходими за управление и доказване на съответната транзакция и за изпълнение на договорните отношения.
4.6. GPS и телематични данни
Част от автомобилите могат да бъдат оборудвани с GPS и/или други телематични устройства. Данните могат да се обработват с цел защита на автомобила и имуществото, установяване на местоположението при кражба, неправомерно задържане или невръщане, съдействие при инцидент, контрол за неразрешено напускане на разрешена територия, установяване и защита на правни претенции и други легитимни цели, свързани с управлението и сигурността на автопарка.
В зависимост от собствеността, финансирането и техническото оборудване на конкретния автомобил, GPS/телематични данни могат да бъдат съхранявани и обработвани и от лизингодателя на автомобила и/или от доставчика на софтуера и системата, към която е свързано монтираното устройство. В тези случаи съответното лице може да действа като самостоятелен администратор или като обработващ лични данни според конкретните отношения и цели на обработването.
ИзиРент обработва само данните, до които има законосъобразен достъп и които са необходими за съответната цел.
4.7. Комуникация и обслужване на клиенти
За разглеждане на запитвания, искания, сигнали, жалби и друга кореспонденция обработваме информацията, предоставена чрез съответния канал за комуникация, както и данни за предприетите действия и резултата от разглеждането.
Телефонните разговори с ИзиРент не се записват.
4.8. Директен маркетинг
Когато е приложимо и при наличие на валидно правно основание, включително съгласие, ИзиРент може да използва данни за контакт за изпращане на информация за услуги, промоции, анкети или други маркетингови съобщения.
Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
4.9. Видеонаблюдение
С оглед защита на лица и имущество, сигурността на офисите, сервизите, паркингите и други обекти на ИзиРент може да се извършва видеонаблюдение и видеозаписване. В зоните под видеонаблюдение се предоставя съответната информация по приложимия ред.
5. Цели и правни основания за обработването
5.1. Предприемане на стъпки преди сключване и изпълнение на договор
Обработваме необходимите данни за приемане и управление на резервации, идентификация на Наемателя и Шофьора, сключване и изпълнение на Индивидуалния договор, предоставяне и връщане на автомобила, управление на допълнителни услуги и Покрития, плащания, депозити, възстановявания, комуникация и обслужване.
5.2. Изпълнение на законови задължения
Обработваме данни, когато това е необходимо за изпълнение на приложими законови задължения, включително:
задължения по Закона за движението по пътищата и предоставяне на информация на компетентните органи във връзка с нарушения, глоби и фишове;
данъчни, счетоводни и отчетни задължения;
задължения за съхраняване или предоставяне на информация на компетентни държавни, административни и съдебни органи;
задължения, свързани със защита на личните данни, потребителите, платежните операции и други приложими нормативни изисквания.
5.3. Легитимен интерес
Когато интересите, правата и свободите на субекта на данни не имат преимущество, ИзиРент може да обработва лични данни за легитимни интереси, включително:
защита на автомобилите, имуществото, служителите и клиентите;
предотвратяване, установяване и разследване на измами, злоупотреби, кражби, неправомерно задържане и други нарушения;
сигурност, нормално функциониране и техническа поддръжка на сайта и информационните системи;
установяване, упражняване и защита на правни претенции, включително при щети, ПТП, нарушения, глоби, фишове, неплатени суми и последващо установени задължения;
събиране на вземания и, когато е приложимо, прехвърляне на вземания;
видеонаблюдение за защита на лица и имущество;
обработване на GPS/телематични данни за сигурност и защита на автопарка;
комуникация с клиенти по важни въпроси, свързани с предоставяните услуги;
управление на отношенията с партньорски rent-a-car платформи, лизингодатели, застрахователи и други доставчици, необходими за дейността.
5.4. Съгласие
Когато обработването се основава на съгласие, данните се обработват само за целите и в обхвата, за които е предоставено съгласието. Съгласието може да бъде оттеглено по всяко време.
6. Срокове за съхранение
Личните данни се съхраняват само за периода, необходим за целите, за които са събрани, освен когато приложимото законодателство, правен спор или задължително указание на компетентен орган изисква по-дълъг срок.
