Съдържание
1 Администратор на лични данни
Администратор на личните Ви данни е:
Agent Plus ЕООД
ЕИК: 205480651
Адрес: гр. София, ул. Острец 31, кв. Редута
Имейл: [email protected]
Уебсайт: fakturi.online
2 Какви данни събираме
2.1 Данни при регистрация
- Имена (собствено и фамилно)
- Имейл адрес
- Телефонен номер (по избор)
- Парола (съхранявана в криптиран вид)
2.2 Фирмени данни
- Наименование на фирмата
- ЕИК/БУЛСТАТ
- МОЛ (Материално отговорно лице)
- Адрес на фирмата
- ДДС номер (при наличие)
2.3 Данни за ползване на услугата
- Фактури, проформи, оферти и договори, създадени в системата
- Данни за клиенти, въведени от потребителя
- IP адрес и логове при вход в системата
- История на действията в системата (audit logs)
2.4 Технически данни
- IP адрес
- Браузър и операционна система (User Agent)
- Дата и час на достъп
- Бисквитки (cookies)
3 Цел и правно основание
| Цел | Правно основание |
|---|---|
| Предоставяне на услугата за фактуриране | Изпълнение на договор (чл. 6, ал. 1, б. „б" GDPR) |
| Изпращане на системни известия и имейли | Легитимен интерес / Изпълнение на договор |
| Сигурност и предотвратяване на злоупотреби | Легитимен интерес (чл. 6, ал. 1, б. „е" GDPR) |
| Счетоводни и данъчни задължения | Законово задължение (чл. 6, ал. 1, б. „в" GDPR) |
| Маркетингови съобщения (само при съгласие) | Съгласие (чл. 6, ал. 1, б. „а" GDPR) |
4 Срок на съхранение
- Акаунт данни — до изтриване на акаунта + 30 дни
- Фактури и счетоводни документи — 10 години съгласно българското счетоводно законодателство
- Логове за вход — 90 дни
- Маркетингово съгласие — до оттегляне на съгласието
- Резервни копия — максимум 30 дни
5 Трети страни и прехвърляне на данни
Данните Ви могат да бъдат споделени с:
| Доставчик | Цел | Държава |
|---|---|---|
| SuperHosting.bg | Хостинг и съхранение на данни | България (ЕС) |
| Stripe | Обработка на плащания | США (SCCs) |
| Anthropic | AI функционалности (при ползване) | США (SCCs) |
Данните Ви не се продават на трети страни. Прехвърлянето към държави извън ЕС се извършва при наличие на стандартни договорни клаузи (SCCs).
6 Вашите права
Съгласно GDPR имате следните права:
- Право на достъп — да получите копие от личните си данни
- Право на коригиране — да поискате коригиране на неточни данни
- Право на изтриване — „право да бъдете забравени"
- Право на ограничаване — да ограничите обработването
- Право на преносимост — да получите данните си в машинночетим формат
- Право на възражение — срещу обработване на база легитимен интерес
- Право на оттегляне на съгласие — по всяко време
За упражняване на правата си пишете на: [email protected]. Ще отговорим в срок до 30 дни.
Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД): www.cpdp.bg, тел. 02/91-53-519.
7 Бисквитки (Cookies)
Използваме следните видове бисквитки:
| Вид | Цел | Срок |
|---|---|---|
| Задължителни | Сесия, автентикация, сигурност | До край на сесията |
| Функционални | Запомняне на език и предпочитания | 1 година |
| Аналитични | Статистика за ползване (само при съгласие) | До 2 години |
Можете да управлявате бисквитките от настройките на браузъра си.
8 Сигурност на данните
- Криптирани връзки (HTTPS/TLS)
- Криптиране на пароли (bcrypt)
- Редовни резервни копия
- Ограничен достъп до данните на принципа „необходимост да знаеш"
- Мониторинг за подозрителна активност
- Автоматично блокиране при многократни неуспешни опити за вход
9 Промени в политиката
Запазваме правото си да актуализираме тази политика. При съществени промени ще Ви уведомим по имейл или чрез известие в системата. Продължаването на ползването на услугата след промените означава приемането им.