1. ОБЩИ РАЗПОРЕДБИ И АДМИНИСТРАТОР  

1.1. „Дунав мост Видин - Калафат“ АД, ЕИК: 202501062, със седалище и адрес на управление: Република България, област Видин, община Видин, с. Антимово 3776 местност „Гриндури", ул. „96" , №4 (наричано по-долу „Дружеството“), „ние“ или „Администратор“), зачита поверителността на Вашите лични данни и гарантира тяхната защита в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 - GDPR) и националното законодателство на Република България и Румъния.   

1.2. Настоящата Политика обяснява как събираме, обработваме, съхраняваме и защитаваме Вашите лични данни при използване на уебсайта  https://www.vidincalafatbridge.bg   (наричан „Сайт“), при извършване на онлайн плащания на такси за преминаване, както и при физическото преминаване през мостовото съоръжение.  

2. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ  

В зависимост от начина, по който използвате нашите услуги, ние обработваме следните данни:  

• При извършване на онлайн плащане на такса (Категория 1): Регистрационен номер на превозното средство, държава на регистрация, имейл адрес (за изпращане на електронна разписка/потвърждение) и IP адрес.
• При физическо преминаване през пункта за събиране на такси: Видеозаписи от камерите за наблюдение (CCTV) и данни от системи за автоматично разпознаване на регистрационни табели (ANPR).  

• При изпращане на запитвания, жалби или сигнали: Име, фамилия, имейл адрес, телефон за връзка и всяка друга информация, която доброволно ни предоставите в текста на Вашето съобщение.  

   

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО  

Ние обработваме Вашите данни единствено при налични законови основания съгласно чл. 6 от GDPR:  

• За изпълнение на договор или преддоговорни отношения (чл. 6, ал. 1, б. „б“ от GDPR): Обработването на регистрационния номер и имейла Ви е необходимо за администриране на електронното плащане и предоставяне на правото за преминаване през моста.
• За спазване на законово задължение (чл. 6, ал. 1, б. „в“ от GDPR): Обработването на данни за целите на данъчното и счетоводното отчитане (издаване на финансови документи) и за изпълнение на международните спогодби между България и Румъния за експлоатация на съоръжението.  

• За легитимен интерес (чл. 6, ал. 1, б. „ф“ от GDPR): Видеонаблюдението и контролът на трафика на пункта за таксуване се извършват с цел осигуряване на безопасността на инфраструктурата, предотвратяване на злоупотреби, защита на имуществото на Дружеството и разглеждане на рекламации или инциденти.  

   

4. СИГУРНОСТ ПРИ ОНЛАЙН ПЛАЩАНИЯ (БАНКОВИ КАРТИ)  

4.1. „Дунав мост Видин - Калафат“ АД НЕ събира, НЕ обработва и НЕ съхранява детайли за Вашите платежни средства (номера на кредитни/дебитни карти, CVC кодове, ПИН кодове и др.). 

4.2. При извършване на онлайн плащане, Вие бивате пренасочени към защитената платежна среда на нашия партньор – лицензиран платежен оператор / обслужваща банка. Трансакцията се извършва съгласно международните стандарти за сигурност PCI-DSS.  

5. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ (КОМУ СПОДЕЛЯМЕ ДАННИТЕ?)  

Ние не продаваме и не предоставяме Вашите данни на трети лица за маркетингови цели. Вашите данни могат да бъдат споделени само със:  

• Държавни и контролни органи: Национални тол управления (БГТОЛ / CNAIR), Агенция „Митници“, Гранична полиция, МВР и съответните румънски органи при поискване по законов ред.  

• Доставчици на услуги: Лицензирани платежни оператори (банки), ИТ компании, поддържащи уебсайта и платежната система, както и счетоводни/правни консултанти (всички обвързани с договори за конфиденциалност).  

   

6. СРОК НА СЪХРАНЕНИЕ НА ДАННИТЕ  

• Данните от електронните плащания и счетоводните документи се съхраняват за срок от 10 години, съгласно изискванията на Закона за счетоводството.
• Видеозаписите от системите за сигурност и видеонаблюдение (CCTV) на пункта се съхраняват за кратък срок (обикновено до 30 дни), освен ако не са необходими за разследване на инцидент или престъпление.  

• Данните от общата кореспонденция (запитвания и сигнали) се съхраняват за срок до 5 години от приключване на казуса с цел защита при правни претенции.  

   

7. ВАШИТЕ ПРАВА ПО GDPR  

Като субект на данните, Вие разполагате със следните права:  

• Право на достъп: Да получите потвърждение дали обработваме Ваши данни и копие от тях.
• Право на коригиране: Да поискате коригиране на неточни или непълни лични данни.
• Право на изтриване („право да бъдете забравен“): Приложимо, ако отпадне законовото основание за съхранението им (напр. видеозаписи). Данни от финансови трансакции не могат да бъдат изтрити преди изтичане на законовия счетоводен срок.
• Право на ограничаване на обработването и Право на преносимост на данните.  

За да упражните правата си, можете да изпратите писмено заявление на имейл:  dpo@vidincalafatbridge.bg   или по пощата до адреса на управление на Дружеството.  

8. ПРАВО НА ЖАЛБА ДО РЕГУЛАТОРНИЯ ОРГАН  

Ако смятате, че Вашите данни се обработват незаконосъобразно, имате право да подадете жалба до компетентния надзорен орган. Тъй като дружеството е базирано в България, основният регулатор е:  

Комисия за защита на личните данни (КЗЛД)  

• Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
• Уебсайт: www.cpdp.bg  

• Електронна поща: kzld@cpdp.bg  

   

9. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ  

Запазваме си правото да актуализираме настоящата Политика при промени в законодателството или в техническите функционалности на Сайта. Всички промени ще бъдат публикувани своевременно на тази страница.