Политика за поверителност

ELMA TAXI · Последна актуализация: 3 юни 2026 г.

Настоящата политика описва как мобилното приложение ELMA TAXI (пакет com.elma.taxi), оперирано във връзка с услугите на ELMA Taxi, събира, използва и защитава вашите лични данни.

1. Администратор на данни

Администратор на личните данни е доставчикът на услугата ELMA Taxi. За въпроси относно поверителността: no-reply@elmataxi.bg или контактът, посочен в Google Play / App Store.

2. Какви данни събираме

Данни за акаунт: имейл, телефон, потребителско име, хеширана парола.
Местоположение: GPS координати и адрес (карта, поръчка на такси, проследяване на кола, определяне при пристигане, избор на адрес от картата).
Данни за поръчка: начална и крайна точка, коментар, тип автомобил, история на поръчки, оценки.
Идентификатор на устройството: уникален ID и push токен за сесия, сигурност и известия.
Push известия: Firebase Cloud Messaging (FCM) токен за статус на поръчка (напр. пристигане на такси).
Настройки: език и тема на интерфейса.
Запазени адреси: любими и често използвани адреси в профила ви.

3. За какво използваме данните

Регистрация, вход и управление на профил.
Приемане, изпълнение и отмяна на поръчки за такси.
Изчисляване на цена и маршрут.
Показване на позиция на автомобил и известяване при промяна на статус.
Изпращане на имейл за потвърждение и възстановяване на парола.
Подобряване на сигурността и предотвратяване на злоупотреби.

4. Правно основание (GDPR)

Обработваме данни на основание:

изпълнение на договор (поръчка на услуга);
ваше съгласие (напр. локация и push известия, които можете да откажете от настройките на устройството);
законен интерес (сигурност на системата и предотвратяване на измами).

5. Споделяне с трети страни

Наши сървъри: api.elmataxi.bg – акаунт, поръчки и история.
Google Maps: карта и геокодиране (приложимо според политиката на Google).
OpenStreetMap Nominatim: обратно геокодиране на координати при избор на адрес от картата (изпращат се само координати, с ограничена честота на заявки).
Google Firebase: push известия (FCM).
Диспечерска / такси система: данни, необходими за назначаване на превоз (номер на кола, координати).

Не продаваме личните ви данни на трети страни за маркетинг.

6. Съхранение и сигурност

Данните се предават по криптирана връзка (HTTPS). Паролите се съхраняват в хеширан вид. Съхраняваме данните толкова дълго, колкото е необходимо за предоставяне на услугата и изпълнение на законови задължения, след което ги изтриваме или анонимизираме.

7. Вашите права

Приложимо според GDPR, имате право на:

достъп, корекция и изтриване на данните;
ограничаване и възражение срещу обработка;
преносимост на данните;
оттегляне на съгласие (без да засяга законността на обработка преди това).

Можете да изтриете акаунта си от приложението (функция „Изтриване на профил“) или да следвате инструкциите на страницата за изтриване на акаунт.

8. Разрешения на устройството

Локация – необходима за поръчка и карта; може да бъде спряна в настройките на Android/iOS.
Известия – по избор, за статус на поръчка.
Интернет – необходима за работа на приложението.

9. Деца

Приложението не е предназначено за лица под 16 години. Не събираме съзнателно данни от деца.

10. Промени

Можем да актуализираме тази политика. Новата версия ще бъде публикувана на същия адрес с актуализирана дата. Продължаването на използване след промяна означава приемане, освен ако законът изисква друго.

Privacy Policy

ELMA TAXI · Last updated: 3 June 2026

This policy explains how the ELMA TAXI mobile app (com.elma.taxi) collects, uses, and protects your personal data in connection with ELMA Taxi services.

1. Data controller

ELMA Taxi is the data controller. Privacy inquiries: no-reply@elmataxi.bg.

2. Data we collect

Account data (email, phone, username, hashed password).
Location (GPS, address) for maps, orders, taxi tracking, and map-based address picking.
Order data (pickup/drop-off, comments, vehicle type, history, ratings).
Device identifier and push token for API sessions and notifications.
FCM push token for order status alerts (e.g. taxi arrived).
App preferences (language, theme) and saved addresses.

3. Purposes

Authentication, taxi booking, pricing, live tracking, push alerts, account management, and security.

4. Legal basis (GDPR)

Contract performance, your consent (location, notifications), and legitimate interests (security, fraud prevention).

5. Third parties

Our API at api.elmataxi.bg.
Google Maps for maps and geocoding.
OpenStreetMap Nominatim for reverse geocoding when picking an address on the map (coordinates only, rate-limited).
Google Firebase (FCM) for push notifications.
Dispatch/taxi systems as needed to fulfil your ride.

We do not sell your data for marketing.

6. Security & retention

HTTPS encryption, hashed passwords, retention only as long as needed for the service and legal obligations.

7. Your rights

Access, rectification, erasure, restriction, portability, and objection under GDPR. Delete your account in-app or see our account deletion page.

8. Device permissions

Location – required for booking and map; can be disabled in device settings.
Notifications – optional, for order status.
Internet – required for the app to function.

9. Children

Not intended for users under 16.

10. Changes

We may update this policy. The latest version will be published here with an updated date.