Политика за поверителност

Администратор на лични данни eFakturi.net. По въпроси относно защитата на данните пишете на support@efakturi.net.

За данните на вашия профил - имейл, име, фирмени данни, абонамент - ние сме администратор и решаваме целите на обработването.

За данните, които вие въвеждате за вашите контрагенти, администратор сте вие, а ние сме обработващ и действаме само по ваши указания. Ако получим искане от ваш контрагент за достъп или изтриване, ще го пренасочим към вас.

Без регистрация: съдържанието на фактурата се обработва на сървъра само за да се генерира PDF-ът и не се съхранява след това. За седмичния лимит пазим хеширан идентификатор - произволна стойност от бисквитка плюс част от IP адреса. Не съхраняваме IP адреси. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“ ОРЗД) - предотвратяване на злоупотреба с безплатната услуга.

С регистрация: имейл адрес и данни за вход - за създаване и поддържане на профила. Фирмени данни, контрагенти и запазени фактури - за предоставяне на услугата. Основание: изпълнение на договор (чл. 6, ал. 1, б. „б“).

Плащания: идентификатор на клиент и абонамент в Stripe, статус и период. Данните за картата се обработват само от Stripe и не достигат до нас. Основание: изпълнение на договор и законово задължение за счетоводна отчетност (чл. 6, ал. 1, б. „б“ и „в“).

Технически дневници и одит на административния достъп - за сигурност и разследване на инциденти. Основание: легитимен интерес (чл. 6, ал. 1, б. „е“).

Анализ на посещаемостта се извършва само ако сте дали съгласие чрез банера за бисквитки. Основание: съгласие (чл. 6, ал. 1, б. „а“), което можете да оттеглите по всяко време.

Използваме строго необходими бисквитки за вход в профила и за отчитане на безплатния лимит - те не изискват съгласие. Аналитични бисквитки се зареждат само след изрично съгласие; до тогава инструментът за анализ работи без бисквитки.

Ползваме внимателно подбрани доставчици, всеки от които обработва данни по договор с нас и само за нашите цели: доставчик на хостинг и база данни; Stripe (плащания); доставчик на имейл услуги за връзките за вход и изпращането на фактури; Google (анализ, само при съгласие).

Не продаваме лични данни и не ги предоставяме на трети лица за техни собствени маркетингови цели.

Когато доставчик обработва данни извън ЕИП, предаването се основава на стандартни договорни клаузи на Европейската комисия или на решение за адекватно ниво на защита.

Данни на профила - докато профилът съществува и до 6 месеца след изтриването му, за да е възможно възстановяване при грешка.

Издадени фактури и счетоводни документи, свързани с нашите собствени плащания - 10 години съгласно Закона за счетоводството. Този срок има предимство пред искане за изтриване.

Хеширани идентификатори за лимита - до 30 дни. Технически дневници - до 12 месеца. Одитният дневник на административния достъп - 24 месеца.

Административният панел показва по правило само метаданни - брой фактури, суми, статуси. Съдържанието на конкретна фактура е достъпно единствено за администратор с най-високо ниво на достъп, при поддръжка или разследване на злоупотреба, и всеки такъв достъп се записва в одитен дневник.

Прилагаме технически и организационни мерки, включително криптиране на връзката, криптиране на съхраняваните оперативни тайни, ограничен достъп на принципа „необходимост да се знае“ и одит на административните действия. Никоя система не е абсолютно защитена - при нарушение, което поражда висок риск за вас, ще ви уведомим съгласно чл. 34 ОРЗД.

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, както и право на възражение срещу обработване, основано на легитимен интерес. Когато основанието е съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Упражнете правата си на support@efakturi.net. Отговаряме в срок до един месец. Не извършваме автоматизирано вземане на решения с правни последици за вас, включително профилиране.

Ако смятате, че обработваме данните ви неправомерно, имате право на жалба до Комисията за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

При съществена промяна в тази политика ще ви уведомим по имейл или в приложението, преди промяната да влезе в сила.