Прилагат се следните основни срокове:
данни за регистрация и поддържане на потребителски профил – за периода на регистрацията и до 5 години след прекратяването ѝ;
допълнителни данни, въведени доброволно в профила – до изтриването им от потребителя или прекратяване на регистрацията, освен ако се прилага друг срок поради използването им във връзка с услуга или законово задължение;
данни във връзка с резервация, наем и изпълнение на договор – за срока на договора и до 5 години след прекратяването му, освен ако се прилага по-дълъг законов срок;
фактури, финансови и счетоводни документи и свързаната с тях информация – до 10 години, считано от началото на годината, следваща финансовата година, за която се отнасят;
данни по запитвания, жалби, сигнали и обслужване на клиенти – до 5 години, освен ако е приложим по-дълъг срок;
данни от анкети и въпросници за обратна връзка – до 1 година;
данни, обработвани въз основа на съгласие – до оттегляне на съгласието или до изтичане на посочения в него срок;
GPS/телематични данни, когато се съхраняват в системи под контрола на ИзиРент – до 60 дни, освен когато конкретни данни са необходими за спор, инцидент, нарушение, правна претенция или изпълнение на законово задължение;
GPS/телематични данни, съхранявани от лизингодатели или доставчици на съответния софтуер/устройство – съгласно приложимите срокове на съответния администратор или обработващ и договорните отношения с ИзиРент;
записи от видеонаблюдение – до 2 месеца от заснемането, освен когато конкретен запис е необходим за разследване, спор или правна претенция;
системни логове и логове за сигурност и техническа поддръжка – до 1 година; логовете за електронни изявления се съхраняват съобразно срока на съответното правоотношение или приложимото законово основание.
При задължително указание на компетентен орган, конкретен правен спор или производство данните могат да бъдат запазени за по-дълъг срок – съобразно указанието на органа или до 5 години след окончателното приключване на спора или производството пред всички инстанции, когато това е необходимо за защита на права и законни интереси.
Посочените срокове могат да бъдат изменени при промяна на приложимото законодателство.
7. С кого споделяме личните данни?
7.1. Доставчици, обработващи данни от името на ИзиРент
ИзиРент използва външни доставчици за техническо, административно и оперативно подпомагане на дейността. В зависимост от конкретната услуга те могат да действат като обработващи лични данни от името на ИзиРент и са длъжни да обработват данните само съгласно приложимите договорни и законови изисквания.
Такива доставчици могат да включват:
доставчици на хостинг, cloud инфраструктура и техническа поддръжка, включително DigitalOcean;
доставчици на услуги за сигурност, защита и доставяне на уеб съдържание, включително Cloudflare;
доставчици на уеб анализ и статистика, включително услуги за Analytics, когато са активирани и съобразно избраните настройки за бисквитки;
доставчици и поддоставчици на софтуерни, IT, комуникационни и информационни услуги;
счетоводни, административни, куриерски и други доставчици, когато достъпът до данни е необходим за съответната услуга;
доставчици на системи за GPS/телематика и управление на автопарка, когато действат от името на ИзиРент.
7.2. Платежни оператори и финансови институции
При плащания, блокиране, освобождаване или възстановяване на депозити и други платежни операции данни се обменят с банки, картови оператори, платежни институции и други доставчици на платежни услуги. Те могат да действат като самостоятелни администратори и/или обработващи данни според конкретната услуга и приложимото законодателство.
ИзиРент не получава и не съхранява пълните картови данни или CVV/CVC кодове, а само необходимите частични, маскирани или токенизирани данни и идентификатори на транзакции.
7.3. Партньорски rent-a-car платформи и туристически посредници
Когато резервацията е направена чрез външна партньорска rent-a-car платформа, туристическа агенция или друг посредник, необходимите данни се обменят между ИзиРент и съответния партньор за създаване, потвърждаване, изменение, изпълнение и отчитане на резервацията, плащанията и свързаните услуги.
Съответната платформа или посредник може да обработва лични данни и като самостоятелен администратор съгласно собствената си политика за поверителност.
7.4. Лизингодатели, застрахователи и доставчици, свързани с автомобила
Когато автомобилът е предоставен по силата на лизинг или друга форма на финансиране, или когато това е необходимо във връзка със застраховка, щета, ПТП, кражба, GPS/телематична система, ремонт или техническо обслужване, данни могат да бъдат предоставяни на лизингодатели, застрахователи, сервизи, доставчици на телематични системи и други лица, доколкото това е необходимо за съответната цел.
7.5. Компетентни органи, глоби, фишове и нарушения
При наличие на законово основание ИзиРент може да предоставя данни на Министерството на вътрешните работи, КАТ, съдилища, прокуратура, общини, пътни и паркинг оператори и други компетентни органи или организации.
Това включва обработване и предоставяне на данни за идентифициране на Наемателя и/или Шофьора при глоби, фишове, пътни и паркинг нарушения, административни производства и други нарушения, извършени във връзка с използването на наетия автомобил.
