Политика за поверителност

Тази политика обяснява как CarFit.bg събира, използва и пази лични данни, когато ползваш платформата.

Кои данни обработваме

Обработваме данните, които ни предоставяш: име, имейл, данни за вход, критериите в заявката за автомобил и съобщенията, които разменяш с продавачи в платформата. Ако си продавач, обработваме и данните по профила и офертите ти.

Защо ги използваме

Данните са нужни, за да създадем акаунт, да покажем заявката на подходящи продавачи, да ти изпратим оферти, да осигурим комуникацията в платформата и да отговорим на запитвания. Не продаваме лични данни на трети страни.

Кой вижда заявката ти

Регистрираните продавачи и автокъщи виждат критериите от заявката, за да преценят дали имат подходящ автомобил. Не им предоставяме повече данни, отколкото е нужно за изготвяне на оферта и за връзка през платформата.

Съхранение

Пазим данните, докато акаунтът или заявката са активни и доколкото е нужно за изпълнение на услугата или за законови задължения. След това ги изтриваме или анонимизираме.

Твоите права

Имаш право на достъп, корекция, изтриване, ограничаване на обработването и преносимост на данните, както и да възразиш срещу обработване. Можеш да подадеш жалба до Комисията за защита на личните данни.

Бисквитки

CarFit.bg ползва само необходими бисквитки, без които сайтът не може да работи. Не ползваме бисквитки за анализ, реклама или проследяване от трети страни.

adonis-session. Пази идентификатора на сесията, за да работи входът, да те разпознаем след презареждане и да защитим формулярите. Бисквитката е HttpOnly, SameSite=Lax и Secure в продукционна среда. Срок: 2 часа без активност.

google_oauth_state. Пази състоянието на входа през Google, докато браузърът се върне от Google. Срок: Само по време на входа през Google и се изтрива след него.

facebok_oauth_state. Пази състоянието на входа през Facebook, докато браузърът се върне от Facebook. Срок: Само по време на входа през Facebook и се изтрива след него.

Когато сесията се пази в бисквитка, браузърът получава втора криптирана бисквитка. Името ѝ е самият идентификатор на сесията, не фиксиран низ, затова я описваме по предназначение: държи данните на сесията.

Защитата срещу CSRF е скрито поле _csrf във формулярите, не бисквитка.

Съобщението за бисквитки ползва ключ carfit.cookie-notice в локалното хранилище на браузъра, не бисквитка. Там се записва, че вече си видял текущата версия на съобщението.

Връзка с нас

За въпроси относно личните данни пиши на hello@carfit.bg или през страница Контакти.

Последна промяна: 15 септември 2026 г.