Политика за поверителност

1. Администратор на лични данни

Операторът на това приложение е администратор на описаните по-долу лични данни.

Въпроси относно личните данни: [email protected]

2. Какви данни обработваме

Данни за акаунта: име, имейл адрес, парола (съхранявана само в хеширан вид), език и настройки.

Данни за организацията и контрагентите Ви: фирмени наименования, ЕИК/ДДС номера, адреси, лица за контакт, банкови сметки.

Съдържание на документите: артикули, суми, бележки, качено лого и подпис.

Данни за абонамента: план, статус и идентификатори от Stripe. Не обработваме данни за карти.

Технически данни: IP адрес, тип браузър и записи в логове, необходими за сигурността на услугата.

3. Цели и правни основания

Предоставяне на услугата и изпълнение на договора с Вас (чл. 6, ал. 1, б. „б“ GDPR).

Изпълнение на законови задължения, включително счетоводни и данъчни (чл. 6, ал. 1, б. „в“ GDPR).

Легитимен интерес за сигурност, предотвратяване на злоупотреби и поддръжка (чл. 6, ал. 1, б. „е“ GDPR).

4. Получатели и обработващи данни

Supabase — хостинг на базата данни; Cloudflare — мрежова защита и доставяне на съдържанието; Resend (Amazon SES) — изпращане на имейли; Stripe — обработка на плащания.

OpenAI — само при търсене на фирма по ЕИК, за структуриране на публично достъпни данни от Търговския регистър.

С всички доставчици имаме сключени договори за обработка на лични данни.

5. Международни трансфери

Част от доставчиците ни обработват данни извън Европейското икономическо пространство. В тези случаи трансферът се извършва въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

6. Срокове на съхранение

Данните за акаунта се съхраняват, докато той съществува. При изтриване на акаунт данните се премахват, освен когато закон изисква по-дълго съхранение.

Документи с счетоводно значение се съхраняват в законоустановените срокове съгласно Закона за счетоводството.

7. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните и възражение срещу обработване.

Може да изтриете акаунта и данните си директно от настройките на профила или като ни пишете на [email protected].

Имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ 2.

8. Бисквитки

Използваме само необходими бисквитки: за вход и поддържане на сесията, за избрания език и за темата на интерфейса.

Не използваме рекламни или проследяващи бисквитки.

9. Сигурност

Данните се пренасят по криптирана връзка (HTTPS), паролите се съхраняват хеширани, а достъпът до продукционните системи е ограничен.

10. Промени

При промяна в тази политика ще публикуваме актуализирана версия на тази страница и ще обновим датата по-горе.