T
O
V
R
Бъдещето на логистиката
Правни

Политика за поверителност

Последна актуализация: 17 Май 2026

01

1. Администратор на лични данни

Администратор на данните е „АНДИМАКС“ ООД (ЕИК: 203076382, ДДС номер: BG203076382), със седалище: България, гр. София 1113, р-н Изгрев, ж.к. Изток, ул. Самоков 1, ет. 8, ап. 37. Уебсайт: https://www.andimax.net/
02

2. Данни, които събираме

За да управляваме логистичната платформа TOVR, събираме: • Бизнес данни: Име на компанията, ЕИК/ДДС, контакти и официални документи (лицензи, ЧМР застраховки), верифицирани чрез нашия AI OCR двигател. • Оперативни и телеметрични данни: GPS локации на превозни средства и графици, синхронизирани чрез телематични интеграции (напр. Frotcom, Obs2go) или публични радари (напр. CargoRadar). • Пазарни данни: Идентификатори в платформи (Transporeon, TimoCom, LKW Walter) и транспортна история. • Финансови данни: Данни за фактуриране на комисиони чрез Stripe.
03

3. Цели на обработването

• Намиране на товари (Freight Matching): Обработка на локации за създаване на интелигентни вериги от товари (Smart Chains) и минимизиране на празните километри. • AI Асистент (TOVR fOS): Улесняване на диспечерската дейност чрез Web, Telegram или WhatsApp. Гаранция за поверителност: Вашите търговски данни и чат логове, обработвани от AI (Google Gemini), никога не се използват за обучение на базови AI модели. • Фактуриране: Автоматично издаване на фактури (Net 14) за спечелени товари.
04

4. Споделяне на данни

Споделяме данни само с доверени партньори: Google Cloud Platform (хостинг), Supabase (база данни) и Stripe (плащания). Също така предаваме данни към интегрираните системи на превозвача (напр. OBS2GO).
05

5. API и интеграции с трети страни (MCP, REST API)

Когато се свързвате с TOVR чрез нашия MCP (Model Context Protocol) сървър или REST API — включително чрез AI асистенти като Claude, ChatGPT или Cursor — важат следните правила: • Достъпвани данни: Интеграцията чете данните на Вашия автопарк (локации, наличност, регистрационни номера), списъци с товари и информация за компанията. Не достъпва данни извън обхвата на Вашата компания. • Събиране на данни: MCP сървърът не събира и не съхранява история на разговори, промптове или контекст на AI асистента. Обработва параметрите на заявките преходно, за да върне резултати. • Автентикация: API ключовете и OAuth токените се използват единствено за верификация на самоличността и прилагане на Row Level Security. Ключовете се съхраняват като необратими SHA-256 хешове. • AI доставчици: Когато използвате MCP конектора чрез Claude (Anthropic) или друг AI асистент, входните и изходните данни от извикванията на инструменти се обработват от съответния AI доставчик съгласно неговата собствена политика за поверителност. TOVR не изпраща Вашите данни към AI доставчици — AI асистентът извиква нашия API от Ваше име. • Без използване за обучение: Данните, достъпвани чрез нашия API, никога не се използват за обучение на AI модели.
06

6. Съхранение на данни

• Бизнес данни: Съхраняват се за срока на активния Ви акаунт плюс 5 години след закриване, съгласно българското търговско законодателство. • Оперативни и телеметрични данни: Историята на локациите на превозните средства се съхранява 90 дни за оптимизиране на freight matching, след което се агрегира и анонимизира. • API логове: Метаданните на заявките (времеви марки, име на инструмента, статус) се съхраняват 30 дни за ограничаване на достъпа и предотвратяване на злоупотреби. Съдържанието на заявките не се логва. • Финансови данни: Фактурите и платежните записи се съхраняват 10 години съгласно българското данъчно законодателство. • Изтриване: Можете да поискате изтриване на личните си данни по всяко време. Ще изпълним заявката в рамките на 30 дни, освен когато съхранението е задължително по закон.
07

7. Сигурност и докладване на уязвимости

Прилагаме индустриални стандарти за сигурност, включително криптирани връзки (TLS 1.2+), хеширани API идентификационни данни, обхватни токени за достъп и Row Level Security за всички заявки към базата данни. Ако откриете уязвимост в сигурността на платформата или API-то на TOVR, моля докладвайте отговорно на [email protected]. Ангажираме се да потвърдим получаването в рамките на 48 часа и да предоставим план за разрешаване в рамките на 5 работни дни.
08

8. Вашите права по GDPR

Имате право на достъп, корекция, преносимост или изтриване на Вашите данни, както и право да ограничите или възразите срещу обработването им. Свържете се с нас на [email protected] или чрез TOVR таблото за управление.
09

9. Контакт

Администратор на данни: „АНДИМАКС“ ООД (ЕИК: 203076382) Имейл: [email protected] Сигурност: [email protected] Адрес: България, гр. София 1113, р-н Изгрев, ж.к. Изток, ул. Самоков 1, ет. 8, ап. 37
Политика за поверителност | TOVR