7.6. Правни, счетоводни и събиращи вземания лица
Когато е необходимо за установяване, упражняване или защита на права и претенции, ИзиРент може да предоставя необходимите данни на адвокати, нотариуси, счетоводители, одитори, колекторски дружества, цесионери и други професионални консултанти или лица, участващи в събирането на вземания.
8. Предаване на лични данни извън Европейското икономическо пространство
Част от използваните от ИзиРент технологични доставчици, включително Cloudflare, доставчици на Analytics услуги и DigitalOcean, могат да бъдат международни дружества или да използват инфраструктура и подизпълнители в различни държави.
Когато при използването на такива услуги се извършва предаване на лични данни извън Европейския съюз/Европейското икономическо пространство, ИзиРент предприема необходимите мерки предаването да се извършва при наличие на приложимо правно основание и подходящи гаранции съгласно GDPR, включително решение за адекватно ниво на защита, стандартни договорни клаузи или друг допустим механизъм, когато е приложимо.
Когато обработването чрез аналитични или други незадължителни технологии изисква съгласие, те се активират съобразно избора на потребителя чрез механизма за управление на бисквитките.
9. Сигурност на личните данни
ИзиРент прилага подходящи технически и организационни мерки за защита на личните данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп.
Достъпът до лични данни се ограничава до лица, за които той е необходим във връзка с изпълнение на служебни, договорни или законови задължения.
10. Права на субектите на данни
При условията на приложимото законодателство имате следните права:
10.1. Право на информация
Имате право да получите ясна информация относно обработването на Вашите лични данни. Настоящата Политика има за цел да предостави основната информация за обработванията, извършвани от ИзиРент.
10.2. Право на достъп
Имате право да получите потвърждение дали ИзиРент обработва Ваши лични данни и, когато това е така, достъп до тях и копие от данните при условията на GDPR.
10.3. Право на коригиране
Имате право да поискате коригиране или допълване на неточни или непълни лични данни. Когато е налична такава функционалност, част от данните в потребителския профил могат да бъдат актуализирани директно от Вас.
10.4. Право на изтриване
Имате право да поискате изтриване на личните данни, когато са налице основанията, предвидени в GDPR. Правото не е абсолютно и може да не се приложи, когато съхраняването е необходимо за изпълнение на законово задължение или за установяване, упражняване или защита на правни претенции.
10.5. Право на ограничаване на обработването
Имате право да поискате ограничаване на обработването в случаите, предвидени в приложимото законодателство.
10.6. Право на преносимост
Когато са изпълнени законовите условия, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор.
10.7. Право на възражение
Имате право да възразите срещу обработване, основано на легитимен интерес, на основания, свързани с Вашата конкретна ситуация. Когато лични данни се обработват за директен маркетинг, можете да възразите по всяко време и обработването за тази цел се прекратява.
10.8. Право на оттегляне на съгласие
Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
10.9. Автоматизирано вземане на решения
Имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, когато такова решение поражда правни последици или Ви засяга в значителна степен, освен в предвидените от закона случаи и при наличие на необходимите гаранции.
Към датата на настоящата Политика ИзиРент не използва автоматизирано вземане на решения от този вид при предоставянето на rent-a-car услугите си.
10.10. Право на жалба
Имате право да подадете жалба до компетентен надзорен орган. За Република България това е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
11. Как можете да упражните правата си?
Можете да отправите искане до ИзиРент чрез посочените в т. 1 контакти или в офис на дружеството. За да защитим данните Ви, при необходимост можем да поискаме допълнителна информация, позволяваща да потвърдим самоличността на заявителя, без да събираме повече данни от необходимото.
Исканията се разглеждат в сроковете и при условията, предвидени в приложимото законодателство.
12. Връзка с Общите условия
Настоящата Политика се прилага във връзка с Общите условия и Индивидуалния договор на ИзиРент. Когато обработването е свързано с допълнителен Шофьор, резервация чрез партньорска платформа, платежен инструмент, депозит, щета, глоба, фиш, пътна или паркинг такса или друго последващо установено задължение, данните се обработват само доколкото това е необходимо за изпълнение на договора, изпълнение на законово задължение, защита на легитимен интерес или на друго приложимо правно основание.
13. Промени в Политиката
ИзиРент може да изменя и актуализира настоящата Политика при промяна на услугите, използваните технологии, доставчиците или приложимото законодателство.
Актуалната версия се публикува на https://easyrent.bg/ с посочена дата на актуализация. Когато приложимото законодателство изисква индивидуално уведомяване за съществена промяна, то се извършва по подходящ начин.
Политика за защита на личните данни – „ИзиРентБългария“ ЕООД