rampa.bg®Политика за поверителност
1. Кой отговаря за данните
Платформата rampa.bg® се предоставя от , ЕИК , седалище и адрес на управление: („ние“). Ролите по Общия регламент относно защитата на данните (GDPR) са следните:
- Данни за доставките и служителите на склада (часове, камиони, шофьори, поръчки, служители). Администратор е фирмата-клиент, която управлява склада. Ние сме обработващ данните от нейно име, по договор с нея (чл. 28 GDPR).
- Профилите на доставчиците (един профил за работа с няколко склада), запитвания към нас и сигурността на платформата. Тук администратор сме ние.
2. Какви данни обработваме
| Кого засяга | Данни |
|---|---|
| Служители на склада | име, имейл, телефон (по желание), роля, склад, парола (само в криптиран вид – хеш), код за двуфакторен вход (за администратори) |
| Доставчици | име на фирмата, ЕИК/данъчен номер, имейл, телефон, предпочитан език, настройка за писма; кодовете на доставчика в системата на склада |
| Доставки | дата и час, склад и рампа, вид превозно средство, брой палети, номера на поръчки, регистрационен номер, име и телефон на шофьора (ако са въведени), статуси (пристигнал, на рампа, приключен), подписани документи, бележки на диспечера |
| Технически данни | дата, час и IP адрес на важни действия (вход, смяна на парола, промени), неуспешни опити за вход |
| Запитвания | име, фирма, имейл, телефон и съдържанието на съобщението |
Не събираме чувствителни данни (здраве, убеждения и др.) и не правим профилиране или автоматизирани решения със съществени последици за хората.
3. Цели и правни основания
- Предоставяне на услугата – профили, запазване на часове, табла, справки (чл. 6, ал. 1, б. „б“ GDPR – договор; за данните на клиентите – по тяхно възлагане).
- Сигурност и одит – дневник на действията, защита от неразрешен достъп и злоупотреби (чл. 6, ал. 1, б. „е“ – законен интерес).
- Известия по имейл – потвърждение, напомняне, отказан час, нова парола (договор и законен интерес; известията за доставките могат да се изключат).
- Отговор на запитвания и поддръжка (законен интерес / преддоговорни отношения).
- Законови задължения – напр. счетоводни документи по договорите с клиентите (чл. 6, ал. 1, б. „в“).
Не използваме данните за реклама и не ги продаваме.
4. Кой вижда данните
- Складът (клиентът) и служителите му виждат доставките към своите складове – според ролята си.
- Доставчикът вижда само своите доставки. Шофьорът вижда само своя пропуск: час, рампа и статус.
- Нашите служители имат достъп само при нужда – за поддръжка или при проблем, а действията им се записват.
- Подизпълнители: хостинг доставчик с центрове за данни в България, доставчик на имейл услуги, както и WMS/ERP системата на склада, с която Платформата обменя поръчки и доставки по поръчка на клиента.
- Държавни органи – само когато законът го изисква.
5. Къде се съхраняват
Данните на Платформата се съхраняват на сървъри в България, т.е. в Европейския съюз. Не ги предаваме извън ЕС/ЕИП. Шрифтовете на страниците се зареждат от Google Fonts, при което браузърът ви изпраща IP адреса си на Google.
6. Колко време ги пазим
| Данни | Срок |
|---|---|
| Доставки и дневник на действията | по решение на клиента; по подразбиране до 3 години от доставката/действието |
| След прекратяване на договора с клиента | изтриване до 90 дни, освен ако клиентът поиска копие или законът изисква по-дълъг срок |
| Профил на служител | докато клиентът не го премахне |
| Профил на доставчик | докато е активен; при закриване – изтриване до 90 дни (доставките остават при складовете за техния срок) |
| Линк за нова парола | еднократен, валиден за кратко време |
| Линк-пропуск на шофьора | валиден около деня на доставката |
| Запитвания | до 2 години, ако не прераснат в договор |
| Резервни копия | изтриват се при поредното им презаписване |
7. Сигурност
- Цялата връзка с Платформата е криптирана (HTTPS).
- Паролите се пазят само като хеш и никога не се изпращат по имейл. Нова парола се задава с еднократен линк.
- Профилът се заключва временно след няколко грешни опита за вход. Администраторите ползват двуфакторен вход.
- Достъпът се дава по роли и складове, а важните действия се записват в дневник.
- Ключовете за връзка с WMS/ERP системите се пазят само на сървъра.
- Пазим резервни копия на данните.
Ако възникне нарушение на сигурността, което засяга лични данни, уведомяваме засегнатия клиент без забавяне, а когато сме администратор – Комисията за защита на личните данни в срок до 72 часа.
8. Бисквитки и локално съхранение
Не използваме бисквитки за реклама или проследяване и не ползваме услуги за анализ на посещенията. Браузърът пази локално само това, което е необходимо Платформата да работи: вход в профила и избран език. Затова не е нужно съгласие за бисквитки.
9. Писма от платформата
Доставчиците получават потвърждение при запазен час, напомняне ден преди доставката и известие, ако складът откаже часа. Тези писма могат да се изключат от „Моят профил“. Писмата за нова парола и за сигурността на профила не могат да се изключат.
Ако въвеждате име и телефон на шофьор, моля, уведомете го за това и за тази политика.
10. Вашите права
Имате право на достъп до данните си, на коригиране, изтриване и ограничаване на обработването, на преносимост и на възражение срещу обработване на основание законен интерес.
- За данни, свързани с доставки до определен склад, искането се отправя към фирмата, която управлява склада. Ние ѝ съдействаме.
- За всичко останало пишете на . Отговаряме до 1 месец.
- Имате право на жалба до Комисията за защита на личните данни – гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
11. Промени
При промени ще обновим тази страница и датата в началото ѝ. За съществени промени уведомяваме в Платформата или по имейл.
12. Контакти
Privacy Policy
This is a translation for convenience. In case of discrepancy, the Bulgarian version prevails.
1. Who is responsible
The rampa.bg® platform is provided by , company ID , registered address: (“we”). Roles under the GDPR:
- Delivery data and warehouse staff (slots, trucks, drivers, orders, staff): the controller is the customer company operating the warehouse. We are the processor acting on its behalf under a contract (Art. 28 GDPR).
- Supplier accounts (one account for several warehouses), enquiries to us and platform security: we are the controller.
2. What data we process
| Who | Data |
|---|---|
| Warehouse staff | name, email, phone (optional), role, warehouse, password (stored only as a hash), two-factor code (administrators) |
| Suppliers | company name, company/VAT ID, email, phone, preferred language, email settings; supplier codes in the warehouse system |
| Deliveries | date and time, warehouse and dock, vehicle type, pallets, order numbers, licence plate, driver name and phone (if entered), statuses (arrived, at dock, completed), signed documents, dispatcher notes |
| Technical data | date, time and IP address of key actions (sign-in, password change, edits), failed sign-in attempts |
| Enquiries | name, company, email, phone and message content |
We do not collect sensitive data and do not perform profiling or automated decisions with significant effects on people.
3. Purposes and legal bases
- Providing the service – accounts, slot booking, displays, reports (Art. 6(1)(b) GDPR – contract; for customer data – on the customer’s instructions).
- Security and audit – activity log, protection against unauthorised access and abuse (Art. 6(1)(f) – legitimate interest).
- Email notifications – confirmation, reminder, cancelled slot, new password (contract and legitimate interest; delivery notifications can be switched off).
- Answering enquiries and support (legitimate interest / pre-contractual steps).
- Legal obligations – e.g. accounting documents for customer contracts (Art. 6(1)(c)).
We do not use the data for advertising and never sell it.
4. Who sees the data
- The warehouse (customer) and its staff – deliveries to their warehouses, according to their role.
- The supplier sees only its own deliveries; the driver sees only their pass (time, dock, status).
- Our staff – only when needed for support or troubleshooting; their actions are logged.
- Sub-processors: a hosting provider with data centres in Bulgaria, an email service provider, and the warehouse’s WMS/ERP system with which the Platform exchanges orders and deliveries on the customer’s instructions.
- Public authorities – only where required by law.
5. Where it is stored
Platform data is stored on servers in Bulgaria (EU). We do not transfer it outside the EU/EEA. Page fonts are loaded from Google Fonts, which means your browser sends its IP address to Google.
6. How long we keep it
| Data | Period |
|---|---|
| Deliveries and activity log | as decided by the customer; by default up to 3 years from the delivery/action |
| After the customer contract ends | deleted within 90 days unless the customer requests a copy or the law requires longer |
| Staff account | until removed by the customer |
| Supplier account | while active; on closure deleted within 90 days (deliveries remain with the warehouses for their period) |
| Password reset link | single use, valid for a short time |
| Driver pass link | valid around the delivery date |
| Enquiries | up to 2 years unless they lead to a contract |
| Backups | deleted when overwritten in the regular cycle |
7. Security
- All connections to the Platform are encrypted (HTTPS).
- Passwords are stored only as hashes and are never sent by email; new passwords are set via a one-time link.
- Accounts are temporarily locked after several failed sign-ins; administrators use two-factor authentication.
- Access is granted by role and warehouse; key actions are logged.
- WMS/ERP connection keys are kept on the server only.
- Data is backed up regularly.
In case of a security breach affecting personal data, we notify the affected customer without undue delay and, where we are the controller, the Commission for Personal Data Protection within 72 hours.
8. Cookies and local storage
We do not use advertising or tracking cookies and no analytics services. The browser stores locally only what the Platform needs to work – your sign-in session and chosen language. Therefore no cookie consent is required.
9. Emails from the platform
Suppliers receive a confirmation when a slot is booked, a reminder the day before delivery and a notice if the warehouse cancels the slot. These emails can be switched off in “My profile”. Password and account security emails cannot be switched off.
If you enter a driver’s name and phone number, please inform the driver about this and about this policy.
10. Your rights
You have the right to access, rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interest.
- For data relating to deliveries to a specific warehouse, please contact the company operating that warehouse; we assist it.
- For everything else, write to . We reply within one month.
- You may lodge a complaint with the Bulgarian Commission for Personal Data Protection – 2 Prof. Tsvetan Lazarov Blvd, Sofia 1592, www.cpdp.bg.
11. Changes
We will update this page and its date when changes are made; material changes are announced in the Platform or by email.